Johannes80

Hallo Leute, ich bin gerade dabei mich über das Thema Direct Access schlau zu machen um eine Implementierung zu planen. Bei meinen Recherchen bin ich auf den Begriff "Unified Remote Access" gestoßen. Wird mit diesem Begriff nur Direct Access unter Windows Server 2012 R2 verstanden oder ist das eine andere Technologie? lg. Johannes

Ich glaub ich habs gelöst. Der DFS Stamm wird auch noch von einem 3ten Server in dem betroffenen Subnetz gehostet und auf diesem Testserver war kein Gateway in den IP Einstellungen eingetragen. Daraus folgte das er den DFS Namespace nicht mehr mittels eines DCs auflösen konnte, obwohl im selben Subnetz 2 DCs sind. Werde mal die Tage jetzt beobachten ob der Fehler jetzt noch auftritt. :-) lg. Johannes

Hallo Leute, ich habe seit Tagen einen ziemlich kniffligen Fehler. Die Umgebung sieht so aus, ein Niederlassungs Subnetz mit einem Server 2003 DC, einem Server 2008 R2 DC, und zwei Server 2008 R2 Fileserver (einer für produktiv Daten der andere als Archiv) Auf den Fileservern werden mittels DFS die einzelnen Freigaben zu einem DFS Share zusammen gefasst und dann auf die Clients per Logon Script gemappt. DFS ist im 2000 Modus und es gibt keine Replikationen. Hat seit einem Jahr problemlos funktioniert, bis wir vorletzte Woche einen Stromausfall hatten; Die Server hängen alle an einer USV und wurden noch rechtzeitig heruntergefahren, deshalb ist mir der Zusammenhang mit dem Stromausfall nicht ganz klar, aber vielleicht hat jemand dazu eine Idee. Folgendes Symptom tritt seit dem Stromausfall auf, die DFS - Shares werden per Logon Script zwar weiterhin richtig auf den Clients gemappt nur auf einigen Clients (XP und Win7) fehlt der komplette Inhalt des Shares. Mehrmals neustarten kann das Problem lösen, allerdings tritt es jeden Tag auf anderen Clients auf. Allerdings nie auf allen Clients gleichzeitig. Ich bin etwas ratlos woher das Problem eigentlich kommt, in den Eventlogs auf den Server und Clients gibt es keine Einträge dazu. Hab auch schon versucht den DFS Cache auf einem betroffenen Client per dfsutil zu löschen, hat nichts gebracht. Wo würdet ihr ansetzen dem Problem auf die Spur zu kommen? Welche Infos sind noch hilfreich? lg. Johannes

Hallo Leute, ich brauch mal wieder ein paar gute Ideen von euch ;-) Und zwar habe ich einen ISA 2004 Server der als Webproxy dient. Dieser läuft auf einem Win2003 Server und ist ein Domänenmember. Hin und wieder tiritt das Phänomen auf, das ein Benutzer nach einer Passwortänderung im InternetExplorer eine Authentifizierungsaufforderung erhällt. Gibt der Benutzer dann sein neues Kennwort dort ein gehts ganz normal weiter. Selbst nach einem Naustart des PCs oder einer Neuanmeldung kommt diese Authenzifizierungsaufforderung. Das Problem tritt nur sehr vereinzelt auf und verschwindet auch meist nach einem Tag wieder. Woran liegt das? Ich hab leider nirgends etwas zu diesem Thema gefunden. lg. Johannes

meinst du mit Proxy jetzt einen replizierten WSUS Server?

puh, ist immer schlimm, wenn leien an einem Server anfangen Probleme lösen zu wollen. Also Prinzipiell sollte man es vermeiden auf einem Domänencontroller, was dein SBS-Server ja ist die IP Addresse einfach so zu ändern, hierfür gibts eigenen Tools! Warum ist die IP-Adresse eigentlich geändert worden, vorallem an der Stelle des Netzes die die sensibelste ist? Also den Routing/RAS Dienst brauchst du eigentlich nur für do Sachen wie VPN Verbindungen oder WLAN Authentifizierung über RADIUS und als Router mit oder ohne NAT Funktion. Firewalls auf Servern sind immer Problematisch, da solltest du dich aber and en Trendmicro Support wenden. Ist halt schwer zu sagen, es gibt viele Möglichkeiten, wo etwas verstellt worden sein könnte. Mach mal eine Liste, was alles nicht Funktioniert, vielleicht lässt sich dann die ursache leichter rausfinden. lg.

hmm, poste mal bitte den Inhalt der windowsupdate.log vom Start des Dienstes bis zum Abbruch der Updatesession. Vielleicht hats ja beim Update den Webserver auf deinem WSUS zerbröselt!? lg.

schon mal in die windowsupdate.log am Client reingeschaut?

@ Norbert: also ich weiß das es bei uns in Ö mehrere Varianten von ADSL gibt, und das kann auch witzigerweise bis zu gleichen UP/Down-Stream Bandbreiten führen, je nachdem was man mit dem Provider aushandelt, deßhalb meine frage. Klar für einen Easy Heimanschluss, gibts viel Downstram und fast keinen Upstream, was natürlich im aktuellen Fall absoluter Unsinn wäre. Deßhalb meine Frage, auch vielleicht um nochmal die Art der Standortverbindung zu überdenken! Ja das Wissen von JEDEM ist immer ausbaufähig, ist ja auch gut so ;-) Würd dir trotzdem nochmal raten den einen Schritt zurück zu gehn und die über die Art und Bandbreite deiner Standortverbindung, bzw. über eine Backupleitung selbiger Gedanken zu machen. Vorallem, was kostet dir eine zusätzlicher DC, Exchange, + Hardware und Arbeitszeit, und was kostet dir eine bessere Leitung, bzw. wann rechnet sich das? Ich vermute fast das du mit einer besseren Leitung günstiger fährst ;-) lg.

Das du keine Erfahrung hast haben glaub ich alle schon leicht heraus gehört ;-) Nein ist ja keine Schande. Also das sind ja jetzt wieder ganz neue Informationen! Gut, dann hast du schon bei Schritt 2 begonnen ohne Schritt 1 mal fertig zu haben. Schritt 1 ist in diesem Fall: Welche Dienste werden an Standort B benötigt und welche Dienste Benötigen dafür die Kommunikation mit Standort A!? Weiters, ist das ADSL 6K also 6Mbit?? Symetrisch oder unsymetrisch? Kann das ADSL Quality of Service? Gibts eine Backup Leitung? Bervor du das nicht alles zam hast brauchst dir über Excahnge aufsetzen und konfigurieren nicht den Kopf zerbrechen! lg.

Puh, so viele Fragen, so wenig Angaben ;-) Also Prinzipiell mal zur Architektur deiner Server, es ist immer Sinnvoll, einem Exchange Server einen DC so na wie möglich beizustellen, weil die beiden untereinander recht viel Informationen austauschen, zwar nicht von der Datenmenge, aber der Exchange fragt den DC bei jedem Postfachzugriff und usw... Warum hast du denn 2 DC am Standort A? ISt der denn so groß das sich der Aufwand rechtfertigt? Wie ist das Mailverhalten deiner Benutzer am Standort B, schicken dir hauptsächlich kleine Textmails oder mehr Mails mit richtig großen anhängen? Also von meinem Gefühl her, würde ich bei 10 Usern noch keinen eigenen Exchange aufziehen, außer Geld spielt keine Rolle sowohl für die zusätzliche Hardware wie für die Software Lizenzen und deine Arbeitszeit (und glaub mir die ist nicht zu unterschätzen, vorallem wenn man noch nie eine Exchangereplikation eingerichtet hat) Mein Vorschlag, zieh den neuen Standort mal ohne eigenen DC und Excahnge auf und schau die mal eine Zeit lang an wies läuft. Weil die Postfächer von einem Exchange auf einen neuen zu verschieben ist eigentlich nicht schwer. Schwierig ist wirklich das Einrichten. lg. Johannes

also bei einem Raid 1 eine Platte raus reißen und nur mit einer verbleibenden arbeiten halte ich für sehr grenzwertig! Abgesehn davon gibts RAID Controller die dir das sehr übel nehmen, wenn du ihnen einen Platte nimmst, weil die diese Platte dann intern als defekt markieren und dann nicht mehr annehmen. Ich würd mir einfach vor der neuinstallation ein schönes Image machen, und dann den Server neu aufsetzen, oder spricht was dagegen? lg. Johannes

hmm, ja gibts auf deiner Installations-CD die Ordner für die Deutsche Version? Also die Wichtigen Files liegen ja alle unter ..\IntelNT\.. und dann 1031 für die Deutsche Verison! hoffe diese Info hilft dir? lg. Johannes

Hallo Leute, bin jetzt schon ein ganzes Zeitl auf der Suche nach einem praktischen Tool mit dem ich auf meinen Servern die NTFS-Berechtigungen dokumentieren kann. Hab zwar schon ein paar gefunden, nur bei ein paar Terabyte pro Server hätte ich gern ein Tool, dem ich sagen kann, nur bis um maximal 3ten Unterordner und nicht den gesammten Verzeichnissbaum durchsuchen. Kennt jemand sowas? Der Hit wäre natürlich wenn die Ausgabe auch schon Gefällig aussieht :D lg. Johannes

ja dann sagt das attrib: "Datei nicht gefunden" wie gesagt das seltsame ist das das File anscheinen noch irgendwie im Dateisystem steht, aber eigentlich schon gelöscht ist. Nur wei bekomm ich das File ganz raus? lg. Johannes

Hallo Leute, hab ein seltsames Problem. Hab bei mir am Server eine Datei, die mir der Explorer und auch der Dir-Befehl anzeigt mit 0 Byte. Will ich diese Datei löschen geht das nicht "Datei nicht vorhanden". Also was nun, ist sie da oder nicht? Wie bekomm ich das Ding von meiner Platte? Gibts da irgendeinen Trick? lg. Johannes

Also ich verwende auch ArcServe Backup, und halte es für sehr bedenklich, für den Agent eine andere Version als für den Backupdienst zu verwenden! Wenn dann immer nur gleiche Release bzw. Service Pack Verisonen auf beiden Seiten. Kann mir auch nicht vorstellen das die Lizenzschlüssel so zusammen passen, also das du im r12.0 einen Lizenzkey für einen r12.5 eingeben kannst. lg. Johannes

du hast deine Frage ja eh shcon selber beantwortet. Du hast WSUS Gruppen und für jede Gruppe kann man festlegen welches Update die Gruppe erhalten soll. Wenns dir spaß macht kannst auch für jeden Server eine Gruppe anlegen. Was mich mehr irritiert ist was du mit defekten Patches meinst, also normalerweise dürften Patches keine Probleme machen! lg. Johannes

habs gelöst! :D Was mich nur ärgert, das die Lösung auf keiner Technet Seite von MS zu finden war! Das gibts doch nicht das diese Problem vor mir noch niemand hatte!? Und zwar, das mit dem DisableStrictNameChecking ist zwar gut aber nur die halbe Miete. Will man Software per GPO in der Comuterrichtlinie ausbringen, muss man zusätzlich noch einen Service Prinzipal Name für den Server anlegen! Warum das so ist, keine Ahnung, steht ja auch wieder mal nirgends *grrr* Dafür das Tool SETSPN verwenden. Setspn -a HOST/<Alias> <Hostname> dann klappt das einwandfrei. Hast das hier echt noch niemand verwendet? lg. Johannes

Ja, also die Registy Keys gegens StrictNameChecking hab ich natürlich schon vorher eingegeben. Geht trotzdem nicht! *grrr* DFS Geht nicht, weil ich nicht möchte das installationspackete über die Standoretverbindungen laufen ;-/ Ich glaub noch immer es liegt irgendwo an der Namensauflösung, wie kann ich das checken, hab bisher noch kein brauchbares Tool oder Log gefunden. lg. Johannes

Hallo Leute, hab noch immer ziemliche Probleme, Software per GPO zu verteilen. Hab das jetzt soweit eingegrenzt, das es sich auf ein DNS Problem zurückführen lässt. Und zwar möchte ich, mehrere Deploy-Server über den ganzen Konzern verstreut nutzen. Dafür gibt es in jeder DNS-Zone für den Deploy Server einen Alias Namen, wie man das halt so macht, wenn man mehrere Server mit der selben Funktion im Netz verteilt um den Traffic zu reduzieren. Wenn ich in der GPO beim Softwarepacket den realen Servernamen angebe ist alles gut, gebe ich den Aliasnamen an kann er das Softwarepacket nicht finden. Wie bekommt man sowas professionell hin? Warum ist das Windows zu **** den Alias Namen korrekt aufzulösen, als Benutzer funktionierts einwandfrei!? Bitte um ein paar Ideen, meine sind mir ausgegangen, und ja ich brauch diese Aliasnamen! lg. Johannes

die Gruppe Jeder hat auf der Freigabe leserechte! lg. Johannes

hmm, keiner eine Idee oder einen Tipp ob es es Tool gibt das raus zu finden? lg. Johannes

Hallo, also es gibt eine GPO für alle Standorte. In jedem Standort gibt ein einen DNS Eintrag der gleich heißt und auf den jeweiligen Softwareserver zeigt! Als Benutzer komm ich immer auf die Freigabe hin, und kann auch die Install Files händisch ausführen. Nur über die GPO mit dem Computerkonto gehts nicht, und ich hab keine Idee warum. lg. Johannes

Hallo Leute, nachdem ich jetzt schon seit einer Woche versuche, mein Problem zu lösen und bisher noch keinen einzigen brauchbaren Hinweis im I-Net gefunden hab der mir irgendwie weiter hilft, hoffe ich das vielleicht hier jemand bissal mehr weiß. Es geht darum ein paar kleine Programme mittels GPO (Computerrichtlinie!!!) zu verteilen. Ansich ja keine komplizierte Sache, möchte man meinen. Ich hab mir eine Testumgebung gebaut, Linuxkiste mit einer Freigabe wo die Installfiles drauf liegen, passende Gruppenrichtlinie erstellt, und sie ein paar Clients zugewiesen. Alles kein Problem. Weil wir aber mehrere Standorte haben, soll jeder Standort so ein Software Repository bekommen. Also leg ich auf einem anderen Standort meine Installfreigabe auf einem W2k3 Server mit SP2 an, vergeb weil es sich ja um eine Computerkonfiguration handelt, leserechte für alle Domänencomputer. Ja das funktioniert nur nicht. Ich bekomm jedesmal im Eventlog vom Client die Fehlermeldung der er keinen Zugriff auf die Installationsfiles hat. Natürlich steht der genaue Grund nicht dort, wär ja sonst zu einfach. Kann mir irgendjemand verraten wie man das richtig konfigurieren muss? Vielleicht liegst ja garnicht an den Share bzw. NTFS Berechtigungen sondern es passt die DNS Auflösung nicht? (Obwohl ich als Benutzer problemlos auf die Freigabe komm) Gibts da irgendein Tool, oder Tipp wie ich herausfinden kann wo es hakt? lg. Johannes