fritzo

Ich nehme an, Event-Source ist jeweils UserEnv Bei der beschriebenen Ausgangslage müsste man entsprechend eigentlich auf einen bad sector tippen.. ich habe bei uns auch schon einen Fehler im Zusammenhang mit dem Automatischen Update von Zertifikaten gesehen. Vielleicht versuchst Du testweise mal, das zu deaktivieren? (Software / Windows - Komponenten / Aktualisierung von Stammzertifikaten) Grüße, Fritz

Hi, ich fall gleich um, bin jetzt mal im Bett. Bis morgen; ich drück weiterhin die Daumen! Grüße, fritzo

Hi, also - ich denke, daß wir richtig liegen mit der Vermutung, daß DFS nicht richtig läuft. Ich wüßte aber zur Zeit nicht, wie man das beheben sollte... werde morgen früh nochmal die Kollegen befragen, vielleicht wissen sie noch was dazu. Sobald ich was Neues weiß, poste ich Dir das in den Thread hier. Ansonsten drück ich Dir die Daumen, daß Du es doch noch irgendwie hinbekommst. Check auf jeden Fall nochmal die Punkte einzeln durch, an denen es liegen könnte. Ansonsten würde ich für heute Schicht machen, weil es einfach auch schon spät und morgen auch noch ein Tag ist und weil das zwar ein richtig schöner Job, aber eben auch nur ein Job ist. Dicke Grüße, Fritz

axo :) fette Grüße zurück. Machst Du noch weiter oder hörst Du auf für heute?

Hi, was meinst Du mit "SMB ist ausgeschaltet"?

Hi Levi, dankeschön für die ausführliche Antwort! Wie und wo in der Policy habt Ihr die Laufwerksanbindungen gesetzt? Grüße, Fritz

ntfs auf den genannten Ordnern

Also, Authentifizierte Benutzer sollten auf "SYSVOL" und auf "Policies" READ haben. Darunter sollten "Domänenbenutzer" und "Domänencontroller der Organisation" jeweils READ haben. Ist das so eingestellt?

Ok, geh mal "Authentifizierte Benutzer" - haben die READ?

Nein, ich meinte "gpotool" (Policy Profile Test Application) aus dem Reskit.

argh, "----.local 10.10.32.100 # local DC" ok, ich werd müde. syn: "Drehen wir uns momentan im Kreis?!" ack: "ack"

hi grizzly, geht wohl jedem hier so in der "wunderbaren Welt der MS-Schwerkraft" ;) Aus KB314494: na super. @yoyo - Was passiert, wenn Du auf einem Client "gpotool" in der dosbox ausführst? Welche Fehler werden für die Policies gelistet? Grüße, Fritzo

Das Archiv mit dem Screenshot ist defekt. hm... hast Du eigentlich in der Zwischenzeit mal eine Pause gemacht? Wenn nicht - mach mal, trink Dir nen Kaffee und iß was. ("ja Mama") *grins Ansonsten - was passiert, wenn Du Dir SYSVOL auf dem DC selbst ansiehst - erscheint da auch kein Karteireiter "DFS"? Grüße, Fritz

@yoyo, nein nein :O)= "you have to edit the hosts file on each DC" - also nur auf Deinem DC, mehr nicht.

--> weitere mögliche Lösungen -Start "TCP/IP NetBIOS Helper Service", Startart Automatisch -Neustart DFS-Dienst -dcgpofix.exe (vorsicht) -Q810907 -Q314494 Grüße, Fritz

Hi, http://support.microsoft.com/default.aspx?scid=kb;EN-US;834649 nochmal die Frage: läuft DFS auf dem DC? Grüße, Fritzo

@yoyo, das meinte, das ist ok so. Ich such mal in Richtung DFS/SYSVOL weiter in der Knowledgebase. Grüße, Fritz

Yup, erstell erst unter "Bandbreitenprioritäten" eine Definition für die Bandbreite , die zur Verfügung stehen soll. Dann wechsel nach "Bandbreitenregeln" und erstell dort eine Regel für die Client/Benutzersätze. Dort kannst Du auch einen Zeitplan konfigurieren. Sieh Dir die Standardregel an, dann weißt Du am besten, was man einstellen kann. Oder definier eine Regel und weise sie im Nachhinein zu, wenn sie in Ordnung ist. Grüße, Fritz

Hi, ist die Gruppe "Authentifizierte Benutzer" mit dem Recht READ enthalten? Grüße, Fritz

Yoyo, wenn Du \\domain.domainsuffix eingibst und dann auf Sysvol gehst, ruf mal dort die Eigenschaften auf. Schreib mal wie die Berechtigungen dort gesetzt sind, ob ein Karteireiter namens DFS dort zu sehen ist und wie der aussieht. Grüße, Fritz

Hi yoyo, sind in den Netzwerkeinstellungen auf dem DC die Einträge für WINS und DNS enthalten? Der DC muß auf sich selbst verweisen, also trag ihm jeweils seine eigene IP ein. Grüße, Fritz

Hi Grizzly, --> er hat wahrscheinlich noch keine Reversezone angelegt, weil er ja DNS neu installiert hat. Das erschwert auch etwas die Analyse; aber ich kann es gut verstehen, weil ihm die Zeit wahrscheinlich auch im Nacken sitzt. Grüße, Fritz

Hi grizzly, Im Explorer kann man wie unter Start/Ausführen eingeben: \\Domänenname.Domänensuffix und dann kriegst Du die Shares auf dem DC Grüße, Fritz

uh oh - 1000 mögliche Fehler und Lösungen...

Hi, schau Dir das mal an: http://www.eventid.net/display.asp?eventid=1058&eventno=1752&source=Userenv&phase=1 Grüße, Fritz