djmaker

Der Storage Server kann kein DC werden, genausowenig Exchange (geht technisch nicht, hat MS geblockt).

eventid.net hab eich mal geschaut aber die lösung ist ja kostenpflichtig! Jahresbeitrag

Das ist nicht richtig, Damit Du die Microsoft-Artikel in den Beiträgen direkt aufrufen kannst musst du Mitglied sein. Du kannst natürlich auch die Knowledge - Base - Artikel-Nummern händisch in der KB eingeben - Du kommst auch auf diesem Weg an die Artikel.

Damit

EventID.Net

hast Du erstmal genug zum Suchen. Eventuell (aber unwahrscheinlich) hilft es das Profil des betroffenen Users zu löschen / verschieben.

EDIT: Ein Minidump-File wäre auch nicht schlecht zu sehen.

Das geht nur wenn der andere Rechner verschrottet ist und das XP darauf gelöscht.

. . . und sofern es keione OEM-version (als Bundle zum PC) ist. Diese Lizenz ist nur im Zusammhang mit dem erworbenen PC gültig.

ch habe eine vor mir liegen, PN mit Adresse an mich.

Bei Gameservren ist auch die Ping-Zeit wichtig. Ob die bei dem Preis immer den Anforderungen genügt mag ein anderer beurteilen.

Hat der Server eine Mangagement - Software (zb. Fujitsu Siemens Serverview, HP . . . .)?

Was sagt das Ereignisprotokoll der PCs? Läuft der Computerbrowser?

Könnte es damit zusammenhängen? Wenn Sie die Windows Firewall auf einem Windows XP-Computer mit Service Pack 2 deaktivieren, wird der Computerbrowser-Dienst nach fünf Minuten beendet und die Ereigniskennung 7023 wird in der Ereignisanzeige protokolliert

Du hast vergessen in den Virtual Network Settings von VMWare den VMWare DHCp Server zu deaktivieren?

Booooooooooooaaaah,

ich habe zwar schon erlebt das ein SBS2003 auf sowas lief, aber nicht für möglich gehalten dass es das noch gibt. Serry, das musste sein.

Du mußt ein Image ziehen (geht natürlich nur falls es kein / der einzige Domänencontroller im Netz ist. Controller tauschen, RAID aufbauen, Image zurück spielen.

Ansonsten geht auch das Tool "Royal TS", es hat den Charme das es sich auch zu Windows 2000 Systemen verbinden kann (mal Google befragen wegen Link). Dort kann man auch den "Haken" Console setzen.

Natürlich landest du mit mstsc /console in einer Session. Das ist genau die Sitzung die Du haben würdest wenn Du dich lokal anmeldest (also direkt an der Tastatur des Servers).

Diese Antwort hatte ich befürchtet. In meinem Fall ist es eine etwas aufgebohrte Variante, welche die Shell "Sherpya" vetrwendet. Diese hat den Vorteil Plug'n Pray zu können. Trotzdem vielen Dank für dein Hilfe.

Weder über die Öffentliche IP oder über den DynDns Account funktioniert es. Bei beiden Logins die gleiche Fm. Port ist freigeschaltet am Router und RDP auch am Server aktiviert.

Hat er versucht. Was sagt das Sicherheitsprotokoll auf dem Server?

Das ist nicht richtig (zumindest auf WinXP bezogen).

Start\Ausführen -> mstsc /console

und du kommst auf dem Zielsystem (w2k3, winxp) auf die Konsolensitzung.

Ich meine auch schon in solchen Servern normale SCSi-HH gesehen zu haben (inbesondere HP Server, die alten natürlich). Dort war der SCA-Adapter nur aufgesteckt und steckte mit der HDD im Hot-Swap Rahmen.

Thorgood:

ich versuche seit einiger zeit BartPe über den RIS zum Laufen zu bekommen, leider scheint es in dem konkreten fall ein Problem mit der Shell (Sherpya) zu geben (bleibt mi Fehler 126 stehen). Hast Du etwas Praxis damit?

Ich vermute dass Du dich bei einer (bzgl. deiner Vermutung) wachsenden Datenmenge an professionelle Hilfe wenden solltest.

[Offtopic] Sorry, ein bissl Frust bzgl. Werbung-Thread [/Offtopic]

Solltest Du professionellen Rat suchen wende Dich bitte an eine unabhängige sachkundige Firma. In den gelben Seiten findest Du bestimmt genug Adressen.

Frank Klein:

Du hast natürlich auch professionelle Alternativen:

[/Werbung an, /Sarkasmus an] Unsere Firma betreibt u.a. ein Helpdesk für verschiedene Produkte. Natürlich kannst Du auch hochqualifizierte Consultants buchen. Je nach Problem kostet Dich das mehrere Hundert bis mehrere Tausend Euro. Natürlich wirst Du dabei nicht mit Werbung belästigt. [/Werbung Ende, /Sarkasmus Ende]

Nochmal zu Erinnerung:

Die einzig sichere Alternative ist eine Sicherung der Daten (Word, Excel & Co) und eine Neuinstallation (keine Reparaturinstallation) des Systems. Im Idealfall machst Du von dem frisch installierten System ein Image für den nächsten Ernstfall.

Die dauerhaft aufpoppende Werbung läßt mit gewisser Wahrscheinlichkeit auf Trojaner schließen. Diese hatten dann wohl auch Gelegenheit dein System so zu manipulieren daß eine völlige Säuberung sehr schwierig ist.

Mal ne Frage dazu . . . . .

kann es ein das bei Sicherung mit NTBackup die Daten mitgesichert werden können die per Volume Shadow Copy Service erstellt wurden?

Naja, gerade im SNB-Bereich ist es doch schön wenn der Chef / die Sekretärin eine Mail (z.B. von FSC Servrview) bekommt das gerade eine HDD oder ein RAm-Riegel gerade am Sterben sind. So kann man handeln bevor der Betrieb still steht.

Hallo,

1. Um im Netz bei Euch sniffen zu können muss jemand auf den Switches einen Monitor-Port einrichten oder am Switch einen Hub anschließen (Hub hat das Problem das der wohl zu langsam ist). Sollte das möglich sein habt Ihr ein ernsthaftes Sicherheitsproblem (und solltet dieses zuerst lösen).

2. Sollte es jemand gelingen auf einem PC Software zu installieren die per Spoofing etc. im Netzwerk unerwünschte Sachen machen kann habt Ihr ebenfalls ein sehr ernsthaftes Problem.

Sollte dies alle bei Euch nicht möglich sein besteht eingentlich auch keine Notwendigkeit für solche Maßnahmen.

PS: Sofern doch notwendig vielleicht eine andere Lösung (wenn auch umständlich):

Du spendierst jedem betroffenen PC eine 2. Netzwerkkarte und tütest die jeweils in ein eigenes VLAN am Switch (zum surfen). Dann musst Du nur noch die Verbindung zum ISa hinbekommen . . .:D