TheDonMiguel

Hat jemand vielleicht eine andere Idee, wie man die Delegation einfach und sauber implementieren kann?

Danke & Gruss,

TDM

Hallo zusammen

Wir wollen zukünftig Delegationen einsetzen. Bis dahin sollten aber die Supporter dennoch auf die Server zugreiffen können (lokale Admin) und gewisse Tätigkeiten im DNS/DHCP sowie AD (User MGMT) vornehmen können. Ich bin dann auf die BUILTIN Gruppen gestossen. Würdet ihr dies mit denen realisieren?

Ich stelle mir das in etwa so vor, dass es eine "Supporter GG" (Global Group) gibt, welche dann bsp. der "Server Operator" zugewiesen wird.

Wird dies funktionieren, oder ist die wirkung, resp der Einsatz dieser Gruppe anderst als vorgestellt?

Damit ich dieser "Supporter GG" auch bei den Clients lokale Admin-Rechte geben kann, dachte ich an den einsatz von GPO's und den "restricted groups"

Danke vielmals für eure Inputs.

Gruss,

TDM

Das mit den Offline Files ist nur die Begründung für das persistent, hat aber keinen Einfluss auf das Problem ;) (Habe das Problem auch bei Laufwerken ohne "offline folders")

Nun bin ich etwas verunsichert... Heisst das, dass der WSH Disconnect eigentlich nicht die Trennung vornimmt, sondern sozusagen "nur" die Zuweisung zum Buchstaben entfernt? Muss ich also die Registry Werte nich prüfen, oder was rätst du mir?

Danke und Gruss,

TDM

Hallo zuschauer,

danke für den Hinweis. Hmmm, diese Funktion benötige ich, damit bei einem Offline Login die "offline folders" angezeigt werden. Ansonsten gibt es dieses Laufwerk nicht und der User hat seine Daten nicht im Zugriff.

Allerdings beim Login im LAN, wenn das Script durchläuft, lasse ich zuerst einen disconnect laufen. [WshNetwork.RemoveNetworkDrive "I:"] Sollte dieser nicht dem genannten Fehler vorbeugen?

Ich bin nun auch auf den folgenden Hinweis gestossen: http://www.windowsnetworking.com/kbase/WindowsTips/WindowsNT/RegistryTips/Network/GhostvsPersistentNetworkConnections.html

Könnte dies noch was bringen?

Danke & Gruss,

TDM

Hi Hirgelzwift

:D "kein Freund von SP's", naja in einem Network von mehreren hundert PC's resp. vielen Applikationen lässt sich leider nicht jedes SP so schnell installieren. Das selbe auch bei den Servern. Ja ja, ich weiss. Der Change-Management Prozess muss bei uns noch optimiert werden...

Gruss,

TDM

Der Server hat Windows 2003 Std Edition ohne SP.

Gruss,

TDM

Hallo zusammen

Sorry für den spähten reply. Ich bin mir nicht mehr sicher, wieviele in der Queue effektiv hiengen, aber sicher ist, dass die Mails intern gehangen sind...

Ports kann ich mir fast nicht vorstellen. Ist ne managed FW (externer Partner) , und nach paar Stunden gieng es ja dann wieder.

Gruss,

TDM

Nein, es sind normale DELL Business PC's. Also eine normale NIC, ein Interface.

Gruss,

TDM

Hallo IThome,

Es sind alles XP SP1 PC's. Die GPO Einstellung war bei mir schon gesetzt, sollte also wirksam sein. Der Fehler taucht immer auf, bei den selben PC's,...

Gruss,

TDM

Hallo zusammen,

Ich habe ein Problem mit gewissen Netzlaufwerken. Wir verbinden die Laufwerke mit einem VB Logon-Script:

WshNetwork.MapNetworkDrive "M:", "\\Server.my.dom\Group",True">\\Server.my.dom\Group",True

Dies funktioniert in den meisten Fällen einwandfrei. Jedoch habe ich eine handvoll Server, deren Laufwerke beim Logon als "disconnected" dargestellt werden. Applikationen weisen dann auch Fehlermeldungen auf. Erst, wenn mittels Exporer die Verbindung "geöffnet" wird, funktionieren auch die Anwendungen.

Ich habe mich einwenig informiert und darauf hin den "autodisconnect" Wert editiert (MS KB 297684), leider erfolglos. Hat jemand noch einen Input für mich?

Danke & Gruss,

TDM

Hallo zusammen,

ich suche eine Lösung um Drucker automatisch beim logon mit einem VBS- Script anzulegen. Mit "WshNetwork.AddWindowsPrinter" klappt das auch ganz schon mal ganz gut! Nun möchte ich aber die Drucker-Informationen, BSP. "\\Pfad\Freigabe" und "Name" aus einer Excel Datei laden. Weiss jemand, wie ich die machen kann?

Danke & Gruss,

TDM

Das ist alles? Der Abteilungsgruppe eine E-Mail hinzufügen und dann funktioniert die Verteilerliste? Cool! Hätte ich blos noch bisschen "getestet"... Danke für den Hinweis, werde es morgen mal anschauen!

Gruss,

TDM

Boah, 1500 Kracher ... , naja, wenn die zu migrierende Umgebung die richtige Grösse hat ...

Gibt auch eine 30 Tage Projekt Lizenz zum halben Preis. Ev. tuts auch die Demo welche auf 2'500 Files limitiert ist. ;)

Nachtrag: ein kostenpflichtiges Tool Namens "Secure Copy" von ScriptLogic kann Berechtigungen, sowie auch Freigaben einfach und sauber migrieren...

Gruss,

TDM

Hi ho Hirgelzwift,

Klar, mach ich doch. Also das Problem ist wie folgt: Ich habe User welche einer Globalen Sicherheitsgruppe mit dem Namen der Abteilung zugewiesen werden. Dieser Gruppe sind diverse Lokale Gruppen zugewiesen, welche die NTFS Berechtigungen für die Abteilung regeln (diese wurden auf den Ordner gesetzt und die ACE's festgelegt).

Nun wollte ich die Verteilerliste, welche für diese Mitarbeiter benötigt werden ebenfalls dieser Globalen Sicherheitsgruppe zuweisen. Jedoch werden die Mails dann nocht zugestellt. Was muss noch beachtet werden, damit dies auch mit der Globalen Gruppe funktioniert?

Eingesetzt wird Windows 2003 mit Exchange 2003.

Danke & Gruss,

TDM

Hallo zusammen,

wir haben verschiedene Abteilungen welche Verteilerlisten nutzen. Nun möchte ich die bestehenden Abteilungsgruppen (Global Security Groups) den neuen Verteilerlisten (Global Distribution Groups) zuweisen. Irgendwie funktioniert das noch nicht. Wie kann ich dies sauber realisieren? Danke für eure Inputs!

Gruss,

TDM

Hallo

Es ist so, dass die DR Datei 2x vorhanden ist. Den Backup-Pfad kannst du selbst im Backup-Exec definieren. Weitere informationen findest du auch hier:

- http://seer.support.veritas.com/docs/263736.htm

- http://seer.support.veritas.com/docs/230849.htm

Gruss,

TDM

Hallo zusammen!

Ich hatte gestern ein kleines Problem mit einem Exchange beim Kunden. Und zwar wurden die Mails (intern, als auch extern) mit Verzögerungen von 60 Minuten, oder noch mehr zugestellt. Die Konstellation ist wie folgt: Back-End >> Front-End >> SMTP (IIS) in DMZ. Verwendet wird Windows 2k3, Exchange 2k3 und ISA 2k (Reverse Proxy). Überall ohne Service Packs...

Das Problem hat sich übrigens nach einigen Reboots wieder von selbst gelöst. Aus den Logs kann ich auch nicht so viel entnehmen. Dies ist mir natürlich überhaupt nicht recht, da ich der Störung auf den Grund gehen möchte.

Hat jemand noch einen Tipp für mich? Danke & Gruss,

TDM

Hallo zusammen

Doc Holiday, weisst du noch die Technote Nummer (oder sogat den Patch)? Währe interessant, ob es sich um das selbe Problem handelt.

Gruss,

TDM

Waren zum Glück nur wenige; betraf eine Domain welche nur noch weitergeleitet werden sollte. Naja, sieht man wieder wie wichtig es ist, auch die Altlasten zu berücksichtigen :rolleyes:

Gruss & schönen Abend

TDM

Aha, der MX war faul! Irgendwie wurde dieser ohne Backup MX Eintrag versehen und aktuell läuft der Primäre nicht. Interessant dass es bis anhin niemand bemerkt hatte :shock:

Danke nochmals für die Tipps.

Gruss,

TDM

Hallo hh2000

Danke für die Info. Ich habe die Einstellung überprüft - der Eintrag ist resp. war vorhanden. "Lustig" ist auch, dass es über längere Zeit funktioniert hat. Erst seit wenigen Tagen / Wochen geht's nicht mehr. Es wurden aber bei uns, so als auch beim ISP keine Veränderungen vorgenommen...

Danke & Gruss,

TDM

Hallo grizzly999!

Ich habe nun diese DNS Einträge entfernt. Es währe nun schon interessant, wieso Workstations dort eingetragen waren. Hat jemand eine Idee, wie dies passiert sein konnte?

Ich habe von einem Kollegen noch den Tip bekommen, dass ev. der Switch (Cisco 2950) zu langsam reagiert. Das BSP. das Windows, resp. die Maschine (Dell) zu späht eine IP bekommen würde... Könnt ihr euch das Vorstellen?

Gruss,

TDM

Hallo zusammen,

ich habe ein Problem mit meinem Exchange Server. Es sind mehrere Domains aktiv, über welche Mails Empfangen werden können. Seit einigen Tagen können über dieser "Empfang-Domains" keine Mails mehr empfangen werden. Der Sender erhält dann folgende Meldung:

Reporting-MTA: dns; tux1.provider.com

Arrival-Date: Mon, 16 Jan 2006 16:31:36 +0100

 

Final-Recipient: RFC822; mail-adresse@ziel-domain.com

Action: delayed

Status: 4.4.1

Remote-MTA: DNS; mail.empfaengerhost.com

Last-Attempt-Date: Mon, 16 Jan 2006 20:55:12 +0100

Will-Retry-Until: Sat, 21 Jan 2006 16:31:36 +0100

Wo kann ich im Exchange(?) die Einstellung überprüfen, ob über diese Domain Mails emfangen werden können?

Herzlichen Dank für die Inputs! Ich wünsche eine gute Nacht.

Gruss,

TDM

Hallo blub,

also alte DC's sind nicht eingetragen, aber unter "_msdcs\_tcp" habe ich "_ldap" Einträge, welche auf Workstations verweisen?! Das ist nich wirklich gut, oder? Hat dies einen Einfluss auf die geschilterte Problematik? Denn all diese WKS sind in anderen Sites/Subnetzen.

Danke & Gruss,

TDM