genab.de

Im Eventlog steht: Ereignistyp: Warnung Ereignisquelle: NTDS KCC Ereigniskategorie: Konsistenzprüfung Ereigniskennung: 1865 Datum: 07.06.2006 Zeit: 20:48:53 Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG Computer: DC2 Beschreibung: Die Konsistenzüberprüfung (KCC) konnte keine vollständige umfassende Struktur erstellen. Die folgende Liste einiger Standorte kann daher von dem lokalen Standort nicht erreicht werden. Standorte: CN=Munich,CN=Sites,CN=Configuration,DC=dom.DC=com Ereignistyp: Fehler Ereignisquelle: NTDS KCC Ereigniskategorie: Konsistenzprüfung Ereigniskennung: 1311 Datum: 07.06.2006 Zeit: 20:48:53 Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG Computer: DC2 Beschreibung: Die Konsistenzprüfung hat Probleme mit der folgenden Verzeichnispartition ermittelt. Verzeichnispartition: CN=Configuration,DC=dom,DC=com Es gibt für die Konsistenzprüfung nicht genügend Sitekonnektivitätsinformationen in Active Directory-Standorte und -Dienste, um eine umfassende Gesamtstrukturreplikationstopologie zu erstellen. Oder ein oder mehrere Domänencontroller mit dieser Verzeichnispartition ware nicht in der Lage, die Verzeichnispartitioninformationen zu replizieren. Dies liegt vermutlich an nicht zugreifbaren Domänencontrollern. Benutzeraktion Verwenden Sie Active Directory-Standorte und -Dienste, um eine der folgenden Maßnahmen durchzuführen: - Veröffentlichen Sie genügend Informationen über Standortkonnektivität, so dass die Konsistenzprüfung eine Route ermitteln kann, durch die die Verzeichnispartition diesen Standort erreichen kann. Diese Option wird empfohlen. - Fügen Sie zu einem Domänencontroller hinzu, der die Partition an diesem Standort enthält, ein ein Verbindungsobjekt von einem Domänencontroller hinzu, der die selbe Partition an einem anderen Standort enthält. Wenn keine dieser beiden Aufgaben von Active Directory-Dienste und -Standort den Problemzustand behebt, überprüfen Sie die bisher durch die Konsistenzprüfung protokollierten Ereignisse, die die nicht zugreifbaren Domänencontroller identifizieren. und Ereignistyp: Warnung Ereignisquelle: NTDS KCC Ereigniskategorie: Konsistenzprüfung Ereigniskennung: 1566 Datum: 07.06.2006 Zeit: 20:48:53 Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG Computer: DC2 Beschreibung: Alle Domänencontroller am folgenden Standort, die die Verzeichnispartition über diesen Transport replizieren können, sind zurzeit nicht verfügbar. Standort: CN=Munich,CN=Sites,CN=Configuration,DC=domDC=com Verzeichnispartition: CN=Configuration,DC=dom,DC=com Transport: CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=dom,DC=com Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp. Immer diese 3 abwechseln (Im VErzeichnissdienst) 1865, 1566, 1311 Ausserdem: Unter System: 10016 Ereignistyp: Fehler Ereignisquelle: DCOM Ereigniskategorie: Keine Ereigniskennung: 10016 Datum: 08.06.2006 Zeit: 19:49:28 Benutzer: NT-AUTORITÄT\NETZWERKDIENST Computer: DC2 Beschreibung: Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {BA126AD1-2166-11D1-B1D0-00805FC1270E} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Ich habe ein Replications Problem wzischen meinen 2 DCs Im Replmon steht: Root: Replication Failure: Change have not been succesfully replicatet with Backup-DC for 9 attemps Replication Failure: The Reason is: Ein DSA vorgang kann aufgrund eines Replicationsfehlers nicht fortgesetzt werden (kommt wenn ich im Replmon die Sync anschupsen will) Oder Replication Failure: Change have not been succesfully replicatet with Backup-DC for 9 attemps Replication Failure: The Reason is: Der RPC fehler ist nicht verfügbar das kommt alle Stunde Bin mit meinem Latein am Ende.... Es ist keine Firewall aktive auf beiden Servern Backup DC ist in der Aussenstelle gleichzeitig der VPN Server. DNS Server horcht nur auf der Internen Netzwerkkarte

zum Kopieren mit Gewschindigkeit einstellen/Messen empfehle ich TotalcopyXP das zeigt ganz genau an wie schnell kopiert wird. Da kannman den Copy Job auch mal anhalten, und das wieder aufnehmen, wenn man mal was an der config geändert hat

hätte ich auch gesagt, aber im Buch steht 3des mit md5 drin

ich kenn da ein Dorf in Polen, da gibt es die hübschesten Frauen die du dir vorstellen kanst. Die sind ganz verückt nach Deutsche..... :D Sag einfach der Hrby schickt dich ___ Ironie - die die Hostel gesehen haben wissen was ich meine ;)

war bei mir genau so, war damals auch im 1. Jahr dabei als die neuen IT Berufe eingeführt wurden. Das war 98 oder so..... manb ist das schon wieder lange her. Ich hab sogar als IT Systemelektroniker im 1. Lehrjah gelernt wie man Steckdosen setzt. Weil man ja Elektroniker ist :D :D In der Abschmußprüfung hätte ich unter andeem Berechnen müssen, wie dick mein Leitungsquerschnitt s der Stromleitungen sein sollte, die zu meine Server geht... Und wurden von einer Berufsschule zur nächsten geschoben. Weil keiner einen Plan hatte. Aber es war eine schöne Zeit. Da war man noch was als ITler Da hatte ich nich Träume.... :(

kann es sein, das die Uhrsache meiner Fehler eine langsahme DSL Leitung ist? Es gibt doch da GPO Einstellungen die mit geschwindigkeit zu tun haben. Aber bei MS in den Prüfungen gibt es Szenarien, wo sowas mit 56k Modems betrieben wird? ist hier bei mir nur standart DSL1000 mit 128k Upload

@melmak UI, ich bin ja auch IT-Systemelektroniker - hab das noch nicht gesehen, das das jemand mit in die Signatur mit rein nimmt.... Aber warum eigentlichg nicht? Was man hat, das hat man

ich kann den Server in der aussenstele immer Pingen wenn ich IPconfig /fglushdns eingebe und dann erneut den Server Pinge wechselt er die IP Adresse vom Server, bis er alle 4 durch hat wenn ich zB. mich per Remote auf den Server draufschalten will, geht das nicht immer... Ich vermute das es genau an dieser sache liegt? Aber ich verstehe nicht, wieso der Ping immer funktioniert? Denn wenn der geht sollte doch alles weitere auch gehen

Ich habe einen Enterprise CA Server aufgesetzt ich habe dort ein Duplicat der IPsec Vorlage erstellt. (heißt copy of IPsec) In dieser habe ich aktiviert, das Certifikate in der Active Directory aktiviert werden dürfen. Nun würde ich gerne diese Vorlage in Certificate Templates aktivieren (über Certificate Template to Issue) Dort taucht aber mein Certifikat nicht auf zum auswählen, sondern nur das standart IPsec Zertifikat. Ich muss das doch da aktivieren, damit ich per GPO IPsec Zertificate verteile, so das jeder USer sein Eigenes hat? Wa smache ich falsch. Ich bestimmt nur irgendwo ein Hacken zu setzen....

wenn ich am DC in der Aussenstele einstelle, das er nur noch an der internen und an der externen Netzwerkkarte lauschen soll Das er nur noch in den Subnetzbereich Einträge in den DNS Server vornimmt, wie die Oben konfigurierten "Horch-Adressen" ?

SO mittlerweile steht der VPN Tunnel. Nun habe ich aber das Problem, das die DCs auf beiden Seiten nicht Richtig Replizieren. Die Subnetmaskenin Sites und Services wurden Richtig konfiguriert. Ich vermute, das es am DNS Server leiegt. Denn der DC in der Aussenstelle belegt bei mir 4 IPs die Interne Netzwerkkarte die Externe Netzwerkkarte die Intern-Ras Schnittstelle die VPN Schnittstelle wenn ich nun den Derver via DNS Namen Pinge, wendet er Round Robin an...? Wie kann ich dem DNS Server sagen, das er nur die Externe IP verwenden soll. Kann das die Uhrsache sein, warum mein DC nicht sauber Repliziert. Replmon zeigt an: RPC Server nicht verfügbar?

so wie das auschaut haben wir bei der Anmeldung was falsch gemacht. Da wir nicht bescheid bekommen haben, stehen wir nicht auf der Liste,

Frage Prüfungsvorbereitung: Ich lerne gerade für die 70-293. Da soll ich wissen, ob was Resourcensparender ist. Ich finde aber nichts im Buch noch in Google nicht mal im Wiki. Meine Unterrlagen sagen MD5 mit 3DES, vom gefühl her Denke ich das es Falsch ist, da 3DES ja mehr Rechenleistung braucht als DES oder?? Was ist Resourcenschonender: MD5 as the integrity algorithm and 3DES as the encryption algorithm. SHA1 as the integrity algorithm and DES as the encryption algorithm Select SHA1 as the integrity algorithm and 3DES as the encryption algorithm.

:D na dann teu teu

herzlichen Glückwunsch auch von mir.

nun mach als aller letztes die 70-299 (wenn ich sie noch machen) so bin ich dann auf einen schlag sowohl MCSA + Security und MCSE + Security bekomme ich dann auch 2? Dann müsste ich ja nochmal 2 Welcome Packs bestellen? und das auf ein mal?

hallo IThome nun hame ich es endlich hinbekommen es lag an dem Namen der schnittstelle, den die muss genau so heissen wie der User, sonst leitet der RRAS server keine Routinanfragen weiter..... Der RRAS Router selber kann da meist schon pingen. Man Man Man, das hat mir meinen letzten nerv gekostet, und hab extra 2 Bücher gekauft. Endlich läufts :D

dann kann ich mir als MCSE + Security 5 Zertifikate an die Wand hängen ein MCP ein MCSA ein MCSA + Security ein MCSE ein MCSE + Security

hätte da gleich eine 2. Frage: kann ich auf einem Server eine Unternehmens und eine Eigenständigen CA Server betreiben? Wenn nein, kann ich von einem Unternehmensserver auf einen Eigenständigen Server wechseln?

@=BT=VIPER Schul ist kein Negativ ausdruck..... :mad: Als gebildeter Mensch sagt man sowas nicht.. :D Du sagst ja auch nicht - Kannaken-Braun oder so...

ich suche das 70-299 Buch darf auch schon runtergekommen sein. benötige es ab ca mitte Juli. wer eins Übrig hat einfach per PN an mich melden

wie ich muss die Smartcard nehmen die zu dem Smartcardlesern passen. Wenn ich in meiner Umgenung Siemens Celsius Laptops HP Rechner mit Kartenleser Cherrytastaturen mit Chipkartenleser Siemens 5H mit Kartenleser und standart Serielle Kartenleser habe und sich ein User an all diesen Maschinen anmelden soll - braucht diesr User 5 verschiedene Chipkarten? :suspect: Mit einem Standartleser sollte doch eine Standart Chipkarte passen Gibt es da keinen Standart? Hab schon gegoogelt - aber finden tu ich nichts. Werde es einfach mal mit der billigsten versuchen. + Trotzdem vielen Dank für die Nennung der verschiedenen Karten

Ich plane zum test eine Smartcard lösung zu implementieren. Nun habe ich schon einen Serielen Smartcardleser. Nur habe ich keine Smartcards. Gibt es da Unterscheide? Oder kann ichzum Test meine Bankcard einfach überschreiben? Wenn ich da spezielle brauche währe ich über eine Typenbeschreibung dankbar. Ein Link wo man sowas bekommt währe natürlich das beste. Oder wenn jemand aus einem 1000ender Bestand 2 oder 3 Stück zum abgeben hätte würde ich vor Glück fast durchdrehen ;-)

Und wie kann ich alle Zertifikate der User am Server sichern? Hab da keine möglichkeit die Zertifikate zu exportieren? Oder soll das gar nicht gehen