mover

Willkommen an Board stucki75,

die (schnelle ;) ) Suche in der Englischen Knowledgebase von Microsoft nach

"Windows 2003 Server dcpromo access denied" ergab:

http://support.microsoft.com/default.aspx?scid=kb;en-us;232070

Gruss

mover

Hallo mwildbolz,

was ist mit der Ereignisanzeige?

Hast Du irgendwas aktualisiert, Virenscanner, Grafik-Treiber, sonstige Treiber oder

Hardware installiert?

Irgendeinen weiteren Anhaltspunkt?

Nach welcher Zeit entsteht dieser Zustand?

Kommt das regelmäßig oder unregelmäßig?

Was passiert im abgesicherten Modus? Dasselbe?

Also, nun mal los. ;)

Gruss

mover

Hat Du eine Idee ? Ja. Du!! ;)

Gruss

mover

Ich weiss nicht was ich falsch mache.

Ich habe einen benutzer "Drucker_Verwalter" erstellt.

Dieser hat laut Richtlinienergebbnissatz folgende Rechte:

1. Anmelden über Terminaldienste zulassen.
   
2. Lokal anmelden zulassen.
   
3. Remoteverbindungen für Benutzer mit Hilfe der Terminaldienste zulassen.
   

Quellen waren alle Artikel unterhalb von diesem:

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/1e839788-9a2b-4ba6-9929-82435a634cca.mspx

Und - es geehht NICHT

Der "Drucker_Verwalter" bekommt nur die Meldung:

Sie müssen über die Zugriffsberechtigung für terminalserverbenutzer auf diesem Computer

verfügen, um sich remote anmelden zu können. Standartmäßig verfügen Benutzer der gruppe

"Remotedesktopbenutzer" über diese Berechtigung. Wenn Sie kein Mitglied der Gruppe "Remote-

desktopbenutzer" oder einer anderen Gruppe, die über diese Berechtigung verfügt, sind bzw.

wenn die gruppe "Remotedesktopbenutzer" nicht über diese Berechtigung verfügt, muss

Ihnen die Berechtigung manuell zugewiesen werden.

Ja - und das manuell zuweisen hab ich gemacht, weil die Gruppe "Remotedesktopbenutzer"

gar nicht existiert. (Sie manuell anzulegen bringt übrigens gar nichts.)

Please - I need help - Please.

Gruss

mover

Wat mach ich falsch ??

Kann das Problem an der "Domänenfunktionsebene" liegen?

Habe im Büro '2003 Domänenfunktionsebene".

Kunde hat "Windows 2000 pur".

Muss aber doch möglich sein einem nicht-DomAdmin RD-Verbindungen zum W2k3-Server

zu ermöglichen.

Weiss noch jemand Rat?

Gruss

mover

Ja Danke, mordor23.

Werd ich sicherlich heute Abend ausprobieren. Wird aber natürlich gehen - als Admin.

Ist aber nicht Sinn der Sache un ddaher eigentlich überflüssig.

Ich ill nicht, dass ich quasi heimlich noch einen Administrator anlege. Ist mir zu gefährlich.

Aber zum Test kann man das mal machen.

Wenn's mal einmal einfach wär.

Gruss

mover

SBS 2003 + Vertrauensstellung -> NO

Quellen:

http://support.microsoft.com/default.aspx?scid=kb;en-us;177040'>http://support.microsoft.com/default.aspx?scid=kb;en-us;177040

http://support.microsoft.com/default.aspx?scid=kb;en-us;177040

Windows Small Business Server 2003 cannot be used in a branch office scenario because it does not support Active Directory trusts and must be installed at the root of the forest.

Gruss

mover

Hab ich ja versucht - meine ich zumindest. :eek:

Benutzer angelegt.

Gruppe "Remotedesktopbenutzer" angelegt.

Benutzer in Gruppe "Remotedesktopbenutzer" und "Druckoperatoren" eingefügt.

Gruppe "Remotedesktopbenutzer" das Recht "lokal anmelden" in 'GPO für DCs' erteilt.

Gruppe "Remotedesktopbenutzer" das Recht " An Terminalserver anmelden" erteilt (ist

glaub ich überflüssig, da nur Remoteverbindungen aktiviert, aber kein TS installiert ist.)

-> geht nicht. :thumb2:

Gruss

mover

Hallo Kollegen,

ich bin sehr unzufrieden mit dem WSUS.

Ich habe den WSUS-Server auf einem W2k3-Server installiert, auf

separater Webseite Port 8530 -> soweit keine Probleme.

Übernahme der Updates vom SUS-Server auf selber Maschiene (Port 80) -> keine Probleme.

Aber dann alles genau wie bei @Hohenloher:

Andauernd kommt "Self-Update wird nicht ausgeführt". Starte dann den Dienst neu und dann läuft es wieder für 5-10min.

Zum heulen. Alles deinstalliert, neuinstalliert, SUS runter, IIS-Einstellungen überprüft ->alles wie es sein soll.

Zum Schluss hab ich aus lauter Verzweiflung den IIS de- und neuinstalliert. Anschließend WSUS auf Port 8530. Dann gings endlich.

Hatte das Board rauf und runter abgesucht, MS KB besucht, gegoogelt.

Das ist mir zu viel Stress, dafür dass der SUS total schmerzfrei läuft.

Ich wunder mich, dass die meisten hier keine Probleme hatten *werdblassvorneid*.

Ich werds mir genau überlegen, bevor ich beim Kunden den Wechsel von SUS auf WSUS mache. Aber irgendwann wird der SUS ja eingestellt, ich glaub Mitte nächsten Jahres.

Gruss

mover

Hallo Board,

die Board-Suche hat mich irgendwie nicht weiter gebracht.

(M)ein Kunde hat einen W2k3-Server (mit SP1) zusammen mit einem W2k-Server in seiner Domäne. Beide sind DCs.

Nun soll ich auf dem W2k3-Server einen Benutzer anlegen der Drucker verwalten soll(darf).

Nicht mehr - nicht weniger.

OK, dachte ich. Legsts Du entsprechenden benutzer an, fügst Ihn den Gruppen

Remotedesktopbenutzern und Druckoperatoren hinzu und erlaubst ihm, sich lokal anzumelden.

Tja, schön wärs. Aber die Gruppe Remotedesktopbenutzern gibts im AD gar nicht.

Bei mir im Büro hab ich auch nen W2k3-DC stehen. Allerdings als alleiniger DC.

Der hat die Gruppe.

Versteh ich irgendwie nicht.

Weiss jemand Rat ?

Gruss

mover

Hier mal ein Screenshot für alle, die es nicht kennen.

http://www.soft-ware.net/internet/browsertools/verbindung/screen.asp?p00979

Das Tool sorgt bei DAUs immer wieder für große Augen.

(Ab und zu muss man halt mal was fürs Auge bieten. :wink2: )

Gruss

mover

In dem von dir genannten KB-Artikel gibt es einen Link

(http://support.microsoft.com/kb/154596/)

zum Thema "Konfigurieren der dynamischen RPC-Portzuweisung für Firewall-Einsatz

".

Was NetBios und WINS angeht, weiss ich leider nichts.

WINS kann ich mir eigentlich gar nicht vorstellen. Aber man weiss ja nie...

Gruss

mover

D.h. die Pakete dieser VPN-Verbindung werden von der (den) Firewall(s) gefiltert?

Wozu dann eine VPN-Verbindung?

Ansonsten, hast Du es schon mit der Board-Suche probiert?

Da gibts einige Threads zum Thema Vertrauensstellung und Firewall.

Funktioniert die V-Stellung denn ohne Paketfilterung (also durch den VPN-Tunnel dürfen alle

Pakete)?

Gruss

mover

Recht hat er, der FLOST.

Geht auch - ist meiner Meinung nach aber etwas umständlich in der Handhabung.

Probiers aus.

Gruss

mover

Willkommen on Board the_brain-one,

Die Möglichkeit gibt es mit RDP nicht.

Es gibt andere Tools, die man dafür einsetzen kann.

Kostenlos ist u.a. TightVNC

http://www.tightvnc.com/

oder

http://www.realvnc.com/

Gruss

mover

Sehr interresante Präsentation.

Den Part hier habe ich aber noch nicht begriffen:

1. Raid 0 erlaubt gleichzeitige Lese- /Schreibzugriffe.

2. Raid 0+1 benötigt 2 IOPS für jeden Schreibzugriff.

3. Raid 5 benötigt 4 IOPS für jeden Schreibzugriff.

(2x lesen und 2x schreiben für Parity-Informationen.)

zu 1.) ... aber nur, wenn die Information, die gelesen werden soll nicht auf der Platte

steht, auf die gerade geschrieben wird.

zu 2.) OK. Wird ja auf 2 Spiegel geschrieben.

zu 3.) Verstehe ich gar nicht.

Kriegst Du das noch auf die Reihe?

Denke ich vielleicht in zu kleinen Dimensionen?

Gruss

mover

Hallo mrene

entschuldige bitte den Einwand, aber wenn Du schon eine Vertrauensstellung zw. 2 Domänen

herstellst, warum errichtest Du nicht eine VPN-Verbindung zwischen den beiden Netzwerken?

Sind doch 2 Netzwerke, oder ?

Moment, Du schreibst 1 Firewall. Was ist das für ein Netz?

Nochmal Entschuldigun, dass ich frage und nicht antworte.

Gruss

mover

Da es ja mit Windows-Treibern funktioniert, kannst Du nur hoffen, dass es irgendwann

mal einen ATI-Treiber gibt, der mit deiner GK funktioniert.

Ansonsten weiss ich auch keine Lösung mehr.

Ich würd die GK+Treiber noch mal in einem anderen PC testen.

Aber die Möglichkeit hat auch nicht jeder.

Und Du weisst ja - die hoffnung stirbt zuletzt! :wink2:

Gruss

mover

Hast Du die Möglichkeit einen anderen Monitor anzuschliessen?

Oder die Grafikkarte in einem anderen PC zu testen?

Gruss

mover

Du meinst beim Windows-Setup erkennt das Setup keine Festplatte?

Dann musst Du beim starten des Setups die Taste "F6" drücken.

Da wird immer eine Meldung unten angezeigt, daß man F6 drücken soll um einen Treiber

für ein laufwerk zu installieren (oder so ähnlich).

D.h., Du musst dir eine Treiberdiskette für dén RAID-Controller und das Betriebssystem

erstellen. Den Treiber bekommst Du auf den Download-Seiten des Herstellers.

Gruss

mover

Ok. ;)

Wenn Du einen Warmstart machst, siehst Du etwas von den BIOS-Meldungen?

Wenn ja, siehst Du das Windows XP-Logo auf schwarzem Hintergund?

Auf gut deutsch: Wann genau siehst Du was und wann genau siehst Du nichts?

Gruss

mover

wenn der PC ganz abgeschaltet ist kommt das anmelde fenster ohne den monitor ein und auszuschalten

Wie jetzt? Der PC ist aus, aber der Monitor zeigt das Anmelde-Fenster??? :jau: :jau: :jau:

Das ist allerdings kurios !

Gruss

mover

Du scheinst davon nicht viel Ahnung zu haben, sonst würdest du wissen, das KEN ein

Geb ich ja auch zu. Kein Problem. ;)

Wenn du auf den KEN-Clienten ansprichst, dann brauchst du den nur für Zusatzfunktionen, wie Benachrichtigungen, LAN-Capi ets.

War jedesmal installiert. Ich weiss nicht warum.

...die eine kleine Firma irgendwo erstanden hat und dann von uns gern eingerichtet haben möchte.

Sicher kenn ich das. Und wenn er Mist gekauft hat sag ich ihm das auch.

Wenn es zu gebrauchen ist richte ich es ihm ein und ergänze zur Not fehlende Sachen

(Firewall, Virenscanner, Mail, Fax).

Netzwerk mit 4 Clients und einem Server, der Kunde wünscht/braucht aber keinen W2K-/W2K3-Srv sondern Desktop-BS

Wie jetzt: 4Clients + Server, aber der Kunde wünscht keinen Server? Hat er doch jetzt, oder nicht? Oder meinst Du etwa einen W2k- oder XP-Rechner als "Server".

Tut mir leid, aber da würds bei mir aufhören. Ich würde immer einen Server

(sowohl Hardware+Software) einsetzten.

Dazu nehme ich einen alten PIII 600 MHz, 256 MB RAM 10-120 GB HDD, 2 x 10/100 MBit NIC mit Win2K oder XP Professional, dazu 'ne passive FritzCard und AVM KEN3.

Aber Du sagt ihm auch gleich dabei, dass er auf die P3-Kiste keinerlei Garantie hat ?!

Ich will das hier nicht bewerten - und auch nicht schreiben wie ich es machen würde.

Das führt zu nichts. Es gibt immer mehrere Möglichkeiten.

Gruss

mover

@0n3w0lf

Ich lasse mich sehr gerne belehren, da ich sooo tief nicht in der Materie stecke,

wie Du es zu sein scheinst.

Jedoch - Du bleibst noch die Quellen schuldig, die Deine Aussagen untermauern.

Daher bitte ich Dich, doch entsprechende Links zu posten, die uns sagen, daß

... Wenn ich jetzt aus drei solchen Platten ein RAID5 baue dann bleiben mir noch etwas 55 IOPS bei der 15k Platte übrig.

Dann schreibst Du noch:

Erklärung: RAID1 ist schneller als eine einzelne Platte und ...

Da sagt mir mein Verstand, daß das nicht sein kann. Wie soll das schreiben von

derselben Information auf 2 Platten (zur selben Zeit) schneller sein, als das schreiben

dieser Information auf nur eine Platte? Mit Turbo-Direkteinspritzung?

Und...

Ach ja RAID hat nicht aber überhaupt nichts mit Sicherheit zu tun, es geht nur um die Verfügbarkeit.

Naja, Redundanz hat bei mir was mit Sicherheit zu tun.

Aber über Begrifflichkeiten wollen wir hier nicht streiten. :wink2:

Und zu Guter letzt:

Ein RAID System ersetzt kein Backup

Das hat hier auch niemand behauptet - und wird es auch hoffentlich nie.

Ich hoffe auf lehrreiche Infos von Dir!

Gruss

mover

EDIT: Ach so, hier meine Quellen:

http://de.wikipedia.org/wiki/RAID

http://www.tecchannel.de/storage/grundlagen/401665/index6.html

und hier noch ein Test-Nericht von HP:

http://www.hpl.hp.com/personal/Alistair_Veitch/papers/rls-fast/fast.pdf

Na, dann wünsch ich Dir schon mal ein frohes Fest. :)

Allerdings steht da immernoch nix über den DNS-Server.

Na, und was ist das?

DNS-Server. . . . . . . . . . . . : 192.168.0.1

Da stehts doch. :)

Nun denn, dann warten wir erst mal Deine Neuinstallation ab.

Viel Glück dabei.

Gruss

mover