Joe

Hi Hacko, mein Problem ist/war, dass das Windows 2003 nicht mehr bootfähig war und ich keine Möglichkeit hatte, mich nochmals anzumelden. Also habe ich jetzt das Betriebssystem neu installiert (bzw. bin noch dabei :( ) und muss demnächst die Windows 2000 Clients (begrenzt viele) wieder an den Server anbinden. Meine Frage war, wie ich das am besten mache bzw. ob es überhaupt möglich ist. Den Sid-Verlauf der Benutzer habe ich ja schon abgeschrieben. Nun sollten wenigstens die Clients und die darauf gespeicherten Profile ohne Probleme gehen. Any ideas? Gruss Jochen

Hi eins vorweg: dieser Erfahrungsbericht schildert ein Problem in einer speziellen Umgebung wieder. Dies kann ein spezielles Problem mit/in diesem System sein. Wie in einem anderen Thread berichtet, hatte ich das Problem, dass nach der Installation des Antivirus Driver Updates von CA das AD des Win2k3 SBS Premium Servers zerstört war. Da dachte ich noch an einen unglücklichen Zufall. Nach einer Neuinstallation des Servers und anschliessender Installation von Antivirus 7 bzw. des Driver Updates (Versionsnummer endet mit .133) hatte ich nach einem Neustart sofort wieder das selbe Problem. Es kam wieder die Meldung "Active Directory stellt die Indizes wieder her". Also installierte ich das System nochmals und installierte diesmal das Driver Udpate mit der Versionsendbezeichnung .131 und siehe da: keine Fehler nach einem Reboot. Ebenfalls ist zu erwähnen, dass ich vor der Misere am Server das Driver Update auf verschiedene Win2k-Clients (mit SP4) installiert habe. Da trat bei 3 Clients nach einem Neustart eine endlos-Neustartserie ein. Letztlich blieb mir bei den Clients nur übrig, eine Sicherung zurückzuspielen. Deshalb die Frage in die Runde: hat jemand bereits Erfahrungen mit dem aktuellen Driver Update von CA? Gruss Jochen

@Grizzly: Wie im anderen Thrad geschrieben, hat das zurückspielen des Systemstatuses das komplette Windows zerschossen. Ergo ist nun eine Neuinstallation fällig. Da auch die Frage, ob ich die Exchange-Datenbank (die einzelnen Dateien) so wie sie sind in die Neuinstallation übernehmen kann und wie das mit der Übernahme der Computerkonten am besten machbar ist (wobei ich jetzt kein lauffähige Windows mehr habe). Gruss Jochen

Hi wie in einem anderen Thread diskutiert hatte ich mehrere Probleme mit dem AD des Win2k3 SBS-Servers. Nachdem ich mittels ArcServe den Systemstate (umfasst AD, Registry, usw.) zurückgespielt habe, ging gar nichts mehr. Dann ging weder der abgesicherte Modus, noch die Verzeichnisdienstwiederherstellung. Ergo: Totalschaden -> Neuinstallation, da Disaster Recovery von ArcServe (noch) nicht mit Win2k3 SBS läuft. Lange Rede kurzer Sinn: wie kann ich - SID-Verlauf der Benutzer, Computerkonten, usw. (Zugriff auf C st bis jetzt noch möglich (in absehbarer Zeit muss ich C aber formatieren)) - Exchange-Datenbank (Exchange-Verzeichnis ist kplt. gesichert) übernehmen? Die Übernahme des Rests ist mir soweit klar. Für eine schnelle Antwort (da ich den Server neu installieren muss) wäre ich dankbar... Aus Schaden lernt man: Schnellstmöglichst besorge ich mir Ghost zum erstellen eines Images. Dann hätte ich wenigstens eine Basisversion... Und btw.: aus meinem Schaden sollten alle anderen ArcServe Benutzer lernen. Was ich iMo von ArcServe halte kann sich wohl jeder vorstellen. Grml... Hab ich schon erwähnt, dass das Problem anfing, als ich ein Treiberupdate von Computer Associates Antivirus installiert habe? Grml... Gruss Jochen

AFAIK kann man im Zusammenhang mit Win2k3 SBS keinen 2. DC haben! Gruss Jochen

Hi ich habe keinen 2. DC!!! Sonst hätte ich weniger Probleme. Eine Sicherung von vor 1 WOche mit ArcServe liegt vor. Die Frage ist nur, welche Dateien daraus muss ich einspielen, damit ich das AD von damals habe? Gruss Jochen

Hi ich schicke noch eine Frage hinterher, nachdem in ntdsutil das KOmmando go fixup auch nichts gebracht hat: Wenn ich eine Vollsicherung des Systems von vor 1 WOche auf Band habe, welche Dateien muss ich einspielen, um daraus das AD zu übernehmen? Seit diesem Zeitpunkt wurde am Server kein Recht verändert, kein Benutzer hinzugefügt, usw. Dann müsste die AD noch die selbe sein, oder? Gruss Jochen

Hi beim Prüfen mit ntdsutil und semantic database analysis bekam ich die Meldung "Error: Inconsistent SD refcounts detected". DIe Frage ist nun, wie ich die beheben kann... Weisst du das auswendig? Ansonsten lese ich mich mal durch die Doku von ntdsutil... Wenn du schreibst, ich soll bei Möglichkeit 2 vorher das AD sichern: Wie? Beim überfliegen des Dokuments habe ich davon nichts gelesen. Gruss Jochen

Hi Grizzly, allein das Neustarten hat nichts gebracht. Kann ich diese Indizierung auch im abgesicherten Modus von Hand starten? Gruss Jochen

Vielen Dank für die schnelle Antwort. Durch die 2 Abstürze (wahrscheinlich von Antivirus verursacht) wurde er in den letzten 10 Tagen 2 Mal "einfach" ausgeschaltet. Bevor ich den Neustart vorhin gemacht habe, habe ich den Server mindestens 3 Mal neu gestartet (notwendig z.B. wegen Scandisk der C und D-Festplatte, bei dem er keine Fehler gefunden hat). Das ging ohne Probleme. Nur der Neustart nach dem Update des Antivirus-Treibers habe ich jetzt den Salat. Bis jetzt steht er seit 1 Stunde mit dieser Meldung (war noch nie länger als 1 Sekunde da) und man könnte meinen, dass die Festplattenlampe im 0.5Sek.-Takt kurz aufblitzt. Tastatur und Maus geht wie gesagt noch, jedoch bringt mir das im Moment wenig. Kann das AD durch ein Ausschalten nun auch komplett abgeschossen werden? Gruss Jochen

Hi Thomas, ich bin dem Fehler ein wenig auf die Schliche gekommen. So wie es aussieht, kann der Realtime-Scanner von CA Antivirus nicht korrekt beendet werden. Wie in meinem anderen Beitrag (siehe http://www.mcseboard.de/showthread.php?s=&threadid=35550) geschrieben, habe ich auf anraten eines CA-Technikers ein Update eingespielt und habe nun noch mehr Probleme... Den Intelligent Message Filter habe ich nicht installiert (der war doch extra zum installieren, oder?). Gruss Jochen

Hi nach einem Neustart von Win2k3 steht der Rechner mit der Meldung: "Active Directory stellt die Indizes wieder her. Bitte warten...". Die Meldung steht nun schon seit 45 Minuten. Davor wurde der Server ganz normal heruntergefahren. Any ideas? Zur Info: Vor dem Neustart habe ich auf Anraten eines Computer Associate-Technikers ein Treiberupdate für Antivirus 7 eingespielt. Deshalb auch der Neustart. Was meinen die Profis: Soll ich den Server einfach mal ausschalten oder noch ein bisschen warten? Gruss Jochen

Hallo zusammen, vor 2 Wochen wurden an einem Win2k3 Premium Server alle vorhandenen Security Patches für Win2003 sowie der SP1 für Exchange 2003 installiert. Vor 1 Woche hatten wir den ersten Totalabsturz: Es ging weder Tastatur noch Maus, noch ein Anmelden von einem PC im Netzwerk. Somit blieb mir nichts anderes übrig, als den Server einfach auszuschalten. Im Ereignisprotokoll steht überhaupt nichts von einem Problem zum Absturzzeitpunkt. Das einzige was ich rauslesen konnte war, dass der Absturz sehr wahrscheinlich da erfolgte, als die Datensicherung (ArcServe) begann. Beim Start der Datensicherung werden immer zuerst verschiedene Dienste beendet, die offene Dateien verursachen würden (DHCP, Fax-Software, ...). Dabei sieht man, dass nur ein paar Dienste beendet wurden. Dies waren auch die letzte Einträge. Wenn man die Reihenfolge der Deinstbeendigungen ansieht, dann wäre der erste nicht-beendete Dienst der Fax-Server (FerrariFax). Naja, die Hoffnung war, dass dies ein unglücklicher Zufall war. Nun scheint es im Moment aber so, als ob er heute wieder nicht ansprechbar ist. Hat jemand von euch schon ähnliche Erfahrungen gemacht? Vor dem Einspielen der Patches/des SPs lief der Server 3 Monate ohne Absturz. Gruss Jochen

Jetzt bin ich leicht konfusioniert... ;) Bei meinem Händler sehe ich Ghost 2003 für ca. 50 Euronen. Taugt die nun zum Sichern von WIndows 2003 SBE Premium? Eine Servervariante ist hier unnötig, da die hauptsächlich doch Features zum Imageerstellen über's Netzerk hat, oder? Gruss Jochen

Danke Olaf für die schnelle Antwort. Dann werde ich die billig-Version von Ghost besorgen und die Imagerei an einem Testsystem probieren. Der Plan ist iMo, bei Änderungen auf der System-Partition (Updates inst., Rechtevergabe geändert, usw.) ein Image zu ziehen. Die aktuellen Daten werden eh regelmässig auf Band (mit ArcServe) gesichert. Im Falle eines Falles spiele ich dann das neueste Image zurück und stelle anschliessend die aktuellen Daten vom Band wieder her. Das müsste ein brauchbares Sicherungssystem sein. Zumindest besser als ohne... ;) Gruss Jochen

@Ralle: Da weisst du mehr wie CA selbst. ;) Vorab: Laut Auskunft von einem CA-Techniker unterstützt die Disaster Recovery-Option kein Windows 2003 SBE Premium (sehr wohl aber die normale Windows 2003-Server Variante). Bei Versuch, ein derartiges Recovery durchzuführen kommt nach dem Zurücksichern vom Band eine Fehlermeldung, dass er eine Datei nicht findet (hab den Namen gerade nicht im Kopf) und das dadurch das Recovery unvollständig wäre. Wenn man dann OK drückt und den Rechner neu bootet, dann ist er in einer Bootschleife. Alle 20 Sekunden gibt es einen Reboot. Laut CA ist keine Unterstützung für WIn2k3 SBE Standard/Premium in der Version 9 und in der Version 11 von der Disaster Recovery Option gegeben. (nach dem ich das Problem CA bekannt gemacht habe, wurde auch die Unterstützungsübersicht der DR-Option angepasst. Zuvor stand nämlich nicht drin, dass es mit Win2k3 SBE-Servern nicht geht) Deshalb Frage ich dich: Wie hast du welchen Server mit welcher Version zurückgesichert? fyi: das normale sichern/zurücksichern geht. Nur die DR-Option macht Mucken und deshalb die Ausweichmöglichkeit mit einem Image. Da auch nochmal die Frage: Welches Programm ist brauchbar um einen Win2k3 SBE Premium-Server zu sichern? Mir scheint Ghost eine gute Wahl zu sein. Frage: Wird in der einfachen Ghost-Variante auch das Image eines Win2k3 SBE-Servers erlaubt oder benötigt man da die teurere Version??? Gruss Jochen

Hat schon jemand diesen SP1 auf Windows 2003 SBE Premium installiert? Gibt es da Probleme bzw. ist der SP1 überhaupt dafür geeignet. Auf der Downloadseite steht nur etwas von Windows 2003 Server, nicht aber von den Standard bzw. Premium-Editions. Jochen

Hi die Imagerei ist ein oft diskutiertes Thema. Hab diverse Threads (von 1000en) in diesem Board angeschaut, aber nicht die Antwort gefunden. Zuerst mal zur IST-Situation: Win2k3Premium mit ArcServe 9 inkl. Disaster Recovery-Option. Letztere ist völlig wertlos, da Sie mit Win2k3 Premium nicht funktioniert. Somit kommen wir zu meinem Problem, bzw. zum SOLL-Zustand: sichern des derzeitigen Systems in ein Image am besten direkt auf DVD brennen, sodass ich nacher mit Image-Restore+Restore vom band mittels ArcServe wieder ein lauffähiges System und aktuelle Daten habe. Jetzt zu meinen Fragen: - sichert einer von euch auf diese Art&Weise? - ist das mit Norton Ghost 2003 möglich (Drive Image 6&7 gehen nicht, da Sie die Server-Version nicht unterstützen) - reicht dafür die 50,- Euro-Version von Ghost 2003 aus oder muss dafür die Enterprise-Version her? (Ziel ist es, nur den Server zu sichern!) Oder hat jemand gar eine bessere Alternative als Ghost? Gruss jochen

@grizzly999: Dank dir. Werd die Seiten mal genauer durchlesen, wobei ich Stand heute alle security-relevanten Patches haben sollte. (zumindest die veröffentlichten ;) Gruss Joe

Naja, ich war gerade auf der angegebenen Updateseite. Wie kann ich da aber die einzelnen Updates _einmal_ herunterladen, um sie dann später z.B. auf mehrere Win2k-Rechner zu installieren? Andere Frage: Ich habe iMo bereits die wichtigsten Hotfixes lokal bei mir liegen. Manche erfordern einen Neustart, andere nicht. Besteht die Möglichkeit, alle Patches nacheinander ohne Neustart einzuspielen und am Ende einen Neustart der Station zu machen? Oder werden dabei mitunter Dateien nicht korrekt upgedatet? Gruss Joe

Genau das ist auch mein Ziel. Wobei ich das ganze noch für XP und 2003 machen müsste. Dazu sollte ich aber alle notwendigen Patches seit dem letzten SP herausfinden. Deine Links sind schonmal eine Richtung. Bei Microsoft gibt es auch eine Zusammenstellung aller Bulletins. Daraus müsste man sich die Infos extrahieren können. Evtl. können wir entweder public oder per PN eine Liste aller notwendigen Updates/Patches für Win2000 austauschen. Gruss Jochen

Scherzkeks. So kann ich >einen< Rechner aktuell halten, bei mehreren ist das ungeschickt. Ausserdem hast du nicht die Übersicht, was/wie heruntergeladen wird und du musst bei Neuinstallation die ganzen Updates erneut herunterladen. Ich möchte deshalb gerne die Patches manuell herunterladen und einspielen. Jochen

Mal eine allgemeine Frage: es gibt regelmässig den Patchday, davor gab es hier&da Patches für Windows. Wie kann ich mein frisch installiertes Win2k mit z.B. SP3 auf den aktuellen Stand bringen? Ok, zuerst Mal den SP4 inst. und dann? Welche Patches muss man dann noch installieren? Sind es kumulative Patches? Gibt es eine Übersicht über alle zu installierende Patches? Gruss Jochen

Was ist dein Ausgangsbetriebssystem, was dein Zielbetriebssystem? Soviel ich nun verstanden habe, vertraut eine Small Business-Variante keine Migration von/nach. Aus diesem Grund habe ich das ganze manuell durchgeführt und das ganze hat soweit auch funktioniert. Mittels ADMT konnte ich 1. Benutzer 2. Benutzergruppen migrieren. Die Computerkonten habe ich mittels Aufruf von "netdom" an jeder einzelnen Win2k-Workstation migriert. Gruss Jochen

Hi da wir eine "alte" USV ohne verwertbares Steuersignal verwenden, haben wir uns einen eigengestrickten seriellen Adapter gebaut, der PowerFail und LowBattery melden kann. Unter Windows NT 4.0 konnten wir mit einem selbstgeschriebenen Dienst mittels der ExitWindowsEx-Funktion den Rechner jederzeit herunterfahren. Unter Windows 2003 geht das herunterfahren nur dann, wenn irgendein Benutzer lokal angemeldet ist und der Win2k3-Rechner nicht gesperrt wurde. Sonst passiert absolut nichts (abgesehen davon, dass unser eigensgeschriebener USV-Dienst in die Ererignisanzeige mehrfach schreibt, dass der Shutdown initiiert wurde). In der MS-Knowledgebase habe ich nur für Windows 2000 etwas gefunden (http://support.microsoft.com/default.aspx?scid=kb;DE;288180) Hat jemand eine Idee, wie ich unter Win2003 per API-Funktion das System zuverlässig herunterfahren kann? Bzw. irgendein Update im Umlauf? FYI: der Dienst läuft unter einem Benutzer, der den Rechner herunterfahren kann. Ansich geht der Dienst ja auch. Das sieht man dann, wenn irgendeine Person (und wenn es der Gast ist) sich angemeldet hat. Gruss Jochen