Wurstsalat

Das geht z.B. über den Resourcen Manager für Dateiserver, der steht ab Windows Server 2003 R2 zur Verfügung.

Dort unter Dateiprüfungsverwaltung eine Aktive für ausführbare Dateien erstellen (gibts ne Vorlage).

ich habe es jetzt mit der 9.4.1 msp genau so gemacht, allerdings anstatt einer neue große MSI Datei wurde nur die alte 9.4.1 MSI um ein paar Bytes Geändert (die Datei ist nur 4 MB Gross), und es wurden 4 neue Unterverzeichnisse erstellt:

 

Windows\ 5.003.070

CommonAppData\ 479

program files\ 115.312.642

Common\ 6.282.238

 

wenn ich diese leicht veränderte MSI installiere wird tatsächlich die 9.4.1 verteilt?

Muss ich die neuen 4 Unterverzeichnisse auch auf dem Server kopieren? Bzw auch die msp?

 

Ich verstehe echt nicht, warum uns adobe immer das Leben schwer macht, die könnten doch 9.4.1 als msi bereitstellen

was war die ursprungsversion welche du patchen wolltest?

deine urpsrüngliche msi hat sich nicht verändert?

du meinst mit den ~4mb größe aber nicht die msp?

Ja, das ist richtig. Es wurde das Outlook Web Access Web Administration installiert.

Danke, das ist richtig. D.h. aber nur, dass das Postfach des Benutzers per OWA geöffnet werden kann oder nicht. Ich kann aber einen administrativen Benutzer (ohne Postfach) nicht daran hindern sich an der Stelle des Benutzer zu authentifizieren und somit auf das Postfach zu öffnen.

alternativ übern isa + explizite zulassungsregeln für owa und activesync aber ist sichergestellt dass alle owa verbindungen übern isa kommen?

€dith

oder einfach lesen was über mir steht

bezüglich osx

wir haben vorallem bei quark öfter probleme dass handles am fileserver von den macs nicht gelöst werden/wurden und so ordner/dateien nicht verschoben werden konnten usw usf.

Helfen tut bei sowas u.a. die genannten alternativen zum mac standard smb client und sonstigem was apple mitliefert :)

wir haben Thursby Software - ADmitMac: Active Directory Client for Mac OS X im einsatz, likewise tut aber erfahrungsgemäß ebenso

Loginskripts, vergiss es ;)

beim office 2011 + exchange sei froh dass ihr 2010 nutzt

ansonsten wurde ja schon viel genannt was es zu beachten gibt

dass domänenrichtlinien deine lokale aber überschreiben ist dir klar?

wüsste jetzt auf anhieb aber nicht warum der weg von dmetzger nicht funktionieren sollte

Mein Hintergrund ist, dass normales RDP (ohne Citrix, usw.) bei einigen Anwendungen zu langsam ist. Ich habe mir durch ein reines Software-RemoteFX einen kleinen Geschwindigkeitsvorteil erhofft. Bisher konnte ich aber leider keinen erkennen.

es wurden doch schon alle nötigen links gepostet, software ist langsam (wurde auch schon genannt)...daran lässt sich nichts ändern

obs aktiv ist oder nicht steht ja in den links

Step 4: Verifying the Functionality of RemoteFX for Remote Desktop Session Host

was es zu optimieren gibt steht auch drin

Step 5: Configuring RemoteFX for an Optimal Experience

kurz, ist dein server nicht dafür ausgelegt wirst du damit meiner einschätzung nach nichts gewinnen

edith

hoppla war ja schon n alter post :)

über die ds tools wär das auch möglich

Zum Beispiel:

dsquery * -filter "(&(objectCategory=person)(objectClass= user)(memberof=CN=Beispielgruppe,OU=Gruppen,DC=tld,DC=Domäne)" -attr sAMAccountName, userWorkstations

memberof ersetzt du natürlich durch die gruppe die du willst...attribute kannst du ruaslassen was du willst ;)

Ich glaub ab der Version 20 war das enthalten. Die 21 hat dann die 20 deinstalliert. Ich konnte das auch so auf den Clients beobachten, die ich betreue.

zum glück

dr.kaiser greift ja schon relativ tief ins system...ich würde es testweise durchaus mal aus einem client nehmen und schauen obs noch passiert (wenigstens aktuelle version auf den karten?).

Da es aber erst nach der Passwortänderung kam halte ich den kaiser als verursacher als nicht unwars***einlich (nach dem rausnehmen evtl passwörter nochmal setzen)

sagt die ereignissanzeige was?

Ok sofern nils letzte anmerkung korrekt ist, dann ist es so wie ich es mir "gedacht" hab...

danke euch 2

Hallo zusammen,

wir überlegen eventuell von VMWare Vsphere/ESX hin zu SCVMM/Hyper-V....wir benötigen "nur" HA und live migration, das andere ist für uns weitestgehend uninteressant.

Ich will nur wissen inwieweit mein verständnis für die lizenzierung von scvmm korrekt ist:

Bis 5 Hosts:

SCVMM Workgroup

alles gut

Über 5 Hosts:

Je Host eine SCVMM Ent Lizenz (in der MS Preisliste: SysCtrVMMSvrMLEnt SNGL LicSAPk MVL ?)

alles gut

Wofür brauch ich die Sys Ctr VMM Clt Mgmt Lic? Was gilt denn hier als clientsystem? Bezieht sich das auf VDI umgebungen oder gelten auch virtuelle "Windows XP" Maschinen die mehr oder minder eine "Serverfunktionalität" darstellen auch da rein? Muss man die "Verwalter" auch noch irgendwie lizenzieren?

Bei uns würde es um ~6 Hosts mit ~60 VMs gehen...Also kommt nur SCVMM Enterprise in frage?

Weitere SC Produkte brauchen wir nicht zwangsweise, oder?

Danke schonmal für eure hilfe

wohl eher nicht...ntfs sind die zeichen ja egal

habs trotzdem mal gemacht allerdings ohne erfolg

Erst mal grundsätzlich...wenn du in den Freigaberechten keine Änderungsrechte hast, dann kannst du auch über die freigabe nichts ändern...

zu deinem anliegen:

Daten - FB1 - FD11 - Allgemein11, MA111, MA112, MA113

- FD12 - Allgemein12, MA121, MA122, MA123

- FD13 - Allgemein13, MA131, MA132, MA133

Freigaberechte auf Jeder auf Ändern

ABE an

Alle deine Benutzer brauchen Lesezugriff auf Daten

Auf FB1 Unterbrichst du die vererbung (wahlweise hast du auf Daten die Rechte auch nur auf diesen Ordner gesetzt), hier brauchen alle GFDx Gruppen Leserechte

Bei FD11 machst dus wie bei FB1 (vererbung unterbrechen), hier braucht dann dann die entsprechende GFD Gruppe die Rechte die du dort für die haben willst (ich nehm mal an Änderungsrechte)

Hoffe dich richtig verstanden zu haben...

Welche einstellungen wurden denn genau gesetzt?

Woher kopierst du? gemapptes laufwerk? unc? unc per fqdn oder kurzname?

Du hast es als MSI verteilt?

Je nachdem was du im Paket eingestellt hast (Punkt "Anwendung deinstallieren wenn Sie ausserhalb des Verawltungsbereichs liegt")

Hallo zusammen,

wir haben bei uns ein paar Macs im Haus und auch ein paar Probleme damit, vorallem im Bezug auf den Fileserver (2003) bei uns, der wird per smb angefahren.

- Die Macs/Benutzer erstellen teilweise Ordner/Dateien auf die Sie später selbst nichtmehr zugreifen können. Ordner die z.B. ein . am Ende des Namens haben oder Dateien die mit einem leerzeichen enden...letztlich kann dann weder Windows noch die Macs noch auf die Dateien richtig zugreifen.

-> Kann man das verhindern? + Gibt es auch ein Tool welches diese Zeichen sucht und die ungültigen dann entfernt? Delinvfile kann zwar die Dateien und Ordner suchen, automatisches entfernen ist aber nicht...i.d.R. wollen wir auch nicht löschen ;)

2. Problem

- Die Macs öffnen Dateien/Ordner und schliesen diese dann, auf dem Fileserver wird aber weiterhin eine Sitzung/Zugriff auf die Datei/Ordner angezeigt, obwohl das entsprechende Programm auf den Macs beendet wurde. Hat hier einer ne Idee?

Die Macs Benutzer melden sich an einer 2003 (native modus) Domäne an und nutzen diese auch für den Filezugriff, OSX wird die aktuell 10.6.x Version genutzt, Fileserver ist 2003 R2 aktuelles Patchlevel.

Gruß

Hallo zusammen,

könnt ihr mir hier vielleicht auf die Sprünge helfen.

MS selbst sagt es ist ein beabsichtigtes verhalten von Windows 2000 - 7, dass wenn man eine Intranetseite per IP oder FQDN ansurft, diese der Internetzone zugeordnet wird.

Intranetsite wird bei Verwendung einer FQDN- oder IP-Adresse als Internetsite identifiziert

Nun ist es aber nach eigenen Beobachtungen so:

IE - Standardeinstellungen.

Alles unter XP (selber Rechner/Installation, unterschiedliche Profile)

IE 6 - Intranetseite (FQDN) als Startseite wird als Intranet erkannt

IE 7 - Intranetseite als Startseite mit FQDN wird der Internetzone zugeordnet. Hat man eine andere Startseite (google oder sonstwas) und surft nach der Startseite z.B. ne FQDN Intranetseite an, wird dieselbe seite, welche als Startseite nicht der Intranetzone zugehörig erkannt wird als Intranet erkannt.

IE 8 - Intranetseite (FQDN) als Startseite wird als Intranet erkannt.

Das ganze tritt auf mehreren Rechner reproduzierbar auf.

Nun verwundert mich zum einen das es mit dem IE 6 + 8 eigentlich nie zum von ms beschriebenen verhalten kommt, mit dem IE 7 unter bestimmten konstellationen aber schon (auch wenn mich der mix hier eher noch mehr verwirrt).

Könnte mich hier jemand erhellen warum es mal geht/mal nicht und sich nicht immer gleich verhält ("Beabsichtigtes Verhalten")?

Gruß

hey danke für die schnelle antwort!

ähm ... aso ... das geht?

wie stelle ich das an? und haben die user dann trotzdem ihre emails?

du klickst rechts auf deine speichergruppe und sagst postfachspeicher neu erstellen

danach verschiebst du ein paar oder alle postfächer von deiner alten speichergruppe in die neue/n

Was hindert dich daran eine 2. oder 3. db anzulegen?

Bei der Offlinedefragmentierung hättest du ja mindestens 2 fallstricke wenn was schief geht (wieviel platz ist denn nach einer online defrag in deiner db?):

- die offline defrag erstellt ja die db neu -> die alte bleibt erhalten und köntnest du dann einfach zurückkopieren

- dein backup

Laut den PUR darfst du eine der vier virtuellen Instanzen als Standard nutzen. Dazu hatten wir hier im Forum auch schon genug Diskussionen.;)

du darfst mit enterprise lizenz keine standard server betreiben (soweit ich weiss) sondern nur enterprise installationen und davon 4 stück in einer virtuellen umgebung auf einem hardwareserver sofern die enterprise lizenz auf keiner anderen hardware aktiv ist.

viel interessanter als eine enterprise lizenz ist aber eine datacenter edition, die ist zwar auch hardwaregebunden, damit kannst du aber unbegrenzt viele (datacenter) vms auf einer hardware betreiben ;)

hab hier jetzt die Logfiles vom IIS

 

2010-03-17 17:47:48 W3SVC1 192.168.1.2 OPTIONS /Microsoft-Server-ActiveSync &Log=VNATNASNC:0A0C0D0FS:0A0C0D0SP:0C0I0S0R 443 xxx\xxxxx xx.xxx.xx.xxx Apple-iPhone/704.11 200 0 0 530 302

2010-03-17 17:47:49 W3SVC1 192.168.1.2 POST /Microsoft-Server-ActiveSync User=xxxxl&DeviceId=Appl889297893NQ&DeviceType=iPhone&Cmd=FolderSync&Log=VNATNASNC:0A0C0D0FS:0A0C0D0SP:0C0I0S0R 443 xxx\xxxxxxl xx.xxx.xx.xxx Apple-iPhone/704.11 400 0 0 293 462

2010-03-17 17:48:04 W3SVC1 192.168.1.2 OPTIONS /Microsoft-Server-ActiveSync &Log=VNATNASNC:0A0C0D0FS:0A0C0D0SP:0C0I0S0R 443 xxx\xxxxxx xx.xxx.xx.xxx Apple-iPhone/704.11 200 0 0 530 302

 

 

Könnte das sein das die 400 eine Errorcode ist? vorher funktioniert

 

danke im Vorhinein

http 400 errorcode können namensprobleme sein...da er die seite ja aber erreicht und der error 400 vom iis protokolliert wird bezweifel ich das...

VNATNASNC ist hier viel interessanter...offenbar kennt der exchange/iis weder protokoll noch datentyp welchen das iphone anfordert

-> hast du das sp2 für n exchange 2003 installiert? Das IPhone arbeitet "erst" ab dem sp2 mitm 2003er (soweit cih weiss wegen autd)

Ich schiebs mal nach oben, vielleicht hat ja zwischezeitlich einer ne idee :)

kannst du mal einen auszug des iis logs posten?

Die andere Frage ist, wird ein Zertifikat benötigt? Bei einem anderen Kunden wird kein Zertifikat benötigt!

für die verschlüsselung brauchst du natürlich ein zertifikat...das iphone os 3 und höher frägt aber ob du dem zertifikat vertrauen willst...beim 2er musst du soweit ich weiss mit dem iphone konfigurationsprogramm eine entsprechende konfig auf das phone laden, hier bietet sich aber unisono ein update auf v3 an

Hallo zusammen,

wie kann man folgendes im IIS 7 + FTP 7.5 realisieren.

Standardmässig wirft der IIS lokale Benutzer bei der Benutzerisolation ja in %%ftproot%%\LocalUser\%username% rein....wir hätten aber gern sowas in der Art:

Die Benutzer der Dienstleister sollen Beispielsweise ihr Benutzerroot in folgendem Pfad haben:

%%ftproot%%\Abteilung\Dienstleister1

%%ftproot%%\Abteilung\Dienstleister2

%%ftproot%%\Abteilung\Dienstleister3

Die Benutzer der Abteilung sollen ihr Benutzerroot auf eben von "Abteilung" haben so dass Sie auf jedes Verzeichniss der verschiedenen Dienstleister kommen.

Der FTP Server befindet sich nicht im AD!

Wie kann man das realisieren? (Einzige möglichkeit die mir Einfällt -> Abteilungsbenutzer und innerhalb von %ftproot%%\LocalUser\Abteilungsbenutzer virtuelle Verzeichnisse auf die Verzeichnisse der Dienstleister zu erstellen, kommt mir aber irgendwie "unschön"/unkomfortabel vor)

Gruß