engel.aloisius

hallo zusammen, kann mit jemand verraten, was ich einstellen muss, damit der isa im reverse-proxy-mode seiten so cached, wie ich ihm das sage. prinzipiell hab ich nix dagegen, wenn er alles cached, seiten in denen per definition aber hier die beiden zeilen (1. für browser, 2. für isa) <meta http-equiv="cache-control" content="no-cache"> <meta http-equiv="pragma" content="no-cache"> steht, darf er aber dann nicht mehr aus dem cache zurückgeben. tut er aber :eek:

der vollständig keit halber hier der fehler:

hallo zusammen, ich habe heute ein eigenartiges problem entdeckt: ich habe ein neues ssl-zertifikat bei verisign bestellt und das auf meinem webserver installiert. dann hab eich das web über den ISA2004 veröffentlicht. wenn ich die seite aus dem lan anspreche, funktionierts einwandfrei, wenns über den ISA geht, kommt ein fehler. unter firefox, mozilla und opera folgender fehler, dass das zertifikat des servers abgelaufen ist. tatsächlich handelt es sich um das verisign-zertifikat, das unter dem "builtin object token" zu finden ist. das ist seit 8.1.2004 0:59 uhr abgelaufen. also vermute ich, dass es am ISA liegt., reicht es, das certifikat am webserver zu exportieren und am isa neu zu importieren? was ist da passiert oder hab ich hier einen patch übersehen? hats da nicht von ms mal ein zertifikatsupdate gegeben?

sollte eigentlich nicht sein, außer deine lease-time beträgt nur einige sekunden. ich würd die lease ohnehin auf ein paar tage stellen, vielleicht hilft dir auch, wenn du vom SBS2003-dhcp auch die Router-IP als 2., zusätzliche dns.adresse zuweist ...

also wenn die gpo korrekt gebunden ist, dann müssen auch die w2k-clients die gpo ziehen (uper gpresult.exe am client oder in der gruppenrichtlinienverwaltungskonsole). überprüf mal auf einem client, ob er die entsprechende gpo wirklich bekommt und ob du vielleicht ein filter-problem oder einen vererbungsbruch hast ...

also so ein verhalten hab ich noch nie gesehen ... :shock: du könnest versuchen, den rechner mittels browser in dein netz aufzunehmen: da gibts eine url die heißt http://companyweb/connectcomputer, mit dem könnte das funktionieren.

danke für die info. geht die nachinstallation also auch von einer standard- oder enterprise-SP!-integrierten-server-cd?

hallo zusammen, in diesem zusammenhang noch ein hinweis und eine zusatzfrage: wer die notfallkonsole installieren will sollte dies mit winnt32.exe /cmdcons VOR dem einspielen der service-pack-procedure machen gibt es eine möglichkeit, die installations-cds auf SBS2003-SP1 upzudaten, also die patches zu integrieren und eine frage, die sich daraus ergibt: wenn ma den ersten pounkt nicht gemacht hat und der zweite nicht gehen siollte ... wie installiere ich dann unter SBS2003-SP1 die reparaturkonsole?

hat jemand einen aktuellen link, bei MS landet man - wenn man den aktuellen inhalt sehen will - im nirvana :mad:

@also mal danke an alle! @festplatten: http://www.mcseboard.de/showthread.php?t=74499&page=2&pp=10 Johannes meinte dazu:

also deine rechner scheinen im AD in einem Container (das sind die eingebauten "verzeichnisse") oder aber in einer Organisationseinheit OU (das sind die selbst angelegten auf. du kannt eine gruppenrichtlinie für wsus nur auf OUs machen, außer du legst das updateverhalten in der domain-policy fest, was ich aber nicht raten würde. ich glaube aus deinen screenshots zu erkennen, dass du in den gruppenrichtlinien mit zuweisungen, benutzern und delegierungen arbeitest. das brauchst du nicht, weil die updates ohnehin im computerteil der richtlinie gezogen werden. schau dir mal diese links an, dann sollte klar sein, was einzustellen ist: http://www.wsus.info/Articles/AU-AutoUpdateGroupPolicy.asp http://www.gruppenrichtlinien.de/HowTo/SUS_Server.htm nilcht vergessen: als administrative vorlage das mit wsus gelieferte wuau.adm verwenden.

hallo zusammen, habe gerade intensiv mit einem kollegen darüber diskutiert, ob es sinn macht, auf einemlaptop VMware oder VirtualPC zu installieren. ich sage durchaus, er sagt nein und würde das server-OS direkt installieren - weil angeblich bei virtualisierung die HDDs überbeansprucht werden (war hier wauch schon mal in einem thread erwäjhnt) .... was meint ihr? laufen soll virtualisiert ein w2k-server mit IIS und sql-db zur entwicklung. das notebook ist ein neues Thinkpad T43p mit 2gb ram und 80gb hdd. ach ja: wenn ja, welche VMware-version soll man nutzen, bei VPC is die auswahl ja nicht so groß ;)

also wenn du eine neue reine installation haben willst, dann musst du wohl den weg gehen, den neuen sbs als 2.DC in die domäne zu nehmen und dann zu übersiedeln (das sollte laut postings hier im forum sieben tage lang möglich sein) . wenn du das system halbwegs sauber hast, würde auch diese variante in erwägung ziehen:

also das raidsert läudt auf einem promise supertrak sx6000 mit 128 mb cache. wir hatten bisher ein raid5 mit 160 gb drauf laufen, das raid ist aber abgeraucht. jetzt stehen fünf ide-platten 7200rpm mit je 80gb zur verfügung. @anforderung: ich werd wahrscheinlich in ne partition das swapfile, die druckerwarteschlangen und die filedaten legen. dazu dann nich die images und die datafiles des SQL-servers rauf, ev. auch exchange-server.

danke mal dafür kohn ... @raid10: ich bin grad am überlegen, weil ich das raidseit im server neu aufsertzen muss - und da stellt sich mir die frage raid5 oder raid10. auf das raidset kommen daten, und dort hätte ich auch das cdrom-share eingefügt. das system liegt auf einer eigenen hdd außerhalb des raidsets. @cache - wie machst du 16gb cache ... ?? aber daemon würde sich prinzipiell eignen, oder?

hallo zusammen! experimentiere derzeit am trestsystem etwas herum und überlege gerade, ob ich mir den ankauf eines cd-wechslers sparen kann. ich denk da an iso-images, die ich zum beispiel mit daemon einklinken und dann freigeben könnte. spricht da wasdagegen, bzw. welche voraussetzungen gegeben sein sollten ... ich meine mal das hdd-subsystem sollte mit raid10 laufen, um schnellen zugriff zu haben, oder? oder hat jemand andere lösungen?

das zurückkonvertieren mit diskpart in einen basisdatenträger funktioniert zwar, allerdings gehen dabei ALLE DATEN UNWIDERRUFLICH VERLOREN!!!

google ist dein freund :) http://www.hightech-board.de/showthread.php?t=929

@1 gar nicht @2 nein @3 nein, das macht die contrioller-software, da es ja ein hardware-raid ist @schau mal, ob bei dem controller was dabei war, sonst bei http://www.promise.com

hallo, ich hab hier eine NPO, für die ich einen SBS 2003 aufsetzen soll. diese NPO (freiwillige feuerwehr) hat eine firewall mit virenschutz für den sie zahlen, allerdings fehlt im LAN ein zentraler av-server, weil dafür kein geld von der stadt da ist. gibt es eine av-software, die frei ist (wie antivir pe), die sich per konfiguration die neuen definitionen von einem share am internen server holen kann ... weil intern wär ja ein virenschutz auch nicht schlecht und wenn die paar clients die daten aus dem LAN ziehen, spart das auch datenvolumen (idealer weise sollten die DEFs dann einmal zentral ghezogen und gespeichert werden können ;) )

Download details: DiskPart.exe http://www.microsoft.com/downloads/details.aspx?familyid=0FD9788A-5D64-4F57-949F-EF62DE7AB1AE&displaylang=en

hallo zusammen, hab seit dem aufsetzen eines neuen SBS2003 (glaube ich) DNS-probleme - zumindest deute ich sie als solche. vielleicht kann mir da wer weiterhelfen ... wenn ich im LAN den IE aufmache wird die standardseite http://companyweb'>http://companyweb geöffnet. gehe ich auf http://copmanyweb/exchange dann wird die seite geöffnet, aber in den framesets links und rechts ist alles "bad request - invalid hostname" (siehe anhang). nach einmal F5 lädt er alles ganz normal ... das passiert übrigens auch, wenn ich über die serververwaltungskonsole das http://companyweb verwalten und links oder anderes hinzufügen will ... "bad request - invalid hostname" arbeite ich über IP-adressen, funktioniert das auf anhieb ... kann mir wer einen tipp geben, wo ich ansetzen muss?

WMI gibts nur auf XP und server2003, wird unter w2k nicht unterstützt.

eventuell in einer geöffnetes email unter im menue "ansicht / kopfzeilen einblenden/ausblenden" aktivieren und dann (ev. zusätzlich, wenns nicht gleich kommt) "BCC-Feld" anwählen.

vielleicht hilft dir das weiter: how to move a sbs-server to new hardware http://www.smallbizserver.net/Default.aspx?tabid=141