dippas

1. wie funzt das tool ( welchen befehl soll ich benutzen z.B. -t oder so)

wie das Tool funzt, steht in seiner Anleitung -> lesen würde ich hier als erstes empfehlen ;)

2. kanns grad nich mit switch testen aber glaube da gehts besser. aber ich möchte es ja mit direkter verbindung machen

Glauben heist nicht wissen. Wenn Du deinem "Problem" auf den Grund gehen willst, musst Du soetwas testen. Klappt es besser, bleibt es ein frommer Wunsch es nicht mit nem Switch zu machen, oder du lebst mit dem geringen Netzwerkdurchsatz.

3. mit nem cross cable hat ne direkte verbindung nie geklappt

Tja, was soll man dazu sagen?

grüße

dippas

@ edgar

@ kohn

Ihr habt ja ne Schlagzahl drauf :D

Da komme ich ja gar nicht mehr mit ;)

(frustschieb, Kippe an, Tastaturlayout auswendiglern ;) )

mmh, schliesst das letzte nicht das erste aus?

ja, da hast Du recht.

Ich habe gerade nen natürlichen Timeout gehabt und dann die in der pipe stehenden Wortmeldungen weitergereicht. Leider ohne vorher nochmal zwischenzeitliche Posts genau zu lesen :(

Tja, wo nun weitermachen. Einstellungen an der Netzwerkkarte wird er nicht vorgenommen haben. Ich gehe also noch von den Standarteinstellungen aus. Diese sollten wohl soweit ok sein, dass nicht die beschriebenen Effekte auftraten. Allerdings fällt mir da doch was ein ...

@mahe4

Hast Du die Möglichkeit mal nen Switch einzusetzen?

Möglicherweise können sich die beiden Netzwerkkarten nicht aufeinander synchonisieren, weshalb zwar etwas durchkommt, aber ansonsten nur Übertragungsfehler entstehen. Ein Switch kann das dann besser in den Griff bekommen.

Ansonsten finden sich Einstellungen für die Übertragungsleistung im Gerätemanager bei den Eigenschaften der jeweiligen Netzwerkkarte. Diese sollten sich unter Erweitert und dann Medientyp finden lassen. Achte darauf, beide gleich einzustellen.

und mit crossover würde es ja nicht funzen!

Falsch, mit Crossover funzt es.

Nicht nur dass es standard ist, wie Edgar es beschreibt, sondern auch notwendig, denn einen simple Netzwerkkarte beherrscht im Allgemeinen kein AutoMDX ;) Vielleicht ist hier der Hase im Pfeffer? ;)

grüße

dippas

PS:

Hallo Thorsten,

willkommen an Board!

Du hast ein Problem mit der Namensauflösung, weil ...

Nehme ich den gleichen W2K-Client im Netz A, also im gleichen Netz, in dem die NT 4.0 Domänen-Contr. stehen, in Betrieb, dann funktioniert die Erzeugung eines Computerkontos.

Anschliessend kann ich den Rechner auch wieder in Netz B stellen - die Anmeldung mit verschiedenen Domänen-Benutzer funktioniert.

Kurz, was bei Dir passiert:

Der Client lässt sich im Netz A deshalb einfügen, weil er den PDC nur via Broadcast findet (WINS ist ja aus).

Broadcast = nicht routbar = nicht von Netz B nach A.

Noch ein wenig Info:

Ein BDC kann authentifizieren und noch ein paar andere Kleinigkeiten, aber NICHT Computerkonten anlegen. Richtiger ausgedrückt: Das klappt bei Dir im Netz B nicht, weil der Client/der BDC den PDC nicht findet.

Was ist zu tun?

1. testweise kannst Du ja mal in der HOSTS-Datei (nicht LMHOST) den PDC eintragen. Ist aber wenig sinnvoll für die Zukunft ;)

2. Installieren WINS in den Netzen A und B und gebe jeweils Replikationspartner an.

Ansonsten finde ich, dass Du ziemlich viel Handarbeit betreibst, dessen Sinn mir sich nicht wirklich erschließt.

Grüße

dippas

ok es stimmt ich habe eine schlechte beschr. gemacht also:

weinn ich größere mengen von Datein (600MB-5GB) übertragen möchte ist netzwerkauslastung von 0,2 bis 3%

Klappt das Kopieren denn überhaupt?

Welche Netzwerkkarten verwendest Du (Fabrikat/Geschwindigkeit)?

Ist diese Netzwerkauslastung auf beiden Rechnern zu sehen?

Was für Rechner/Betriebssysteme sind das?

Fehlermeldungen?

das ganze mache ich nicht über einem switch sondern direkt zum andren computer.

Crossoverkabel genommen?

grüße

dippas

Hallo MF,

im Bios musst Du unter solchen Punkte wie Energiemanagment (Powermanagement)suchen. Wie das bei Dir genau heisst, ist abhängig vom Board bzw. vom darauf verbauten Bios-Chip. Schau mal in den Unterlagen zum Rechner ob es da ein Boardbuch fürs Motherboard gibt.

Die Sache mit der Eingabeaufforderung ist da schon einfacher:

F8 beim booten und dann in der Auswahl Einträge die auf "mit Eingabeaufforderung" enden raussuchen.

grüße

dippas

Hallo Hawaii,

ich stimme Edgar 100%-tig zu: Der Text ist wirklich nicht einfach zu lesen. Habe 3 mal gelesen, um einmal ansatzweise zu kappieren, was das Problem ist. Einfach zu

Egal.

Benutzer erhalten ein servergespeichertes Profil, wenn im Profilpfad auf einen existierenden, freigegebenen und mit Vollzugriff für die Domänen-Benutzer eingerichteten Ordner verwiesen wird.

Ohne Profilpfad kein servergespeichertes Profil = lokales Profil.

Hallo

 

Ich habe bei mir eine Testumgebung mit Windows 2003 aufgebaut.

Wenn ich in der Active Directory Benutzer angekegt hatte (drei Stück) wurde auch immer auf dem Server ein Ordner für die serverseitige Profilspeicherung erstellt.

schön, das ist ja soweit auch gewünscht gewesen ;)

1.

Jetzt wollte ich es ausprobieren, den Profilpfad bei einem neuen Benutzer ein zu geben. Ihrgentwie scheint das nicht zu gehen. Ich kann mich zwar mit dem Benutzer anmelden, aber das Profil wird lokal erstellt und auf dem Server nicht abgespeichert oder überhaupt erstmal ein Ordner erstellt. Da dachte ich mir, mach es mal selber...Pusteblume... geht auch nicht. Es geht übrigens auch nicht, wenn ich bei der Profilpfad eingabe nichts eingebe.

Und genau hier fängt es an, dass man 3-mal lesen muss.

War der benutzer schon mal angemeldet BEVOR Du manuelle Eingaben gemacht hast?

Wenn Du bei der Profilpfadeingabe nichts eingegeben hast, warum sollte es dann auch gehen?

Habe ich vorher vielleicht eine Einstellung gemacht die ich vielleicht aus ihrgenteinem Grund nicht gemacht habe?

War ich vorher nass, als ich mich abtrocknete?

2.

Wenn ich den Profilpfad bei einem Benutzer ändere der auf dem Server gespeichert wird, also korrekt funktioniert, scheint er sich trotzdem die Dateien von dem ursprünglichen Pfad herunter zu laden. Der ursprüngliche Pfad stand übrigens nicht im Profilpfad, der war leer, so wie bei allen anderen richtig funktionierenden Profilen.

ja ne, is klar.

Zerlege diesen Satz doch mal für uns einfachen Leute:

Da gibt es Nutzer mit einem servergespeicherten Profil, welches funktioniert, aber wo die Pfadangabe zum Profil leer ist.

Und wenn Du dann einen abweichenden Pfad eingibst, klappt das immernoch, aber der Nutzer nimmt aus dem urspünglichen Ordner sein Profil.

Sorry, aber wenn wir uns über servergespeicherte Profile unterhalten wollen, dann braucht es wirklich mal genauerer Angaben. Was Du da schreibst ist so beschrieben völlig unverständlich.

3.

Den Basisordner kann ich korrekt für die funktionierenden und nicht funktionierenden Profile einstellen. Bei den nicht funktionierenden meckert er zwar rum.

ja, was meckert er denn? Wäre ja mal interessant.

Allerdings und das gilt für beide art von Profilen...diese Netzlaufwerke werden nicht automatisch erstellt. Ich muss sie alle per Hand einfügen.Das sollte doch automatisch gehen, oder? So kenne ich es zumindest von meiner letzten Arbeit.

Was hast Du denn bei der letzten Arbeit gemacht? Ich meine, ausser Anmeldescripten bei der Ausführung zuzuschauen.

grüße

dippas

Ergebnis 1:

Das resultierende Logfile auf dem Server wurde im Betrieb immer wieder abgeschitten:

Hallo Klaus,

willkommen an Board!

Also, unter W2k3 kannst Du Überwachungsrichtlinien via Gruppenrichtlinie unter "Computerkonfiguration/Windowseinstellungen/Sicherheitseinstellungen/lokale richtlinien/Überwachungsrichtlinie" einstellen. Schau dich da mal um.

zu Deinem "Ergebnis1":

Ich weiß ja nicht, wie Du in die Log-Datei reinschreibst, aber wenn Du mit "> Dateiname.log" umleitest, solltest Du mal ">> Dateiname.log" umleiten. Damit wird einfach unten angehangen.

Grüße

dippas

Also wir setzten Kennwörter ein, die eine Mindestlänge von 8 Zeichen haben, regelmäßig geändert werden müssen und einen Chronik beinhalten. Desweiteren ist das Mindestalter des Kennwortes gepflegt.

Die Komplexitätsanforderungen sind bei uns nicht durchsetzbar, denn dann würden sich die Leute das Kennwort auf einen Zettel am Monitor schreiben.

Mit diesen Regelungen glaube ich aber (bei uns im Hause) den Spagat zwischen Sicherheit und Nutzbarkeit gefunden zu haben. Diese Regelung ist im Vergleich zur Regelung vor meiner Zeit im Unternehmen und unter NT sehr viel schärfer.

Die Nutzer haben die neuen Richtlinien sofort akzektpiert und können prima damit arbeiten. Nur manchmal sperrt sich ein User selbst auf, weil er sein altes - statt des selbst neu vergebenen - Kennworts eintippt. Darf er 5-mal machen und dann bei uns anrufen ;)

grüße

dippas

Hallo MF,

also die Sache mit den Treiben, die sich gegenseitig behindern wäre auch ein Ansatz, den ich verfolgen würde. Einfach mal einzelne Geräte vom Rechner abziehen. Versuch auch mal mit der Option zu starten, die es Dir ermöglicht die zu ladenden Treiber manuell zu bestätigen. Vielleicht findet sich der Krawallmacher ja so schneller.

Gerne gibt es auch Probleme mit ACPI etc. Vielleicht mal testweise im Bios abschalten?

Speicher glaube ich eher nicht, denn es scheint ja immer an der gleichen Stelle zu haken. Sollte man aber trotzden (zwecks Ausschluss) testen.

grüße

dippas

Ich sage mal: Die Gruppenrichtlinie läuft ja nicht auf dem Server(in dem Sinne, dass auf dem Server kein Prozess dafür läuft). Die Richtlinie ist ein Datensatz, der vom Client abgerufen wird.

 

Kannst du dem zustimmen?

 

Gruß

 

Edgar

Jaein.

Hallo Edgar ;)

Ich stimme Dir bezüglich des Prozesses zu. Auch sehe ist die GPO - vereinfacht gesagt - als Datensatz, der vom Client "abgerufen" wird.

Allerdings würde das ja - aufgrund der Vereinfachung - implizieren, dass es ähnlich einer Script-Konfiguration-Datei zu sehen wäre, die in einem Verzeichnis liegt, auf das der Client Zugriff hat. Wir beide wissen zwar, dass es nicht so ist, aber andere Leser?

Richtigerweise sollte man sagen, dass die Richtlinie dem Client "aufgedrückt" wird. Das macht ja der AD-Server. Jetzt ist es "nur" zu klären, ob und wenn wie ich eine W2k3-Gruppenrichtlinieneneinstellung in einem W2k-Serversystem nutzen kann.

Ich habe schon in meinen Unterlagen nachgeschaut, aber bisher nichts gefunden. Wobei mir auch in Erinnerung ist, dass ich Einstellungen importieren kann, was ja einen vorherigen Export (oder eine andere Art der Erstellung) voraussetzt.

Aber beim besten Willen: ich stehe da im Moment wie Ochs vor Berg und sehe den Wald vor lauter Bäumen nicht ;) Ist das bitter, jünger werde auch ich nicht ;)

Aber ich werde am Montag mal mit jemanden telefonieren, der solche Infos wie aus der Pistole schießt. Vermutlich werde ich dann im Boden versinken ;)

grüße

dippas

ich habe in meiner AD umgebung bei dem benutzer wo ich es getestet habe unter Profil anmeldescript \\testserver\NETLOGON\laufwerke.bat

reingetan aber sie verbinden sich nicht? ! mist! und ich habe auch unter verbinden von noch das private laufwerk des benutzers drin und nur das verbindet sich eben hat aber vorher auch schon funktioniert

hallo Toby

schreib mal unter der lasche "Profile/Anmeldeskript" nicht den Pfad der Batch-Datei, sondern nur den Namen. Also:

Anmeldeskript: laufwerke.bat

Dann sollte es klappen.

grüße

dippas

tschuldigung dass ich frage aber ich verzweifle an dem prob

Ich will doch nur ordentlich im LAN zocken und kopieren können.

sorry dass ich kein besseres problem hab

Hallo mahe4,

wilkkommen an Board!

Du brauchst Dich nicht zu entschuldigen, denn schließlich ist es für dich ja scheinbar ein Problem, welches Du geklärt wissen möchtest.

Andererseits hast Du keine Problembeschreibung gemacht, sondern nur den Zustand eines nicht oder kaum in Anspruch genommenen Netzwerkadapters beschrieben. Das ist also kein Problem. Insofern hat grizzly ja wohl recht, oder? ;)

Ein Problem wäre es, wenn Du geschrieben hättest: "Ich kopiere und dabei habe ich nur eine Netzlast ....". Du verstehst was wir meinen?

Schau mal hier rein: http://www.mcseboard.de/showthread.php?t=65793

Vielleicht kannst Du mit diesen Infos was anfangen.

Ansonsten ist es äußerst wichtig eine genaue Problembeschreibung unter Angabe von Konfigurationseinstellungen und Betriebssystem zu bekommen, denn andernfalls ist es niemanden hier möglich Dir zu helfen ;)

grüße

dippas

ack :( :( :cry:

Hallo Mario,

willkommen an Board!

zu Deinen Fragen:

1.) es is ja anscheinend grundsätzlich schlecht für alle arbeiten am pc mit dem admin-konto eingeloggt zu sein, da dass ja auch den viren/trojanern etc freie handlungsmäglichkeiten lässt...

mit welchen konto sollte ich mich den dann anmelden, wenn ich nur zocken/surfen/etc will? hauptbenutzer oder noch besser ein normaler benutzer?

Das ist nicht nur anscheinend so, sondern tatsächlich so ;)

Ganz kurz zur Unterscheidung:

Benutzer darf arbeiten, Hauptbenutzer darf arbeiten und in einem gewissen Rahmen installieren.

Versuchs erstmal als normaler Benutzer. Bei Problemen können manchmal Änderungen bei den Ordner- oder Dateiberechtigungen abhilfe schaffen.

2.) der support für windows 2000 hörte ja anscheinend ende juli auf... heißt das, dass es ab jetzt keine kostenlosen security-updates mehr gibt? oder wie ist das?

 

security-Updates gibt es weiterhin, aber neue Programmfunktionen nicht.

 

3.) ich hab auf ner anderen partition linux installiert, und brauche jetzt eine fat-partition, damit ich dateien austauschen kann!

wenn ich eine partition als fat formatiere gelten dort dann noch die ganzen benutzerrechte (oder gibts das nur bei ntfs)?

 

Die Sicherheitseinstellungen funzen unter NTFS, nicht unter FAT.

 

nicht dass dann jeder übers netzwerk auf diese partition zugriff hat, obwohl nicht freigegeben!

nicht freigegeben ist das Stichwort ;)

 

grüße

 

dippas

Das geht mir nicht auf. Wahrscheinlich bin ich unterzuckert.

Naja, wir können doch über unsere DAUs (= die Clowns/Narren) viel lachen, oder? ;)

Manchmal ist es zwar etwas nervenaufreibend, aber es gibt einfach kein gutes Personal mehr :D Wir müssen nehmen was da kommt ;)

Die Richtlinien von 2k3/Xp nach 2kDC übertragen. Das geht doch. Gibt es dazu nicht etwas bei Gruppenrichtlinien.de ?

hmmm ... ein interessanter Ansatz: Export von W2k3 -> Import in W2k

Ob das allerding klappt? Ich habe gerade mal auf meinem W2k3 und W2k-Servern geschaut. so auf die Schnelle habe ich aber nichts zum exportieren gefunden :( Soll aber nichts heißen, denn ich kann ja nicht alles sehen.

Ehrlicherweise muss ich aber sagen, dass ich so rein intuitiv nicht wirklich glaube, dass ne W2k3-Gruppenrichtlinie auf nem W2k-Server läuft. Ist aber nur so´n Bauchgefühl.

grüße

dippas

.... ich bilde mir aber ein, dass es auch einen Reiter in Systemsteuerung geben muss

naja, das ist auch ne Art von Bildung :D

sorry, konnte ich mir nicht verkneifen ;)

Den Reiter gibt es aber nicht, und ich denke, den wird es auf absehbare Zeit auch bei einem Windows-Serversystem nicht geben. Warum auch, ist doch die Philosophie eine ganz andere als bei den Clients. Solitär gibbet ja auch nicht auf dem Server.

grüße

dippas

Ich habe gefeuerte Vorstände in Erinnerung, die gingen mit einer schönen Abfindung(entsprechend der Restlaufzeit ihres Vertrages) und waren ruckzuck wieder woanders Vorstand.

Ja, dass finde ich auch immer bitter. Unsereins hat bei einem Rausschmiss das Problem einen neuen "gleichwertigen" Job zu finden und anderen werden Chefsessel nachgeschmissen, sofern man mal auf einem solchen gesessen hat.

Aber was soll´s. Eine positive Sache hat das Ganze aber: Wir wissen, was wir können und was wir nicht können. Andere scheinen was zu können, zumindest wenn man sich die fürstlichen Abfindungen manchmal anschaut.

Allerdings muss ich auch sagen, dass unsere Position auch etwas wirklich erhebendes hat. Wer kann schließlich von sich behaupten, einen Narren (Clown) sein eigen zu nennen.

grüße

dippas

Neue Frage:

Wie bekomme ich die Clients dazu, diese Option zu aktivieren, ohne an jeden Rechner zu gehen?

sorry, viel Arbeit, daher erst jetzt wieder zurück in diesem Kino ;)

Unter deiner Domänenkonfig ist das eher nicht von Server aus zu steuern.

Hättest Du ne W2k3-Domäne könntest Du via GPO unter "Computerkonfiguration/Administrative Vorlagen/Netzwerk/DNS-Client" einstellen.

sorry, aber sonst finde ich auch nichts :(

grüße

dippas

Was man da auch immer davon halten mag, ich kann mir gut vorstellen, ohne die Hilfe ihres Stabes werden einige Leute recht hilflos.

ja, und arbeitslos ;)

Insofern hat das ganze ja sogar noch nen sozialen Aspekt. Aber Sachen gibt´s ....

grüße

dippas

guckst du hier:

net time /?

auf der Konsole ausgeführt.

Sollte dich weiterbringen ;)

grüße

dippas

PS: NTP-Protokoll in FW freigeben nicht vergessen ;)

- Hast du einen IP-Bereich zur Verteilung freigegeben?

- Läuft der DHCP-Server?

 

<snip>

 

Ich bin mir nämlich auch ziemlich sicher, dass das Problem serverseitig liegt.

Hallo Leute,

auch ich glaube an ein serverseitiges Problem. Aber eine wichtige Frage ist noch nicht gestellt:

- sind überhaupt noch IP-Adressen frei? Im DHCP auf den Server tippern, dann unter dem Menüpung "Aktion/Statistik anzeigen ..." die letzten Zeile (Verfügbar) anschauen.

Grüße

dippas

Tach Leute,

das war wieder ein Tag heute .....

Da hatten wir heute unsere alljährliche Hauptversammlung, wie es so bei AGs üblich ist. Und jedesmal kommen dieselben Aufsichtsräte, Vorstände etc.

Man sollte also meinen, die kennen die Vorgehensweise zwischenzeitlich.

Gestern aufgebaut ... hat alles geklappt .... Heute gestartet ... hat alles geklappt ...

Da sitze ich so in meiner Reihe am Server und werde freundlich gebeten, doch mal zu schauen, was "die beiden da vorne" für Probleme mit dem Laptop hätten.

Also auf Kuschelkurs mit dem Aufsichtsrat auf der Bühne gegangen ;)

Was soll ich sagen?

Einer von beiden starrt die ganze Zeit auf die Tastatur (Anmeldebildschirm fordert Strg-Alt-Entf). Freundlich fragend "kann ich Ihnen behilflich sein?" blicke ich in ein erwartungsvolles Gesicht, drücke den Klammergriff und er kann arbeiten ..... :rolleyes:

Der andere war noch besser. Immerhin hat er Strg-Alt-Entf gefunden und auch gedrückt. Kennwort eingeben war auch noch im Rahmen seiner Möglichkeiten.

Allerdings konnte ich mir auf seine Frage, wo denn die Enter-Taste sei ( ) die Antwort "Ist ja auch fast die Kleinste :p " nicht verkneifen, nachdem ich ebendiese drückte.

Ihr macht euch kein Bild davon, was es für Leute gibt. Und die sind auch noch hoch dotiert.

Aber was soll´s?

Es ist ja Freitag :D :D

Und deshalb werde ich jetzt hier noch ein wenig Zeit absitzen und dann die Biege ins Wochenende machen.

grüße

dippas