Ritchie

Ja, so was ähnliches habe ich unterdessen mit Google auch gefunden. Dürfte nicht so einfach sein, da das Gerät ein Multifunktionsgerät ist. Also auch faxen, scannen und toasten:D

Mal schauen, was wir machen. Haben mal Canon um ne Lösung angefragt.

Trotzdem vielen Dank für die Info.

Oder hat sonst noch wer ne Idee?

Gruss

Erich

Hallo

wir haben einige Farbdrucker eingekauft.

Nun wollen wir diese so einsetzen, dass alle Benutzer auf allen Drucker Schwarzweiss drucken können. Soweit ja kein Problem. Aber farbig drucken dürfen nur ausgewählte Benutzer.

Wir haben auf einem Printserver (W2K3 R2) die Drucker freigegeben. Und zwar einen für schwarz/weiss und einen für Color. Per AD geben wir frei, wer Color drucken darf.

Nur leider können alle Benutzer in ihrem freigegebenen Schwarzweiss-Drucker von Schwarzweiss auf Color wechseln. Kennt da jemand einen Trick, wie man das farbigdrucken sperren kann?

Gruss

Ritchie

Das komische ist:

auf dem PDC-Emulator sind im WINS-Server beide Domainnames mit 1bh drin, trotzdem kann ich keinen Trust aufbauen. Ich habe nur die Auswahl zwischen Realm Trust (Kerberos V5) oder Trust with a windows domain

Wenn ich dann Trust with a windows domain auswähle, kommt die Fehlermeldung dass die ausgewählte Domäne nicht kontaktiert werden kann.

Langsam habe ich doch das Gefühl, dass irgendwas am Firewall nicht stimmt.

Gruss

Erich

Hallo Matthias

Hat es bei Dir dazumal geklappt?

Ich kann die LmHost nicht importieren, d.h. importiert habe ich sie, aber der Hexadezimalwert ist nicht 0x1b. (ich habe 03h, 1Ch und 20h bekommen, aber nicht 1bh)

Mit NBTSTAT funzt das auch nicht. Bin langsam am verzweifeln

Gruss

Erich

PS. Ist schön, dass ich nicht der Einzige bin, aber das hilft mir auch nicht weiter. Grrrr....

Hallo

 

Oder - ich gehe richtig in der Annahme, dass die jeweiligen WINS Server Mitglied der entsprechenden Domains sind ?

 

Gruss,

Matthias

Hallo Matthias

Ja, das ist so, beide WINS-Server sind jeweils Mitglied der eigenen Domäne.

Das versuch ich mal mit dem Import. Der jeweilige Eintrag in der LmHosts muss dann so aussehen:

192.168.100.100 Domaincontroller #PRE #DOM:Domainname

jeweils von der anderen Domäne oder?

Gruss

Erich

:D Huch hab gar nicht auf die Zeit gschaut ... is ja Montag da braucht auch der WINS n wenele länger :cool:

Genau !!!

Und ich auch:) Nein, leider ist Vertrauensstellung nicht das einzige Problem das ich habe.

Habe versucht die Replikation einzurichten. Leider geht das nicht so wie es sollte.

Beim PDC-Emualator, habe ich die WINS-Replikation eingerichtet, da hat er nicht gemotzt. Wenn ich jedoch, den WINS-Server von Deutschland hinzufügen möchte, so sagt er, dass er den WINS-Server nicht finden kann.

Das gleiche habe ich mit dem PDC in Deutschland gemacht. Hier bringt er die Fehlermeldung, dass er kein Zugriff hat (auf den WINS-Server in der Schweiz).

Wenn ich jedoch im WINS-Server in Deutschland nachschaue, dann sind alle WINS-Server von der Schweiz aufgelistet, incl. Daten. :confused:

Tönt wahrscheinlich wieder nicht klar.

Gruss

Ritchie

Mach mich/ihnnicht schwach, davon bin ich jetzt mal nicht ausgegangen :D

Ihr macht mich schon schwach :D

Eigentlich sollte die Firewall richtig konfiguriert sein, denn wir haben ja einen DC unserer Domäne im Standort Deutschland. Und dieser DC hat auch einen WINS-Server der mit unserem PDC-Emulator repliziert.

Aber ich bin noch dran.

Ja, genau, auf dem PDC/PDC-Emulator ist jeweils ein WINS-Server installiert.

Die beiden WINS-Server sind aber keine Replikationspartner.

OK, ich richte mal eine Replikation ein. Vielen Dank soweit für Deine Hilfe

Gruss

Ritchie

Also....

ich habe nochmals kontrolliert.

Auf dem PDC in Deutschland (NT4) sind folgende WINS-Einträge drin:

DomainCH (1Bh)

DomainDE (1Ch)

Auf dem PDC-Emulator in der Schweiz (W2K3) sind folgende WINS-Einträge drin:

DomainCH (1Bh)

DomainDE (1Ch)

Ich hoffe, das ist verständlicher. Was ich nicht weiss, wie ich einen 1Bh-Eintrag machen kann. Das macht WINS automatisch, wenn ich eine statische Domain-Adresse eingebe.

Gruss

Erich

Sorry für die unklare Ausdrucksweise.

Ich meinte natürlich schon die NetBIOS Namensauflösung.

Auf dem PDC habe ich einen Eintrag für den DC im LMHosts gemacht. Und im WINS ist der Server des PDC's drin. Trotzdem funktioniert es nicht.

Gruss

Ritchie

Hallo MCSE-Gemeinde

ich sollte eine Vertrauensstellung zwischen einer NT4-Domäne und einer W2K3-Domäne herstellen. Die NT4-Domäne soll in die W2K3-Domäne migriert werden.

Die W2K3-Domäne ist in der Schweiz und die NT4-Domäne ist in Deutschland. Zusätzlich haben wir einen DC W2K3 in der Filiale Deutschland installiert.

Von beiden Netzwerken können sich die Domänencontroller per Namensauflösung anpingen.

Wenn ich in der NT4-Domäne eine Vertrauensstellung einrichten möchte, kommt ide Fehlermeldung: Domänencontroller für diese Domäne konnte nicht gefunden werden.

Kann mir das jemand helfen?

Gruss

Ritchie

Soweit ich dich verstehe hast du den Client neu aufgesetzt, aber der Computeraccount im AD ist noch vorhanden. Darüber wirst du ohne Tools den PC nicht wieder reinbekommen, weil die SID eine andere ist.

 

Um den sicheren Kanal zwischen Server und Client erneut auszuhandeln würde ich einfach den Account aus dem AD löschen/rücksetzen und dann erst versuchen den Client in die Domäne einzubinden.

Jo, würde ich auch so machen

wie sehen die aktuellen Certs denn nun aus ????

 

so...http://www.wwv-it.de/MCP.JPG

 

so...http://realtec.dyndns.org/web/realtec/sonst/mcp_cert.jpg

 

oder so...http://www.mcseboard.de/attachment.php?attachmentid=3259&d=1169149855

Das erste Beispiel gab's früher.

Das zweite Beispiel gibts jetzt. Für den MCSA mit silbernem Emblem und für den MCSE mit goldenem Emblem.

Das dritte kenne ich nicht.

Übrigens: Den PIN und die Karte gibt's immer noch. Wenigstens beim MCSA und MCSE.

Gruss

Ritchie

Ist natürlich das Non-plus-Ultra.

Aber braucht Ihr es wirklich?

Wir haben bei uns 60 Server rumstehen und von denen ist in den letzten 6 Jahren kein einziger RAID-Controller hops gegangen.

Gruss

Ritchie

Hallo Parkesel,

 

ESX läuft nur auf auf bestimmten Hardwareplattformen.

 

Siehe: Compatibility Guides

VMware Infrastructure 3 Documentation

 

Ohne nachgeschaut zu haben behaupte ich gehören Realtek, Marvel etc. nicht dazu.

 

thorgood

Danke Thorgood

diese Liste habe ich gerade gesucht :)

Gruss

Ritchie

@ Ritchie: Vielen Dank. Brauchst du es beruflich auch? Kann man es auch als Nachschlagewerk verwenden?

 

Kann mir jemand anders auch noch seine Erfahrungen nennen?

 

Vielen Dank.

Ja, ich benutze es ab und zu um etwas nachzuschauen.

Und auf welchem Server läuft der Lizenzserver?

Gruss

Ritchie

hat es schon jemand auf einem Terminalserver installiert?

Ja, ich. Gestern. :D

Auf meinem TS ist Citrix/MetaFrame drauf und ich habe das SP2 drübergespielt. Ohne Probleme durchgelaufen.

Gruss

Ritchie

Ich benutze das Buch von Eric Thierling und bin sehr zufrieden damit. Das MSPress Buch kenne ich nicht, kann also demzufolge keinen Vergleich anbieten.

Gruss

Ritchie

Gratulation zum MCSE.

Aber wenn Du schon die Mühe auf Dich genommen hast, denn MCSE zu machen, dann soltest Du auch das richtige Benutzerbild dazunehmen. :D

Nein, lohnt sich nicht. Für Citrix/TS nimmt man besser 1 HE Server (oder Blades) mit zwei CPU's, 4 GB RAM und zwei 36 GB SAS Festplatten im RAID 1.

 

Alleine für die ESX Lizenz bekommt man schon locker 2-3 solcher Systeme und beim ESX braucht man dann immer noch die Hardware.

 

Außerdem sollte man auch an einen möglichen Hardwareausfall denken. Bei mehreren Pizzaboxen fällt einer aus und die User können dann auf dem verbliebenen System weiterarbeiten - zwar langsamen, aber sie können arbeiten. Wenn nun mehrere virtuelle Citrix/TS auf einem ESX laufen und diese Hardware aufällt kann niemand mehr arbeiten.

vielen Dank rziwin

OK, es lohnt sich nicht, schade.

Wir planen für unsere anderen Server, die wir auf die VMWare konsolidieren wollen, mindestens 4 ESX-Server anzuschaffen. Von daher wäre die Ausfallsicherheit gegeben, ausserdem könnten die Hosts auf diesem ESX automatisch auf einen anderen ESX umgeschaltet werden.

Blades für Citrix habe ich auch überlegt. Doch ist man bei den Blades zu sehr an diese Technology/Hardware/Hersteller gebunden.

Gruss

Ritchie

@eXOs

Der ESX-Server hat als ultimativen Vorteil sein Speicher-Management. Gleiche Systemdateien von meheren VMs werden nur einmal ins RAM geladen. Du kannst unter ESX viel besser skalieren, virtuelle Festplatten dynamisch erweitern, Skripts generieren, VMs während des Betriebs auf einen anderen ESX verschieben (LoadBalancing) usw.

Funktioniert denn das mit dem Speichermanagement auch für TS/MetaFrame?

Wir sind auch an diesem Thema und es würde mich interessieren, ob denn mehrere MetaFrame-Server auch ohne Probleme auf einem ESX laufen. Hat da schon jemand Erfahrung gemacht?

Lohnt es sich überhaupt 2 oder 3 MetaFrame-Server auf einem ESX laufen zu lassen. Die VMWare Software ist ja auch nicht gerade günstig.

Gruss

Ritchie

Ich glaube nicht, das es an den Clients liegt. Aber Du kannst zur Sicherheit mal einen neu aufsetzen oder einen zusätzlichen.

Gruss

Ritchie

Danach habe ich einem X-beliebigen User Administratorrechte zuheteilt - der konnte dann user anlegen - nach einer Zeit auch nicht mehr - dann der nächste usw.

 

??????

Ou, ou, das tönt aber gar nicht schön.

Habe aber im Moment auch keine Ahnung woran's liegen könnte. Wie lange dauert es denn, bis ein neuer Admin keine User mehr eingeben kann? Tage, Wochen oder Monate? Oder sogar nur Stunden:confused:

Gruss

Ritchie

Ja, das ist mir bekannt. Momentan versuch ich aber die unmöglichsten Ursachen auszuschließen. Wer weiß? Vielleicht gab's bei der Erstellung der Domäne ein Problem?

Vielleicht haben die Installateure erst versucht, die öffentliche Domain als lokale zu benutzen oder so??

 

Keine Ahnung...

Ja, ist immer toll, wenn man eine Installation übernehmen darf (muss), den andere vergeigt haben.

Gruss

Ritchie