Hanghuhn

Hallo olc, nach weiterer Suche im Netz, bin ich auch auf eine Anleitung gestoßen ( ähnlich wie die von Technet ) an der ich mich gehalten habe. Performance-Monitor - CPU-Last und Systemauslastung protokollieren, mitloggen und auswerten Leider bekommt man bei der Auswertung auf der X-Achse keinerlei Uhrzeiten angezeigt wo zum Bespiel spitzen aufgetreten sind, somit kann nur geschätzt werden. Gibt’s noch eine Möglichkeit die Auswertung noch etwas detaillierter anzuzeigen? Ist auch ein logging des Trafiks der einzeln User möglich ? VG

Hi, genau so bin ich vorgegangen. Ich habe mir mit Perfmon.msc eine Überwachung des Networkinterfaces eingerichtet. Die läuft auch reibungslos und ich bekomme im Diagramm was angezeigt. Jetzt möchte ich jedoch die aktuelle Sitzung sichern ( Rechtsklick -> Save As -> Network.html ) dann bekomme ich nur das Diagramm gespeichert was mir als letztes angezeigt wird, jedoch fehlen die Diagramme der letzten 24h. Wo kann ich diese mir anzeigen lassen ? VG

Hallo zusammen, nach dem ich hier on Board und im Netz schon etwas gesucht habe aber eine Frage noch nicht beantwortet ist jetzt hier mein Versuch: Gibt es ein Möglichkeit mit dem Performance Monitor auch eine langzeit Auswertung durchzuführen welche in ein Logfile geschrieben wird. Ich habe festgestellt, wenn ich denn aktuellen Lauf speichern will, dann bekommt ich nur das Diagramm was momentan angezeigt wird. Vielleicht gibts auch noch andere Tools die Empfehlens wert sind um Performancec Messung ( Netzwerklast / Trafik, HDD, RAM, usw. ) am Server durch zuführen ? Intersant wäre auch ob es feststellbar ist, welcher User der mit dem Fileserver verbunden ist den meinsten Trafik verursacht ? Gruß Hanghuhn

Hallo zusammen, dieses Problem liegt schon eine Weile zurück ist aber ist im Windows 7 immer noch aktuell. Unterdessen gibt’s auch eine Lösung: VG Hanghuhn

das habe ich hier gelesen: dsacls "CN=Deleted Objects,DC=Contoso,DC=com" /takeownership Nun habe ich auch den richtigen Aufruf: dsacls "OU_Test_OU,DC=domain,DC=local" /G domain\testuser:WO Leider erfüllt dieser nicht mein vorhaben, denn in diesem Fall bekommt der User "testuser" nur das Recht "Modify Owner" aber der Owner des Objects wird hierbei nicht geändert. Wer kennt noch andere Möglichkeiten den Owner eines Objects im AD mit eimen Script zu ändern ? VG

versuchs mal mit "Exchange Admins" und nehm den USER "BESAdmin" da mit auf

Guten Morgen, schau mal hier: Administer information store, sieht nach fehlender Exchange Berechtigung aus.... VG

Hallo Norbert, kann man mit einem Script auch alle Elemente die in einer OU liegen bearbeiten ( den Owner wechslen ) oder muss jedes Element einzeln im Script angesproechen werden ? Ich habe mich dazu mal belesen und habe festgestellt, dass so was mit dsacls.exe möglich ist. Leider bekomme ich immer folgenden Fehler wenn ich das Script ausführe: Parameter /takeownership was unexpected. The parameter is incorrect. The command failed to complete successfully. Script: dsacls "OU_Test_OU,DC=domain,DC=local" /takeownership Ist das der richtige Ansatz bzw. wie lautet der korrekte Aufruf ? Wer kann helfen... VG

Hallo Norbert, ok, das Ausblenden der anderen OU´s sollte somit gründlich durchdacht werden, weiteres vorgehen werde ich mir noch überlegen. Danke trotzdem. noch eine Sache: Ist es möglich evtl. per Policy eine OU so zu berechtigen, dass wenn ein neues Objekt vom OU Admin angelegt wird, der Owner automatisch ändert wird z.B. in Domain Admins ? VG

Hallo Fluehmann, Dein Tipp hat mich schon weiter gebracht. Einziges Problem ist, wenn eine Gruppe „grp.CreatePolicy“ mit den Members ( UserA, UserB, UserC ) zur Gruppe "Group Policy Creator Owners" hinzugefügt wird, muss der Ersteller einer neuen Policy z.B. UserA die Gruppe auf die neue Policy delegieren, sonst ist nur der Ersteller Besitzer und hat Änderungsrechte darauf. Wie oben schon beschrieben sollen die OU Admins keine Einschränkungen erhalten, dies habe ich so umgesetzt. Nun ist mir aufgefallen, dass die OU Admins auch User / Gruppen aus anderen Standort OU zu Gruppen hinzufügen dürfen. Wie kann ich dies unterbinden, dass die OU Admins nur User+Gruppen die in der eigenen Standort OU liegen hinzufügen dürfen ? VG Hanghuhn

Hallo Norbert, Danke für die Info. Ich habe mir die Berechtigung angeschaut, es könnte daran liegen. Wenn ich die Berechtigung des Systemordners SYSVOL ändere, werden diese Änderungen auch an alle anderen DC repliziert, oder muss dies von Hand berechtigt werden ? VG

Servuz, vielen Dank für die Links. Generell sollten die Admins der Standort OUs keine Einschränkungen erhalten, das heiß sie sollen User,Computerkonten erstellen und administrieren. In einer Test OU habe ich die Berechtigung mit vollzugriff umgesetzt, wo das gewünschte auch funktioniert. Nun sollten die Admins auch Policy erstellen dürfen. Ich habe gelesen, dass zur Policy Erstellung die Berechtigung "gpLink / gpOptions" read / write gesetzt sein müssen. Leider funktioniert dies nicht wunschgemäß. Die Admins können zwar vorhandene GPOs linken aber keine neu erstellen. Welche Berechtigung muss ich zusätzlich noch aktivieren um Policies erstellen zu dürfen ? Vielen Dank im Voraus Gruß Hanghuhn

Guten Abend, auch darauf achten, dass in der Batchdatei der volle Dateipfad angegeben wird: "C:\fetchmail\fetchmail.exe" /parameter. Sonst wird die exe beim Aufruf auch nicht gefunden... Würde belegen warum Du nur Echo Start ausgegeben bekommst. VG

Problem ist: Wenn ich über die Advanced Security Settings der OU Settings hinzufügen möchte kenn ich nicht von allen deren Aufgaben. Deshalb wäre ein Liste von allen Objects hilfreich.

Hallo, um im Active Directory die Berechtigung der OU Admins einzuschränken, gibt’s ja jeder Menge Objects um dies umzusetzen. Kennt jemand eine Doku wo jedes Object und dessen Aufgabe erläutert ist ? Gruß Hanghuhn

Hallo, Danke für die schnellen Antworten. DSACLS sieht schon gut aus und erfüllt die Zwecke zur Dokumentation. @Nils: José würde natürlich noch einen drauf setzten :) VG

Hallo zusammen, gibt es ein Tool ( möglichst Freeware ) mit der man im AD von einer "Organizational Unit" die Security + Advanced Security auslesen kann, um diese zu dokumentieren ? Viele Grüße Hanghuhn

Hallo chirho, konnst Du mit Deinen VM´s und den verschiednen Patchleveln was feststellen diesbezüglich ? VG

Hallo Zahni, Danke für die schnelle Antwort. Leider kann ich mir von meinem 32bit System (Vista) den Drucker nicht verbinden, da der 32bit Treiber am Server noch fehlt. Ich kann zwar zum Printserver verbinden aber wie bekommt den 32bit Treiber auf den Server installiert ? Ich sehe die Freigeben Drucker am Printserver, diese werden aber nur als Verknüpfung angezeigt solange der Drucker noch nicht verbunden ist. VG

Hallo Gemeinde, mit folgendem Problem habe ich heute beschäftigt aber bis jetzt konnte ich diese noch nicht lösen, aber vielleicht mit Eurer Hilfe. Installation Zebradrucker XiIII 220 Plus 300DPI Treiber auf Windows 2008 64bit Server: 1.Drucker mit 64bit Treiber lässt sich ohne weiteres installieren 2.Aktivierung des Printer Sharing und Installation des 32Bit Treibers für X86 Clients Printer -> Properties -> Sharing -> Additional Drivers -> X84 -> driver.inf -> Zebra XiIII 220 Plus 300DPI -> OK Erhalte ich folgenden Fehler: The selected driver must be installed remotely from an x86 computer using Type 3 ( User mode ) drivers Installation Zebradrucker XiIII 220 Plus 300DPI Treiber auf Windows 2003 64bit Server: 1.Drucker mit 64bit Treiber lässt sich ohne weiteres installieren 2.Aktivierung des Printer Sharing und Installation des 32Bit Treibers für X86 Clients Printer -> Properties -> Sharing -> Additional Drivers -> X84 -> driver.inf -> Zebra XiIII 220 Plus 300DPI -> OK Erhalte ich folgenden Fehler: The selected driver must be installed remotely from an x86 computer running Windows 2000, Windows XP or Windows 2003 Denn verwendeten Treiber habe ich heute von der Zebra Homepage runtergeladen. VG Hanghuhn

Guten Abend chirho, konntest Du zu diesem Problem noch was raus bekommen oder jemand anders ? VG

Guten Morgen, dann bin ich ja schon mal froh, dass es kein Einzelfall bei mir ist. Beim Abruf über OWA kann ich Dir auch zustimmen, dann funktioniert es bei mir auch. Aber was ist hier das Problem...? VG

wenn ich einen Punkt im Dateinamen verwende wird folgendes erzeugt: "Test 2 5 mg 50St Tabletten.xls" Bringt uns leider auch nicht weiter...Kann jemand von Euch das hier beschriebene Problem auch nachstellen ?

Hallo zusammen, folgendes Phänomen habe ich mit dem Dateiformat ( „Test 2,5 mg 50St Tabletten.xls“ ) wenn ich diesen per Mail ( Outlook 2003 / 2007 ) verschicke und der Anhang direkt aus dem Mail geöffnet wird, ohne diesen vorher abzuspeichern. Beim direkten öffnen der Datei wird der Dateiname automatisch umgewandelt in „Test 25 mg 50St Tabletten.xls“ Wie kann dies abgeschaltet / unterbunden werden ? Gruß Hanghuhn

...mag alles sein, aber wieso Zeit investieren, Geld ausgeben wenn es vielleicht schon eine fertige Lösungen gibt. Dies sollte man auch aus einem wirtschalftlichen Aspekt betrachten...:suspect: