Hr_Rossi

Das Ziel ist folgendes:

Wir erstellen eine SetupMedium um unsere Software unattended zu installieren.

Und noch dazu darf diese Software nur auf spezieller bzw. freigegebener Hardware installiert werden und/oder auch auf VMware ESXi.

Bei der Installation wird ein "CheckRequirement" ausgeführt dieser Check liest auch oben genannten Registrykey aus.

Und wenn da 0 steht was mir bist jetz unbegreiflich ist, wird die Software nicht installiert bzw. wird die Instalation abgebrochen.

Hallo zusammen,

in folgende key:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Video\{B301F3B4-69E0-11EA-BD1A-863E727429C7}\0000

HardwareInformation.MemorySize

sollte ja der zugeordnete Grafikspeicher zu sehen sein.

Leider sieht man hier 0 bei einem visualisiertem W2K19 Server.

Ich habe schon verschieden Einträge in der vmx file getestet, leider ohne Erfolg.

Bei ein virtualisierten Windows 2008 Server ist hier ein wert gegeben.

Warum ist dieser Wert bei 2k19 leer?

Lieben Gruss

Rossi

p.S: War schon ewig nicht mehr hier..

Hallo!

Ich bin im Endspurt meines Studiums. :)

Wie im Titel schon angeführt schreibe ich meine Master-Thesis über die Skalierbarkeit von SDN mit OpenFlow.

Ich würde für den empirischen Teil Experten benötigen.

Vielleicht kennt jemand einen oder ist sogar selber einer, und bereit sich für ein Interview über die oben genannte Thematik

zu Verfügung zu stellen.

Vielen Dank!

lg

Rossi

Hallo,

ich habe mit meinem ISA2006 und dem dahinter liegenden DC w2k3 std. ein Problem welches ich mir nicht erklären kann.

VPN ist konfiguriert. Es funktioniert IPSEC mit EAP perfekt. Cert wird akzeptiert und der User wird beim herstellen der Verbindung authentifiziert.

Ändere ich jetzt auf pptp und MS-chapv2 funktioniert die Einwahl genau einmal.

Wenn ich es dann ein 2. mal probiere, erhalte ich ein timeout.

Auch IPSEC mit EAP ist dann nicht mehr möglich.

Nach einem Neustart des Servers ist IPSEC VPN wieder mit beliebigen Wiederholungen möglich.

Da ich genau in dieser Thematik schon Jahre lange Erfahrung habe, glaube ich nicht an einen Konfigurationsfehler.

Aber jetzt bin ich am Ende mit meinem Latein.

Aja das eventlog sagt nichts - auch wenn ich im RRAS das logging aktiviert habe.

lg

Rossi

Hi

Bei checkpoint bin ich überfragt !

Aber vielleicht hilft dir das:

Checkpoint Software: Firewall-1 - Checkpoint VPN to Sonicwall kerberos failure

lg

Hallo,

es wäre interessant zu wissen was du für eine VPN Infrastruktur hast.

Wenn du zB einen ISA oder ein TMG hast musst du natürlich der VPN-Client IP erlauben, eine Kerberos Verbindung zum DC aufzubauen sprich den Port.

Kerberos and Firewalls | Information Technology Services

lg

Done :)

Hi !

Warum ist der TMG nicht in der Domäne ?

Das würde einiges erleichtern.

lg

Hr_Rossi soweit war ich doch. Was muss ich da jetzt machen?

Folge den link von olc !

Hi !

sollte klappen jedoch nur mit MAC Reservierungen im vordefinierten IP Bereich !

lg

start --> ausführen: certtmpl.msc

"Schlüsselwiederherstellungs-Agent oder KeyRecoberyAgent

hi

Was meinst du mit Registerkarte ?

Ich kann dort nur unter "Alle Aufgaben" und dann sichern, wiederherstellen, Zertifizierungsstellenzertifikat erneuern und Dienste anhalten.

Wo siehst du 2 Zertifikate die abgelaufen sind ?

lg

JAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA:-)

 

Hat geklappt, also man muss den systemproxy mit der Netsh.exe anpassen und zwar wie folgt:

netsh winhttp set proxy "proxyname:port"

 

Jetzt ist die VPN Verbindung über SSTP aufgebaut:-)

 

Danke an Hr_Rossi

NP !

Danke fürs feedback !

lg

und wenn du in der commandline proxycfg.exe eingibst ?

Hier siehst du welcher proxy verwendet wird:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\WinHttpSettings

lg

 

 

Also der Proxy ist ohne Authetifizierung

Hi !

Bist du dir da sicher ?

Probier mal ob du mit einem lokalen User also keinen Domain User ins Internet kommst !

lg

Hi !

Funtionieren "normale" https seiten sowie telebanking zB ?

edit: Ist dein Verteilungspunkt für Zertifikatssperrlisten über das Internet erreichbar ?

Hab hier noch was gefunden. Ist der Proxy ein "authenticated web (http) proxy" ?

http://social.technet.microsoft.com/Forums/en-US/winserverNIS/thread/d0e7648e-5cfc-40d7-9030-e951d6f6e442/

lg

Hi !

Schau mal hier:

Overview of the Distributed File System Solution in Microsoft Windows Server 2003 R2

lg

Bei mir schaut das so aus:

Microsoft Windows XP [Version 5.1.2600]


(C) Copyright 1985-2001 Microsoft Corp.

H:\>nslookup
Standardserver:  at01dc01.xxxxx.com
Address:  192.168.10.10

> www.google.de
Server:  at01dc01.xxxxx.com
Address:  192.168.10.10

Nicht autorisierte Antwort:
Name:    www-cctld.l.google.com
Address:  173.194.69.94
Aliases:  www.google.de

> google.de
Server:  at01dc01.xxxxx.com
Address:  192.168.10.10

Nicht autorisierte Antwort:
Name:    google.de
Address:  173.194.69.94

>
[/Code]

einmal www_google_de und einmal nur google_de

Hi,

also ich sehe keinen Fehler.

"Google" is ja kein Domainname nach RFC.

Domain Name System

lg

Hi !

Ich würde folgendes einmal versuchen.

An der LAN Seite der PIX hängst du einen HUB dazwischen und an den HUB einen Client der Ethereal ausführt.

Vielleicht findest du so etwas.

Ethereal: A Network Protocol Analyzer

lg

rossi

Hi,

Haupt und Schnellmodus englisch Main und Quickmode sind die 2 Phasen welche beim initiieren einer IPSec Verbindung nötig sind.

Kurz gesagt: Im Main-Mode werden die Schlüssel generiert die Keys ausgetauscht und eine verschlüsselte Verbindung hergestellt.

Im Quick-Mode werden dann die IP Netze "überprüft". Quellnetzwerk, Sourcenetzwerk usw..

im Quick Mode findet dieser Austausch schon verschlüsselt statt.

Statt des Main Modes in der Phase 1 gibt es auch den "aggressive" mode, welcher aber stark von dem verwendeten IPSec Key und des gewählten HASH abhängt und in der Praxis eher nicht eingesetzt wird.

lg

rossi

edit: http://www.msisafaq.de/usergroup/Archiv/20070628/_2007%2006%2028%20IPSec%20Grundlagen.pdf

Eben eine komplette Neuinstallation von Windows Server 2003 und den wieder als Domain Controller ( inkl. Active Directory) konfiguriert.

???

Also damit ich das richtig verstehe.

Du hast den einzigen DC neuinstalliert. :confused:

Und jetzt wundesrt du dich warum sich die Clients nicht anmelden können. :confused:

Hast du den die Clients wieder in die NEUE Domäne beitreten lassen und die Computer hinzugefügt. Das musst du machen auch wenn möglicherweise der Domainnamen wieder gleich ist.

Zum Vergleich: Wenn du dir eine neues Auto kaufst welches das gleiche Modell ist wie dein altes war, glaubst du das der alte Schlüssel passt ??

Abhilfe: Systemstatus Sicherung des ALTEN DC zurücksichern.

lg

*Licht an*

Guten Morgen,

Wien versinkt im Schneechaos.

Immer dieser überraschende Wintereinbruch im Februar. :)

Büro ist es angenehm, hatte gestern einen freien Tag darum ist für mich heut Montag :)

Erfolgreichen Tag wünsch ich,

Michl

Auf dem bisherigen Domain Controller wurden die Festplatten getausch und so musste Windows Server 2003 neu installiert werden und auch eine neue Domain angelegt werden.

Hallo,

Wie meinst du das ?

Neue Domain angelegt ?

lg