m@rtin

Hallo, ich habe ein kurrioses Problem mit dem SBS 2011 Server und Windows 7 Clients. Mein Kunde möchte sich per VPN ins Firmennetz einwählen (3rd Party VPN, nicht Microsoft VPN) und dann alle Funktionen nutzen. Das klappt auch alles recht gut, nur die Netzlaufwerke vom SBS-Server werden als getrennt auf Win7 Pro angezeigt. Wenn man die Laufwerke anwählt kommt das Username/Passwort-Fenster und (wenn man den richtigen Syntax aus Domäne/Username/Passwort kennt) kann man die Laufwerke danach nutzen. Das bekomme ich an den Kunden nicht hin und er sieht es auch nicht ein da er sich mit dem gültigen Domänen-Account am Notebook anmeldet. Mit Windows 2003 war das kein Problem. Ich befürchte hier gibt es in SBS 2011 irgendeine Policy für Kerberos oder whatever die mir reinspukt, ich finde sie nur nicht :( Kann mir jemand helfen, sodass die Windows-Authentifizierung auch nach der "Gina"-Anmeldung wieder sofort funktioniert ? Vielen Dank und schöne Grüße Martin

Guten Morgen Blackbox, Das ist schade, also dass das wohl nicht so hinhauen wird. Habe auch nach längerer Suche weder im Netz, noch direkt bei Cisco etwas darüber gefunden. Zur Verdeutlichung der Performence-Geschichte: die Verbindung kann tatsächlich mit Gigabit erfolgen wenns sein muss. Rein leitungstechnisch ist es also durchaus möglich die ASA's ins Schwitzen zu bringen. Die ASA-Verbindung selbst wird in dem Fall über das "LAN" einer anderen Firma aufgebaut, und erstreckt sich örtlich nur über wenige Häuserblocks. Nenne es Anbindung einer Außenstelle unter Zuhilfenahme einer anderen LAN-Infrastruktur. Der Ausdruck "offizielle IP" war vielleicht etwas unglücklich, sorry. Grüße und einen fröhlichen Tag Martin

Hallo Leute, nach langer, studienbedingter Abstinenz kann ich endlich wieder die lustigen Dinge des Lebens in Angriff nehmen. Und hier auch schon das erste Problem: ich habe mehrere (aktuell 2) Site-to-Site VPN Strecken zu implementieren, die aber alle über eine zentrale Firewall laufen müssen. Sprich: eine ASA 5505 befindet sich extern im Internet, mit offizieller IP, und eine andere befindet sich in meiner DMZ hinter der zentralen Firewall. Soweit klappt das ganz gut, mit einem Päärchen. Wenn ich zwei oder mehr Strecken in Betrieb nehmen will, benötige ich auch 2 oder mehr ASA's hinter meiner Firewall (und ja, jede Strecke benötigt aus Performence-Gründen eine eigene ASA-Gegenstelle). Gibt es eine Möglichkeit die zu verwendenden Ports für die VPN-Strecke auf den ASA's zu konfigurieren ? Wenn alle externen ASA's dieselben Ports verwenden, kann die Firewall nicht vernünftig zur jeweils passenden internen ASA redirecten :(. Ein kleiner Tipp würde vermutlich schon reichen, aber ich seh den Wald mal weider vor lauter Bäumen nicht - wies halt ist wenn man aus der Übung ist. Vielen Dank ! Martin

aktuell steckt eine pci-karte drin. aber ich will die onboard-karte schon haben. muss mich nur zuerst noch durchringen weiter zu probieren, denn das setup dauert ja schon mal locker seine 3 stunden wenn ich wieder von null anfangen darf :(. ich sollte vllt auch dazu sagen: ein richtiger highend-server ists nicht. wenn man aus server-sicht auf die hardware guggt ist es ein stabilerer desktop-pc. profi-geräte haben solche probleme natürlich von vorn herein nicht, da die dinger ja speziell mit den dafür in frage kommenden os'es getestet sind

ja, klar: Wenn ich das Windows installiere startet ja nach der Grundinstallation das weitere Setup der SBS-Komponenten. Sprich: ich melde mich zum ersten Mal am System an und er will gleich weiter installieren. (Exchange, Faxdienst, etc). Soweit klar ? --> Dann habe ich dieses Setup abgebrochen weil mein NIC nicht selbst erkannt wurde (Nvidia-Chipsatz). Habe die ASUS-CD rein und erstmal die Hardware-Treiber installiert. --> Dann Setup vom SBS (Exchange etc) wieder angefahren. --> Erfolg war: der Informationsspeicher ist nicht hochgefahren. Lasse ich den Schritt mit den Hardware-Treibern aber aus funktioniert alles wunderbar und der Informaionsspeicher kommt auch hoch. Ich vermute der NVIDIA Chipsatz installiert irgendwelche Dienstprogramme etc mit die stören. Habe zB eine eigene Firewall für den NIC gesehen, diese jedoch nichts ahend erstmal deaktiviert (nicht installieren geht augenscheinlich net). Bisher hab ich mich nicht zu durchringen können die Treiber nachträglich zu installieren :(, kann also auch nicht sagen was dann passiert. Aber faktisch ist das der einzige Unterschied im Setup-Prozess. Eine differenzierung war bisher auch nicht möglich, nachdem ASUS nun ja mit dem InstAll fährt und das eine sehr bequeme Variante war. Wie gesagt, ich habe niemals erwartet dass ich mit Gerätetreibern Probleme dieser Art erhalten könnte, sodass ich nicht groß differenziert habe was ich genau installiere (außer natürlich nur die Treibersoftware selbst, keine Tools like der Termparaturfühlersoftware etc)

stimmt, Du hast natürlich recht. Normalerweise wäre ich auch mit Eventlog-Meldung gekommen. Problematisch ist nur, es gibt keine. Ich dachte vielleicht dass es ein bekanntes Problem mit dem R2 gibt, aber dem war nicht so. Es liegt nämlich am Server, genauergesagt an der installationsreihenfolge :(. Es ist wohl irgendwas besonderes am Systemtreiber. Wenn ich den zuerst installier geht es nicht. Nun habe ich den Server eben ohne die Spezialtreiber installiert und wunderbar. Pointe: erst SBS komplett installieren und dann die Treiber vielleicht nachlegen. Wieso das so sein muss ist mir unbegreiflich :( Martin

Hallo, ich habe einen nagelneuen Server fabriziert, auf dem einen Windows 2003 SBS R2 installiert, und bekomme Fehler dass der Informationsspeicherdienst vom Exchange nicht anlaufen würde. Alle anderen Exchange-Dienste sind da, manueller Start ist auch nicht möglich. Kennt jemand dieses Problem ? Ich kann mir nicht vorstellen dass es ein Problem der Installation gibt, weil da kann man ja beim SBS nicht viel beeinflussen :(. Grüße Martin

auch wenn die Frage vielleicht komisch ist: von wo aus versuchst Du Deine VPN-Einwahl ?? Versuchst Du die von einer Workstation im selben Netz ? Es kann funktionieren sich aus dem lokalen Netz am VPN anzumelden, muss aber nicht (hängt meiner Erfahrung nach mit dem Router zusammen, es gibt router die es als sinnlos erachten eine Verbindung von innen über draußen nach wieder drinnen zu gestatten) Wenn Du über einen Router gehst (DSL, etc, daheim oder im Büro), sind Optionen für das ordentliche Forwarden von IPSec, PPTP und L2TP aktiviert ?? Das könnte vielleicht auch noch ein Hinderungsgrund für eine ordentliche Kommunikation sein. grüße Martin

Leider bin ich im Urlaub nicht wirklich dazu gekommen großartig mit Sharpoint zu spielen, aber Danke für die Warnung. Ich sehe die Aktion inzwischen als eine art sauberen Break an. Es werden Richtlinien zu Informationserfassung geschrieben und es werden dann saubere Strukturen aufstegestellt die zu beachten sind. Mit der Kompatibilität sehe ich keine Probleme, da aktuell nur mit MS Office gearbeitet wird. Es existieren keine speziellen Softwarepakete in exotischer Form. Wie gesagt, danke für die Tipps und für die Empfehlung mit der VM :). Ich werde das nun irgendwann nächste Woche mal in Angriff nehmen, wenn ich wieder im Büro bin. PS: gerade hats im Allgäu besch*ssenes Wetter, lohnt nicht herzukommen ;)

Trotz dem, dass ich nun 2 Wochen im Urlaub ein wenig drüber hab nachdenken können, und versucht hab das Problem mit meinem SBS nachzustellen (hab ca die selbe Konstellation im Büro am laufen, nur nicht mit einem solchen Anwengunsgebiet - bisher), ich hab es leider nicht geschafft den Fehler nachzuvollziehen ... sorry

Das wäre natürlich eine geschickte Variante für Telearbeitsplätze, stimmt. Weißt Du eventuell wie es Lizenzrechtlich da aussieht ? Ich habe einen Windows 2003 Termianlserver für bestimmte Buchhaltungsanwendungen am Laufen. Jeder Arbeitsplatz verfügt über eine eigene Office 2003 SBS Lizenz. Ist es vertretbar ein Office auf den Terminalserver zu spielen, nachdem ich für JEDEN am Netzwerk angeschlossenen PC eine Office-Lizenz habe ??

Hallo und guten Abend, ich suche schon quer durchs Internet und finde einfach keine passende Setting: Problem ist folgendes: über eine langsame Internetverbindung (ISDN) geht ein VPN Tunnel in unser Büronetz. Durch den Tunnel soll möglichst so gearbeitet werden wie auch im Büro selbst. Leider funkt mir bei Office-Anwendungen diverse Autosave usw Funktionen dazwischen, da sie versuchen über die langsame WAN-Strecke immer wieder zu speichern udn zu Laden. Normales Verhalten, das bei 100MBit auch nicht stört. Aber bei 128kbit halt schon ;). Darum würde ich dem Office gerne sagen: cache mir das Ding bitte beim laden, arbeite mit dem Chache, und schreibe den dann beim beenden explizit zurück. Es wäre natürlich auch schön wenn die offenen Files auf dem Server auch als Offen markiert werden (also Schreibschutz für weiteres öffnen), sonst könnte ich ja gleich alles offline rüberkopieren und dann lokal bearbeiten ;). Kennt jemand eine Lösung für die Misäre ? Gute Nacht von hier aus :) Martin

Gemessen mit der aktuellen Situation ist denke ich jede Änderung ein guter Schritt nach vorne. Denn aktuell sind Projektteile auf n Shares verteilt. Also nicht wirklich effizient. Ich wußte dass Microsoft solche VM's mal für Designer angeboten hat, als der Umstieg auf IE7 anstand. Jedoch dass es fertige Server zum Testen gibt, das ist mir neu. Vielen Dank für den Tipp :), echt super Sache !!!

ist das wieder so ein Tag wo man nicht verstehen muss wieso etwas so ist wie es gerade ist ??? Habe am Wochenende gegooglet, "sharepoint 2007 trial", "sharepoint 2007 demo", "trail +sharepoint" um nur ein paar Auswahlen zu nennen. Gelandet bin ich immer auf der tollen neu designten Office-Server Website wo Sharepoint vorgestellt wird. Auf den Microsoft-Seiten selbst bin ich auch nicht fündig geworden (Exchange, Windows, SQL, alles da, nur kein Sharepoint) WIESO geht das jetzt ?! Ich muss echt zu **** sein :( ... Danke sehr für den Anstoß, ich verstehs grad net Martin

Hallo, ich spiele mit dem Gedanken Sharepoint als Datenorganisiator einzusetzen, und den Usern somit den Zugriff auf den Fileserver ein wenig strukturieren zu können. Sprich: ich will den Saustall aufräumen :D, und Datenstrukturen vorgeben, sowie zusammengehörende Dateien und Informationen auch zusammen verfügbar machen. Zu diesem Zweck würde ich gerne einen Sharepoint Portal Server (2007) testweise aufsetzen und mal ins Rennen schicken. Nur finde ich leider ums verrecken keinen Trail-Download von dem Ding bei Microsoft. Gibts eine Trail dazu ?? Und wenn ja, wo ? Ich bin nämlich offensichtlich zu **** die zu finden. Grüße Martin