Jump to content

frommi

Members
  • Gesamte Inhalte

    80
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von frommi

  1. Nein, das wird nicht sofort repliziert. Passwortänderungen halten sich an die Replikationsintervalle und werden erst mit der normalen Replikation zwischen den Standorten aktualisiert (Ausnahme ist der PDCEmulator - der kriegt den Passwortwechsel sofort mit). Das ist das Standardverhalten. Du könntest das auch ändern: Stichwort wäre Intersite change notification (NilsK: gibts dazu schon was auf faq-o-matic? ;-). Aber dazu brauchst du eine verlässliche und schnelle Leitung, weil damit die Replikationsintervalle faktisch wegfallen und alles direkt repliziert wird (etwa wie Intra-site). Naja, es gibt Replikationsfehler, die du hoffentlich bemerkst und behebst. Solche Probleme hättest du mit einer Subdomain nicht - wobei eine ausgefallene Strecke zwischen Sub und Root zu anderen Problemen führen kann (je nach dem, ob Benutzer auf Dienste in der Root) zugreifen. DAS Problem könntest du mit einer Subdomain lösen. Ausgefallene WAN-Strecken sollten aber eigentlich nicht vorkommen. Und wenn das passiert, hast du im Regelfall auch andere Probleme ;-) cheers, F.
  2. <what Yusuf said>. Bleib bei einer Domäne mit mehreren Standorten, wenn du die Standorte nicht aus sicherheitstechnischen Gründen trennen musst (andere Passpolicies/KRB Richtlinien/Geheimhaltung und getrennte Administration). Die Kosten für den Mehraufwand für verschiedene Domänen in den Standorten rechnet sich gar nicht. Bedenke, dass du eigentlich pro Domäne zwei Domänencontroller aufstellen musst, um dich zumindest geringfügig vor Hardwareausfällen zu schützen. Je nach Architektur und Verfügbarkeit/Geschwindigkeit der Leitungen brauchst du in den Remotestandorten unter Umständen gar keinen DC oder es würde ein 2008-RODC reichen. "Administration" ist kein Grund für die Aufsplittung von Standorten in Domänen - dafür gibts Rechtedelegation. Cheers, F.
  3. ...oder einer Richtlinie, die ebenfalls auf die "Default Domain Controllers OU" verlinkt ist, aber eine höhere Priorität (= höherer Rang in der Liste der Richtlinien) gelinkt ist :-P Cheers, F.
  4. frommi

    Group Policy

    Howdie! Sicherheitseinstellungen werden zwischengespeichert (mit unter - andere CSEs tun das auch) und alle 16 Stunden angewendet (forciert). Egal ob die Domäne verfügbar ist oder nicht. Das ist ganz nützlich, sollte es sich um ein Notebook handeln. Gewisse Sicherheitseinstellungen will man auf jeden Fall immer wieder forciert haben. Dagegen helfen zwei Dinge: (1) Nimm den Leuten die Dom-Admin-Rechte weg (falls du dazu befähigt bist... das wird wohl der kritischere Teil sein ;-) (2) Setze, falls du Software Assurance-Kunde bei Microsoft bist, AGPM aus dem MDOP ein (tolle Acronyme, oder? :-). Das hat ne Version Control und du kannst Rollen definieren. "Editors" und "Approvers". Nur wenn die Approvers das OK geben, geht ne Policy live. cheers, Florian
  5. Okay danke, gut zu wissen. Mich hat es stutzig gemacht, dass die beiden MCTS bereits gelistet waren, nur der MCITP nicht. Ich dachte, dass das in einem Aufwasch stattfinden würde. Wieder was dazugelernt ;)
  6. Vielen Dank für deine Antwort, Tobi. Ich hab' in der Tat beim Microsoft angerufen und der nette Herr hat mir bestätigt, dass die Zertifizierung im Transcript auftauchen müsste, bat mich aber, noch ein paar Tage zu warten, da die Zertifizierungen zu unterschiedlichen Zeiten aktualisiert würden. Heute ist es jetzt dann endlich im Transcript aufgetaucht. Keine Ahnung, ob er das "heimlich" veranlasst hat oder ob die Zertifizierungen zu unterschiedlichen Zeiten aktualisiert werden. Es steht jedenfalls drin. Florian
  7. Hallo, nachdem ich Freitag die zweite (und wie ich dachte, letzte) Upgradeprüfung vom MCSA 2003 -> MCITP Server Administrator gemacht habe, zeigt man Transcript nur an, dass ich den TS: Active Directory und den TS: Network Infrastructure: Configuration habe. Gemacht habe ich aber die Prüfungen 70-648 und 70-646. Die 70-646 hatte ich damals als Beta gemacht und bestanden. Auf dem Transcript tauchen auch alle Prüfungen auf, nur der "Titel" MCITP: Server Administrator nicht. Laut Transition your MCSA and MCSE on Windows Server 2003 skills to Windows Server 2008 brauche ich auch nur die beiden Prüfungen. Kanns sein, dass der MCITP noch "nachgeführt" wird und das in den nächsten Tagen erfolgen wird oder ist es unwahrscheinlich, da die TS-Prüfungen schon drin sind? Hat das schon jemand von euch erlebt? Da erst Freitag die Prüfung war, hab' ich noch gar nich erwartet, dass es heute schon "drin" ist - aber dass nur die Hälfte drin ist, wundert mich jetzt... cheers, Florian
  8. Hallo, vergangenen Freitag (ja, ich weiß, Feiertag in Deutschland ;) hab' ich die 70-648 abgelegt. Die Prüfung war in zwei Teile gesplittet, jeweils eine Stunde Zeit zur Beantwortung der Fragen (27 und 30 Fragen). Allgemein war die Prüfung eigentlich ein Klacks - also wenn man die 2003er drauf hat/gewöhnt ist, sollte das Niveau da kein Problem sein. Ich behaupte sogar, dass die meisten Fragen mit dem Wissen aus 2003 zu beantworten sind... Die Schwerpunkte waren jedenfalls: - Certificate Services (CA - seeeeehr umfangreich) - AD RMS - AD DS Backup - AD LDS (allgemeines) - AD DS GPOs - NAP (auch recht umfangreich) - RAS (in Verbindung mit Verschlüsselung EAP/CHAP..) Viel Spaß denen, die die Prüfung noch angehen wollen.
  9. Howdie! Ich bin gerade vom Testcenter zurück und hab die 70-297 mit 781 Punkten bestanden. Hier ein kurzer Erfahrungsbericht: Die Prüfung emfand ich bisher als die dämlichste aller MC*-Prüfungen, ehrlich. Ich hatte in den vergangenen Tagen schon gelesen, wie das Ding abläuft. Vom Konzept her eigentlich ganz nett, von der Umsetzung her eine Katastrophe. Wieso bitte sollte die Zeit für mein Design beschränkt werden? Wo bitte treffe ich in der Praxis auf einen Kunden, der mir sein Netzwerk vorstellt und mir danach nur eine viel zu kurze Zeitspanne für das Design und die Migration zur Verfügung stellt? Über den Sinn und Unsinn dieser Prüfungen kann man streiten. Ich find's daneben. Prinzipiell läufts so ab: man bekommt eine Hand voll Szenarien einzeln, nacheinander. Die Szenarien sind kleine Mini-Prüfungen mit jeweils eigener Zeitvorgabe, in der sie zu lösen gilt. In meinem Fall waren es sechs Szenarien. 1 Szenario hatte 6 Fragen, eines 12 und die restlichen vier jeweils zwischen 8 bis 10 Fragen. Ich hab' die Prüfung auf Englisch gemacht, um die 30 Minuten Zeitvorteil rauszuhauen - die wurden dann auf die sechs Szenarien verteilt (deshalb hatte ich überall krumme Zeitangaben). Das 6-Fragen-Szenario war zeitmäßig am knappsten, da ich nur 16(!) Minuten hatte. Die anderen lagen so zwischen 20 und 25 Minuten (das mit 12 Fragen war bei 32 Minuten, glaub ich). Der größte Gegner ist eigentlich die Zeit - vom Stoff her ist die Prüfung eigentlich kein Thema. Viel aus der 294, 291, wenn ich mich recht erinnere. AD Design, GPOs, Remote Access, AD Grundlagen, viel DNS/WINS(!). Man muss sich die Zeit gut einteilen und möglichst die langen Szenarientexte nur überfliegen und anschlieend, wenn noch Fragen bei den Aufgaben offen sind, gezielt danach suchen. Aber das Vorgehen steht ja schon in einigen Threads im Board. Vieles lässt sich aber auch mit MS-Best Practice Ansätzen lösen. Wirkliche Panik kam eigentlich nicht auf, da ich in jedem Szenario noch ein paar Minuten Zeit übrig hatte. Schade finde ich nur, dass man eine eigentlich gute Idee mit solch unsinnigen Zeitvorgaben zunichte macht. Jeder der ein wenig englisch drauf hat, sollte die Prüfung auf englisch buchen - 30 Minuten Zeit (auf alle Szenarien verteilt) sind bei *dieser* Prüfung echt Gold wert.
  10. Hallo! Ich hab' immernoch folgendes Buch abzugeben: "Microsoft Windows Server 2003 Active Directory Infrastruktur - 2. Auflage". Es ist ziemlich gut erhalten, die CDs hab ich nicht angefasst. Lediglich oben und unten an den Seiten sind ganz kleine Gebrauchsspuren, da ich das Buch in meiner Notebooktasche transportiert hab. Fällt aber nur bei genauem Hinsehen auf. VHB wären 40 EUR inklusive Versand mit der Post (Neupreis des Buches ist 79 EUR). Wer Interesse hat, darf sich gerne bei mir melden. Cheers, F.
  11. Howdie! Was meinst du wohl, was er dir mit "mit dem üblichen Lesestoff" sagen will? cheers, F.
  12. Hallo! Ich hab' heute die 70-294 abgelegt und jetzt das grüne Microsoft-Press Lernbuch dazu abzugeben. "Microsoft Windows Server 2003 Active Directory Infrastruktur - 2. Auflage". Es ist ziemlich gut erhalten, die CDs hab ich nicht angefasst. Lediglich oben und unten an den Seiten sind ganz kleine Gebrauchsspuren, da ich das Buch in meiner Notebooktasche transportiert hab. Fällt aber nur bei genauem Hinsehen auf. VHB wären 45 EUR inklusive Versand mit der Post (Neupreis des Buches ist 79 EUR). Wer Interesse hat, darf sich gerne bei mir melden. Cheers, F.
  13. Hey ho! Ich wollte wieder mal kurz Rückmeldung geben: ich habe heute die 70-294 mit 842 Punkten bestanden. Schwerpunkte waren: - Gruppenrichtlinien (Konfiguration) mit viel Softwareinstallation - Gruppenrichtlinien (Anwendung, Linken an OUs, Berechtigungen gpLink, gpOptions) - OU Design - Gruppen und Gruppendesign - AD Restore (gelöschtes Objekt etc.) - AD Vertrauensstellungen - AD Global Catalog (vs. universal group caching) - 3 Szenarien, die hier wohl bekannt sind - vier Schiebefragen, wenn ich mich richtig erinnere Alles in allem eine wirklich faire Prüfung. Ich hatte jetzt nicht das Gefühl, dass da unmenschliches abgefragt wurde (anders als bei der 291, die ich bisher für die Schwierigste halte.. aber ich hab auch nicht viel mit Routing und RAS zu tun..). Wer Interesse an dem OMT-Lernbuch hat, kann mich mal per PM anschreiben. Ein Posting dazu im entsprechenden "Verkaufs"-Forum werd' ich gleich erstellen. Cheers, Florian
  14. Hi! Wie viele Fragen kamen denn zu den drei Themen (geschätzt, also Prozentsatz) dran? Ich mach' die Prüfung Ende nächster Woche und kann mir nicht vorstellen, dass das schon "alles" gewesen sein soll...
  15. Das hört sich schonmal gut an. Was für ne Richtlinie hast du jetzt konfiguriert? Eine "Benutzerkonfiguration\..." oder "Computerkonfiguration\..."?
  16. "OU" steht für Organisationseinheit (engl. Organizational Unit). Jetzt klarer? Befinden sich in der Organisationseinheit wo du die Richtlinie hingelinkt hast, Benutzer bzw. Computer?
  17. Ey, das war nur aus Versehen, ich schwör ;-) Ich wollt mich nur über ne Prüfung informieren und bin darüber gestolpert. Du kennst das ja... man kann dann nich widerstehen.. cheers, F.
  18. Howdie! Der Befehl heißt "gpresult". Hast du denn Objekte in deiner Organisationeinheit, an die du das Gruppenrichtlinienobjekt gelinkt hast? Denk dran: wenn du "Benutzerkonfiguration"en konfigurierst, musst du in der OU Benutzerobjekte haben, für "Computerkonfiguration"en musst du Computerobjekte in der OU haben. cheers, Florian
  19. Meine Erfahrungen von letztens hast du sicher schon nachgelesen: http://www.mcseboard.de/mcse-forum-pruefungen-33/70-622-desktopunterstuetzung-unternehmen-129645.html Buchempfehlungen ausser dem offiziellen Lernbuch von MS-Press spreche ich keine aus. Erstens weil ich kein anderes verwendet hab, zweitens weil die Prüfung nicht unglaublich schwer ist. Wenn du dich mit Vista beschäftigt hast und damit umgehen kannst, mit Windows XP und Netzwerkkonfiguration in Berührung gekommen bist, lässt sich die Prüfung mit dem einen Lernbuch meistern. Da es sich ja um "Enterprise Support" handelt, sind Grundlagenwissen zu Active Directory/Gruppenrichtlinien sicherlich auch nicht verkehrt (da kommen ein paar relativ triviale Fragen, aber immerhin). Simulationen gab es keine, ich hatte eine Schiebefrage. Viel Spaß, Florian
  20. Hallo! Gibts eigentlich schon ein Datum, wann das offizielle Ergebnis der Beta-Prüfungen (speziell jetzt die 71-646) veröffentlicht werden? Bei Prometric steht bei mir noch "Tested", mir war aber so, als sollten die Ergebnisse Anfang Februar veröffentlicht werden. Gibts da aktuelle News? cheers, F.
  21. Danke - wie Noxx schon schrieb: man hat 55 Fragen zu beantworten und es geht 120 Minuten. Das ist aber genug Zeit - ich war nach einer Stunde fertig. Die Fragetexte recht kurz, meist in in drei Sätzen abgehandelt, was du tun sollst. Vorbereitet hab ich mich mit dem 70-622-Buch. Zuvor hab ich schon die 70-620 gemacht. Im Unternehmen arbeite ich clientseitig viel mit Windows XP und Vista .. das hat für die Prüfung gereicht (~900 Punkte). cheers, F.
  22. Basierend auf den Beispielfragen aus den Büchern kannst du dir ja mit der Trialversion (oder der Vollversion, je nachdem was es dir wert ist), eine Testprüfung oder Screenshots erstellen: <insert favorite exam creation application here> cheers, F.
  23. Hi Freunde, ich habe die Prüfung 70-622 abgelegt und brauche das grüne Microsoft Press-Trainingsbuch nicht mehr. Ich hab kaum darin gelesen und die CD nicht benutzt, es ist also noch in einem tadellosen Zustand. Überhaupt lag es die meiste Zeit nur hier auf dem Schreibtisch. Bei Interesse einfach eine PM an mich. Cheers, F.
  24. Hiho! Ich hab grade die 70-622 abgelegt und bestanden. Hier meine Ausführungen zum grade erlebten: - Die Prüfung ist nicht unbedingt schwer. Vom Niveau her natürlich tiefgreifender als die 70-620, dennoch keineswegs unlösbar. - Wer mit Windows Vista arbeitet und die Grundlagen zu Netzwerken sowie "Features" von Windows XP her drauf hat, braucht keine Angst zu haben - Viele Fragen lassen sich, wenn man Vista ein wenig kennt, durch Ausschlussverfahren lösen (das trifft auf gefühlte 40-50% der Fragen zu, zumindest bei mir). Schwerpunkte waren (zumindest fand ich das): - Legacy Applikationen supporten - Windows Firewall - Gruppenrichtlinien (was mich sehr gefreut hat!) - Event Forwarding - es gab keine Simulationen; eine Schiebefrage - es gab nur eine Frage zu Imaging und Ausrollen von Vista. Wer Interesse an dem Microsoft Press-Buch zu 70-622 hat, kann sich bei mir per PM melden. Ich brauch's nicht mehr. Ist kaum gebraucht, ich hab da nur quergelesen. Die meiste Zeit lags auf dem Schreibtisch. CD ist auch noch jungfräulich ;-) Viel Spaß, F.
  25. Wenn du auf deutsch gelernt hast, nimm deutsch. Ich werde es das nächste Mal auch so machen. Ich lerne eigentlich auf englisch, da hatte ich ein Problem mit einer Übersetzung zweier Antwortmöglichkeiten - ich wusste plötzlich nicht, ob ich "neu einlesen" oder "neu laden" nehmen sollte. Den genauen Wortlaut kann ich jetzt nicht wiedergeben, aber letztlich saß ich vor der deutschen Frage und hab schlußendlich geraten. Letztlich hab ich mir eh gedacht, dass die Übersetzung und der dahinterliegende Sinn zwei verschiedene Paar Schuhe sein können... ;) Aber die Fragen sind wirklich deutlich besser übersetzt als die KB-Artikel. Die sind ja machinenübersetzt... In der KB gibts schon lustige Beispiele; in der Newsgroup hat uns letztens jemand auf "Abfrage-Backzeit", übersetzt von "Query timing" aufmerksam gemacht: Information über Abfrage-Leistung in einer Access-Datenbank Schon lustig ;) Aber generell sind die Prüfungen besser übersetzt. cheers, Florian
×
×
  • Neu erstellen...