pablovschby

Hat hier niemand einen Vorschlag, was noch das Problem sein könnte *push*

Hallo liebes Forum

 

Wir haben hier einen 08er Server mit SP2, Domänendienste, DNS-Server sauber konfiguriert, keine Fehler im Eventlog nach dem Start. Nun wollten wir XPSP3-Clients einbinden, was nicht funktioniert. Firewall ist Server- und Client-seitig deaktiviert, genauso die Antivirensoftware.

 

Die XP-Clients und der Server haben alle als 1.DNS (IP, nicht 127.0.0.1) den 08er Server drinnen, können die Domäne (FQDN) und den Server selbst über Namensauflösung pingen.

 

Ich habe manuell einen Test-Client über das AD am Server hinzugefügt. Wenn ich diesen Test-Client versuche, in die Domäne zu nehmen, meint der Client zuerst: Kontoname für diesen Computer existiert bereits... dieses verwenden? Ich drücke OK.

 

Wenn ich dann den Domänen-Admin-User mit pwd und FQDN eingebe, meint der stets: "Netzwerkpfad nicht gefunden".

 

dcdiag /DNSall auf dem DC ausgeführt meint stets überall "...bestanden.". Genauso, wenn ich dcdiag eingebe.

 

 

Hat vlt. jmd. eine Idee, was da genau noch das Problem sein könnte? Ich bin echt am Ende mit meinem Latein.

 

Hyper-V, Druck- und Freigabe-dienste laufen sonst noch auf dem DC. Gleiches Phänomen, wenn der Kontoname im AD noch nicht existiert (bei anderen Clients) und ebenso, wenn ich den DC direkt ohne Switch dazwischen mit einem Client verbinde.

Gruss&Danke für jede Antwort

Pablo

Falls du weisst, welcher Weg/welches Kabel die vielen Ausfälle erzeugt, kannst du das sehr einfach End-To-End mit jperf.exe ausmessen.

Bei 100MBit solltest über 90MBit kommen.

Ja, Sicherheit in IT ist allgemein überbewertet. Schliesslich hat man ja einen Virenscanner von 2003 installiert, dann brauchts keine Patches.

 

Lukas, der diese Haltung einfach nicht versteht

Die Server sind wohl kaum am I-net (?). Und wenn, dann strengstens gefilterter Traffic wahrscheinlich nur. Unabhängige Systeme halt.

Oder ein Switch hat 2 Wege zu einem anderen, was auch bei uns lange mal irgendwie funktioniert hat, jedoch mit sehr, sehr grossen Performance-Einschränkungen, hehe.

Danke Norbert

 

Habe die passenden Einstellungen auf "Deaktiviert" (Einschränkungen) und die anderen, die bei "aktiviert" aktiv sind und bei "deaktiviert" deaktiv sind, mal auf "aktiviert" gesetzt.

 

Kann das erst in paar Tagen checken, aber danke.

 

Trotzdem müsste das irgendwo (lokal?) verboten sein, denn sonst gehts mit "nicht konfiguriert" ja auch.

 

Nur wo?

 

Hmm...

Hallo liebes Forum

 

Wir haben hier eine 03er Domäne mit 03SP2 Server (32Bit) und XPSP3 Clients.

 

Wenn ich als Domänen-Admin auf en Rechner einlogge, kann ich die MMC (lokal) aufrufen und in der MS Management Console rumwursteln.

 

Nun wollen die User das auch oder, besser gesagt, bestimmte User. Als User erhalte ich aber beim Aufruf von MMC die Fehlermeldung:

 

---MMC---

Das unten aufgeführte, in diesem Dokument verwiesene Snap-In wurde durch Richtlinien eingeschränkt. Weitere Informationen erhalten Sie vom Systemadministrator.

Computerverwaltung.

---

 

Nun gut. Folgende Umstände sind gegeben:

- (Domänen)User ist lokaler Admin

- Die Profile werden vom Server geholt, funktioniert gut soweit

- in den Domänenrichtlinien sowie allen untergeordneten OUnits ist bei der Gruppenrichtlinie:

Benutzerkonfiguration\Windows-Komponenten\Microsoft Management Console\

ALLES UNTERGEORDNETE SOWIE DER INHALT auf "nicht konfiguriert".

Dies habe ich bei allen Grichtlinien für die betroffenen OUnits abgecheckt (Computer und User halt).

 

 

 

Frage:

Wo gibt es da noch was umzustellen bez. dieses Snap-Ins?

 

gpedit.msc lässt sich auch nicht aufrufen, kommt die gleiche Meldung als Dom.-User.

 

gruss&danke fürs Lesen

Pablo

Okay, besten Dank.

 

Konsistenz ist ein gutes Argument.

Hallo liebes Forum,

 

Wir haben in einem Gigabit-Netzwerk mit 2003SP2-Server und XPSP2 und XPSP3-Clients diverse Netzwerktests durchgeführt. Mit Jperf erreichten wir Client-Server Übertragungsraten zwischen 300 und 350 MBit/sec bei einer TCP Window Size von 8KBytes (Standard).

 

Sobald wir aber höher gingen (64KBytes, 128KBytes, 256KBytes), erreichten wir fast überall mehr als 900MBit/sec.

 

Meine Frage ist nun, ob es Sinn macht, die TCP Window Size im Netzwerk Default-mässig bei allen Clients und Servern umzustellen und auf welchen Wert.

 

Vorteil höhere Window Size: - Schnellere Datenübertragung, v.a. bei grossen Dateien

Nachteil höhere Window Size: - Fehlerhafte Pakete, die nochmals verschickt werden müssen, sind grösser. - Ev. längere Wartezeiten beim Absetzen div. Abfragen, da immer gewartet werden muss, bis das letzte Paket fertig zugesendet wurde.

 

 

Hat jmd. schon die TCP Window Size umgestellt in einem MS-Netzwerk? Erfahrungen? Hatte ev. jmd. schon Probleme durch das Ändern dieses Werts in einem Netzwerk (Software unstabil, usw...).

 

Wir benutzen hier das Netzwerk hauptsächlich für Datenbank-Applikationen (MS SQL 2005, Pervasive SQL 9.60), Drucker- und Dateishares in einer 2003-Domäne sowie 1 2003R2 Exchange-Server.

 

Besten Dank&Gruss

Pablo

Also ich werde mal den Adobe Reader herunterladen und installieren aufm Exchange, dann kennt der das Dateiformat.

 

Wenn die pdf-Art von Datei dann nirgends bei den Ebenen aufgelistet ist, sollte das zugelassen werden, oder?

Gruss&Danke

Hat das bisher noch niemand zum Laufen gebracht?

Liebes Forum

 

Die Anwender bei uns können *.doc, *.xls, usw... ausser *.pdf Dateien direkt ausm Explorer über Webmail (OWA) ausführen. Nun möchten sie aber *.pdf auch noch direkt ausführen können. Wenn sie auf *.pdf Dateien im Anhang direkt klicken, erscheint die untn angehängte Meldung im IE "Der Anhang muss direkt gespeichert werden...usw".

 

Laut diesem Link:

PDF´s öffnen ohne vorheriges Speichern [Forum - OWA / ActiveSync / RPC] - msxforum

 

löst OWAdmin das Problem. Dieses Tool habe ich nun installiert. Ich finde aber auf keinen der zwei Ebenen die Endung "pdf".

 

Wo muss ich das jetzt einstellen, weiss das ev. jemand? Als Domänen-Admin geht es über Webmail.

 

Danke fürs Lesen

Pablo

GRT-Technologie: Ja

VSS: Nein

Hallo liebes Forum

 

2 Server

1er: Win2k3 64Bit SP2 (Standard)

Domänencontroller, Fileserver, Symantec Backup Exec 12.0 Server, fixe IP

2er: Win2k3 32Bit SP2 (Standard)

Symantec Remote Agent Backup Exec 12.0 installiert, Exchange-Server, fixe IP

 

 

Das Datenbackup ist immer erfolgreich (alle Daten sind auf 1er), aber beim Exchange sichern meint der immer:

Die Netzwerkverbindung mit Backup Exec Remote Agent wurde unterbrochen. Überprüfen Sie, ob ein Netzwerkfehler vorliegt.

 

Nun gut. Meine Frage hierzu:

Gibt es irgendeine Möglichkeit, das Verbindungs-Timeout für diesen Agent zu vergrössern? Das heisst: Dass der Remote Agent erst nach 20 Sekunden "unterbrochener Verbindung" oben genannte Fehlermeldung bringt anstatt bspweise nach 10 Sekunden?

 

Danke schonmal fürs Lesen

Gruss

Pablo

 

unter "auftragsüberwachung" ganz unten "auswahllisten"

 

Hallo g1n. Den Punkt Auftragsüberwachung/Auswahllisten finde ich nicht, dafür aber den Punkt Netzwerk/Anmeldekonten.

 

Die Auftragsüberwachung finde ich hier auch, jedoch die Auswahlliste nicht. Wie komme ich auf die (dein 2. PrintScreen... ich komme da gar nicht rein).

 

Gruss&Thx

Pablo

Danke sehr!

 

:cool::D

Hallo Gabriel.

 

Danke für die Antwort.

Was heißt "bla bla"? Etwas genauer wäre gut! ;)

Siehe dieses Bild. Ich kann dir leider nur die englische Variante bringen, aber es ist die Meldung:

 

http://www.heroesneedlove.com/2.jpg

Warum kein SP3 installiert?

Wegen nicht-Standard-Software, die hier verwendet wird.

Wird eine interne oder externe Seite aufgerufen?

Das ist bei allen Seiten so, bzw. es kommt nicht darauf an. Der IE7 speichert das Zerti der Site einfach nicht komischerweise.

 

Gruss&Danke

Pablo

Hallo Forum

XPSP2, IE7

Habe gesucht, aber fand nix, was eine Lösung herbeibrachte.

 

Ruft man die Homepage https://servername auf, meint der IE7:

 

blabla ... Problem ... blabla

 

> Laden der Webseite fortsetzen (nicht empfohlen)

 

 

Was ich gemacht habe:

- Zertifikat installiert (anzeigen, Zert. inst., weiter, usw... endet mit "erfolgreich")

Dann kam die obenstehende Fehlermeldung immer noch beim Aufrufen der Site (IE7 wurde nicht mal neu gestartet...)

 

- Zertifikat in Datei gespeichert in den 3 versch. Varianten und importiert (endete immer mit "Import erfolgreich").

 

- Servername zu vertrauenswürd. Sites hinzugefügt

 

Was kann man da noch tun? Es kommt dauernd diese nicht empfohlen-Nachricht.

An anderen Clients funktioniert das problemlos ohne die Meldung.

gruss&Danke

Pablo

Das wirst du mit Outlook 2000 nicht hinbekommen. Da es diese Funktion eben nicht gibt. Das Einzige was du machen kannst, ist die User sich ihr Einstellungen per OWA vornehmen zu lassen.

Spamfilterung zentral aktivieren würde auch per Skript gehen, aber der Nutzer hat trotzdem keine Einflußmöglichkeit auf seiner Seite, solange er vor Outlook Versionen älter 2003 sitzt.

Danke für die Antwort.

 

Wie aber erklärst du dir, dass es bei anderen Maschinen funktioniert?

Hallo nochmals.

 

Also es weiss hierzu keiner eine Lösung? Was sind die Einstellungsmöglichkeiten in Outlook 2000 für Spam-Mails bzw. Nicht-Spam-Mails?

 

Beim betroffenen Arbeitsplatz landen dauernd Nicht-Spam-Mails im Junk-Mail-Ordner. Komischerweise haben wir das Problem an einem anderen Arbeitsplatz mit identischer Konfiguration (Outlook 2000, usw...) nicht.

 

Danke&Gruss

Pablo

Okay, danke Leute. Ich habs ungefähr so wie maxmobil erwähnte gelöst.

...ich müsste sie also bei 50 Mitarbeitern aktualisieren...

naja, nicht ganz. du müsstest sie einfach auf allen TS aktualisieren, wenn sie ändert, wenn du sie ins

C:\dok. und einstellungen\all users\desktop

verzeichnis kopierst.

 

Schönes Weekend

Hallo GuenterH

 

habe das eben abgeklärt. Das war früher so, als man Exchange03 Lizenzen noch kaufen konnte.

 

Kauft man aber einen Exchange07 und downgraded auf Exchange03, hat man kein Recht mehr auf die Nutzung von Outlook03.

@g1n:

das wars glaube ich soweit..oder hab ich was vergessen?

Muss man dem Server nicht auch noch einen rosaroten Hut aufsetzen, damit die Exchange-Backups sauber funktionieren? ^^

 

edit:

Ernstaft: ... der Remote Agent Dienst auf dem Exchange wird wohl auch mit diesem Konto gestartet werden müssen...

 

Danke dir, werde das mal einrichten. Es gibt Sachen :) .

–

Danke.

Unter Netzwerk - Anmeldekonten (oberster Punkt)

Die Überprüfung machst du in der Auswahlliste.

$Du meinst das BackupExec Diagnoseprogramm????

 

Falls nein: Wo ist denn die "Auswahlliste"? Das steht bei mir nirgends.

Danke g1n

 

Wo finde ich das in BE12.0? Das Konto ist der Domain-Admin.

 

Ist aber Exchange 2003 R2.