Mag

Ich dachte an: 2 Server, jeweils mit einer FC Verbindung ans SAN. Der Speicherbereich für die Files etc. liegt auf dem SAN, aber beide Windows Cluster Nodes sollen Zugriff darauf haben um die Daten ständig verfügbar zu halten. Die Frage war, ob das die Windowsnodes auch verstehn, diesen SAN Bereich für die Daten gleichzeitig zu nutzen oder muss ein Node die Vorherrschaft haben?!

Oh Entschuldigung, das mit den 2 Standorten habe ich nicht richtig erklärt. Gemeint war, dass wir hier auf dem Gelände einfach nur 2 Standorte für Server haben, sprich Rechnerraum mit USV & Klima. Backbone ist Gigabit zwischen den Standorten. Soll also nur eine Ausfallsicherheit darstellen, dass die 2 Nodes nicht z.b an dem selben 3-fach Stecker hängen :) Vielen Dank Dirk für diesen Einwand.

Hallo zusammen, ich habe mich bereits durch ein paar Clusterbeiträge gehangelt, wollte aber meine Fragestellung, da sie etwas vom Rest abweicht, neu posten. Ich brauche einen hochverfügbaren Server auf Windowsbasis, der für Freigaben im AD verantwortlich ist. Es soll nicht nur ein schlichter Fileserver sein, die Freigaben werden auch für Rooming Profiles benutzt werden. Erstmal der Ist Zustand: AD mit später 1-2000 Usern, Mehrere DCs vorhanden, Verwaltungsstruktur des Unternehmens mit OUs abgebildet, 2 Standorte für Server EDIT: auf einem Gelände, GB Verbindung SAN über FC ESX Server Problem: Ich muss für die teils dezentral verwalteten Substrukturen Plattenplatz zur Verfügung stellen, der für Files, UserProfiles, etc. für die Abteilungen genutzt werden kann. Wir hatten das vorher alles in die Verantwortung der Abteilungen gelegt, möchten dass aus Redundanz-, Kosten- und Sicherheitsgründen sowie bessere Auslastung von Servern alles zentraler abbilden. Da ich von Microsoft gewöhnt bin, auch ab und an mal ein Patch einspielen zu müssen und dann keinesfalls über das gesamte Unternehmen Rücksprachen halten kann, wann ein Serverneustart vertretbar wäre, dachte ich mir wäre ein Windows Cluster eine feine Lösung. Leider konnte ich damit bisher noch nicht rumtesten, habe mich auf MS Seiten eingelesen, bin noch nicht ganz über die Neuerungen in R2 (im Hinblick auf SAN Management) im Bilde und hoffe, dass ihr mir ein paar Richtungsweisende Ideen zeigen könnt oder mich auf Fehler in meiner Denkweise aufmerksam macht. Wie sieht das im Detail aus, wenn ich 2 Server (2 Standorte, evtl. auch einen nur virtuel auf ESX) mit einem SAN Speicher verbinde? Ist möglich dass so einzurichten, dass beide Nodes auf den selben Speicherbereich zugreifen können, dass beim Ausfall oder Neustart eines Nodes der Betrieb weiterläuft? Ich weiß der Text ist lang, aber hoffe, dass euch die Fragestellung interessant genug erscheint um euch reindenken zu wollen. Danke im voraus.

Problem gelöst. Für alle die vllt auf was ähnliches stoßen. Die neuen Dell Systeme, die uns geliefert wurden, sind werkseitig mit einer 2GB Fat Partition eingerichtet. Zu dem Fehler mit dem automatischen installieren kommt es aber nur mit der Dell OEM CD von Windows 2003, die in den Abfragemechanismen etwas abgeändert ist. Diese überspringt dann einfach den Partitionierungsteil und installiert munter in die erste freie Partition. Wollte das Problem nur noch klären. Finds immer dumm wenn so offene Posts zurückbleiben.

Ich begreifs grad auch nicht. Eigentlich wie immer, ich starte mit dem USB CD ROM, drücke F6 um meinen Raidtreiber zu übergeben, den ich von der Diskette wie immer beziehe, danach läd er noch allemöglichen Treiberarten bevor er plötzlich Laufwerk C überprüft und die Daten kopiert?! Könnte es sein, dass auf dem Blade eine 2GB FAT Partition besteht und der die deshalb einfach nimmt? Es ist ein ganz normales Windows 2003 Standard Server von der Dell OEM CD. Wenn ich dann Windows einmal installiert hab und nochmal installiere kommt die Abfrage der Partitionen. Edit: Huch nen Beitrag übersehn. Joa aber 2 GB ist bissel knapp, mache eigentlich immer 10.

Ehm, ich schäme mich fast diese Frage zu stellen. Ich habe nun schon desöfteren Win2k3 installiert und nun verblüfft mich windows gerade damit, dass es mir nicht die Möglichkeit gibt die Partition auszuwählen bzw zu erstellen und bastelt mir jedesmal einfach Windows 2003 Server in eine 2GB Fat Partition ?! Es ist noch früh, vllt brauch ich noch nen Kaffee. Was ist denn dat? ;)

okay, danke.

Hupps :) ei das mit dem einheitlichen und dem gemischten Modus meinte ich. Wenn ich in der Root Domäne einstelle "einheitlicher Modus" ist es doch für die Subdomänen immer noch möglich im gemischten modus zu bleiben, das wird ja nicht nach unten durchgereicht?!?

Nee ich möchte sie nur einmal verschieben, das geht ja nicht mit normalen Windows-mitteln, nur innerhalb einer domäne in den verschiedenen OU's. Deshalb mit dem ADMT in die Root Domäne packen und die Subdomäne löschen. Habe gerade festgestellt, dass sich die Root Domäne dabei unbedingt im einheitlischen modus befinden muss, wir hatten das bisher, aus Vorsicht noch nicht gemacht, wobei man aber eigentlich davon ausgehn kann, das NIEMALS NICHT ein NT DC den Weg in die Root Domäne finden wird *g* Aber wenn ich die Einstellung imRoot ändere, bleiben doch die subdomänen von dieser Änderung unbetroffen oder?

Ich greife das Thema einfach mal a uf, weils grad so gut passt. Also mit dem ADMT kann ich Benutzer innerhalb meines Forest problemlos von einer Subdomäne in die root Domäne verschieben. Der User wird dann unten gelöscht und oben besitzt er alle vorher definierten Rechte, Exchangekonten etc... Wir möchten bei uns gerade wieder von einem Forestkonzept mit zahlreichen Unterdomänen pro Abteilung auf eine flache Domänenstruktur wechseln um später besser ein zentrales Usermanagment zu implementieren. Sollte man dabei noch was beachten?

Ooooohja richtig, Ein gemeinsames Feld, wie die Personalnummer wird wohl die Lösung sein, wobei ich dass dann noch in der AD mühsam pflegen müsste. Denn AD Benutzer gibt es, dank des tollen Forest und lokaler Admins, wie Sand am Meer:D

Danke für die schnelle Antwort. Ja es gibt da die vielfältigsten Systeme, bishn zu komplexen System von Siemens in denen alles hübsch automatisiert abläuft mit wenigen Clicks. Das mit der Telefonliste etc, haben wir so auch vor. Mein Problem an der Sache ist eher der Start des Systems. Denn wir legen ja nun nicht alle Benutzer neu an, es gibt ja schon einige Tausend und wie ich der zentralen DB beibringe dass die diversen Benutzer aus Stamm A und B zusammen gehören ist mir noch nicht so klar.

Hallo allerseits, in meinem Unternehmen hier, steht es gerade zur Debatte eine zentrale Userverwaltung einzuführen um die verschiedensten Subsysteme später auch vielleicht mit einer SingleSignOn Lösung zu benutzen. Nun sieht es in der PRaxis so aus, dass wir z.B. einen AD Benutzerstamm sowie einen im SAP haben. Nun kann man beispielsweise die Benutzer aus dem SAP einmalig nach LDAP kopieren um eine Grundlage zu haben. Später erfolgt der abgleich ja nur noch in die andere Richtung, dass im LDAP angelegt wird und die Subsysteme darauf zugreifen. Wenn ich soweit richtig liege, andernfalls korrigiert mich bitte. Wie kann ich nun den Benutzerpool aus dem AD damit verknüpfen? So weiß das LDAP ja nicht welche Benutzer aus SAP und AD wirklich zusammen gehören?!?! Kann mir da jemand mal auf die Sprünge helfen, ich arbeite mich zur Zeit noch in das Thema ein.

Also das Problem bleibt beständig in meinem Forest erhalten. Habe heute morgen den Patch von MS eingespielt, aber es bringt keinerlei Besserung. Einmal aktualisiert er noch die Zeit, obwohl er vorher bemängelt hat, dass er ungültige Zeitdaten erhält ... und dann kommt immer die selbe Meldung: Der Zeitanbieter "NtpClient" empfängt momentan ungültige Zeitdaten von ptbtime2.ptb.de (ntp.m|0x0|*.*.*.1:123->192.53.103.104:123) bzw. kann das Ziel nicht erreichen. Da weiß man nun auch nicht, erhält er schrottige Daten oder erhält er garkeine. Ich habe mal testweise einen nicht existenten Zeitserver angegeben und die Meldung hat sich nicht verändert. Also wenn noch jemand ne Idee hätte, wäre das nich verkehrt :) Noch son kleinen Nachtrag, dass wirklich alle anderen Fehlerquellen ausgeschlossen sind. Hier im Netz sind gewisse Ports gesperrt, aber von Nicht Windows 2k3 Rechner aus funktionieren die Updates einwandfrei. Wir haben hier sogar einen internen Zeitserver, mit dem das Syncronisieren auch nicht funktioniert.

SAG doch sowas nicht ... ich hoffe mal bei mir hilft der PAtch. Ich warte nun auf den Link vom MS Support, der wird woh laber erst morgen früh eintreffen. Naja so lange spammt mir halt der Zeitdienst im Forest die Logs voll.

Die Freigabe dass eine Sekundäre Kopie dieser Zone erstellt werden da, muss auf dem DNS Master eingestellt werden.

Das mit aus der Domaine raus und wieder rein, hatten wir schon probiert ... nun weiß ich grad nicht mehr wie da weiter ging. Das ist das Problem wenn man an zig Baustellen arbeitet. Nun ist erstmal WE :) Danke schonmal am Montag gehts weiter. Und ja es ist Win2k3

Aaaaalso :) diese Vorlage zielt 1. auf die DNS Server, die sind fest eingestellt, aber nun falsch, da wir einen anderen benötigen. 2. wird die DNS Zone mit übergeben bzw, die Suchreihenfolge. Läßt sich somit also auch nicht mehr ändern. Diese Kombination verhindert nun einfach, dass der richtige DV gefunden wird. Da kommen noch ein paar Faktoren hinzu, dass wir den DC net einfach nochmal zurückstellen, aber das is ein wenig komplizierter.

Hallo Gemeinde, ich habe nach dem Fehler im Board gesucht, aber leider nix passendes gefunden. Gibt es denn eine Möglichkeite, lokale Gruppenrichtlinien zu löschen, weil der DC nicht mehr erreichbar ist und die lokal gechachten GPo's die Umstellung von Netzwerkoptionen verhindern?

Ja ich habe genau das gleiche Problem, allerdings noch keine Lösung parat. Ich bin nun soweit, dass ich weiß, dass es mal bei Windows 2000 Server bei den Protokoll Optionen von RDP eine Option gab, bei der man die Hintergrundbilder für Remotedesktopverbindungen (RDV) aktivieren konnte. Ich hab das getestet und habe lediglich erreicht, dass bei bei RDV's bei Rechtsklick auf dem Desktop ... Eigenschaften ... Hintergrund ... den aktuellen Hintergrund einstellen konnte, allerdings hat er ihn NICHT angezeigt. Habe diesbezüglich auch schon ale Registry Einträge zwischen Win2k Server und 2k3 verglichen, bin aber noch nicht weiter gekommen.

Richtig *g* Das ist auch mein Problem. Das hab ich gerade von anderer Stelle gehört, die Mails sind wohl da, aber werden nicht angezeigt in OUTLOOK HEUTE. ich dachte der schiebt sie dann automatisch in den posteingang weiter. Fehlanzeige.

Morgen Leute, passt eine solche Frage überhaupt hier her ??? Also normal würde ich mich ja als routinierten Anwender bezeichnen, mache es ja auch hauptberuflich. Aber da hat sich gerade ein kleines Outlook Problem ereignet, mit dem ich nicht zurecht komme. Ich wollt kurz ein paar Mails zählen und hab sie dazu in den gelöschte Mails Ordner verschoben. Danach woltl ich sie per Drag and Drop einfach zurück nach Outlook Heute ziehen, er machts ohne murren, aber die mails seh ich nirgends, die pst datei ist immer noch groß. Hat der die irgendwo der dummbatz ?? Oder sind die weg. Wenn einer nen Rat hat, wär ich sehr dankbar :-)

Ja das mit dem Durchstarten ist natürlich so ne Sache. Ich konnte das ohne Probleme tun, da es sich hierbei nur um eine Testumgebung handelt. Nachher würde ich das nur ungern tun, da auf den DC's hier oftmals Betriebsrelevante Programme laufen. Ich bin wie gesagt noch neu im Activ Directory Geschäft. Was empfiehlt ihr denn? Soll ich meine Domäne in Organisationseinheiten aufteilen und dann über Richtlinienen der OUs die Grüppchen administrieren oder so wie es in dem Buch gemacht ist, welches ich gerade lese ... der hat hier alle Benutzer und alle Gruppen in 2 Ordner geklatscht und dann verschachtelt er das untereinander über die Gruppenzughörigkeit. Ich dachte der Weg das vorher zu teilen in OU's und Unter-OU's sieht ordentlicher aus. Bei nem Wechseln von Benutzer oder bei User die in mehrere Abteilungen gehören ist heir mein Modell aber schon am Ende. Wie macht ihr das ??

Die machine_policy hab ich schonmal von Hand zum Aktualisieren angestoßen. Ich probier dann jetzt nochmal beides und lege nen neuen Benutzer an. Danke schonma für den schnellen Tip. gruß mag ======================================== Nachtrag: Wunderbar, es scheint zu klappen. Dabei hatte ich den Server doch durchgestartet, nach der Richtlinienerstellung. Hab gelesen das soll auch gehn. Ich danke nochmals, denke werd mich bald mal wieder melden :)

Wenn du nicht bei Windows bleiben willst, könntest du dir einfach einen "kleinen" Linux Server erstellen. Je nach Netzverkehr auch garnicht so übertrieben. Dort kannst du dann squid installieren, läßt sichrecht leicht managen und auch durch Filtersoftware ergänzen.