Pipeline

Moin Board!

Ich will ja nicht drängeln, aber hat wirklich keiner von euch Erfahrungen diesbezüglich mit der MSDE?

Oder seid ihr alle wegen dem wahnsinns Wetter nicht aktiv? ;)

Pipeline

MoiN Kaype!

Wie hast du die Namesauflösung lokal denn getestet und was heißt er löst nicht richtig auf?

Kommt gar keine Auflösungsantwort, oder ein falsche?

Hat vielleicht schonmal jemand getestet, ob es möglich ist einen "virtuellen" Eintrag dafür im DNS zu machen?

Ich stelle mir das zum Beispiel so vor:

SER-PRT als Alias auf SER-DC-1

Dieser SER-PRT ist als Servername im UNC-Pfad für die Druckerfreigabe hinterlegt.

Fällt nun SER-DC-1 aus, ändert man den Alias auf SER-DC-2.

Vorteil2:

- es muss kein Backup-Skript erstellt werden auf das man dann "umschalten" muss...

- es müsste ohne neu Anmelung der Clients gehen (wobei vermutlich der DNS-Cache gelöscht werden müsste...)

Bin mal gespannt, was die Experten sagen...

Tja, ohne Cluster denke ich bleibt nur die Möglichkeit die Drucker auf beiden DCs einzurichten, freizugeben und dann mit hilfe eines zweiten "Backup"- Loginskripts die Drucker umstellen zu können.

Dafür müssten sich dann natürlich alle einmal neu Anmelden :-(

Hallo!

Ich versuche vergebens für einen WSUS-Umzug die Möglichkeit zu finden den Speicherort der Datenbank einer MSDE Instanz zu ändern.

Grund sind andere Partitionen auf dem neuen Server.

Im Errorlog vom SQL stehen entsprechende Fehlermeldungen:

FCB::Open failed: Could not open device F:\WSUS\MSSQL$WSUS\Data\model.mdf 
for virtual device number (VDN) 1.

Klar, da liegen die importierten Daten ja auch nicht...

Ich habe mich an die Wiederherstellungsanweisungen im WSUS Operations-Guide gehalten.

Bin über jeden Tipp dankbar.

Jup, völlig korrekt, 0= keine offline Anmeldung.

Nur hatte ich dich so verstanden, dass wenn noch keine Zwischenspeicherung existiert generell keine (auch nicht bei möglicher DC Verbindung!) Anmeldung mehr möglich ist ;-)

Ich denke nun haben wir endlich alles geklärt und sind uns einig...

@pipeline: natürlich macht er keine probleme weil er sich auf das gewünschte nicht auswirkt. lies dir mal die erklärung der policy genau durch bitte.

Mit Problem meinte ich das von dir beschriebene, bezüglich keine Anmeldung mehr möglich bei 0 gespeicherten Profilen...

Gut, aber ich denke dein Hinweis bzgl. Zeitlimit ist genau das was Undying braucht.

Ich hatte die Sache wohl in den falschen Hals bekommen und war der Annahme das eine Anmeldung ohne verfügbaren DC nicht möglich ist..

Man in einem Thread gleich mehrmals so daneben.... ich gelobe Besserung!

Und danke an Hirgelzwift für die Klarstellung.

Moin Leudde!

die von pipeline zuerst genannte policy ändert nur den wert wieviele verschiedene benutzerkonton zwischengespeichert werden. Melden sich also 10 leutchen an die kiste an werden die 10 anmeldungen nebst passwort gespeichert. sind es mehr dann "fliegt" der erste raus. sind es weniger (bis zu 0) kann sich an diesen rechner niemand mehr anmelden wenn dieser nicht mit dem netzwerk verbunden ist, was bei einem notebook sehr unpraktisch ist.

Hmmm, das kann nicht sein, ich nutze dies bei Kunden die viel mit ihrem Laptop unterwegs sind und es gab seit setzen dieser Option keine Probleme!

auch die zweite policy, was ja ein ganzer pfad mit verschiedenen möglichkeiten ist, ist meiner meinung nach hier nicht sachdienlich. die polcies haben alle andere auswirkungen und haben mit dem profil nicht das geringste zu tun.

 

edit: schau mal dort nach ob da etwas auswirkung hat:

 

Computerkonfiguration/Administrative Vorlagen/Benutzerprofile.

Hoppla, da muss mir ein Missgeschick beim kopieren passiert sein!

Natürlich meinte ich diesen GPO-Pfad...

Da war ich nicht gründlich genug, entschuldigt bitte!

Moin!

Ich möchte hierzu noch mal nach fragen.

"Lernt" der neue Server dann von seinem Upstreamserver auch die Konfig bzgl Gruppen und Genehmigungen, oder bekommt er wirklich nur die Updatedateien?

hmmm, sicher das du dich nicht vertippt hast? ;)

Der Befehl ist korrekt....

Moment!!

Der standard Port ist 80!

8530 ist nur die Alternative die während der WSUS-Inst gewählt werden kann...

Verwendet man den std Port, so muss man diesen auch nicht bei der Adresse in der GPO hinterlegen.

Hey!

Kuckt mal hier rein, sind einige passende Optionen dazu:

Computerkonfiguration/Administrative Vorlagen/System/Anmeldung

Natürlich muss die Zwischenspeicherung des Profils auf den Clients erlaubt sein, und die dürfen nicht nach dem zurück schreiben auf den Fileserver gelöscht werden...

Auch alles GPO Einstellungen, weiß nur gerade nicht wo ;)

Moin!

Wegklicken? -> Son Quatsch!

Es gibt eine GPO Option die Lautet:

Computerkonf\Windows-Einstellungen\Sicherheitseinstellungen\lok. Richtlinien\Sicherheitsoptionen:

"Anzahl zwischenzuspeichernder vorheriger Anmeldungen..."

Versuchs mal damit....

Hi Adebar,

besser ist es schon die Konsole zu sehen, denn eventuelle Popups/Warnungen sind teilweise nur dort sichtbar!

ABER: auch per RDP kannst du die Konsole sehen, allerdings nur beim 2003 Server.

entweder per mstsc und den Parameter /console ergänzen, oder in der *.rdp Datei folgendes zusätzlich eintragen:

connect to console:i:1

Moin!

Ich habe Fehler im Anwendungslog auf einem Windows 2000 std Server SP3 (samt Citrix MetaFrame XP SP3).

Ereignistyp:	Fehler
Ereignisquelle:	Userenv
Ereigniskategorie:	Keine
Ereigniskennung:	1000
Datum:		25.04.2006
Zeit:		00:59:18
Benutzer:		NT-AUTORITÄT\SYSTEM
Computer:	SER-TSS-RZ-1
Beschreibung:
Der Verlauf der GPOs konnte aus der Registrierung nicht gelesen werden. 

Die hier in der MS KB beschriebene Lösung hat keine Abhilfe gebracht. :(

Zusätzlich habe ich noch folgenden Fehler, zu dem ich leider nichts finden konnte:

Ereignistyp:	Fehler
Ereignisquelle:	Userenv
Ereigniskategorie:	Keine
Ereigniskennung:	1000
Datum:		25.04.2006
Zeit:		00:59:18
Benutzer:		NT-AUTORITÄT\SYSTEM
Computer:	SER-TSS-RZ-1
Beschreibung:
Der Registrierungsschlüssel 
Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 
konnte nicht mit (6) erstellt werden. 

Kann mir da jemand weiterhelfen?

Moin!

Ich bin ja seit einiger Zeit auf den Geschmack gekommen was VB Skript angeht.

Nun muss ich wegen Problemen auf sieben Server die Treiberversionen von ca 50 Druckern vergleichen.

Leider ist das Skript was bei MS zu finden ist: link nur für XP / 2003 und die Server von mir sind 2000.

Kann mir da vielleicht jemand weiterhelfen?

Danke Zahni!

Wenn mal immer alles so einfach wär....

Moin!

Bei mir sind ca 15 Testrechner nicht betroffen, einer ja.

zu Schluml:

Hatte die Seite auch bereits gefunden, aber die Übersetzung ist ja grauenhaft, wie komme ich denn auf die orig engl. Seite?

Noch zu WSUS:

Du kannst den Anwendern auch für den Updatevorgang mehr Rechte zugestehen:

z.B. per Registryeintrag

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

ElevateNonAdmins = 1

Oder halt entsprechend in der GPO setzen (Nicht-Administratoren gestatten, ...)

Grüße, Stefan

Du kann auch einfach per GPO Software verteilen....

Unter Softwareeinstellungen / Softwareisntallation

MoiN!

Du musst die Berechtigungen der Freigabe anpassen und zusätzlich mal die NTFS-Sicherheitseinstellungen des entsprechenden Verzeichnisses checken.

Wenn ich den Benutzername und das Passwort nicht per Skript übergebe, werde ich zur manuellen Eingabe aufgefordert (noch in der DOS-Box). Egal was ich hier nun eingebe. Es kommt immer wieder die Meldung "access denied".

Wie jetzt? Auch wenn du hier die Domänenadmin Daten angibst???

Moin!

Im Windowsverzeichnis wird auch für jeden Patch eine Log-Datei angelegt...

Muster KBXXXXXX.log

Somit erhälst du installierte Patches mit KB-Nummer und das InstDatum (Datum der Dateierstellung)

Hilft das?

MoiN!

Ich hatte soetwas auch mal. Das hängt mit dem Konto zusammen, unter dem der Sicherungsjob läuft. Ich denke, der hat - anders als die interaktive Sitzung von dir - keine verbundenen Netzlaufwerke.

Versuch mal die Angabe des Sicherungsziels - also das Netzlaufwerk - per UNC anzugeben (\\server\freigabe).

Hier das Ergebnis, allerdings geprüft auf einem anderen Rechner mit XP, ist das n Problem?

Wäre sonst das Ergebnis genauer?

Debugging Details:

------------------

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in "0x%08lx" verweist auf Speicher in "0x%08lx". Der Vorgang "%s" konnte nicht auf dem Speicher durchgef hrt werden.

FAULTING_IP:

win32k!xxxEndScroll+2d

a00afaaa ?? ???

EXCEPTION_PARAMETER1: 00000000

EXCEPTION_PARAMETER2: 09c90000

READ_ADDRESS: unable to read from 804829cc

unable to read from 80482428

unable to read from 80482300

unable to read from 8046e824

unable to read from 80482318

unable to read from 80482424

unable to read from 80474ab0

unable to read from 804824e4

unable to read from 804829a0

09c90000

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x1E

LAST_CONTROL_TRANSFER: from 00000000 to 8042f034

STACK_TEXT:

a546f5e8 00000000 c0000005 a00afaaa 00000000 nt!KeInitializeThread+0x7b

STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:

win32k!xxxEndScroll+2d

a00afaaa ?? ???

FAULTING_SOURCE_CODE:

FOLLOWUP_NAME: MachineOwner

SYMBOL_NAME: win32k!xxxEndScroll+2d

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 3db42a96

FAILURE_BUCKET_ID: 0x1E_win32k!xxxEndScroll+2d

BUCKET_ID: 0x1E_win32k!xxxEndScroll+2d

Followup: MachineOwner

---------