Win7 in einer Domäne unterbringen die auf einem Win2K Server läuft

[pixelanarchist]

Hab ich da eine Chance oder vergebene Liebesmühe? Ich habe hier einen Win2k Server der eine Domäne verwaltet an der Win2k Pro und WinXP Pro rechner dranhängen, jetzt kam ein Rechner mit Win7 dazu, kann ich diesen in der Domäne dazufügen, wie die 2k und XP Rechner oder Nicht, muss ich um den Rechner in der Domäne zu haben auf XP oder Vista (Was ich ganz und gar ned will, kein Vista!) downgraden? Und wenn ja, wie würdet ihr das Win7 System am schönsten Abschiessen, damit mein Chef ned rumjammert, obwohl der Rechner eigentlich nur rumsteht und hin und wieder seine Freundin das Teil zum Surfen benutzt.

Der Pixel Anarchist

 

[XP-Fan]

Hallo,

das sollte funktionieren. Hast du damit Probleme ?

 

[Sascha_R]

So ohne weiteres wird es nicht klappen da W7 in Sachen Netzwerksicherhiet um einiges weiter ist als Server 2000.

Stichworte wären hier:

NTLM / NTLM2 vs. LM
Kerberos über DES

Teste es doch einfach mal, kaputt machen kannst du eigentlich nicht viel. Was dir passieren kann ist dass du noch nicht mal der Domäne beitreten kannst, dazu sollte es in jeder IT eine Testumgebung geben.

 

[pixelanarchist]

Naja.. SOLLTE ist immer so eine Sache.. geben sollte es so eine Testumgebung, aber ich habe grad heute eine längere Diskussion geführt, das wir mindestens einen Rechner brauchen, der als Backup-Rechner vorhanden ist, für den Fall das ein Rechner ausfällt und die Zeit, bis dieser repariert ist, überbrückt.

Der Pixel Anarchist

 

[MrMagoo779]

bei uns hat das wie folgt funktioniert:

auf dem 2008-server oder win7-rechner folgendes durchführen:
- Start -> Ausführen -> mmc
in der Konsole (Konsolenstamm) auf
- Datei -> Snap-In hinzufügen/entfernen
das Snap-In "Gruppenrichtlinienobjekt-Editor" auswählen und mit OK bestätigen.
nun in folgenden "Pfad" wechseln:
- Richtlinien für Lokaler Computer
- Computerkonfiguration
- Windows-Einstellungen
-Sicherheitseinstellungen
- Lokale Richtlinien
- Sicherheitsoptionen
Folgende Richtlinien anpassen:
- Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren
-> deaktivieren!
- Netzwerksicherheit: LAN Manager-Authentifizierungsebene
-> &LM- und NTLM-Antworten senden (NTLMv2-Sitzungssicherheit verwenden
nun in die DOS-Konsole wechseln (Start -> Ausführen -> cmd) und folgenden Befehl absetzen:

netdom join SERVERNAME /DomainOMÄNE /UserD:administrator /PasswordD:* (<- Smiley = : DOMÄNE (ohne Blank))
(durch den * wird die Passworteingabe im Klartext deaktiviert)

nach dem Reboot steht der server oder der client nun in der Domäne bereit.

 

[Prometheus]

Ich widerspreche mal meinem Vorredner. Bevor du irgendwas an den Sicherheitseinstellungen vermurkst, kannst du ganz einfach probieren, ob du den W7-Rechner in die Domäne einbinden kannst. Wenn das nicht geht, hat sich das doch sowie erledigt.

 

[MrMagoo779]

bei uns hat das leider nicht funktioniert - ist allerdings auch noch eine NT-Domäne. Deshalb mussten wir "so hart" vorgehen...

 

[Prometheus]

bei uns hat das leider nicht funktioniert - ist allerdings auch noch eine NT-Domäne. Deshalb mussten wir "so hart" vorgehen...

Genau deshalb habe ich bei uns ein neues 2008-Serversystem aufgesetzt, weil
- Vista/W7-PCs nicht in die Domäne aufgenommen werden können
- NT völlig veraltet ist
- NT sicherheitstechnisch nicht mehr zu vertreten ist
- nur noch wenig Schutzsoftware unterstützt wird
etc.

 

[MrMagoo779]

Genau deshalb habe ich bei uns ein neues 2008-Serversystem aufgesetzt, weil
- Vista/W7-PCs nicht in die Domäne aufgenommen werden können
- NT völlig veraltet ist
- NT sicherheitstechnisch nicht mehr zu vertreten ist
- nur noch wenig Schutzsoftware unterstützt wird
etc.

würde ich auch gerne - aber mit 800 usern und 30 servern ist das auf die schnelle eben nicht immer realisierbar. deshalb die quick-and-dirty variante...

 

[Sascha_R]

würde ich auch gerne - aber mit 800 usern und 30 servern ist das auf die schnelle eben nicht immer realisierbar. deshalb die quick-and-dirty variante...

Dann hoffe ich mal dass du dir mit deiner quick-and-dirty Variante nicht selber unnötig Probleme bastelst.

Ich würde mich auch Prometheus anschliessen, langsam ist es an der Zeit neue System einzusetzen. Mal ganz davon abgesehen dass der Support für Win 2000 ausgelaufen ist, ist es eben einfach nicht mehr sicher genug für die heutige Zeit.