TomZe

Guten Abend!

@IThome: Nein, nichts dergleichen ist installiert!

@enzo_1976: ja, anhand der Notfall-Reparatur-Konsole, die ich mit der Server-CD startete suchte ich mit chkdsk nach Fehlern auf der Platte: keine gefunden. Die Platte scheint i.O.

Danke!

Tom

Hallo Leute,

ich brüte jetzt schon einige Tage über ein Problem, vielleicht wisst ihr noch weiter:

UMGEBUNG:

Windows 2003 Server, SP1; SQL Server 2000, Domaincontroller (AD, DNS), als einziger Server im Netzwerk.

PROBLEM:

Ich versuche es kurz zu machen. Ich wollte den Server herunterfahren und er blieb irgendwo stecken (Bildschirm schwarz, keine Reaktion mehr, Rechner lief aber). Ich musste ihn ausschalten.

Dann beim hochfahren dauerte es schon sehr lange, bis der Anmeldedialog kam. Eindeutig wurde es dann aber, als keine Netzwerkkarte in der Netzwerkumgebung mehr zu sehen war. (sollte 3 karten vorhadnen sein).

Ein Blick in den Dienste-Manager: Ein grosser Teil der Dienste lief (Server, Workstation, DNS Server/Client, Remoteprozeduraufruf, Druckerwarteschlange, Anmeldedient [kann im Detail noch nachgereicht werden]) ABER: Bei den Diensten Shellhardwareerkennung, Netzwerkverbindungen, COM+-Ereignissystem war der Status "Wird gestartet". Auch nach mehreren Minuten änderte sch daran nichts.

Folgendes habe ich herausgefunden:

- Es gibt (scheinbar) keinen gemeinsamen Nenner (Abhängigkeiten, Prozessname, Parameter, Account, Startart) zwischen den Diensten, die sich starten lassen und die, die nicht gestartet werden können.

- Auch im abgesicherten Modus können o.a. Dienste nicht gestartet werden.

- ich kann o.a. Dienste deaktivieren, Rechner neu starten und versuchen, sie manuell zu starten: das selbe Problem. Status bleibt bei: "wird gestartet"

- überflüssige (evtl kritische) Software kann ich nicht de-installieren, da gerade der Windows-Installer nicht startet.

- Das Abhängigkeiten-Fenster der Dienste kann nicht angezeigt werden: "Win32: Kein Zugriff" (fand ich desöfteren im Web; aber keine Lösung dafür)

- der DNS-Manager sagt mir, dass zum DNS-Server keine Verbindung hergestellt werden kann.

- DNS kann ich de-installieren (über Server-Manager), bei der Installation meldet mir er aber den Fehler, dass ein Fehler aufgetreten ist und die Installation nicht fertiggestellt werden kann. Der Dienst ist aber vorhanden, ist gestartet.

- Service Pack 1 kann ich nicht installieren. Meldung in der Log: Service Pack kann nicht installiert werden (o.ä.), da der Prozess C:\Windows\System32\wbem\mofcomp.exe nicht gestartet werden kann (ist aber vorhanden)

-Platte ist i.O., habe ich geprüft

- Backup habe keines (das war das letzte mal ohne Backup, ich sag es!)

- Ich kann das AD öffnen, mir Benutzer anzeige usw.

So, die Ereignisanzeige.... die sagt mir, dass ein AD-Fehler vorliegt.

ICH KÖNNTE NOCH FOLGENDES MACHEN:

- AD vom Server mit dem Server-Manager entfernen. Die paar User könnte ich wieder anlegen, Berechtigungen auf Dateien könnte ich wieder setzen. Vielleicht renkt sich die Sache dann wieder ein?

Kann ich das AD reparieren bzw. checken ob hier der Fehler liegt? Ich könnte auch den Server neu aufsetzten. Ich würde aber eine Reparatur vorziehen.

Tom

Hallo,

ja, hier ist der IMFv2 gemeint, der im SP2 enthalten ist; es kann auch sein, dass dieser die Junk-Mail-Funktion erst mit Outlook 2003 realisieren kann ;-(

Doch, Outlook 2000 hat bereits einen Junk-Mail-Filter.

Weis jemand etwas darüber?

Tom

Hallo Leute,

muss mich mal wieder melden da ich eure Erfahrungen brauche...

[Anm: habe bereits hier gesucht, aber nichts passendes gefunden!]

UMGEBUNG: Ex2k3 auf W2k

BETRIFFT: IMF mit Outlook 2000

Das SP habe ich soweit installiert und es die Features scheinen ihren Dienst zu tun. SenderID habe ich noch deaktiviert, Mobiler Zugriff sowie die Sache mit den OAB4 interessieren mich im Moment noch nicht.

Zum IMF habe ich noch folgende Fragen:

- kann ich den IMF mit einer Art Test-Spam testen? Ich habe gelesen, dass es ein Äquivalent zu EICAR gibt; eine Test-Spam, die jeder Filter kennt, da ich mir nicht sicher bin, ob die Verschiebung in den Junk-Mail-Ordner funktioniert.

- Was ist, wenn der Benutzer in seinem Outlook-2000-Client keinen Junk-Mail-Ordner hat? Wird dieser beim ersten Gebrauch automatisch angelegt?

Danke schon im Voraus.

Gruß

Tom

Hallo Leute,

hier läuft seit einigen Wochen der ISA 2004. Soweit passt eigentlich alles, bis auf ein paar Kleinigkeiten.

Darunter folgendes:

FTP-Client, IE 5.5 oder 6.0

Zugriff auf anonymous-Seiten (bei denen man sich nicht anmelden muss) funktionieren. Sobald aber eine Authentifizierung erforderlich ist, popt kein Fenster auf, in das ich Username und Kennwort eingeben kann, vielmehr loggt der ISA, dass der Zugriff verweigert wurde. Das kann aber umgangen werden, wenn direkt in der Adresszeile der user und pw mit angegeben wird: ftp://user:pw@host.domain

So, wenn ich aber die "Ordneransicht für FTP Sites aktivieren" aktiviere (im IE) ist ueberhaupt kein Zugriff mehr möglich.

Muss für diese Ansicht im IE ein extra Port frei sein?

Der FTP-benutzer, den ich in der Adresszeile eingebe, wird schon angezeigt. Danach erfolgt aber ein Timeout "Das Zeitlimit wurde erreicht!"

Kennt das jemand?

tom

Zahni!

Uii, das war ein Klasse Tip. Es funktioniert!

Dachte immer, dass es in etwa das gleiche ist als ein Zugriff über UNC.

Kennst Du den Grund dafür, warum es so schneller läuft?

Danke!

tom

Hallo zahni,

ZUGRIFF:

Zugriff erfolgt ausschliesslich über UNC. Was macht denn der Key im System?

Jaja, weis scho. Die CPU werkelt schon seit 1999, als der Katmai rauskam. Ich schau mich mal nach mehr Speicher um. Vielleicht kann kann ich den RAM auf 1GB aufrüsten...

Würde mich aber trotzdem interessieren, wo das Problem liegt. Sollte es nur am Speicher liegen?

Tom

Guten Morgen,

habe seit der Umstellung von 2000 auf 2003 (Neuinstallation) folgendes Problem:

UMGEBUNG: PIII450, 512MB, Windows 2003 Server, Terminalserver, MSSQL2000, drei Netzwerkkarten, zwei davon deaktiviert.

PROBLEM: Wenn ich mit Windows 2000-Clients auf Freigaben zugreifen möchte, dauert es sehr lange, bis Ordner gewechselt werden (ca 6-10 sek). In diesem Zeitraum belegen die Prozesse dfssvc.exe und lsass.exe extrem die CPU (über 6-10 sek meist über 40%[lsass.exe] bzw. 40% [dfssvc.exe]). Selbst wenn ich die Ordner verlasse um auf übergeordnete Verzeichnisse zuzugreifen, dauert es so lange. An dem Server ist zu dieser Zeit niemand am Arbeiten, nur ich alleine versuche die Aktion durchzuführen.

Der Server ist rund um die Uhr in Betrieb und langweilt sich mit einer CPU-Auslastung von 5 bis 10% [meist svchost.exe lsass.exe explorer.exe].

SYSTEM:

-60 Prozesse und ca. 670 Threats

-Zugesicherter Speicher: 394 MB/1444MB/409MB (Insgesamt/Grenzwert/Maximalwert)

-Physik. Speicher: 589MB/75MB/212MB (Insges./Verfügbar/Systemcache)

WAS ICH SCHON VERSUCHT HABE:

-Neustart ect. - auch sofort nach einem Neustart ist das Problme da

-aktivieren/deaktivieren der anderen beiden Netzwerkkarten

-aktivieren der beiden Netzwerkkarten und Vergabe von IP und SUBNET (kein GW)

SONSTIGES:

-Wenn ich am Server sitze geht alles flott

-Netzwerkgeschwindigkeit ist i.O., Kopieren von Dateien geht flott

-andere 2000er Clients haben das gleiche Problem

-der Server hat kein GW und ist nicht im Internet, nur lok. Netzwerk (Fileserver,DB,TS)

-das Problem existiert seit der Fertigstellung der Installation (System + div. Programme)

-AD in Betrieb, Clients sind aber nicht in Domäne

-Clients greifen über Benutzeraccounts, die auf dem Server angelegt wurden, auf die Freigabe zu.

Es steht ja nicht mehr viel Speicher zur Verfügung; ist die HW wirklich zu schwachbrüstig für das System?

Stressfreien Tag noch!

Tom

Hallo,

könnte es ein Hintergrunddienst sein, der scannt? Virenscanner etc...

Zum Testen mal deaktivieren....?

Tom

Moin Hatschi,

<<<Wenn ich dort nun eine Beliebige Aktion auf Mehr als eine e-Mail anwende friert der Client ein !>>>

Das kenne ich woher... als damals unser 5.5er gerade am Laufen war, hatten wir die selben Probleme. Sobald mehr als eine Mail z.B. gelöscht wurde, ging nix mehr.

Wir mussten die Exchange Serveroptimierung starten und den Server konfigurieren. Dann funktionierte es. Wir hatten den GFI Faxserver...

Vielleicht funktioniert es bei euch auch.

Tom

Hallo Hirgelzwift,

ja, dachte ich mir auch schon... aber leider lag hier das Problem nicht. Bin jetzt gerade auf eine Lösungsmöglichkeit gestossen.

Im ISA05 haust ein eTrust-Plugin. Also entweder dieses Plugin oder das SMTP-Plugin verhindert, dass ein korrekte Kommunikation möglich ist. Der Mailserver bekommt aber laut Log trotzdem noch etwas mit. Also komplett gehindert wird die Kommunikation nicht.

Da die beiden deaktiviert sind und es jetzt wieder funktioniert, muss es eines der Beiden sein. Dieser eTrust hat schon des öfteren hier Probleme verursacht. ;-(

Der ganze Server musste Mittags neu gestartet werden, da sich die Filter nicht deaktivieren liesen. Der Dienst hängte sich beim Neustart des eTrust-Plug-In-Dienstes regelrecht auf ;-(

Wenn Zeit ist, aktiviere ich mal den SMTP-Filter wieder. Melde mich wieder.

Trotzdem Vielen Dank für die Hilfe!

Tom

Guten Morgen,

ich muss mich mal wieder an euch wenden - hier scheint etwas nicht zu stimmen...

SYSTEM: Exchange 2003 auf Windows 2000 Server

PROBLEM: Bis letzten Freitag war alles i.O. aber jetzt... ;-(

Absender ruft an und gibt an, dass Emails nicht zugestellt werden können (?) Ich schau nach und sehe, dass anscheinend alles i.O ist; sonst scheinen alle Mails empfangen werden zu können, nur dieser eine Absender. Er bekommt einige Minuten nach dem Senden die Nachricht:

Betreff: Delivery failure notification

Ihre E-Mail mit dem Betreff: Hallo Max

konnte temporaer an folgende Empfaenger:

max.mustermann@meinedomaene.de

nicht zugestellt werden.

Bitte senden Sie Ihre original E-Mail nicht erneut.

Es werden innerhalb der naechsten 3 Tage weitere Uebermittlungsversuche unternommen.

Die Log-Datei unseres Servers:

2006-01-30 13:53:31 HELO - +mail001.mailserver.net 250 40 25

2006-01-30 13:53:31 MAIL - +From:<absender@domain.de> 250 53 40

2006-01-30 13:53:31 RCPT - +To:<max.mustermann@meinedomaene.de> 250 43 40

2006-01-30 13:53:31 QUIT - mail001.mailserver.net 240 44 41

Dieser Vierzeiler wiederholt sich alle gewisse Zeit.

Wir haben letzten Samstag ISA eingeführt; der Provider gibt an, die Mails vom Router zu bekommen und über den ISA nur durch eine Regel an den internen Mailserver weiterzuleiten.

Ich komm' nicht dahinter was nicht stimmen sollte. Könnte was mit der DNS-Auflösung nicht passen?

Tom

Hallo,

danke für die Antwort. Es handelt sich dabei um das Program "De s i g n CAD", Version von 1997. Es will einfach nicht starten.

Gruppenrichtlinien habe ich mir auch schon überlegt...

Tom

Guten Morgen!

Wie würdet ihr folgendes Problem lösen:

Domäne (W2k3), mehrere PCs, alle an der Domäne angeschlossen. Domänen Benutzer melden sich mit Domainkonto am PC an und greiffen halt auf Freigaben etc. zu.

So, jetzt ist auf dem PC ein Programm installiert, dass mit den Domänen-benutzer-Rechten nicht startet (lediglich splash-screen sieht man). Das Programm muss mit dem taskmanager beendet werden.

Startet allerdings die Software mit lokalen (also PC) - Hauptbenutzerrechten, funktioniert es. benutzer-Rechte reichen nicht, der User muss der lokalen Hauptbenutzer-Gruppe angehören.

Jetzt kann ich aber nicht jedem der PCs alle Domänen-benutzer der Hauptbenutzergruppe hinzufügen.

Ich könnte einen allgemeinen Benutzer in der Domäne anlegen, und diesen dann der lokalen PC-Hauptbenutzer-Gruppe hinzufügen, hmm...

Gibt es noch eine andere Möglichkeit? Datei- und Verzeichnis-Berechtigungen habe ich schon geändert (Jeder-Vollzugriff auf das Programmverzeichnis), ebenso Jeder-Vollzugriff auf diverse Programm-Registry-Einträge; (nur testhalber versteht sich)

Hat alles nix gebracht.

Tom

Die Seite kannte ich noch nicht...

Hallo Guido,

habe ich schon versucht... z.B. einen OU EDV, dann die Benutzerkonten verschoben, rechte MT und entweder ein vorhandene Gruppenrichtlinie hier erstellt oder eines von den vorhandenen Objekten hierher verknüpft. Es verändert sich aber nichts...

Werden die Gruppenrichlinien sofort angewendet oder muss sich der User zuerst ab- und anmelden?

Aber es ist doch so: wenn ich keines mit der OU verknüpfe, dass dann das "Default Domain Policy" hernagezogen wird?

Und noch eine Frage: wenn ich ein Gruppenrichtlinienobjekt betrachte... das Sheet Bereich ist aufgeteilt in Verknüpfung, Sicherheitsfilterung und WMI... warum soll ich denn unter Sicherheitsfilterung nochmals ein Objekt angeben auf das diese Richtlinie zutrifft, wenn ich doch oben unter Verknüpfung schon einen Container angeben kann?

Tom

Hallo Board,

ich habe hier das Problem, dass Gruppenrichlinien, die ich mit dem Gruppenrichlinienverwaltungs-Editor erstellt oder modifiziert habe...

Folgende Umgebung:

Windows 2003 Server, PC WIN XP, PC meldet sich per AD-Konto an Domäne an.

Ich gehe so vor:

- Editor öffnen, "Default Domain Policy" wird der Domäne domain.local zugeordnet, "Default Domain Controlles Policy" ist dem Container Domain Controllers zugeordnet. Verknüpfung ist aktiviert, Sicherheitsfilterung: Authentifizierte Benutzer

- so, ich weis, dass das nicht korrekt ist, aber ich verändere eine Einstellung in der Richtlinie "Default Domain Controlles Policy", z.B. dass Netmeeting diverse Sheets deaktiviert - eine ganz banale Einstellung.

- Ich melde mich mit dem User neu an (muss ich das überhaupt?) und: es hat sich nichts verändert.

Dann hat der Administrator keinen Verwaltungs-Ordner im Startmenü und der Internetexplorer merkt bei jeder Seite, dass der Aufruf durch eine verstärkte Sicherheitskonfiguration gesperrt ist.

Und wenn ich mit PCs über eine Freigabe Software installiere (administrative Freigabe Office XP), dann dauert das so dermaßen lange - als ob hier 1000 User ziehen....

Ich verstehs nicht... hab zwar Literatur hier, aber die machen das nicht mit dem GPO-Editor.

Ich brauch mal Nachhilfe, wie man solche Einstellungen an die User weitergibt.

Tom

Hallo,

suche die grünen MS-Wälzer für obige Prüfungen (284, 290, 291). Hat die jemand in guten Zustand (wenn möglich mit Software) zu Hause und braucht sie nicht mehr?

Bitte melden per PN.

Danke!

Gruß

Tom

Die Lösung...

nach einer kompletten Neuinstallation und weiteren Tests bin ich zu dem Schluss gekommen, dass z.B. der Dreamweaver gestartet wird, aber nicht angezeigt wird. Nach dem ersten Start erscheint das Registrierungsfenster, nur ich kann es nicht erkennen oder sehen.

Der COmputer läuft über TV-Ausgang mit 800x600.

Denn: gebe ich irgendwas über Keyb ein und drücke die Leertaste oder Return, so erscheint auch eine Fehlermeldung!

Hmm. werde mal versuchen, das ganze über Monitorausgang zum Laufen zu bekommen.

Tom

PS: Will aber keinen damit langweilen :wink2:

Moin,

darf ich fragen, mit welchen Mitteln und wie lange Du dich darauf vorbereitet hast?

Ich sags mal so... viel hat Dir ja nicht mehr gefehlt?? knapp über 100 Punkte...

Durch eine solche Prüfung zu rasseln ist doch auch kein Untergang.

Ich würde mich nochmal hinsetzen, Punkte, bei denen ich unsicher bin, nochmal pauken und in zwei, drei Wochen nochmal zur Prüfung gehen...

Ist doch kein Beinbruch. Auf Microsoft würde ich mich in einem solchen Falle nicht verlassen.

Tom

Hallo,

ja, dachte ich mir schon. Habe auch keine entsprechende Einstellung gefunden. Das Zusatztool schau ich mir einmal an.

Danke für die Hilfe!

Grüsse

Tom

Hallo Forum,

man kann ja per Outlook eine Übermittlungs- und/oder eine Lesebestätigung anfordern. Jeder User (hier: Outlook 2000) soll das für sich alleine konfigurieren.

Kann man darüberhinaus auch Exchange 2003 so konfigurieren, dass der Mailserver selbst - unabhängig von den Haken der User - Übermittlungs- und Lesebestätigungen anfordert?

Tom

Morgen Board!

Die Sache von letztens, mit der AWE64 habe ich gelöst, indem ich eine neuere PCI-Soundblaster eingebaut habe - läuft soweit.

Gestern wollte ich mal versuchen, als Testversion Macromedia MX2004 zu installieren. Installation wurde durchgeführt - nur kein Macromedia-Produkt läßt sich starten. Das erste Mal konnt eich noch auswählen zwischen Designer und Coder und dann bleibt das Programm einfach in der Startleiste verschwunden - kein Minimieren, kein Maximieren. Auch nach längerer Zeit tut sich nichts. Setzte ich den Mauszeiger über die Anwendung in der Startleiste, so kann ich "Produktaktivieren" lesen. Wahrscheinlich sollte dieses Fenster als nächstes erscheinen.

Terminalserver läuft bereits, Installtionsmode habe ich gewählt.

Hmm...

Hatte das schon jemand mal?

Tom

Guten Morgen,

habe hier einen Windows 2003 Server mit einer Soundblaster AWE64 ISA eingebaut. Unter 2000 Server lies sich das Ding noch zum Laufen bringen. Die einzigen vernünftigen Treiber für die Karte sind von Windows NT 4.0 (!).

Auch Creative bietet keine besseren Treiber mehr an und Windows 2003 Server hat diese nicht als Boardmittel dabei.

Kann man - falls XP Treiber dabei hat - diese per driver.cab nicht irgendwie nutzbar machen??

Die NT4-Treiber lassen 2003 abstürzen, sobald die Eigenschaftsseite der Soundkarte in der Computerverwaltung angezeigt wird. Würde Windows auch nochmals installieren (zum 3. Mal)...

Wie würdet ihr das Problem lösen?

Tom

Also Leute, für Heute reichts. Ich seh mal zu, dass ich zu einem späteren Zeitpunkt wieder drübergehen kann. Werd mich wieder melden, wenn ich Neuigkeitenhabe.

Derweilen läuft ein proxy (wie anfangs mit pepperoni besprochen) soweit gut.

ihr seid jedenfalls sehr geduldig mit mir! Spitze!

Also, bis später.

Nachfolgende Antworten lese ich mir gerne noch durch. Bin für Neuigkeiten offen!

Gut nacht

Tom