Windows Server 2003

Schemamaster MMC hinzufügen

• Schemamaster MMC hinzufügen
• Registrieren der Datei "Schmmgmt.dll"

1. Klicken Sie auf Start und anschließend auf Ausführen.
2. Geben Sie in das Feld Öffnen die Zeichenfolge regsvr32 schmmgmt.dll ein, und klicken Sie anschließend auf OK.
3. Klicken Sie auf OK, wenn eine Meldung über den erfolgreichen Abschluss des Vorgangs angezeigt wird.

• Übertragen der Funktion des Schemamasters

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge mmc ein, und klicken Sie anschließend auf OK.
2. Klicken Sie im Menü Datei auf Snap-In hinzufügen/entfernen.
3. Klicken Sie auf Hinzufügen.
4. Klicken Sie auf Active Directory-Schema, klicken Sie auf Hinzufügen, klicken Sie auf Schließen, und klicken Sie anschließend auf OK.
5. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Active Directory-Schema, und klicken Sie anschließend auf Domänencontroller ändern.
6. Klicken Sie auf Namen angeben, geben Sie den Namen des Domänencontrollers ein, der die Funktion übernehmen soll, und klicken Sie anschließend auf OK.
7. Klicken Sie in der Konsolenstruktur mit der rechten Maustaste auf Active Directory-Schema, und klicken Sie anschließend auf Betriebsmaster.
8. Klicken Sie auf Ändern.
9. Klicken Sie auf OK, um das Übertragen der Funktion zu bestätigen, und klicken Sie anschließend auf Schließen.

Fehlerbehebung

IPsec Problem

• http://support.microsoft.com/?kbid=912023
• http://support.microsoft.com/kb/310109/de
• Ereignis-ID: 4292
• Beschreibung:

Der IPSec-Treiber hat in den gesperrten Modus gewechselt. IPSec wird sämtlichen ein- und ausgehenden TCP/IP-Netzwerkverkehr, der laut den Startzeit-IPSec-Richtlinienausnahmen nicht zugelassen ist, verwerfen. Benutzeraktion: Deaktivieren Sie die IPSec-Dienste, und starten Sie den Computer neu, um die vollständige, ungesicherte TCP/IP-Konnektiviät wiederherzustellen. Weitere Information zur Problembehandlung finden Sie in den Ereignissen des Sicherheitsereignisprotokolls.

• Lösung 1

1. Löschen Sie den lokale Richtlinie Registrierungsunterschlüssel. Gehen Sie hierzu folgendermaßen vor:
   1. . Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie Regedit im Feld Öffnen und klicken Sie dann auf OK .
   2. Suchen Sie im Registrierungseditor den folgenden Unterschlüssel, und klicken Sie ihn an: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
   3. Klicken Sie im Menü Bearbeiten auf Löschen .
   4. Klicken Sie auf Ja , um zu bestätigen, dass Sie den Unterschlüssel löschen möchten.
   5. Beenden Sie den Registrierungseditor
2. Erstellen einen neuen lokalen Richtlinienspeicher neu. Dazu klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie regsvr32 polstore.dll im Feld Öffnen und klicken Sie dann auf OK .
3. Stellen Sie sicher, dass die IPSec-Komponente für die automatische festgelegt ist, und starten Sie den Domänencontroller neu.

• Lösung 2

1. Gehen Sie wie im Text beschrieben vor und deaktiviueren Sie die IPsec-Dienste