carlito

Weiss jemand, ob so ein DFS-Eintrag auch altern kann? Wird schließlich jeden Tag benutzt.

Understanding aging and scavenging: Domain Name System(DNS)

Die Frage ist ja, WANN wird der DNS Eintrag gemacht? Erst, wenn sich der Client beim DHCP meldet um die Konfig zu kriegen oder schon, wenn im DHCP die Reservierung gemacht wird?

Ersteres.

Dann muss ich auch noch wissen, ob der DHCP regelmäßig eine Art "Abgleich" mit seinen Reservierungen und dem DNS fährt und so evtl. fehlende Einträge nachträgt im DNS ...

Nein.

Guten Morgen Gemeinde,

 

ich muss mich jetzt auch noch mit Nagios auseinandersetzen. Hat jemand einen Link zu einer konfigurierten VMware Maschine die man herunterladen kann ?

Virtual Appliance Marketplace

Meine Linux Kenntnisse sind nämlich bei 0,00000 %

Dann solltest du dich erstmal mit den Linux Grundlagen beschäftigen.

Hilf mir doch grad kurz auf die Sprünge, wo und was muss ich das einstellen?

Using DNS servers with DHCP: Dynamic Host Configuration Protocol (DHCP)

Den Autoführerschein kann man jederzeit im Kalenderjahr machen, zumindest war es so vor 20 Jahren - mit Durchklickern war nix.

Bei einem Kurs für die Weiterbildung zum MCITP SA würde ich Wert darauf legen, dass es sich um einen Kurs im Sinne von Klassenunterricht handelt. Und nicht um individuelles Abarbeiten von wie auch immer gearteten (E-Learning) Aufgaben, selbst wenn dieses Abarbeiten in "gemeinsamer" Umgebung im Rahmen eines Schulungscenters stattfindet.

Just my two cents.

Man sagte mir, dass man angeblich jede Woche einsteigen kann.

Genau das deutet doch darauf hin, dass es sich um "irgendwelche Sachen nach Anleitung mit der Maus abzuklickern." handelt. Oder kannst du in der Schule auch jederzeit (in das laufende Schuljahr) einsteigen?

Ja die Frage ist ja gerade, wie ich mich nur lokal anmelden kann. ich möchte mich quasi an keiner Domain anmelden. Für den anderen Benutzer habe ich ja keine Anmeldedaten.

Posting #4, erster Absatz.

Computername\Benutzer oder einfach nur Benutzer.

AFAIK funktioniert das nicht, denn Default ist immer die Domänen-Anmeldung, sofern der Client Mitglied einer Domäne ist.

ok hab es gefunden...ist für Users und Administrators auf "off gesetzt" ..was nun?

Lies nochmal Posting #2.

Stimmt, wenn ich auf Benutzer wechseln gehe, kommt einmal der Domainbenutzer und dann steht da noch anderer Benutzer.

Und was passiert wenn du bei "Anderer Benutzer" <Domain>\<User> bzw. <Hostname>\<User> einträgst? ;)

Und dieser andere Benutzer ist wohl die Anmeldung auf den lokalen Rechner?

Nein.

Ist das jetzt neu, dass man sein Ziel nicht ganz normal wie bei XP auswählen kann?

Nein.

Gibts da irgendwo ein Tut?

Das "Tut" findest du in Posting #2. :P

Vielleicht magst du uns verraten wie viele Platten du hast, wie viele Partitionen, ob ein Dualboot eingerichtet ist bzw. werden soll etc.

Entweder die Adresse in die Liste der vertrauenswürdigen Seiten hinzufügen oder die Internet Explorer Enhanced Security Configuration über den Server Manager für User deaktivieren.

Das weiß ich nicht da ich erst dazugekommen bin als Hilfe benötigt war um die Clients in die Domäne zu bringen.

Okay. Belassen wir es dabei. Keine weiteren Fragen mehr. :shock:

Das mir massig Grundlagen fehlen weiss ich :(

Und was tust du um das zu beheben? Weiterbilden ja, aber wie konkret? Vielleicht solltest du mal eine Schulung bzw. Workshop besuchen.

komme halt nicht aus der Windows Welt....

Lass mich raten: du "kommst" aus der Linux Welt? Dann wäre mir auch klar, warum du so auf Primary und Secondary (Zonen) herumreitest... Wobei man unter egal welchem Betriebssystem in sekundären Zonen keine Einträge machen kann. ;)

Da der TO aber evtl. die tatsächlichen Berechtigungen nicht überblickt (ihm fehlen ja die Leserechte), hätte er per "Reset" einen Not-Ausweg.

Jemand hat im Snapin Users und Computers ganz oben unter Sicherheit bei der Gruppe Authentifizierte Benutzer bei lesen den Hacken rausgenommen.

Damit sollte doch klar sein was zu tun ist. Und für den Fall der Fälle gibts immer noch den "Reset".

Der Host hat 1 TB RAID 10, dazu soll eine Standby-SBS VM kommen, für den Notfall falls irgendein PAtchday mal den Server derart töten soll, dass es zu lange dauern würde Fehler zu finden.

Welchen Sinn soll das haben? Wäre ein entsprechendes Backup Konzept nicht vernüftiger?

Und mein Vorgesetzter liest hier nicht mit, ich lese ihm eure Kommentare vor.....

Hoffentlich alle, oder? ;)

Ausserdem war dieses Netzwerk bis vor kurzem jahrelang als Novell-Netzwerk und dann kam die Windows-Domäne wo meine Kollegen quasi von ganz vorne Anfange mussten....

Wie habt ihr denn die Updates unter NetWare verteilt? Ach ja, manuell. Aber warum nicht mit ZENworks? Oder hattet ihr das (auch) nicht im Einsatz?

Ok,

Eine letzte Frage noch, die Systempartition habe ioch 150 GB Flat gewählt, bei der Datenpartition würde ich 500 GB Thin-Provisioning machen. Ist das aus eurer Sicht ok oder könnte das später zu einer Performancebremse werden? (Im Hinterkopf RAID 10).

Wie soll man das beurteilen, wenn man deine Umgebung nicht kennt? Soll auf dem Host nur die SBS VM laufen?

Moin,

 

dann nimm dsacls, das hat einen Schalter zum Zurücksetzen der Berechtigungen auf den Urzustand. Bedenke aber, dass du damit auch alle anderen angepassten Berechtigungen entfernst.

Warum zurücksetzen? Der entsprechenden Gruppe die Rechte (wieder) zu geben sollte doch reichen.

Ok danke werde das heute abend wenn es unkritisch ist testen.

Oh Oh. Bisher dachte ich es handelt sich bei deinen Aktionen um Spielereien in einer Testumgebung. Hatte mich allerdings schon über Posting #22 gewundert. Nun erfahre ich, dass es sich um eine Produktivumgebung handelt. Du solltest dir wirklich die Grundlagen von Active Directory und DNS in Windows Netzwerken aneignen. Am besten mittels einer Schulung oder zumindest einem Workshop. Denn alleine aufgrund dessen, was man hier im Thread vor dir lesen kann ist klar, dass dir einiges an Grundlagen Know-How fehlt. Das wäre ja nicht weiter schlimm, aber ein produktives Windows Netz solltest du mit deinen Kenntnissen nicht administrieren.

Just my two cents.

Hm ok ich versteh nur Bahnhof...

Tipp: Understanding DNS Zones

Nein Multimaster sagt mir jetzt gar nix.

Dann solltest du keine DCs administrieren.

Ziel ist doch lediglich das ich 2 DNS Server habe und nur auf einem die Änderungen machen muss... mehr soll doch gar nicht passieren...

Vielleicht findest du anhand des o.g. Link selbst raus was zu tun ist...

Wieso darf ich den in euren Augen denn nicht einfach nur nen sekundären DNS Server auf nem DC aus Redundanz gründen betreiben?

Darfst du ja. Sagt jemand, dass das nicht ginge? Abgesehen davon verwechselst du immer noch Server und Zonen. Und was eine sekundäre Zone ist scheint dir auch noch nicht klar zu sein.

Vieleicht sollte ich doch lieber wieder 2 alt bewährte Redhats nehmen und die DCs halt ohne DNS - Server betreiben.

Dann viel Spaß beim manuellen Eintragen der SRV Records in BIND. :P

Hallo,

 

also der Vorteil ist schon mal klar auf der Hand, ich muss den DNS nur an einer Stelle einpflegen und nicht an 2, da sich jetzt der zweite DC die DNS Einträge vom anderen DC zieht.

[x] Du hast Windows DNS nicht verstanden.

Das mit der Absenderdomain verstehst du leider richtig. Das mit dem konfigurieren muss ich klären, im Momnet ist es nur leider nur so das es brennt. Wo stelle ich die Whitelis ein, stehe gerade ganz schön auf dem Schlauch.

Wäre es nicht sinnvoller erstmal mit Amazon zu klären, wie man das konfigurieren kann, bevor du am Exchange rumbastelst? Ich kann mir nicht vorstellen, dass das bei Amazon normal ist.

Aber trotzdem falsch.

 

Du musst beide DNS Server als Primär und AD integriert definieren.

Wenn es nur darum geht Zonen zu replizieren wäre das Konstrukt Primary und Secondary schon ein gangbarer Weg, von der Sicherheit abgesehen. Aber ich habe den Eindruck der TO weiß weder was er will, noch was er tut... :P Vielleicht sollte er erstmal sein Ziel erläutern.

In der DNS Verwaltung unter dem Punkt Allgemein stand der Typ auf Active Directory integriert. Da konnte ich das dann auf sekundär ändern und den Anderen DC als Master für die Zone definieren.

Und das bringt dir was genau?

Dann hab ich die Zonen erneut gesynced und jetzt ist alles so wie ich erwarten würde :D

Na dann... :P

Warum ?

Schwer zu sagen, wenn du uns nicht verrätst wie die Drucker installiert werden. ;)