Osmo

Hi Leute

ich versuche seit einiger Zeit eine Datei vom Netzlaufwerk per SP zu importieren. Anbei der Bulk Insert:

(#web ist eine temp tabelle)

bulk insert #web

from '\\filesrv\share\test\web.csv'

with

(

FIELDTERMINATOR = ';',

ROWTERMINATOR = '\n'

)

leider bekomme ich immer wenn ich das bei mir am PC starte den Fehler:

File could not be opened. Operating system error code 5(error not found)

starte ich das allerdings aus dem Management Studio lokal am SQL als Domänen Admin läuft der Bulk import erfolgreich durch.

Starte ich das aus dem Management Studio lokal auf meinem PC (Connected auf den SQLServer) und starte den Bulk import bekomme ich wieder die Fehlermeldung (als Domänen Admin)

am Netzwerkshare bzw. an den Berechtigungen kann es nicht liegen da es ja vom Server weg funktioniert!

die Frage ist also warum klappt es am Server, aber nicht von meinem PC? ich muss die SP also immer lokal am SQL Server starten damit es durchläuft (Useraccounts sind lokal und am Server ident)

Bitte um Hilfe!

Hallo Nils

Danke für deine Antwort. Offenbar scheint es weder einen automatsichen Mechanismus zu geben der mir dir DB verkleinert, noch eine andere Möglichkeit die 60 GB "Herzuzaubern". mit den 60 GB würde ich ja doch eine beträchtliche Menge an Zeit gewinnen...

Für die Exchange archivierung benötige ich soweit ich mich da jetzt schlau gemacht auch uf den Clients eine Office 2010 Version die ich nicht habe. meine Std. Version kann das leider nicht - nur die Enterprise! somit scheidet das leider aus.

Ich habe auch die Limits der MailDBs runtergesetzt und hoffe dadurch doch noch ein wenig Zeit zu gewinnen.. Storage Platz ist leider nicht im Überfluß vorhanden... und des weiteren muss ich mich ja auch fragen wie weit ich dann platz haben muss um 200 GB an Maildaten speichern zu können... 300GB-400GB??

LG und trotzdem Danke

Hallo Leute

ich habe schon seit inigen Wochen ein Problem im Auge... Mein Exchange 2010 ist eine virtuelle Maschine auf der ich leider nicht unendlich viel PLatz habe. In meinem Exchange Server gibt es 3 Datenbanken die insgesamt rund 196GB an Mailboxgröße beinhalten.

N un das Problem. ich habe eine virtuelle HDD mit 270 GB die bereits bis auf 7GB belegt ist. Meine Frage daher - Wie kann ich den freien Platz in den Datenbanken wieder "freigeben"? Immerhon ist die Differenz insg. ca 60 GB!

Ich hätte ja angenommen dass die Mailbox NICHT weiter wächst, aber das tut sie. zwar immer nur um wenige hundert MB pro Tag, aber da ich schon einige alte Postfächer von Usern die es nicht mehr gibt gelöscht habe, ist mir dieses Verhalten noch weniger kar! (Habe sie aus den getrennten Postfächern gelöscht)

Hat jemand eine IDee??

Hallo Robert

Nochmals vielen Dank für deine rasche und kompetente Hilfe... hast vollkommen recht mir hätte auffallen müssen dass der User mit add keine Rechte verliert! meine schuld - nehm ich auf meine Kappe und ich wred das nächste mal sicher besser aufpassen!

jedoch habe ich den lästigen User noch bei ein paar Mailboxen zurückbekommen... sind aber nur 9 oder 10 Stück bei denen es mir eigentlich egal ist... nochdazu und das ist das was mich etwas wundert bei diesen 3 Usern habe ich in einer "schnell-schnell-aktion" den Benutzer händisch gelöscht! (über die Verwaltungskonsole) - war auch zum Test ob der wieder kommt...

Komischerweise sehe ich den sSer in den Eigenschaften der Postfächer nicht mehr... und ich habe auch keine unaufgelösten SIDs stehen... aber ok... das sind hauptsächlich Raumpostfächer...

Ach Mist, ich poste die falschen Befehle (so habe ich das getestet) und Dir fällt nicht auf, dass sie falsch sind.... Mist.

 

Zuerst bereinigen wir mal den Unsinn wieder:

 

Get-MailboxDatabase -identity “mailbox database name” | Remove-ADPermission -user deluser -AccessRights GenericAll

 

Remove-AdPermission -Identity “mailbox database name” -User deluser -InheritedObjectType msExchPrivateMDB -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As

 

Und dann sehen wir uns das an, was übrig ist:

 

Get-MailboxDatabase -identity “mailbox database name” | Get-ADPermission -user deluser -AccessRights GenericAll | fl

 

Get-AdPermission -Identity “mailbox database name” -User deluser -InheritedObjectType msExchPrivateMDB -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As | fl

 

Get-MailboxPermission anyuser | Where-Object { $_.User -ilike "*deluser*" } | fl

Hallo Robert

das Bereingen hat einiges bewirkt. im PRinzip genau das was ich erreichen wollte. Der erste BEfehlr lief ein paar Augenblicke lang - danach war der betreffende User bei der Vollzugriff berechtigunge weg.

Das löschen der senden als Berechtigung hat dann einen Fehler ausgeworfen dass der user nicht mehr vorhanden ist. soweit ja auch korrekt!

beim Befehl :

[PS] C:\Windows\system32>Get-MailboxDatabase -identity "mailbox database 1" | Get-ADPermission -user deluser -AccessRights GenericAll | fl

kommt ein Fehler:

Es wurde kein Positionsparameter gefunden, der das Argument "GenericAll" akzeptiert.

+ CategoryInfo : InvalidArgument: (:) [Get-ADPermission], ParameterBindingException

+ FullyQualifiedErrorId : PositionalParameterNotFound,Get-ADPermission

was aber auch egal ist da ich stichprobenartig überprüft habe und mit dem Ergebnis sehr zu frieden bin. -Allerdings bleibt noch die Frage wenn ich ein neues Postfachanlege zieh ich mir den Mist ja iwedr mit oder??

Den User habe ich aus allen Exchaneg gruppen entfernt. (war in der Gruppe Organization Management)

Ok, dann poste mal bitte die Ausagabe von:

 

Get-MailboxDatabase -identity “mailbox database name” | Add-ADPermission -user deluser -AccessRights GenericAll

 

 

[PS] C:\Windows\system32>Get-MailboxDatabase -identity "mailbox database 1" | Add-ADPermission -user deluser -AccessR

ights GenericAll

 

Identity User Deny Inherited

-------- ---- ---- ---------

Mailbox Database 1 domäne\deluser False False

 

 

 

 

 

 

und

 

Add-AdPermission -Identity “mailbox database name” -User deluser -InheritedObjectType msExchPrivateMDB -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As

[PS] C:\Windows\system32>Add-AdPermission -Identity "mailbox database 1" -User deluser -InheritedObjectType msExchPri

vateMDB -AccessRights ExtendedRight -ExtendedRights Receive-As,Send-As

WARNUNG: Ein entsprechender Zugriffssteuerungseintrag (ACE) ist bereits in Objekt "CN=Mailbox Database

1,CN=Databases,CN=Exchange Administrative Group (FYDIBOHF23SPDLT),CN=Administrative Groups,CN=PADEX,CN=Microsoft

Exchange,CN=Services,CN=Configuration,DC=domäne,DC=dom" für Konto "domäne\deluser" vorhanden.

Identity User Deny Inherited

-------- ---- ---- ---------

Mailbox Database 1 dom\deluser False False

Mailbox Database 1 dom\deluser False False

hoffe das passt so

Hallo RobertWi

Sorry ich arbeite gerade simultan an 3 Problemen und s oungern ich das zugebe, mein Hirn ist nicht multitaskingfähig...

Wobei ich dachte der output den ich gepostet habe sollte ausreichen...

aber ich dake auch vielmals für die Hilfe - ich bin leider neu auf den Gebite und habe noch viel zu lernen... (manchmal nicht so leichtw ei alles immer sofort erledigt sein muss)

Moin,

 

was kommt denn raus bei:

 

Get-MailboxPermission anyuser | Where-Object { $_.User -ilike "*deluser*" } | fl

RunspaceId : a88046f1-15da-460d-983b-3690d27ed877

AccessRights : {FullAccess}

Deny : False

InheritanceType : All

User : domäne\deluser

Identity : Domäne/username

IsInherited : True

IsValid : True

Add-MailboxPErmission -Identity anyuser -User 'domäne\deluser' -Deny -AccessRights 'fullAccess'

mit dem Befehl klappts - aber nur pro User - das ist bei 400 Mailboxen etwas fad...

Gibt es da eine Möglichkeit für Wildcards? wenn ich einen User neu anlege ziehen doch die alten BErechtigungen aus eienr Art vorlage.. wo finde ich diese?

[PS] C:\Windows\system32>Remove-MailboxPermission -Identity any -User deluser -AccessRights FullAccess

Bestätigung

Möchten Sie diese Aktion wirklich ausführen?

Die Postfachberechtigung 'anyuser' für den Benutzer 'deluser' mit AccessRights ''FullAccess'' wird entfernt.

[J] Ja [A] Ja, alle [N] Nein [K] Nein, keine [?] Hilfe (Standard ist "J"): a

WARNUNG: Ein geerbter Steuerungslisteneintrag wurde angegeben: [Rights: CreateChild, ControlType: Allow] und für Objekt

"LDAP Queryl" ignoriert.

[PS] C:\Windows\system32>

leider ohne Erfolg..

Sorry anbei der Befehl:

[PS] C:\Windows\system32>Remove-MailboxPermission -Identity anyuser -User deluser -AccessRights FullAccess -InheritanceType All

Hallo Günther

Danke für deine rasche Antwort! Diese Seite wäre wirklich perfekt gewesen wenn nicht folgende Fehlermeldung beim ausführen in der powershell kommen würde... (ich habe auch noch nicht probiert ob ich wildcards verwenden kann oder ob ich jeden user einzeln ausführen muss)

WARNUNG: Ein geerbter Steuerungslisteneintrag wurde angegeben: [Rights: CreateChild, ControlType: Allow] und für Objekt "LDAP Objekt=Username in betreffender OU"... wurde ignoriert

ich würde gerne den User generell aus der Richtline rausnehmen... - ob das dann vererbt wird weiß ich nicht...

LG Roman

Hallo

ich habe seit ganz kurzer Zeit einen Exchange Server 2010 laufen. Installiert hat ihn ein externer Kollege der sich allerdings nur noch selten in der Firma befindet. Soweit kein PRoblem. Jetzt habe ich aber gesehen dass er auf ALLE Mailboxen vollzugriff hat. Das passt wieedr mir noch unserer Geschäftsführung. kann ich auf den bestehenden 400 Mailboxen diese Person vom Zugriff entfernen? und wenn ja wie?

Wie kann ich auch sicherstellen dass dieser Benutzer auf neur eure Hilfe

wenn es ein netzwerkdrucker ist kannst ihn ja installieren und dann löschen... am Client ist hofentlich eingestellt das er die Drucker mitmappen soll... (war eher eine rhetorische Frage)

(im schlimmsten fall nimm eine fake ip - geht ja nur drum den treiber ins system zu bekommen)

ich nehme mal an du hast nichts neues dazuinstalliert - evtl Upodates?? ansonsten würde ich einfach im laufenden Betrieb die einzelnen Dienste "beenden" der böse dienst wird sich dabei hoffentlich zu erkennen geben... ansonsten würde ich nochmal die VMWare tools drüberlaufen lassen... welchen SCSI Adapter verwendest du in der VM?

und da es ein 2008er ist schau mal im resource manager nach ob du eine datei finden kannst auf die der Prozess der so viel CPU braucht zugreift!

hoffe das hilft mal weiter

läuft der spoolerdienst? und normalerweise muss man einen Treiber verwenden - außer man verwendet am Client und am Server MS internet Std Treiber

wenn am client der treiber manuell installiert wurde sollte man am server den treiber in der selben version nachziehen

ich würde an deiner stelle mal alle dienste die du nicht unbedingt brauchst beim start auf manuell stellen - dann einen nach dem anderen starten und schauen ab wann das System amok läuft

vielleicht hilft das weiter... laufen da auch die drucker drüber?? (hab selbst einige w2k8r2 auf ESX 3.5 laufen ohne Probleme)

Hi Leute

ich habe folgendes Problem. Ich habe 3 w2k8r2 Terminalserver. Alle drei wurden ident (zu Fuß) installiert. der erste Server ist virtuell, die anderen 2 physisch.

Die Terminalprofile liegen auf einem Netzwerkshare.

Wenn ich mich auf Server 1 anmelde legt er mit lokal unter Benutzer einen Ordner %username% an, und schreibt das Profil ordnungsgemäß auf den Share zurück - sprich es passt alles wunderbar.

Wennich mich auf Server 2 oder 3 anmelde kann er das lokale Profil nicht finden (eventvwr) und meldet mich als TEMP an. (so auch der Ordner auf meinem Share).

Lösche ich nun das Profil auf dem Share und melde mich als erstes auf einem der beiden Server an so werde ich LOKAL am Server wieder als TEMP angelegt (gleiche MEldung im eventvwr) - am Netzwerkshare finde ich aber einen Ordner mit %username%. Das kommt mir sehr komisch vor!!

Bei einem Erneuten Login kann er das Profilw ieder nicht laden und ignoriert es vollkommen - wieder temporäres Profil und meine Einstellungen sind weg.

Hat wer eine woran das liegen kann?

Wie gesagt Policy zieht für alle 3 Server, es ist die selbe Ou, der selbe user, gleiches Patchlevel was Updates angeht - gleiche SW installiert usw...

selbst die Berechtigungen auf C:\Benutzer habe ich überprüft, diese sind ident.

Sorry - Mein Fehler - war gerade in den User Settings!!

unter den Computersettings ist alles was ich brauche - DANKE

HI

und danke für die schnelle Antwort. leider kann ich hier keinen Pfad für meine Profile angeben... somit nutzt mir diese EInstellung leider nichts.

LG

Hi Leute

ich komme mir ja schon fast **** vor, aber ich hab mal eine kurze Frage. Ich ziehe gerade eine neuen Citrix Farm in der neuen W2k8R2 domäne hoch - soweit kein Problem, ABER beim erstellen der Policies bin ich auf ein Problem gestoßen....

ich habe KEIN Problem Ordner auf einen bestimmten Pfad umzulegen, aber mir fehlt Computersettings/adminstrative vorlagen/windows Komponenten/Terminaldienste - und damit die Möglichkeit meine Terminalprofile auf einem Netzwerkshare abzuspeichern (da ich roaming Profiles auf diversen TS benutze ist das aber ein Muss)

hat wer eine Idee wo sich das jetzt versteckt?

Bin leider schonn etwas unter Zeitdruck...

Danke für die Hilfe!!

ja und nein - die anfrage kam schon mal - bzgl. tool auf Win Ebene- das kann ich aber wegen neuer Kosten im Moment vergessen. bleibt nur noch die Lösung als Script...

IP auslesen usw. ist ja kein Problem - aber ich weiß leider nicht wie ich die IP dann verwenden kann/ soll um den Drucker anzulegen bzw. zu verbinden... ob das überhaupt geht..

Hi Leute

ich habe eine kleine Frage. Ich bin was scripting angeht ein Neuling. Wir haben allerdings ein Problem das, so stelle ich mir vor, über scripting "relativ" leicht zu lösen sein sollte...

Unsere Mitarbeiter sind mit den Notebook XP und Win7 in den Filialen unterwegs. In meinen 300 Filialen ist über all ein PC mit einem lokal angeschlossenen Drucker. Dieser PC ist ein Linux Rechner der via LPR den Drucker freigibt.

Alle Filialen haben das selbe WLAN (SSID) und alle Filialen haben DHCP Server vor Ort. Die Netze differieren natürlich pro Filiale!

Jetzt dachte ich mir folgendes: Die User starten ein Script das auf die im Moment gültige IP abfragt, das script nimmt die ersten Teile der IP und verbindet daruf einen Drucker mit $IP.1 (für den PC) via LPR.

ist das so machbar? bzw. wenn der Drucker angelegt ist (lokal) kann man die IP Adresse dann via Script ändern?? (dann würde kein neuer Drucker installiert werden sondern nur die Anschluß IP im Hintergrund geänder werden.

ich hoffe ich konnte klar machen wie ich mir das vorstelle und jemand von euch kann mir A sagen ob und B wie das realisiert werden kann

LG Roman

Die Tools sind alle ganz nett undp raktisch.. für meinen Zwecke leider nicht anwendbar...

da die SID bei allen meinen WLANs gleich ist - und DHCP verwendet wird kann ich daran nicht unterscheiden. Es bleibt mir nichts anderes über als die IP via Script auszulesen und dann den betreffenden drucker zu vebinden...

für 300 Filialen ist das leider ein wenig der Hammer... auch wenn nicht alle MA in alle Filialen fahren, so wechselt die Zuständigkeit doch stetig... am besten gefällt mir die Thin Print Lösung... da hab ich zumind eine GUI und eine Übersetzungstabelle...

einigen kann ich ja mal versuchen zu zeigen wie man sich den Drucker der Filiale über den CUPS verbindet... dann hat der User halt eine Menge Drucker zur Auswahl... aber das ist mal die billigste und schnellste Lösung...

Nebenbei werde ich schauen ob ich das Script lauffähig bekomme, bzw. eine Software findet die sich an den Spooler hängt und den Drucker per parameter (Filialnummer) auswählt...

LG und nochmals vielen Dank

Hi Osmo,

 

was für Notebooks sind das eigentlich.

 

Ich weis nicht ob dir das weiterhelfen kann (hab damit noch nicht gearbeitet) aber Windows 7 kennt ja auch das sogenannte "Location-Aware Printing"

 

Windows 7 / Windows Server 2008 R2: Location-Aware Printing - Ask the Performance Team - Site Home - TechNet Blogs

 

die Seite war sehr interessant - und die Funktion kannte ich noch nicht. So genial die Funktion auch wäre scheitert es leider an 2 Dingen. 1. wieder nur login - und 2. es erkennt - Corporate Network - Not Corporate Network - No network.

Damit kann ich wieder nicht klassifizieren welche Filiale das ist - in jeder Filiale git es WLAN Zugang mit der selben SID...

 

Drucken am Aufenthaltsort - Funktionen von Windows*7

 

Hat Ähnlichkeiten mit der den altbekannten Lösungen wie "IBM Access Connections"...

 

Erkennung neues Netzwerk => Neuer Standarddrucker

 

lg Gadget

Grundsätzlich handelt es sich dabei um eine Menge WINXP Notebooks und einigen wenigen WIN7 Notebooks (netbooks)

Im Moment drucken die MA noch über ein USB Kabel - das ist aber A mühsam und B hab ich mit meinen Druckern unter Win7 ein Problem weswegen ich einen USB adapter habe der auf parallel "übersetzte" damit ich den Drucker über LPT ansprechen kannund mir die Treiber installation erspare... (für meinen Drucker gibs eben keinen Druckertreiber - gsd gibt es kompatible)

Im Moment tendiere ich aber zu einem Script das die IP ausliest und dann den entsprechenden Drucker mappt. das ist kostenneutral - und wenn das script auf einem Netzlaufwerk liegt hab ich mit der aktualisierung auch kein Problem... und wenn sie nicht im Netz sind können die MA so oder so nicht drucken...

Sind halt Erziehungsmaßnahmen nötig... jetzt muss der MA auch das Kabel am Drucker bzw. am NB anstecken... Doppelklick werden die MA ja hoffentlich noch fertig bekommen. - und wenn sie es nicht machen drucken sie eben in der falschen Filiale... Kann nur hoffen das es sich dabei nicht um sensible Daten handeln wird...