steppe

Guten Morgen, gleich mal was zu hirnen ;) Gestern habe ich verpasst die neue Sperrliste der Offline Root CA an den angestammten Ort zu kopieren. Also gedacht: Machst es halt heut morgen. Sperrliste mittlerweile abgelaufen. Will die RootCA starten: Es wurde kein verwendbares Zertifikat gefunden. Nun. Stimmt ja auch. Sperrliste abgelaufen. Jemand eine Ahnung wie ich kurz bescheißen kann damit ich die HyperV Maschine gestartet bekomme ? Grüße Stephan Bin den Umweg über Oracle Virtualbox gegangen. So eine Aufregung... und das am Freitag ;)

Hallo Nils, sorry. Habe ein Thread von dir übersehn. Ich würde im Moment nur gerne verstehen warum die Aufgabenplanung meinen Task nicht korrekt ausführt obwohl er manuell ausgeführt funktioniert. Ich mache schon tägliche eine Sicherung des ADs. Aber für die schnelle Herstellung einzelner Objekte oder auch Attribute würde ich gerne die Snapshots verwenden. Wurde mir auch in der Schulung zur 70-640 Prüfung so gezeigt und durchexerziert. Grüße Stephan

Das mit der Aufgabenplanung funktioniert bei mir immernoch nicht. Selbst wenn ich die Logs schreiben lassen will. Manuell ausgeführt erstellt er den Snapshot (aber keine Logs). Verzeichnis ist vorhanden. Als Task ausgeführt aber nicht. -- @nils hier gibts auch nochmal eine anleitung zum tool http://www.petri.co.il/directory-service-comparison-tool.htm

Hallo Nils, mit diesem Tool habe ich das aber schon in meiner Testumgebung durchgeführt: http://www.petri.co.il/directory-service-comparison-tool.htm War relativ einfach und intuitiv. Ob das Tool allerdings auf den Tombstone zurückgreift weiß ich nicht. Grüße Stephan

Ich will damit einen Snapshot des ADs jede Woche erstellen, damit ich gelöschte Benutzer eventuell wiederbeleben kann. Das mit der Log Funktion teste ich aus :)

Wieso auch löschen ??! Das Großvater Vater Sohn System sieht das so nicht vor. Die Bänder werden immer wieder überschrieben. Also Monat 1 wird nach einem Jahr überschrieben. Woche 1 nach einem Monat etc .. Jahresbänder gehören in den Safe und werden nicht überschrieben. Dafür gibt es extra ein Template in Arcserve. Musst also nicht neu erfinden ;) Grüße Stephan

Hallo Zero, ich glaube nicht dass das über eine Funktion der MMC realisierbar ist. Aber du kannst einen deaktivierten Dummy User in dieser OU anlegen, dort die Einstellungen hinterlegen und dann diesen als Template benutzen (kopieren) Grüße Stephan

Servus zusammen, ich habe etwas Probleme die AD Snapshots mit der Aufgabenplanung zu realisieren. Bisher probiert ntdsutil "active instance ntds" snapshot create q q direkt in die Befehlszeile eingetragen. Ausführen unabhängig Anmeldung und mit höchsten Privilegien. Ausgeführt von Domänen-Admin Nun kommt das Seltsame. Mache ich ein Rechtsklick auf die Aufgabe und wähle "Ausführen" wird der Snapshot erstellt und alles ist gut. Macht es der Task, steht zwar dran dass der Task gestartet und erfolgreich abgeschlossen wurde. Aber kein Snapshot wurde generiert. Ok. Habe die Befehlszeile in ein Batchfile gepackt wie bei petri.co.il vorgeschlagen. http://www.petri.co.il/automating-creation-active-directory-snapshots.htm Gleiches Ergebnis. Was mache ich falsch ? Grüße Stephan

Es sind sogesehen die MOC Kurse. Aber selbst da hab ich bisher zu jedem ein Buch bekommen. Auch zu Schulungen unabhängig vom MCITP. Es handelt sich um Windows Server 2008 Technology Specialist: Vorbereitung auf die Prüfungen #70-640, #70-642, #70-643: Roland Cattini, Stefan Merz: 9783826658914: Bücher Ich kann mir einfach nicht vorstellen, dass in einem Taschenbuch mit 400 Seiten 3 Prüfungen abgehandelt werden sollen. Die MS Press Bücher sind ja net umsonst jedes etwa 700 Seiten dick. Grüße Stephan

Servus zusammen, ich hab vor kurzem die Prüfung 70-680 abgelegt und hatte eine Schulung mit Trainer. Dort habe ich das MS Press Buch für Selbststudium W7 für Prüfung 70-680 bekommen, Nun bin ich bei 70-640, wieder Schulung diesmal kein Buch. Nachgefragt und ein nicht MS Press Buch vorgeschlagen bekommen. 400 Seiten für 3 Prüfungen ;). Wer von euch hat auch bei einem Trainingsanbieter sich auf die Prüfung vorbereitet und kann mir sagen ob das normal ist ? Bei dem Preis erwarte ich eigentlich beste Schulungsunterlagen. Grüße Stephan

Die Proliant Support Packs (PSP) sind sozusagen die Service Packs. Firmware wie gesagt nicht alles. Ich habe schon öfters gemerkt dass Festplattenfirmwares nicht implementiert sind.

Hallo, ab einer Anzahl von 5-10 Servern schadet der HP SIM samt Repository Manager nicht. Dieser läd auch die neusten Updates automatisch. Die Server melden sich am Manager und melden dann wenn Kritische Updates verfügbar sind (über HP SIM). Ein einfacher Klick auf der System Management Homepage installiert dann den Patch und macht eventuell den Neustart. Die Firmware DVD enthält manchmal noch zusätzliche Firmwares zB von den Festplatten. Schadet nicht, diese ab und zu mal einzulegen. Das PSP kann natürlich auch bei einer Anzahl von weniger Servern einfach auf dem Server direkt ausgeführt werden. Grüße Stephan

Nicht AD integriert und manuell hört sich ja böse an ;) Ich habe vor kurzem die Umstellung von 2000 auf 2003 _msdcs durchgeführt. Wie Sie eine untergeordnete Domäne _msdcs in einer gesamtstrukturweiten DNS-Anwendungsverzeichnispartition neu konfigurieren, bei der Aktualisierung von Windows 2000 auf Windows Server 2003 Dir wird aber eher diese Anmeldung helfen: Windows Server 2003: Zone _msdcs.domain.local fehlt | Bens IT Blog Ob 2003 oder 2008 dürfte da nicht viel ausmachen. Grüße Stephan

Hallo Charly, leider ist sysprep für W7 etwas bescheuert (meiner Meinung nach). Du wirst beim leerlassen von Computername oder auch weglassen nach dem Computername gefragt, aber er wird nicht "übergeben". Wir benutzen Mysysprep2 um diesen "bug" zu beheben. Mit diesem Tool wirst du nach dem Computernamen gefragt. WDS kann zB den Computername übergeben. Grüße Stephan

Hallo Tidus, bei dynamischen Festplatten und Umbau sollte man vorsichtig sein. Du kannst die Platten "importieren" über die Datenträgerverwaltung. Verwenden von Datenträgern in einem anderen Computer Beachte aber, dass es dann beim Rückbau der Platten zu Problemen kommen kann. Ich würde die Festplatten wieder zurückbauen und die Daten einfach über LAN kopieren. Dauert zwar eine Nacht aber ist m.E. sicherer. Grüße Stephan

Werde ich aufjedenfall austesten. Danke Sunny.

Hallo zusammen, ich habe eine OU auf der im Moment ein Gruppenrichtlinienobjekt läuft, das die Standard Links für alle Mitarbeiter einpflegt. Auf diese OU habe ich nun ein weiteres gelegt, das Links für bestimmte Gruppen dazufügen soll, zu den bestehenden Standard Links. Bei gpresult /R und auch beim Modellierungsassi steht, dass die Gruppenrichtlinie angewendet wurde. Die Links sind aber nicht da, sondern nur die Standard Links. Kann es sein, dass man nur eine Policy für die Internet Wartung gezogen wird und die andere dann verworfen wird ? Also nicht zusammengeführt ? Grüße Stephan

Microsoft hat reagiert. Die Fragen sind nicht mehr bei der Prüfung dabei. Bestanden.

Achso. Dann ist es in die deutsche Prüfung nicht mit übergeschwappt ;)

Hallo zusammen, nur falls jemand auch in letzter Zeit gelesen hat, dass SQL Fragen in der W7 Prüfung drankommen und es aufeinmal 85 Fragen statt 50 Fragen sind. Es ist ein Fehler bei MS/Prometric. Hier der Foreneintrag bei MS 70-680 Configuring windows 7 exam - changes ?? SQL? Ich hatte nun vorsichtshalber Queries gelernt. Schadet ja aber auch nicht ;) Grüße Stephan

Subnetting bei IPv4 ist zum Glück ein Problem. Da habe ich eher vor IPv6 Subnetting Angst. Ich habe es nur einmal mit meinem Trainer gemacht und es sah grausam aus ;) Danke. Nächsten Freitag isses soweit bei mir.

Glückwunsch AcidFire. Kannst du mir sagen ob auf das Thema IPv6 eingegangen wird ? Also tiefer mit Subnetting etc ? Da haperts bei mir noch. Die Begriffe Link-Local usw muss man halt lernen. Grüße Stephan

Thread kann geschlossen werden, damit ich nicht gegen die Regeln des Crosspostings verstoße. Sollte ich es je hinbekommen mache ich eine Anleitung ;)

Hallo zusammen, ich finde leider im Internet keinen einzigen Beitrag, der mir zeigt wie ich eine portbasierte Auth mit Radius ACL (also die ACLs kommen vom Radius Server) auf einem Windows 2008 R2 mit Procurve Switches mache. Der Access Security Guide von dem Switch (2910al) gibt zwar eine Anleitung für Freeradius damit kann ich aber nichts anfangen. Die portbasierte Auth an sich funktioniert mit EAP schon. Im Moment bekommen auth Clients eine IP und unauth nicht. Mit VLANs will ich nicht arbeiten (das habe ich schon durchgespielt). Herausforderung dabei ist, dass der PXE Boot weiterhin klappt. Hat schonmal jemand sowas umgesetzt ? Ich bräuchte nur 1 Beispiel was ich bei den RADIUS Attributen eintragen muss. Ich habe es schon mit HP-Nas-filter-Rule versucht. Aber ich steige da nicht durch :) Danke für eure Hilfe Grüße Stephan

Hallo Dukel, aber kann man nicht einstellen: Wenn Clientcert authentifiziert dann Zugriff zum Netz Wenn Benutzercert dann folgendes VLAN Aber es geht ja noch weiter. Mal angenommen die Zertifikate werden auch irgendwann zur Mailverschlüsselung eingesetzt. Dann müsste ich es ja auch in solchen Fällen manuell importieren oder mit dem Credential Roaming arbeiten. Alles nicht so einfach wie es scheint :) Aber ich hab ja noch Zeit das alles auszuprobieren. Danke olc mal wieder für deine Hilfe. Grüße Stephan