buedi

@griffy: ich habe die Schulung zum ISA Server 2004 gemacht und daher eigentlich nur mit der Schulungsunterlage gelernt und mir eine Testumgebung aufgebaut. @Christoph35: Die 298er hatte ich schon "vorsichtshalber" in meinen MCSE gepackt, da man mit der AD-Design Prüfung nicht wirklich was weiterführendes anfangen kann. Gruß Buedi

Hallo, habe heute die ISA Prüfung mit 841 Punkten bestanden. Wenn man die ganze MCSE Reihe hinter sich hat, ist die relativ einfach zu schaffen, da viel Netzwerkkram gefragt wird. Da ich die Prüfung in Englisch gemacht habe, hatte ich 210 Minuten für 50 Fragen Zeit. Die Zeit reicht vollkommen aus - war nach knapp 100 Minuten fertig. Jetzt kommt noch die 299er und dann bin ich (hoffentlich) MCSE+S Gruß Büdi

Hallo, habe gerade meine letzte Prüfung bestanden. Die 294er mit 760 Punkten. Es waren 35 Fragen in 145 Minuten - ohne Simulationen. Ich fand sie sehr anspruchsvoll. Nicht so schlimm wie die 291er aber nach meiner Meinung kommt die 294er direkt danach. Jetzt bin ich endlich MCSE. Da ich alle Kurse an Samstagen gemacht habe, hat die ganze Zertifizierung insgesamt 1 Jahr gedauert. Jetzt geht endlich das Leben wieder los - wenn es mich nicht überkommt und ich doch noch den MCSE+S mache :-)

Hallo, ich habe gerade die 70-293 gemacht. Ich hatte auf den Rat meines MCT gehört und die 293er direkt (2 Wochen später) nach der 291er gemacht. Wenn man die 291er hinter sich gebracht hat, ist die 293er nicht allzu schwer. Bin mit 974 Punkten durchgekommen. Einziges Problem war die Zeit. Man hat für 40 Fragen nur 110 Minuten. Da wurde es am Ende schon ziemlich eng. Schwerpunkte in der Prüfung waren: IPSEC, PKI/Zertifikate, und Clusterservices. Jetzt sinds noch 2 bis zum MCSE :-)

Es hat sicher erledigt. Nach 2 Tagen warten, hat er auf einmal seinen Status gemeldet. Komische Sache. Trotzdem vielen Dank. Gruss Buedi

Hallo, ich habe einen WSUS, der nicht AD integriert ist. Die Client bekommen also nicht über GPOs ihre Einstellungen sondern durch manuelle Änderung der lokalen Richtlinie. Funktioniert auch soweit bei allen Clients ohne Probleme. Ein Client will allerdigs nicht. Er meldet sich zwar bei WSUS, bleibt dann aber mit der Meldung "noch kein Bericht erstellt" stehen. Weiß jemand, woran das liegen kann? Ich habe mal das Windowsupdate.log des betroffenden Clients mit angefügt. Ich werde daraus nicht so richtig schlau. 2006-04-16 09:24:25 1768 19c PT +++++++++++ PT: Synchronizing server updates +++++++++++ 2006-04-16 09:24:25 1768 19c PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://nwpwsus1:8530/ClientWebService/client.asmx 2006-04-16 09:24:25 1768 19c PT Initializing simple targeting cookie, clientId = 4331865e-073f-40bb-bb46-f4e9aa2aa785, target group = Area72 Arbeitsplätze, DNS name = axpnbk01 2006-04-16 09:24:25 1768 19c PT Server URL = http://nwpwsus1:8530/SimpleAuthWebService/SimpleAuth.asmx 2006-04-16 09:24:26 1768 19c PT WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200 2006-04-16 09:24:26 1768 19c PT WARNING: SOAP Fault: 0x00012c 2006-04-16 09:24:26 1768 19c PT WARNING: faultstring:Fault occurred 2006-04-16 09:24:26 1768 19c PT WARNING: ErrorCode:ServerChanged(4) 2006-04-16 09:24:26 1768 19c PT WARNING: Message:Server rolled back since last call to GetCookie 2006-04-16 09:24:26 1768 19c PT WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie" 2006-04-16 09:24:26 1768 19c PT WARNING: ID:c2416bf8-d235-4a56-98e8-d5ffa1b3e8ea 2006-04-16 09:24:26 1768 19c PT WARNING: Sync of Updates: 0x80244015 2006-04-16 09:24:26 1768 19c PT WARNING: GetConfig failure, error = 0x8024400A, soap client error = 10, soap error code = 0, HTTP status code = 200 2006-04-16 09:24:26 1768 19c Agent * WARNING: Failed to synchronize, error = 0x8024400A 2006-04-16 09:24:26 1768 19c Agent * WARNING: Exit code = 0x8024400A 2006-04-16 09:24:26 1768 19c Agent ********* 2006-04-16 09:24:26 1768 19c Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates] 2006-04-16 09:24:26 1768 19c Agent ************* 2006-04-16 09:24:26 1768 19c Agent WARNING: WU client failed Searching for update with error 0x8024400a 2006-04-16 09:24:26 1768 19c AU >>## RESUMED ## AU: Search for updates [CallId = {D7635815-7AAF-43C2-B310-BA2A60542BD7}] 2006-04-16 09:24:26 1768 19c AU # WARNING: Search callback failed, result = 0x8024400A 2006-04-16 09:24:26 1768 19c AU ######### 2006-04-16 09:24:26 1768 19c AU ## END ## AU: Search for updates [CallId = {D7635815-7AAF-43C2-B310-BA2A60542BD7}] 2006-04-16 09:24:26 1768 19c AU ############# 2006-04-16 09:24:26 1768 19c AU AU setting next detection timeout to 2006-04-16 08:21:55 2006-04-16 09:24:31 1768 2b0 Report REPORT EVENT: {056370C0-F47E-4554-BD11-711F1DD86BBD} 2006-04-16 09:24:26+0200 1 148 101 {00000000-0000-0000-0000-000000000000} 0 8024400a AutomaticUpdates Failure Software Synchronization Error: Agent failed detecting with reason: 0x8024400a Gruss Buedi

Wenn Dein Rechner in der Domäne hängt, kannst Du per Richtlinie das Zertifikat von Deiner CA verteilen lassen. Sollte der Rechner nicht in der Domäne hängen, kannst Du in der CA das Zertifikat exportieren und auf Deinem Rechner wieder importieren.

ich bins nochmal ;) gibt es keinen WMI Profi, der hier helfen kann? Ich versuche es schon selber, aber mit WMI kann man einfach zu viel machen. Ich blicke durch den ganzen "WMI Dschungel" nicht so richtig durch.

Hi, Loopback bring hier nichts. Die GPO, von der ich spreche ist bereits eine Loopback GPO. Ich schränke in der GPO den Desktop auf Terminalservern ein. Diese Einschränkungen sollen allerdings nur bei Citrixverbindungen (ICA) gelten und nicht bei Remotedesktopverbindungen (RDP). Ich muss also per WMI prüfen ob jemand mit einer ICA Session oder mit einer RDP Session kommt. Gruß Buedi

Hallo, ich habe folgendes Problem. Ich möchte das eine GPO nicht angewendet wird, wenn ein User sich über RDP verbindet. Weiss jemand, ob man das über einen WMI Filter abfragen kann. Ich müsste quasi ein WMI haben, welches Prüft ob der User mit einem RDP Sessiontyp kommt. Gibst vielleicht jemand, der so eine WMI Abfrage hat? Grudd Buedi

Weil ein User der nicht Administrator ist das Recht bekommen hat andere Benutzer anzulegen. Beim anlegen des Benutzers erstellt er auch das Laufwerk für die Terminalserverprofile. Dabei ist der erstellende User dann gleichzeitig der Besitzer des Verzeichnisses. Wenn dieser Besitzer ein nicht-Administrator ist, kann der neu angelegte User bei einer Anmeldung am Terminalserver sein Profil nicht schreiben. Unabhängig davon, welche Rechte er auf dem Verzeichnis hat. Ein KB Artikel beschreibt dies auch. Ein Terminalserveruser muss entweder Besitzer seines Profilverzeichnisses sein oder ein Administrator muss das Verzeichnis erstellt haben. Aus diesem Grund muss der Ersteller des Benutzers, den Besitzt des Profilverzeichnisses an den User übergeben.

Hi, erstmal danke für die Info, aber es ist in meinem Fall nicht so, dass der User den Besitz übernehmen soll, sondern den Besitz an einen anderen User übergeben soll. Dann bleibt wohl doch nur die erste Variante für mich übrig oder?

Hallo zusammen, ich habe folgendes Problem: in unserem Unternehmen soll ein nicht-admin-User die Möglichkeit bekommen, die owner-Eigenschaften auf Verzeichnissen zu ändern. Kann mir jemand sagen, welches Recht ich ihm geben muss. Bekommt man das evtl. über eine Delegierung hin? Dank im Voraus Buedi

Danke, das hat mir geholfen. Jetzt funktionierts. Gruss Buedi

Hi, ich will ihm schon einen Suffix mitgeben, aber eben nicht manuell auf jedem Client eintragen. Ich will ja nur erreichen, dass der Client sich in der richtigen Zone registriert. Gruss Buedi

Hallo, Du musst erstmal prüfen, ob Dein Router VPN üder IPSEC bzw. L2TP durchlässt. Dazu musst Du das ESP Protocol 50 (nicht Port 50) durchlassen. Evtl. müsste das in der Beschreibung zu Deinem Router stehen. Gruss Buedi

Hallo, ich habe einen W2K3 DNS und DHCP Server, der nicht AD integriert ist. Der Server ist auch kein Mitglied in einem AD. Auf dem Server habe ich eine DNS-Zone test.de eingerichtet. Wenn ich jetzt einen XP Client, der auch kein Mitglied irgendeiner Domäne ist boote, registriert er sich nicht automatisch im DNS. Ist ja auch richtig, da er nicht weiss, in welcher Zone er das machen soll. Wenn ich ihm bei seinem Computernamen den Primären DNS Suffix "test.de" mitgebe funktioniert es einwandfrei. Nun meine Frage: Kann ich ihm irgendeine DHCP Option mitgeben, damit er sich beim DNS registriert, ohne dass ich ihm manuell einen primären DNS Suffix mitgebe? Ich habe es schonmal mit einem verbindungsspezifischen DNS Suffix per DHCP versucht, aber das hat irgendwie nicht funktioniert. Kann mir irgendjemand einen Tip geben? Gruss Buedi

Hallo, ich habe folgenden Sachverhalt. Ich habe einen W2K Printcluster und möchte die Drucker auf einen neuen W2K3 Cluster migrieren. Dazu nutze ich Microsofts Printmig 3.1. Klappt soweit auch ganz gut - bis auf eine Ausnahme. Es sind nicht nur Level 3 Treiber sondern auch noch Level 2 Treiber vorhanden. Ich weiss, dass das nicht gut ist, kann ich aber zum jetzigen Zeitpunkt aus mehreren Gründen nicht ändern. Nun mein Problem: Printmig legt zwar die Level 2 Treiber auch ordnungsgemäß an, erstellt aber keine Freigaben. Bei den Level 3 Treibern funktioniert dagegen alles. Was muss ich tun, damit Printmig auch bei den Level 2 Treibern die Printshares einrichtet? Wäre klasse, wenn mir jemand helfen könnte. Vielen Dank Gruss Buedi

Hallo, wenn ich in meinem W2K3 Acitve Directory eine Installation vom einem Netzwerkshare starten will kommt eine Sicherheitsmeldung ob ich das wirklich will, die ich dann mit "OK" bestätigen muss, weil eben die Ressource im Netz liegt. Weiss jemand, ob man das per Policy abschalten kann und wenn ja, wo finde ich die Policy. Danke Gruss Buedi

Hallo, Ich möchte gern die Möglichkeit schaffen, dass Domänenuser Ihr Passwort über ein Webinterface ändern können. Weiss von Euch zufällig jemand, ob es sowas schon fertig gibt, oder muss ich das selber "erfinden". Danke Buedi

Danke für die Hilfe. Problem ist gelöst. Unsere DNS Server (auf Linux basierend) hatten eine Fehlkonfiguration. Buedi

Hallo, hier der Ping - funktioniert einwandfrei. Anschliessend der NSLOOKUP, der nicht mehr funktioniert: C:\>ping gnpudc02.ui.de Pinging gnpudc02.ui.de [10.64.10.241] with 32 bytes of data: Reply from 10.64.10.241: bytes=32 time<1ms TTL=128 Reply from 10.64.10.241: bytes=32 time<1ms TTL=128 Reply from 10.64.10.241: bytes=32 time<1ms TTL=128 Reply from 10.64.10.241: bytes=32 time<1ms TTL=128 Ping statistics for 10.64.10.241: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\>nslookup gnpudc02.ui.de DNS request timed out. timeout was 2 seconds. *** Can't find server name for address 10.65.57.143: Timed out Server: UnKnown Address: 10.65.57.143 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. *** Request to UnKnown timed-out C:\>

Hallo, bin gerade dabei ein reines W2K3 Netz aufzubauen. Eigentlich wollten wir vollkommen auf WINS und somit auch auf Netbios over IP verzichten. Jetzt habe ich gerade festgestellt, dass eine Namensauflösung per NSLOOKUP nicht funktioniert. Die Maschinen sind aber über ihren Namen anpingbar. Weiss jemand, ob NSLOOKUP evtl. WINS oder Netbios over IP benötigt? Vielen Dank Gruss Buedi

Hallo, zuerst muss ich es loswerden - habe meinen ersten MS Test bestanden. Ist zwar in diesem Forum wahrscheinlich nichts besonderes, aber ein bischen stolz ist man ja doch. Vor allem, wenn man ohne irgendwelche Dumps gelernt und bestanden hat. Da ich auf MCSE Kurs bin habe ich noch ne Frage zu den Prüfungen, die da kommen. Habe gehört, dass einige Prüfungen nicht mehr Multiple Choice sind, sondern auf andere Weise funktionieren. Kann mir jemand da was zu sagen und welche Prüfungen das betrifft? Viele Grüsse Buedi

Hat funktioniert !! vielen Dank Gruss Buedi