kobalt

Nach der Installation von neuer Software erscheint ein Bluescreen mit "REGISTRY_ERROR", bei der Sicherung mit Backup Exec System Recovery hängt er sich auf, etc.

Die Neuinstallation ist beschlossen, ich bin nur unsicher, was ich gefahrlos übernehmen kann/soll.

Gruß kobalt

Hallo,

bei uns macht ein SBS 2003 immer weider Zicken. Jetzt soll er neu installiert werden, aber auf der gleichen Hardware.

Wenn möglich (und empfehlenswert) möchte ich

- Benutzerkonten

- Server- und Domänenname

- DHCP-Datenbank

- Exchange Postfächer

- Exchange Öffentliche Ordner

sichern und nach der Neuinstallation wieder übernehmen. Geht das? Wenn ja, welche Vorgehensweise empfiehlt sich?

Viele Grüße,

kobalt

Hallo,

Danke für den Tipp. Royal TS, VisionApp und andere Programme als Alternative sind mir schon bekannt. Ich wollte das Problem aber nicht umgehen, sondern mein Wissen erweitern ;)

Gruß kobalt

Hallo,

ich habe hier ein nicht gravierendes aber lästiges Problemchen.

Wir haben zu einigen Kunden ein VPN eingerichtet und verbinden uns per RemoteDesktop auf die Server für Wartungsarbeiten. Zu dem Zweck habe ich mir eine MMC gebastelt und das SnapIn RemoteDesktops (mit "s", unter XP verfügbar, wenn mit AdminPak) eingefügt.

Darin habe ich für die einzelnen Kunden eine Verbindung erzeugt. Wenn ich mich nun mit einem Server verbinde, wird automatisch versucht, meine lokalen Drucker in die Remote-Session zu übernehmen. Was natürlich nicht funktioniert und hässliche Fehlermeldungen im Ereignisprotokoll hinterlässt.

Bei der Remotedesktopverbindung aus dem Zubehör gibt es unter "lokale Ressourcen" die Möglichkeit, die Drucker nicht zu übernehmen. Beim SnapIn RemoteDesktops vermisse ich das. Weiß jemand Rat?

Gruß und vielen Dank,

kobalt

Anschließen habe ich die Sekretärin gelöscht. So mache ich das eigentlich immer und hatte da auch noch nie Probleme.

So geht man ja eigentlich nicht mit Frauen um. Aber dass man dadurch keine Probleme hat, sehe ich ein :p

Wie sehen die Freigaberechte aus? JEDER - VOLLZUGRIFF nehme ich an?

Wie sehen die Gruppenmitgliedschaften aus?

Auf den Ordner "Dokumente" soll jeder zugreifen dürfen, auf bestimmte Unterordner alle bis auf die Sekretärin, richtig?

Wie sehen die NTFS-Rechte auf "Dokumente" und auf "Unter-Dokumente" genau aus?

Gruß kobalt

Wie wärs damit:

Jersey Travel-Notebook III

Prozessor: Intel® Core 2 Duo Prozessor T7100

Display: 12,1" WXGA 1280x800 non Glare

Chipsatz: Intel® GM965 + ICH8M, Sockel P

Speicher: 1GB SODIMM DDR2

Grafik: Intel® GMA X3100,shared Memory max. 256MB, support DirectX® 9.0

Audio: HD-Audio,Direct Sound 3D,EAX 1.0 & 2.0,1xMicrophone,2x Speakers

I/O Ports: 3xUSB 2.0,1x DC-in,1xVGA,1x CRT,1xMicrophone,1xAudio out(S/PDIF),1x Headphone, 1x Express Card

 

Modem/LAN: 56k Modem, 10/100 LAN

Optische Laufwerke: DVD Brenner

Festplatte: 2,5" 120GB SATA

Cardreader: 7in1 (SD,MMC,RSMMC,MS,MS-Pro,MS-Duo,MiniSD)

Sonstiges: integrierte Webcam (1,3 Megapixel)

Maße: 296 x 210 x 33~38,3 mm (BxTxH)

Gewicht: 1,8 kg inkl. 4 Zellen Akku

Wird für unter 800 € netto gehandelt. Bei Interesse -> PN.

Gruß kobalt

Über den Loopback-Verarbeitungsmodus kannst Du erreichen, dass die Richtlinie trotzdem angewendet wird:

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

Unter dem Menüpunkt Grundlagen findest du eine genauere Erklärung.

Gruß kobalt

Hallo,

ich habe die letzten in der Bucht gefischt. Da tummeln sich viele Gebraucht-Händler, bei denen Du wenigstens 12 Monate Garantie bekommst. Die Preise lagen alle zwischen 17€ und 39 €.

Lexmark T640n -- Lexmark Deutschland

Wenn Du mir den für 50 € besorgst, nehm ich gleich mehrere...

Aber gerne doch. Wann hat man schon mal die Gelegenheit, einem Expert Member einen Rat zu geben. :p

Lass uns wissen, ob es funktioniert hat. Kann man ja vielleicht mal brauchen.

Gruß kobalt

Hallo,

die Idee von Chris ist doch nicht schlecht, wobei ich es noch nicht versucht habe und nicht weiß, ob man den Parallport und die JetDirect-Karte parallel nutzen kann.

Falls ja, dann nimm doch einen preiswerten Printserver, den Du auf den Parallelport aufsteckst. Das muss ja keiner von HP sein, ein D-Link (z.B. DP-301) tuts genauso und gibts gebraucht hinterhergeworfen.

Gruß kobalt

Hallo Michael,

grundsätzlich geht das natürlich. Wenn Du ein Hardware-RAID einsetzt (also mit extra Controller), dann wird das RAID mit dem Controller eigenen BIOS konfiguriert und für Windows sieht das aus wie eine normale Platte. Insofern kannst Du also alles einrichten wie bisher.

Wie Du die Daten (System+Files) am besten umziehst, hängt davon ab, was ihr konkret anschaffen könnt/wollt.

Gruß kobalt

Hallo,

ist das das richtige: Festplatten Adapter, 2,5 Adapter: Festplattenkonverter 2,5" auf 3,5" - 2,5 3,5 / Festplatte

Hallo Josef,

ich denke, Du hast möglicherweise noch ein grundsätzliches Verständnisproblem mit dem Unterschied von lokalen Konten und Domänenkonten.

Der Benutzername kann bei beiden gleich sein, aber trotzdem sind das zwei grundverschiedene Konten mit grundverschiedenen Rechten.

Hast Du mal versucht, den Drucker mit \\<server>\<Freigabename Drucker> als Netzwerkdrucker hinzuzufügen, wie ich schon weiter oben geschrieben habe? Wenn ja, was passiert dabei?

Gruß kobalt

Leute, macht mal halb lang. Eben waren wir noch bei einem SW-RAID und jetzt wird's eine Hochverfügbarkeitslösung mit Absicherung gegen Atomschlag.

@ichwarsnicht: vielleicht kannst Du mal schreiben, wie viele Benutzer Du in deinem Netzwerk hast, wie groß die Datenbank vom Exchange voraussichtlich werden wird und welche Datenmenge zu erwarten ist.

Falls es der SBS Premium wird: wofür ist die SQL-Datenbank gedacht?

Außerdem auch interessant: wie groß ist dein Budget für das RAID, also Platten+Controller?

Wenn wir mehr über das Ziel wissen, können wir Dir auch handfestere Ratschläge geben als diese wenn-dann-Spielereien.

Gruß kobalt

BTW: wir haben ein paar kleinere Kunden mit je nur einer handvoll Mitarbeitern. Da bevorzugen wir statt eines RAID5 wegen der Performance ein einfaches RAID1. Tuts völlig.

Mal ganz abgesehen davon, dass DHCP über Broadcast läuft und ganz sicher nicht zuerst nach einem DNS-Server gesucht wird...

Häng den Rechner doch mal ins interne Netz und versuch, ihn in die Domäne aufzunehmen. Wenn das geht, stell ihn wieder in die DMZ und teste die Namensauflösung erneut.

Hast Du die Routen mal mit tracert überprüft und verglichen?

Wenn ich ihn richtig verstanden habe, dann existiert ja ein Server:

Es läuft ein Windows 2003SB Server im Netz

Ob der schon DC ist oder nicht, ging allerdings tatsächlich nicht ganz klar hervor.

Hallo,

könnten damit die fest eingerichteten Ausnahmen für Programme und Dienste auf der Registerkarte "Ausnahmen" in den Eigenschaften der NW-Verbindung gemeint sein?

Gruß kobalt

Hallo,

aaaaalso noch mal:

Was für einen Sinn sollte es in dem von Dir beschriebenen Szenario haben, irgendwelche Zugriffsrechte an den PCs aufzuhängen? Es geht doch wohl darum, dass bestimmte Benutzer (die üblicherweise natürlich zumeist an den gleichen Kisten sitzen) Zugriff auf bestimmte Ressourcen haben sollen, andere jedoch nicht. Wenn es anders ist, dann hab ich deine Anforderungen immer noch nicht kapiert.

Du sprichst bei den Zugriffsrechten immer von "Büro" auf "Wohnraum" bzw. umgekehrt. Das ist Käse! Wo die Rechner räumlich stehen oder die Benutzer sich gerade aufhalten, ist irrelevant.

Nimm einfach mal an, deine Mama (ist ja ein Familienbetrieb :p ) arbeitet üblicherweise im Wohnzimmer und darf bestimmte Dinge sehen. Aus irgendeinem Grund meldet sie sich morgen an einem PC im Büro an und darf dann nix mehr, nur weil sie an diesem Rechner sitzt. Macht keinen Sinn.

Fass also deine Benutzer eher nach Rechten bzw. Funktionen im Unternehmen zusammen.

Jetzt wo ich anfange so dran rumzureden fällt mir auf dass dies alles mit einem klassischem ADS einfach zu lösen geht nicht?

Yep.

Ist die ganze Rechte Geschichte auf Benutzer bzw gruppenebene möglich?

Aber ja doch!!!

Wobei die übliche Vorgehensweise ist, Rechte nicht direkt an Benutzerkonten zu delegieren. Statt dessen legt man eine Sicherheitsgruppe an und erteilt der Gruppe die entsprechenden Rechte auf die Ressource. Dann macht man die entsprechenden Benutzerkonten zum Mitglied dieser Gruppe. Das Prinzip nennt sich "A-G-DL-P". Falls es dich näher interessiert, kannst Du danach mal suchen.

Beispiel für eine Unterteilung in Gruppen: "Geschäftsleitung", "Buchhaltung" und "Mitarbeiter".

Wenn es um Benutzerrechte geht verfährt man analog mit Organisationseinheiten und Gruppenrichtlinien im AD. Wenn ich das jetzt noch erkläre wird der Beitrag endlos. Schau mal hier: Gruppenrichtlinien - Übersicht, FAQ und Tutorials.

Bei Fragen fragen. Viel Erfolg,

kobalt

Hallo Günther,

die Einschränkungen sind soweit schon klar. Es war lediglich eine prinzipielle Frage, gerade weil es ja von MS einiges zu dem Thema gibt.

Genügsamere Zeitgenossen könnten das bereits als Support betrachten...:cool:

Hallo,

es kommt halt immer drauf an, welches Budget zur Verfügung steht. Wenn es nur für zwei Server reicht, dann ist es m.E. besser, auf einem DC + EX laufen zu lassen und damit einen zweiten DC zu haben, als nur einen. Das ist nämlich auch nicht best practice. ;)

Nebenbei: wird das nun supported oder nicht? Lian sagt ja, Daim sagt nein. Was nu?

Hallo,

ein PC hat kein Kennwort im AD, zumindest keins, das Du so einfach ändern könntest. Brauchst Du aber auch nicht.

Um den PC zum Mitglied der Domäne zu machen, musst du ein Konto angeben, das die Berechtigung hat. Und die haben nur Domänenmitglieder/-administratoren.

Bei der Abfrage nach Benutzernamen/Kennwort nützt es also nichts, ein Konto anzugeben, das auf dem Vista-PC existiert.

Im Allgemeinen musst Du auch keine Computerkonten im AD anlegen, das passiert beim Beitritt zur Domäne automatisch.

Gruß kobalt

Hallo,

schau mal mit ADSIEDIT, ob da irgenwo noch ein Eintrag des alten Servers existiert. Ich hatte ein ähnliches Problem kürzlich und da war das so. Falls ja, löschen.

Du hast es maskiert, aber ich nehme an, Primäres DNS-Suffix und DNS-Suffixsuchliste sind identisch?

Ist der FQDN von der Form <meins>.<für_alle>.de oder <meins>.de?

Gruß kobalt

P.S. Ist denn nicht 172.16 /12 der private Adressbereich?