Errazzor

Wenn du jemanden davon überzeugen willst ... meinst Du nicht, Du solltest das System dann auch erstmal kennen?

MS Technet hilft ...

Hallo zusammen,

 

hätte da mal ein paar Fragen zu DFS:

 

 

Wie sucht sich der Client sein Root-Target?

Erst im LAN und dann im WAN?

 

Wie schnell checkt der Client wenn ein Server ausfällt...das er auf nr.2 3. zugreifen muss...?

 

Hat DFS Performance-Auswirkungen auf den Server?

 

Bzw. wie stark belastet er die Leitung...?

 

 

Vielen Dank !!!

Also ich glaube Du solltest Dich erstmal mit den Grundlagen zu DFS befassen.

Es kommt erstmal drauf an, ob Du "nur" DFS oder auch DFS-R verwendest.

DFS an sich belastet den Server so gut wie gar nicht.

Je nach konfiguration kann es schonmal bis zu 30 Sekunden dauern, bis ein Client von einem ausgefallenen Server auf den nächsten hüpft.

Automatisches Failback gibts auch.

Die Leitungsbelastung hält sich bei DFS-only auch mehr als in Grenzen.

Naja, das ist etwas oversized. Sharepoint ist ja ein Fulltimejob :shock:

Gibts da wirklich nichts einfacheres in der Richtung ?! Wie macht ihr das denn?

Hallo,

kennt jemand eine gute Software um Server-Logbücher zu führen?

Wir machen das bisher mit einfachen Word-Dokumenten.

Es soll jetzt aber ueber den Browser möglich sein und es sollte die Möglichkeit geben, Dokumente zu schützen (z.b. nur neue Einträge hinzufügen aber keine alten löschen) etc etc.

Gibt es da was gescheites? Habe bisher leider nichts brauchbares gefunden :(

Danke euch..

Ja, die haben einiges gekostet und da ist jetzt halt die Frage was wir damit machen.

Zum Glück war das vor meiner Zeit als die angeschafft wurden.

Ob es evt. was bringt mal mit Microsoft in Kontakt zu treten um die Lizenzen vielleicht umwandeln zu können??? 60 Enterprise Lizenzen "zurückgeben" und dafür x Datacenter Lizenzen erhalten ? Ehrlich gesagt sehe ich da aber wenig Chancen :(

Ja, ich glaube wir werden diesen CONSULTANT auch zeitnah entsorgen. Scheint sowieso ein ziemlicher Kasper zu sein :D

Na gut! Also das würde für uns bedeuten, wir müssen pro ESX-Blade jeweils eine Datacenter-Lizenz kaufen (die Blades haben 2 CPUs) ... und können dann unbegrenzt virtuelle Windows Server laufen lassen! ..

Das wären mal schlappe 18.000 Euro für diese Geschichte .. mein Chef wird sich freuen.. *G*

DANKE EUCH

DANKE für eure Antworten.

Also ich muss ehrlich sagen: Das ist doch grausam.

Ich als Enduser muss nicht wirklich verstehen, warum Microsoft mich dermassen gängelt oder? Ich meine, das ist doch völlig am Kunden vorbei.

Im Zeitalter der Virtualisierung kann es doch nicht sein, dass eine Lizenz für eine *virtuelle* Maschine an eine *Hardware* gebunden ist .. da muss ich einfach nur apathisch Lachen .. (wenns nicht so traurig wäre)

Macht das in der Realität denn jemand, alle Lizenzen doppelt/dreifach/dutzendfach zu kaufen, nur weil die VM in einem Clusterverbund / auf einer Farm läuft???

Hallo Dr.Melzer,

also wir haben wohl so ein Volume Licensing Programm und darüber Lizenzen für 60 Windows 2003 Enterprise Server.

Jetzt ist meine Frage eben: Wenn JEDE unserer VM's eine eigene Lizenz hat, kann ich diese beliebig auf den Servern der ESX-Farm hin- und herschieben (Vmotion) ?

Was meinst Du mit VM Lics?

Ich meine die Windows Lizenzen.

Für jede VM (insgesamt 60) haben wir jeweils eine Windows Enterprise Lizenz!

Hallo Forum!!

ich hoffe mir kann einer helfen wegen der Lizenzierung von Servern auf Vmware!

Folgendes haben wir:

Eine ESX-FARM bestehend aus 6 ESX-Hosts (Blades).

Innerhalb der ESX-FARM laufen ca. 60 VM's mit Windows 2003 Enterprise !

Wie würde hier jetzt die erforderliche Lizenzierung aussehen?

Ich bin bisher dav0n ausgegangen, dass ich für jede VM *EINE* Enterprise Lizenz brauche, *AUCH* wenn die VMs per Vmotion mehrmals am Tag zwischen den 6 Blades hin und her geschoben werden!!

jetzt hat mir aber unser COSULTANT gesagt das stimmt nicht, wir bräuchten die 60 Lizenzen auf JEDEM Blade !! Also 60*6 enterprise Lizenzen!

Bitte sagt mit das der Kerl verrückt ist, das kann doch nicht sein oder?

VIELEN DANK

Hallo,

weiss gar nicht wo hier das Problem ist.

Gerade bei virtuellen DCs arbeitet man doch mit Images+Systemstate.

Wir machen das so:

1.Systemstate sichern

2.Image vom DC sichern

Fällt der DC aus wird das Image restored, der DC OHNE NETZWERK mit F8 (Active Directory Restore Mode) hochfahren, Systemstate einspielen, restart, fertig.

In dem Fall gibts auch kein USN Rollback.....

Außerdem dürfte es auch von der Branche abhängig sein, ein ITler in einer eher "handwerklich" ausgerichteten Firma (überwiegend gewerbliche Lohnempfänger, wenige Gehaltsempfänger) dürfte Probleme haben am Ende so viel zu verdienen wie ein Einsteiger in der Automobilindustrie, auch wenn er da die eierlegende Wollmilchsau gibt und alles abdeckt was grad' so anfällt.

ciao

M.

Nunja, das Problem liegt ja auch schon in der "eierlegenden Wollmichsau" begründet.

Wenn man wie weiter oben genannt soviele Bereiche auf dem Plan stehen hat "--> AD/Exchange/Terminal/ISA/Oracle/MSSql/Cti/Telefonanlagen und,und,und.." .. dann kommt man auch nur schwer in die Richtung 50k+

Aus dem einfachen Grund, man kann sich nicht in so vielen und vorallem Unterschiedlichen Bereichen spezialisieren! Mit spezialisieren meine ich das man das jeweiluge System mehr oder weniger in und auswendig kennt und eben bis ganz nach unten gehen kann.

Es hat schon seinen Grund wenn in etwas größeren Firmen dedizierte Oracle / AD / SQL / Netzwerkadmins sitzen. Und die werden dann auch entsprechend besser bezahlt.

Aber die Hauptsache ist ja, das man selbst mit sich zufrieden ist, das kann man sowieso mit keinem Geld wettmachen.

Sorry,aber das hat wenig mit Glueck zu tun.

Unter entsprechender Qualifikation verstehe ich,dass man eben richtig Ahnung von dem hat,was man tut. Und das in mindestens 2 Bereichen.Klar,wenn Du "nur" User Support machen kannst und einen Server aufsetzen,damit kann man nicht so viel erwarten. Bist Du aber z.B. absolut fit in Active Directory,Exchange (Bereich 1), VMware (Bereich 2) und als Bonus noch etwas SAN Erfahrung hast..dich einigermassen gut verkaufen kannst und Einsatzbereitschaft mitbringst, ist diese Gehaltsspanne absolut ueblich.

Ich erlebe es immer wieder das sich auch hochqualifizierte Admins mit 35K abspeisen lassen..sorry,das soll jetzt nicht ueberheblich klingen,aber fuer das Geld kann ich auch im Lidl Regale einraeumen.

Nochmal,ich rede hier nicht von einem "Admin" der ein bisschen hier und da klicken kann und auch nicht von Consultants (da ist noch mehr zu holen).

Ich selbst decke die drei o.g. Bereiche ab, arbeite ca. 50 Stunden die Woche und nehme rund 56k mit nach Hause. Man darf natuerlich nicht in einer 3-Mann Klitsche arbeiten, aber in einer mittelstaendigen Firma ist das in jeder groesseren Region drin!

Mein Senf dazu:

Bei einer Berufserfahrung >6 Jahre und der entsprechenden Qualifikation sind als Systemadministrator ohne probleme 50-60k brutto drin!

Leute, verkauft euch doch nicht so billig...

Hallo!

Die Antwort kommt 1 1/2 Jahre zu spät :D :D .. war lange nicht hier!

Ja, wir haben die automatisch generierten NTDS-Objekte manuell geändert. Da haben wir "4 times per hour" gesetzt (manuell wie gesagt)

Auf dem SItelink ist jedoch 180 Min eingestellt.

Es ist so wie Du sagt, effektiv zieht die Einstellung des NTDS-Objekts (alle 15 Min) .. die Einstellung 180Min des InterSite-Objekts hat keine Bedeutugn mehr.

ABER: Der Traffic wird doch trotzdem komprimiert, oder? Es ist und bleibt ja eine InterSite-Replikation, unabhängig vom effektiven Schedule?

Danke!

Also ich geb nochmal kurz meinen Senf hierzu ..

@Bytecode: Du scheinst leider etwas falsch verstanden zu haben

Hier geht es um die "Eingeschränkten Gruppen", welche man in der GPO definieren kann.

Gibt es mehrere Policies, in denen diese Einstellung gesetzt ist, und wirken mehrere dieser Policies auf ein und dasselbe Computerobjekt, so gewinnt die Richtlinie, welches als *letztes* ausgeführt wird.

Beispiel:

GPO1: (Linkorder 1)

Mitglieder der lokalen Gruppe der Administratoren:

Domäne\Domain Admins

Domäne\Harald Schmidt

GPO2: (Linkorder 2)

Mitglieder der lokalen Gruppe der Administratoren:

Domäne\Domain Admins

Domäne\Helmut Kohl

Wirken nun beide GPOs auf Computer A, so gewinnt GPO2, da diese als letzte ausgeführt wird (Linkorder 2).

Das heisst, lediglich die Domain Admins und Helmut Kohl sind in der Gruppe der lokalen Admins.

Hoffe das hilft :)

Wenn du sagst, um welche Einstellungen es sich handelt, können wir das rekonstruieren und eine definitive Antwort geben :)

Ähhm.. um eingeschränkte Gruppen?

Kannst mir aber ruhig glauben, es ist so wie oben geschrieben ;)

Ich würde behaupten, die GPO's mit den eingeschränkten Gruppen ersetzen sich gegenseitig.

Da kommt es dann auf die Link Order an, diejenige GPO welches als letztes ausgeführt wird, gewinnt.

Jetzt soll er aber mit Acronis Sicherungen starten und das per Remote auf dem Server ?

...was *nichts* mit AD Berechtigungen zu tun hat...

Ich würde eins nach dem anderen machen. Erarbeite Dir erstmal ein anständiges AD Delegation Konzept und setze das am besten erstmal in einer Testdomain um.

Hi!

Ahh ok .. das heisst aber im Umkehrschluss, wenn ich den Schedule auf dem Connection-Objekt manuell ändere, zieht die Einstellung vor der Einstellung des IP Sitelinks?

Das würde einiges erklären :)

Hallo,

danke für deine Antwort.

Allerdings ist es bei uns so, dass auf dem SiteLink 180 Minuten eingestellt ist, in den Connection Objekten jedoch alle 15 Minuten.

Erstelle ich ein Objekt in Standort A, taucht es ca. 10-15 Minuten später in Standort B auf.

Welche Einstellung "zieht" in diesem Fall? Anscheinend dann doch die der NTDS Settings, egal was im SiteLink einegstellt ist?!

Danke!

Hallo zusammen,

ich habe mal eine Frage bezüglich Intrasite bzw. Intersite Replikation.

Vielleicht kann jemand Licht ins dunkel bringen ;)

Unsere Domain ist zur Zeit wie folgt konfiguriert:

Angelegte Standorte:

Hamburg (Zentrale)

Kiel

Oslo

New York

In AD Standorte und Dienste sieht es wie folgt aus:

Site Hamburg:

HamburgDC01 NTDS Settings:

Name			From Server         From Site

<automatically generated>	HamburgDC02       Hamburg
<automatically generated>	KielDC01		Kiel
<automatically generated>	OsloDC01		Oslo
NYDC01			NYDC01		NY

NTDS Settings für die anderen Standorte:

Kiel,Oslo und New York haben jeweils nur eine eingerichtete Verbindung zum HamburgDC01

Die Replikation ist überall eingestellt auf „4 times per Hour“

Die Intersite-Replikation sieht so aus:

Hamburg – Kiel, 100/180

Hamburg – Oslo, 100/180

Hamburg – NY, 100/180

Jetzt meine Frage:

Wie oft wird denn nun zwischen den einzelnen Sites repliziert??

Alle 180 Minuten wie in der InterSite-Repliaktion angegeben oder 4 mal pro Stunde wie in den NTDS-Settings eingestellt?

Thx für eure Hilfe... :)

ist in einem image eigentlich auch das active directory mit drin ? also die datenbank?? .. ich glaube das ist ca. 3 Tage alt .. unser kollege macht immer ein image alle paar tage.

Ich weiss gar nicht was los war, ich habe dann auf dem DC das Active Directory gelöscht.

Also ich hab die oberste OU, in der ALLES drin ist, gelöscht! (Gruppen,Computerkonten...etc..)

Ich habe gedacht der DC holt sich das wieder von dem anderen DC. Aber auf einmal wars auf dem acuh weg !!

Ich bin jetzt gerade am zurückkopieren von einem Image.. ich hoffe das das funktioniert... ich hab keine andere idee.

Hallo leude,

ach du schande ich glaube ich hab echt was kaputt gehmacht, ich brauche eure hilfe, bitte

unser DC (Win2003 SP1) hat die änderungen am active Directory nicht mehr repliziert (zu dem anderen) und da hab ich auf dem einfach mal das active directory gelöscht.

Also die ganze Domain irgendwie !!

Ich dachte der holt sich des ja wieder von dem anderen dann.

War aber nicht so, nach kurzer Zeit wars auch auf dem anderen weg !

Mein Chef macht mich kalt, das muss bis morgen früh wieder gehen, sonst bin ich tod..

hat jemand einen tip wie ich das wieder hinkriege ??