Jump to content

SilverSoul

Members
  • Gesamte Inhalte

    54
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von SilverSoul

  1. Endergebnis:

     

    Ich habe jetzt Forefront mit Echtzeitscanner weiterhin laufen, habe alle empfohlenen Ordnerausnahmen für Domain Controller und speziell NTFRS betreffend konfiguriert und das Hotfix mit der gepatchten ntfs.sys eingespielt, nach einem Reboot gibt es derzeit keine Probleme mehr.

     

    Ich bin beim Verwenden von nicht durchgetesteten Hotfixes von MS eher sparsam, nur wenn die Fehlerbeschreibung genau auf ein aufgetrenens Problem zutrifft ...

     

    Danke nochmals für deine Hilfe olc

     

    Beste Grüße

     

    Silver

  2. Hi olc,

     

    vielen Dank für deine Vorschläge!

     

    Ich habe tatsächlich auf einem der beiden Fileserver den Virenscanner als Fehlerquelle identifiziert (Forefront). Nach einem Stopp der Dienste war das Problem verschwunden.

     

    Habe gerade einen Artikel gefunden hinsichtlich der notwendigen Ausnahmen für Forefront. Ich poste danach noch das Ergebnis.

     

    Beste Grüße

     

    Silver

    Offenbar gibt es genau zu meinem Problem ein Hotfix für die ntfs.sys:

     

    Distributed File System Replication in Windows Server 2003 R2 performs unnecessary replication when an antivirus application is installed

     

    Ich melde mich mit dem Ergebnis ...

  3. Hallo,

     

    ich war schon eine Weile nicht mehr hier, kann mich aber erinnern, dass hier eine fachkundige Community mitliest ;-)

     

    Zu meinem Problem:

     

    Seit einiger Zeit müssen unterschiedliche Benutzer kürzlich erstellte oder kopierte Dateien beim Versuch diese Umzubenennen den Vorgang zweimal durchführen, damit die Datei auch umbenannt bleibt. Nach dem ersten Versuch wird die Datei nach ca. 1 Sekunde wieder zurückgesetzt. Verständlicherweise wird das den Benutzern mit der Zeit lästig.

     

    Ich konnte das Problem beim Zugriff über den DFS-Namespace am gleichen Standort nachstellen.

     

    Einträge im Event Log des Fileservers Standort A:

     

    Event Type: Information

    Event Source: DFSR

    Event Category: None

    Event ID: 4412

    Date: 15.10.2008

    Time: 11:52:30

    User: N/A

    Computer: XXX

    Description:

    The DFS Replication service detected that a file was changed on multiple servers. A conflict resolution algorithm was used to determine the winning file. The losing file was moved to the Conflict and Deleted folder.

     

    Additional Information:

    Original File Path: XXX

    New Name in Conflict Folder: XXX

    Replicated Folder Root: XXX Replicated Folder Name: XXX

    Replicated Folder ID: F7413DAF-A447-46E5-A216-6E7B2C0B9852

    Replication Group Name: XXX

    Replication Group ID: E0751EC5-3C47-4B01-A141-97EC6F1C0B3A

    Member ID: DD7DC923-782B-4869-AE09-4408BF03D3AC

     

    For more information, see Help and Support Center at Events and Errors Message Center: Basic Search.

     

     

     

    Event Type: Warning

    Event Source: DFSR

    Event Category: None

    Event ID: 4304

    Date: 15.10.2008

    Time: 11:25:11

    User: N/A

    Computer: XXX

    Description:

    The DFS Replication service has been repeatedly prevented from replicating a file due to consistent sharing violations encountered on the file. The service failed to stage a file for replication due to a sharing violation.

     

    Additional Information:

    File Path: XXX

    Replicated Folder Root: XXX

    File ID: {400F5DBB-BDBD-456F-803C-717EEB334660}-v515083

    Replicated Folder Name: XXX

    Replicated Folder ID: F7413DAF-A447-46E5-A216-6E7B2C0B9852

    Replication Group Name: XXX

    Replication Group ID: E0751EC5-3C47-4B01-A141-97EC6F1C0B3A

    Member ID: DD7DC923-782B-4869-AE09-4408BF03D3AC

     

    For more information, see Help and Support Center at Events and Errors Message Center: Basic Search.

     

     

    Standort B zusätzlich:

     

    Ereignistyp: Fehler

    Ereignisquelle: DFSR

    Ereigniskategorie: Keine

    Ereigniskennung: 6002

    Datum: 15.10.2008

    Zeit: 07:13:49

    Benutzer: Nicht zutreffend

    Computer: XXX

    Beschreibung:

    Der DFS-Replikationsdienst hat beim Abrufen von Konfigurationsinformationen msDFSR-Subscriber ungültige Objektdaten erkannt.

     

    Weitere Informationen:

    Objekt-DN: CN=73eb05ea-6a4f-4b3c-adb1-e33fc2f41e80,CN=DFSR-LocalSettings,CN=XXX,OU=XXX,OU=XXX,DC=XXX,DC=XXX

    Attributname: msDFSR-MemberReference

    Domänencontroller: XXX

    Abrufzyklus: 60 Minuten

     

    Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

     

     

     

    Umgebung:

     

    - Clients: Windows XP SP3 bzw. Vista SP1

    - Fileserver: Server 2003 R2 SP2

    - Windows Server 2003 Domäne

    - 2 Standorte

    - DFS-Stamm mit Replikaten auf jeweils 1 Fileserver in jedem Standort

     

    Vielleicht könnt ihr mir weiter helfen.

     

    Vielen Dank im Voraus und Beste Grüße

     

    Silver

  4. Das rote Error-Symbol ist nach einem Neustart beim Öffnen vom IIS ja ein bekannter Standard-Bug, normalerweise aber nur ein Anzeigefehler im Prinzip - hilft mir bei meinem Problem nicht wirklich weiter.

     

    Ich vermute, dass die Berechtigungen für das IWAM-Konto irgendwie nicht passen - aber welche und wie kann/soll ich das ändern?

  5. Hallo!

     

    Ich hatte vor Kurzem das unfreiwillige Vergnügen einer Exchange-Disaster-Recovery-Installation. Kurz zum System: 1 Domäne im einheitlichen Modus (2000), 2 DC (1 davon Mailserver - Exchange 2000 Enterprise SP3), Windows Server 2000 Adv. SP4.

     

    Was passiert ist: Raid 5-Verbund am Exchange wurde (aus nicht klar defnierbaren Gründen) auf der logischen Seite inkonsistent (HW-Gründe konnte größtenteils ausgeschlossen werden). Die Exchange-DB-Files + Logs konnten beim Rescrubbing des Raid gerettet und gesichert werden. Nachdem alle möglichen notwendigen Schritte unternommen wurden, um den Mailserver wieder in Gang zu bringen, habe ich zunächst Exchange mit /disasterrecovery-switch und ebenso das SP3 installiert. Security-Patches, Virenscanner etc. natürlich auch sofort installiert. Information-Store lässt sich mounten (*freu*), MAPI-Client kann auf Postfach zugreifen (*nochmalfreu*), User kann sich via OWA connecten (*letztesmalfreu*) ABER kann Passwort nicht ändern (bei Klick auf Schaltfläche "Seite kann nicht angezeigt werden" ebenso beim Klick auf Logout).

     

    Systemlog Einträge die interessant sein könnten:

     

    Ereignistyp: Warnung

    Ereignisquelle: W3SVC

    Ereigniskategorie: Keine

    Ereigniskennung: 36

    Datum: 20.07.2005

    Zeit: 15:35:46

    Benutzer: Nicht zutreffend

    Computer: MAIL

    Beschreibung:

    Der Server konnte Anwendung '/LM/W3SVC/1/ROOT' nicht laden. Fehler 'Der Serverprozess konnte nicht gestartet werden, da die konfigurierte Identität falsch ist. Überprüfen Sie Benutzernamen und Kennwort.

    '.

    Weitere Informationen zu dieser Meldung finden Sie auf der Microsoft-Onlinesupportsite: http://www.microsoft.com/contentredirect.asp.

    ====

    Ereignistyp: Fehler

    Ereignisquelle: DCOM

    Ereigniskategorie: Keine

    Ereigniskennung: 10004

    Datum: 20.07.2005

    Zeit: 15:35:46

    Benutzer: Nicht zutreffend

    Computer: MAIL

    Beschreibung:

    Bei DCOM ist der Fehler "Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort. " aufgetreten. .\IWAM_MAIL konnte nicht angemeldet werden, um den folgenden Server zu starten:

    {3D14228D-FBE1-11D0-995D-00C04FD919C1}

    ===

    Ereignistyp: Fehler

    Ereignisquelle: Schannel

    Ereigniskategorie: Keine

    Ereigniskennung: 36871

    Datum: 20.07.2005

    Zeit: 14:36:20

    Benutzer: Nicht zutreffend

    Computer: MAIL

    Beschreibung:

    Ein schwerwiegender Fehler ist beim Erstellen der Referenz server für SSL aufgetreten.

     

    Wäre toll wenn mir hier wer weiter helfen könnte!

     

    MfG

     

    Silver

  6. @ Rinzewind:

     

    Deine Sig

     

    Macht euch keine Hoffnung, es wird wie immer - nur schlimmer!

     

    ist ein bisschen gar pessimistisch, oder? (Sofern du sie auf die Prüfungen bezogen hast)

     

    Ich kann mich deiner Aussage, dass ein Testsystem das Lernen wesentlich erleichtert, nur 100%ig anschließen! Man sollte auf JEDEN Fall wissen, wovon man redet/schreibt, wenn man eine Prüfung ablegt. Vor Allem wenn man keine oder nur wenig Erfahrung mit dem System hat.

     

    Es macht IMHO auch sehr wenig Sinn, ein Zertifikat in Händen zu halten, das bescheinigt, dass man sich mit einem System auskennt, welches man eigentlich (aus der Praxis) nicht kennt, da ein potentieller Arbeitgeber ja davon ausgehen können soll, dass dies der Fall ist.

     

    MfG

     

    Silver

     

    PS: Bist du ein Discworld-Fan? ^^

  7. Auch dir Gratulation!

     

    Wobei DNS und DHCP im MS Press Buch zumindest angeschnitten werden - und allzu tiefgehend waren die Fragen (zumindest meine) auch nicht, was diese Themen betrifft. Aber stimmt, die Prüfung befasst sich eher mit Client/Server als nur mit Client, was allerdings für die meisten Netzwerkadministratoren u. gleichzeitig angehende MCSAs/MCSEs eh kein Problem darstellen sollte

  8. Hi Leute!

     

    Habe heute nun auch endlich meine erste MCP-Prüfung bestanden - die 70-270.

     

    Habe mich nur mit dem dicken MS Press Buch vorbereitet hauptsächlich. Meine Erfahrung in den Bereichen hat sicherlich auch dazu beigetragen. Ich kann auf jeden Fall bestätigen, dass man mit dem MS Press Buch ALLEINE nicht ALLE Fragen beantworten kann. Ich finde das Buch als generelle Informationsquelle zu Windows XP trotzdem nicht schlecht, wenn auch etwas überteuert, wenn man es neu kauft.

     

    Wie ich hier schon öfter gelesen hab, sollen manchmal auch WLAN-Fragen vorkommen, daher habe ich mich gestern noch schnell ein bisschen genauer in die Materie (microsoftseitig) online eingelesen - gekommen ist im Endeffekt keine Frage dazu ;)

     

    Jedenfalls bin ich heilfroh, dass ich sie geschafft habe, die 1. ist sicherlich eine der schwersten, da man noch nicht wirklich Routine darin hat.

     

    Als nächstes dann die 70-290 ...

     

    MfG

     

    Silver

     

    PS: An die Österreicher hier, war wer von euch auch heute in Wien eine Prüfung ablegen?

  9. Hi Leute,

     

    habe in letzter Zeit einiges zu tun gehabt in der Firma, habe meinen MCSE 2003-Track aber nicht ganz aus den Augen verloren ;)

     

    Zur Zeit bereite ich mich auf die 1. Prüfung (70-270) vor. Habe 1 Post zuvor gelesen, dass ihr manchmal ICQ-Treffen veranstaltet?

     

    Würde mich interessieren, da ich dabei auch mal spontan "vorbeischaun" könnte.

     

    lg

     

    Silver

  10. Also die lsass.exe ist nicht der Sasser, er nützt lediglich eine Sicherheitslücke im "Local Security Authority Subsystem", wodurch der Dienst beendet und ein Neustart erzwungen wird (generiert eine Änderung des Verhaltens bei Fehlern im Dienst-Manager). Wie du Sasser los wirst wurde denke ich bereits erklärt.

     

    Die Symptome die du beschreibst (Viren-Programme lassen sich nicht öffnen bzw. Taskmanager schließt sich nach 3 Sekunden), treten bei verschiedenen aktuellen Würmern auf:

     

    zB:

    http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=38935 (sh. ganz unten)

     

    http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39641

     

    Schau auch mal mit msconfig, was für Müll so mitgestartet wird beim Hochfahren.

  11. Ich weiß nicht, ob dir das was bringt, aber der File Synchronizer hier, ist meines Erachtens nach ganz praktisch:

     

    http://www.superflexible.com

     

    Dabei kannst du Quell- und Zielverzeichnis angeben, Dateimasken definieren (wie eben *.id in deinem Fall), wählst die entsprechenden Unterverzeichnisse aus bzw. musst du nur das übergeordnete auswählen, die Dateimaske sucht dir dann die Files raus und dann syncst du. Es gibt noch reichlich mehr Einstellungsmöglichkeiten. Hoffe das hilft dir ...

     

    MfG

     

    Silver

×
×
  • Neu erstellen...