LordBadHabit

warten bringt leider nichts... hab das Problem gefunden, es war eine GPO, sobald ich die deaktiviere funktioniert es, jetzt muss ich nur noch rausfinden welche setting in der gpo win7 enterprise killt und win7 professional nicht...

Hallo zusammen, sorry für das lange nicht melden, ich hatte schlicht keine Zeit und hab meinen Rechner einfach immer ohne LAN gestartet ;-) Hab jetzt aber ein Interessantes Phänomen: Ich habe einen neuen Rechner aufgesetzt, selbes OS (Win7x64 Enterprise), selbe OU. Die Hardware ist komplett unterschiedlich, das Problem ist aber dasselbe! Interessant ist nur dass ich einen weiteren Win7x64 Rechner in dieser OU habe der das Problem nicht hat, nur dieser Rechner ist kein Enterprise sondern nur Professional... Ich werd jetzt mal versuchen der Reihe nach GPOs zu deaktivieren und schauen ob das was bringt. Ein RSOP auf den Rechnern zeigt allerdings keine Fehler... Nochmal Sorry für die lange Funkstille ;-) Gruß LordBadHabit

Jep, ist Domainmitglied. Du meinst dass ein DomainUnjoin was bringt? Abgesicherter Modus mit Netzwerktreibern muss ich mal probieren.

Hi zusammen, ich hab hier ein merkwürdiges Problem mit meinem Win7x64 Enterprise SP1. Wenn das Notebook am LAN hängt startet Win7 nicht, sondern bleibt bei "Bitte warten" hängen. Der Kreis hört auf sich zu drehen und es finden keine Festplattenzugriffe statt. Ich hab das ganze auch schonmal 15 minuten stehen lassen, aber da passiert nichts mehr und ich muss den Rechner hart ausschalten. Interessanterweise funktioniert es wenn ich das LAN-Kabel vor dem booten abziehe und erst wieder stecke wenn die STRG-ALT-ENTF Aufforderung kommt. Hab auch schonmal den NIC-Treiber erneuert und mit Diagnosesystemstarts versucht, hilft aber nichts. Durch das harte Abschalten bekomme ich natürlich auch keine Einträge im Eventlog. Hatte jemand so ein Verhalten schonmal oder hat eine Idee? Danke vorab. Gruß LordBadHabit

verdammich, jetzt bin ich endlich dazu gekommen die dcs mal neu zu starten damit die neue policy gereift und pustekuchen, ich kann nach wie vor meinen DFS stamm nicht zum netzlaufwerk mappen ohne das "netzwerkkennwort" eingeben zu müssen...jetzt gehen mir echt die ideen aus

zum Thema Crossposts: OK, wusste nicht dass das geächtet ist, kommt nicht mehr vor ;-) zu deiner Frage: das Ziel ist der DFS Stamm \\de.domain.int\dfsshare, welcher auf den beiden Win2k3 DCs gehostet wird, die Daten an sich liegen auf weiteren Servern, aber alle Windows. Ich kann beispielsweise Unterordner aus dem DFS Stamm problemlos mappen, anscheinend da Sie auf einen 2k8 Server liegen. Wie ich gerade gesehen habe steht in unserer Default Domain Controller Policy dass "nur NTLM antworten senden" aktiviert ist...ich vermute mal dass da der Hase im Pfeffer liegt und ich NTLMv2 aktivieren müsste, oder? Gruß LordBadHabit

ok, hab gerade gemerkt dass ich mir problemlos als Benutzer einen share auf unserem Win2008 Fileserver mappen kann, aber auf unseren Win 2003 DCs nicht... hat wohl irgendwas mit unterschiedlichen Authentifizierungsmethoden zu tun...

ok, mein problem ist nur die verbindung von unserem DFS-share, den gibt es nämlich nur auf unseren 2 DCs und auf den anderen beiden nicht. und da wir unseren stamm mit \\de.firma.int\share verbinden funktioniert das natürlich nur wenn auf de.firma.int auch eine antwort von einem unserer dcs kommt und das hat mit winxp bisher auch immer funktioniert....ich denke ich werde einfach unseres dfs share auf auf den anderen beiden dcs verfügbar machen dann hat sich das problem erledigt. Aber vielen Dank für die Erklärung ;-)

die hatte ich auch in verdacht, habe sie allerdings deaktiviert und das bekannte problem mit UAC und lokalen adminrechten dürfte es auch nicht sein weil bei uns kein benutzer lokaler admin ist, sondern wirklich nur "benutzer" gibt es denn noch eine sicherheitsoption die benutzern erlauben muss netzlaufwerke zu verbinden?

Hi, der Client meldet sich schon auf einem DC vor Ort an, das passt. Ich verstehe nur nicht dass dieser Client aus de.firma.int eine andere IP auflöst als ein XP Client, obwohl sie beide am selben DNS hängen...persönlich finde ich das ziemlich fatal wenn 2 Clients vom selben DNS unterschiedliche antworten auf die selbe Frage bekommen ;-)

Hallo zusammen, ich habe eine etwas knifflige Frage zu Windows 7 und DNS: Wir haben in DE 2 Standorte die in der Domäne de.firma.int stecken. Pro Standort haben wir 2 DCs. Ich habe in unserer Domain einen Win7 Client aufgenommen. In unserer Inventarisierungssoftware ist schonmal der erste Unterschied zu sehen: Alle XP-Clients melden als Domäne : DOMAINDE und der 7er meldet de.domain.int - Ist ja erstmal egal. Aber wenn ich vom Client aus einen Ping auf de.firma.int absetze antwortet mir auf meinen XP Clients unser lokaler DC, wenn ich den Ping aber auf dem 7er mache antwortet mir ein DC von unserem anderen Standort....das kann natürlich zum Problem werden, bzw ist auch Netzlastgründen nicht unbedingt erwünscht. Ein nslookup de.firma.int liefert auf Win 7 und XP aber dasselbe Ergebnis, zuerst die IPs der beiden lokalen DCs und dann die IPs der DCs am anderen Standort. Inweifern verhält sich 7 hier anders bzw wie kann ich ihm das eintrichtern dass er sich wie alle anderen Clients verhält? oder ist das ein Feature ;-) Bin für jede Hilfe dankbar. Gruß LordBadHabit

Hallo zusammen, wir planen gerade den umstieg von XP auf Windows 7 und gleichzeitig die Abkehr von unserem alten VB-Logonscript auf CSEs. Unsere Benutzer bekomme 2 Laufwerke vebunden, das UserLW und das allgemeine LW (DFS Share). Mein Problem ist dass ich unter Windows 7 mit Benutzerrechten zwar das userlaufwerk verbinden kann (auch per CSE), aber den allgemeinen Share nicht (CSE zeigt Fehler "Zugriff verweigert" und manuell werde ich nach einen Netzwerkkennwort gefragt). Melde ich mich mti dem selben benutzer unter einer XP Maschine an funktioniert alles und ich habe auf beide Shares die richtigen Zugriffsrechte. Was macht 7 hier anders als XP? Bin für jede Hilfe dankbar. Danke vorab. Gruß LordBadHabit Edit: Ich kann übrigens auch unter Windows 7 per UNC auf den DFS Share zugreifen, nur das verbinden als Netzlaufwerk verlangt nach dem "Netzwerkkennwort"

OK, viel hilft offenbar viel. Nachdem ich jetzt die ABE auch auf unserem 2k8 Fileserver angewendet habe, für sämtliche Ordner nochmal die cacls neu gesetzt habe (allerdings genau so wie vorher) und auf alle Freigaben (also die DFSRoots UND die Serverfreigaben) ABE nochmal aktiviert und wieder deaktiviert habe funktioniert es wieder. Witzigerweise war die ABE auf dem 2k8er Fileserver vorher garnicht aktiv...

auch ein restart des Fileservers zeigt keine Wirkung...hat niemand mehr eine Idee?

so, beide Server sind auf einem 100% identischen Updatestand, ABE ist auf den Freigaben aktiv und es funktioniert definitiv nicht. Jetzt weiß ich gar nicht mehr was ich noch machen soll, meine Motivation den Stamm zu löschen und nochmal neu anzulegen hält sich doch arg in Grenzen...

ABE ist definitiv aktiv...ich denke ich werde heute abend mal den anderen DC updaten, restarten und dann schauen obs läuft... in den KB Artikeln zu den installierten Updates finde ich jetzt auch nichts was in etwa auf das Problem hinweisen würde...

Oh Mist, ich hab gerade gesehen dass am Samstag offenbar folgende Updates auf einem der beiden DCs installiert wurden: Windows Server 2003 Hotfix KB954155 Windows Server 2003 Hotfix KB953298 Windows Server 2003 Hotfix KB973525 Windows Server 2003 Hotfix KB974571 Windows Server 2003 Hotfix KB971486 Windows Server 2003 Hotfix KB969059 Windows Server 2003 Hotfix KB974112 Windows Server 2003 Hotfix KB958869 Windows Server 2003 Hotfix KB974455-IE7 Windows Server 2003 Hotfix KB975467 Windows Server 2003 Hotfix KB975025 Windows Server 2003 Hotfix KB956844 Windows Server 2003 Hotfix KB971961 Windows Server 2003 Hotfix KB967723 Ich schau mir jetzt mal für jedes Update die Wirkung an...ist nur die Frage ob ich versuche die Updates jetzt runter zu werfen oder ob ich den zweiten DC auch update.... Kommt mir aber trotzdem komisch vor dass ein Update auf einem Server die ABE auf beiden Servern abschiesst?! Noch jemand eine Idee? Danke und Gruß LordBadHabit

Hallo zusammen, ich hab gerade ein ziemliches Problem mit unserem DFS Stamm und der Acces based Enumeration. Szenario: Files liegen auf verschiedenen Servern verteilt und werden den Usern per DFS über \\my.domain.int\mydfs bereitgestellt. Gemappt wird das Ganze über ein vb Script. Gehostet wird der Stamm von unseren 2 Domaincontrollern (einer 2k3SP2,einer 2k3R2SP2) am Standort. Eine Dateireplikation findet nicht statt. Aber seit etwa 3 Tagen funktioniert die Acces Based Enumeration nicht mehr, d.h. alle User sehen alle Ordner, egal ob sie Zugriffsrechte darauf haben. Hab schon so ziemlich alles was mir eingefallen ist ausprobiert, CACLS sind auf den Ordnern und auf beiden DFS Roots gleich, DFS Dienste wurden neu gestartet, Server wurden neu gestartet, ABE wurde auf den Shares deaktiviert und wieder aktiviert, nichts scheint zu helfen. In den Eventlogs tauchen auch keine Fehler auf. Anbei mal ein Auszug der cacls von DFSRoots\mydfs Für die einzelnen Ordner im Stamm sehen die Rechte so aus: Admins - Full System - Full Ersteller-Besitzer - Full UserGruppeA - Read UserGruppeB - Write ABE ist im Kontextmenü für jeden Ordner einzeln aktiviert. ich bin für jede Hilfe dankbar, ich weiß mir nämlich nicht mehr zu helfen.... Gruß LordBadHabit

Bedingungen sind wie im screenshot zu sehen konfiguriert

hat denn niemand eine idee? ich weiss echt nicht wo ich noch suchen soll...

Hallo zusammen, ich hoffe Ihr könnt mir bei einem Problem mit der Aufgabenplanung in Server 2008 helfen. Ich will ein Batchskript an Werktagen ab 07.03 Uhr alle 2 Stunden für die Dauer von 12 Stunden ausführen, d.h. ab 19 Uhr soll das Skript nicht mehr ausgeführt werden. Hab dafür die Einstellungen auf dem Screenshot vorgenommen. Mein Problem ist dass das Skript immer ausgeführt wird, egal ob mitten in der Nacht oder am Wochenende usw... er scheint meine Einstellungen total zu ignorieren. Unter server 2003 lief der Task mit diesen Settings aber korrekt. Hat jemand eine Idee? Der Task wird mit dem lokalen Administratorkonto ausgeführt, sollte also auch kein Berechtigungsproblem sein. mach ich was falsch oder der Server? Für jede Hilfe bin ich dankbar, da ich noch mehrere solcher Tasks habe und die alle nicht richtig laufen. Vielen dank vorab. MfG LordBadHabit

erstmal danke für die Antworten. Muss ich mal noch überlegen, wenn das so sensibel ist wird den Benutzern vielleicht auch einfach nur der DFS Stamm des jeweiligen landes gemappt und in der Netzwerkumgebung liegen Verknüpfungen für die anderen Landesstämme... Kann jemand etwas zur Netzwerkauslastung sagen? wenn nur eine Verknüpfung in der Netzwerkumgebung liegt wird der Stamm ja erst durchsucht wenn man aktiv darauf zugreift oder? Danke vorab, Gruß LordBadHabit

Hallo zusammen, ich stehe vor einem Problem und wollte eure Meinung dazu haben. Situation: Firma mit Standorten in mehreren Ländern die gerade konsolidiert werden. Derzeit verbinden sich Benutzer mit Batchscripts auf Laufwerke in anderen Ländern so sie die denn brauchen. das ist natürlich furchtbar, sowohl zu benutzen als auch zu administrieren. Jetzt frage ich mich wie mache ich es am besten: Variante 1: Jede Landesdomäne erstellt einen eigenen DFS-Stamm (teilweise schon vorhanden) und aus diesen Stämmen wird nochmal ein großer Stamm erstellt, welchen die Benutzer als Netzlaufwerk gemappt bekommen. - kann man DFS Stämme verschachteln? - erzeugt das nicht wahnsinnige Netzlast? - der Bequemlichkeitsfaktor ist nunmal nicht zu verachten wenn es einmal läuft Variante 2: Wieder eigener DFS Stamm für jedes Land. Benutzer in DE bekommen den deutschen DFS Stamm gemappt, alle anderen werden per GPO in die Netzwerkumgebung als Ressource hinzugefügt. -mehr Aufwand für die Benutzer aber evtl geringere Netzlast? Ich bin gerne bereit mir Variante 3 anzuhören. Was ist denn in diesem Fall die Best Practice? Habe leider bei MS nichts dazu gefunden. Bin für jedweden Ratschlag dankbar. Danke vorab. Gruß LordBadhabit

Hab mir mal ne Testversion von TrendMicro besorgt und meine testinstallation fluppt schon erstaunlich gut...könnte gut sein dass mein "Business" bald "Worry Free" wird ;-) danke für eure Hilfe.

hat schonmal jemand den TM Worry free usw... mit CAD Software eingesetzt? Wenn mit der Software die Berechnungen plötzlich doppelt so lange dauern (mehrere GB an daten die hin und her gejuckelt werden) steigen mir meine user aufs dach ;-)