marzli2

ah. ich glaube, der server, der links gewählt ist, bekommt die daten von dem server, der rechts markiert ist?!

hi,

hab noch ein verständnisproblem bei AD standorte und dienste:

ich kann ja die replikation zwischen standorten "erzwingen".

nur was ich noch nicht begreife, von welchem zu welchem standort das nun geht.

nehmen wir an ich hab zwei sites

site 1 hat server 1

site 2 hat server 2

nun klicke ich auf site 2 und server 2, dann auf NTDS settings.

hier sollte ich nach korrekter konfiguration dann im rechten fenster den server 1 sehen.

nun klicke ich auf server 1 im rechten fenster und dann "jetzt replizieren"

von welchem zu welchem server wird dann repliziert

danke!

ps: das bild ist nicht ganz passend von den sites...

sehs als chance, nachdem du die prüfung bestanden hast, wirst du VIEL mehr wissen, als jetzt nach der versemmelten prüfung. ist also "nur" kohle weg. dein wissen wird aber viel besser und gefestigter sein, wenn du noch etwas übst und lernst.

so ist anfangs vermeintlich schlimmes dann doch noch sehr positiv und besser als vorher!

mir gehts hauptsächlich um versionsnummer pro attribut , also nicht pro objekt

hallo,

sehe ich es richtig, daß bei w2k3 jeder attribut eine eigene versionsnummer (usn) besitzt? müsste ja fast so sein, da ja nur attribute repliziert werden.

korrekt?

meines beischeidenen wissens nach kannst du die schriftfarbe mit windows bordmitteln nicht ändern. es gibt zwar einen reg key "HKEY_CURRENT_USERControl PanelDesktopWindowMetricsIconFont", was aber nicht wirklich der weg ist.

evtl. haben aber andere user noch eine lösung?

ggf. anderes bild (hintergrundfarbe)? oder ist es ein CI logo das vorgegeben ist?

von was reden wir überhaupt. umgebung, clients, server etc.

ist weiss nicht die standarfarbe?!

hast du mal in der gpmc geguckt, ob du nur den desktophintergrund geändert hast, was zu vermuten ist.

hallo,

hab die letzte zeit viel über den globalen katalog gelesen und damit geübt. da die puzzleteile noch etwas lose sind, möchte ich einfach mal den ganzen krams hier posten und gucken, ob noch etwas falsch oder fehlend ist. bitte um korrekturen und ergänzungen.

- globaler katalog beinhaltet ALLE daten und attribute seiner eigenen domäne und ALLE Objekte anderer domänen im forest, aber nicht alle attribute

- ohne globalen katalog keine anmeldung (nur administratoren). deswegen, weil bei der anmeldung auch universelle gruppen abgefragt werden, und diese ohne GC nicht eingesehen werden können???!

- vor allem anwendungen wie exchange setzen einen globalen katalog voraus (kommunikation über speziellen port - das ist u.a. auch ein punkt, der den GC von Universal Group Caching unterscheidet)

- der GC ist keine separate datenbank sondern teil der AD replizierung. ??! dh. die daten befinden sich in der AD datenbank.

- in einer einzeldomäne darf derGC auch auf dem infrastrukturmaster sein, da dies keine auswirkungen hat(nur bei mehrdomänen im forest)

- bei kleineren oder schlecht angebundenen standorten/sites ist zu überlegen, ob man nicht UGC verwendet statt GC, da der replikationsaufwand erhöht ist (prinzipiell ab 100 usern oder anwendungen, die den GC voraussetzen bzw. vielen notebooks in der site ist GC vorzuziehen) - war standardaussage von CBTNUGGETS

- der GC dient dazu, die anfrage von anderen computern zu zentralisieren, denn ohne GC müssten jeder DC nach objekten abgefragt werden. der dc bestimmt den zuständigen DC und leitet die Anfrage dann weiter ??! so korrekt?

- prinzipiell können alle DC in der DOMÄNE GC sein bzw sollten sein?!

-gc ist nicht anderes als ein zentrales adressbuch in einer domäne, welches die infos über die domäne und weitere domänen im forest (siehe den ersten punkt) kennt und daher quasi die auskunft ist. die auskunft leitet dann an entspr. zielserver weiter bei anfragen. so muss nicht kreuz und quer gefragt werden.

offene fragen:

-wann soll der GC unbedingt nicht gleichzeitig Infrastrukturmaster sein (momentan würd ich sagen bei mehr als einer einzelnen domäne, weil in einer einzeldomäne sowieso jeder DC alles weiss und keine globalen gruppen nötig sind)????

- alternative dazu wäre noch die UGC funktion (caching universelle gruppen), dann würde das anmelden noch funktionieren? nein, oder? es könnte nur in einer site ohne GC und lahmer verbindung die anmeldung schneller ermöglichen

Danke für Eure Mühe

Und Du bist ganz sicher, dass Du MCSE-Security bist?

*GGGGG*

ah ok. ich hab nur das objekt restored

als ergänzung: was ist auch per fernunterricht oder onlineunterricht machbar. hab keine ressourcen mit da immer zum unterricht zu kutschieren.

hi,

wieder mal ne Frage:

Hab gestern Abend in meinem "Labor" eine authorisierende Wiederherstellung durchgeführt und das hat auch soweit gut geklappt.

Hatte eine OU gelöscht in der sich ein Benutzer befand.

Beim Restore der OU gabs keine Probleme. Nach Neustart ist mir aber aufgefallen, daß zwar die OU wieder da war, aber nicht der Benutzer.

Kann ich daher prinzipiell davon ausgehen, daß ich alle Objekte einzeln wiederherstellen müsste und beim z.b. Herstellen einer OU oder ähnliches alle darin enthaltenen Objekte nicht mit wiederhergestellt werden?

Danke

war über dns. fand ich auch sehr merkwürdig.

aber den zweiten test mit etwas mehr plan hab ich gestern abend dann über beidseitige auflösung gemacht, was schön geklappt hat.

danke

aber was passiert denn genau bei diesen bestätigungen

hi,

kollege hatte gerade interessante frage, die ich teilweise beantworten konnte. würde gerne aber die korrektheit verifizieren und hab noch 1-2 weitere fragen:

1. computerkonten. wenn ein computerkonto nicht mehr benötigt wird, muss es vom admin gelöscht (wenn sicher ganz weg) bzw. deaktiviert (temporär) werden. aber man kann nicht automatisch festlegen, daß es nach dieser oder jener zeit gelöscht wird. fände ich persönlich auch irgendwo nicht ganz stimmig. oder irre ich mich da?

2. was ich atm auch nicht konkret beantworten konnte: wie kann ich ersehen, welches computer oder userobjekt wie lange schon nicht mehr aktiv war. es gibt ja den blick auf die eigenschaften der objekte. ERSTELLT AM und GEÄNDERT AM (wann wird GEÄNDERT eigentlich geändert)?

3. gibts ein tool, mit dem ich in einer liste (domänen oder ou abhängig) die letzten aktivitäten von objekten anzeigen lassen kann?

danke vielmals!

wäre nett, wenn Du paar Infos darüber postest

muss zustimmen. das vermeintlich leichte erreichen der prüfung wird spätestens im job seinen tribut fordern, sofern nicht vorher bei der personalwahl schon selektiert wurde. und dem image schadet es auch.

ich sehe es differenzierter und sage, ein paar übungsfragen zum test ok, aber das wars (ps: will keiner meine 70-291 fragen von borell *G* -)) )

jetzt fängts erst an (mit der wissensfestigung)!!!!!

ist wohl beträchtlich einfacher, wenn du einfach mal da anrufst. die machen das dann und du hast keinen stress :)

die verwursteln dann auch die MCP ID :)

hallo,

wenn ich eine gesamtstrukturvertrauensstellung erstellen möchte, benötige ich 2 domänen im w2k3 modus + gesamtstrukturmodus. das ist ok. ich habe je einen dc in jeder gesamtstruktur. auf dem dc, mit dem ich die vertrauensstellung erstellen möchte, hab ich eine dns weiterleitung für die andere domäne erstellt. dann funktionert auch das erstellen der vertrauensstellung, aber - und hier setzen meine fragen ein:

1. mich wundert, daß auf dem zweiten server noch keine dns weiterleitung aktiv war, aber die vertrauensstellung trotzdem funktionierte... muss ich nur auf dem anfordernden server diesen eintrag machen (habs von da auch für beide domänen gemacht)... wundert mich etwas

2. was genau hat es mit dem "sollen eingehende/ausgehende vertrauensstellungen bestätigt werden /nicht bestätigt werden" auf sich.

danke für hilfe!

hi,

der anmeldedienst nimmt ja auf den dns servern die SRV einträge vor. meine frage ist nun, wenn ich z.b. einen anmeldedienst neu starte, würde dieser dienst dann wieder versuchen, die einträge in den dns zu tätigen (auch bei neustart). ist das also quasi eine wiederkehrende und daher auch dynamische angelegenheit und wird nicht nur einmal durchgeführt=?

danke

Um die Frage genau zu definieren:

Wer hat wirklich schon Server 2008 im Einsatz. Ich gehe davon aus, die meisten machen die Prüfungen mit Testmaschinen - und einfach darum, das Wissen und die Zertifikate zu haben - ohne direkte Anforderungen der Firma (sofern angestellt) - bei Freiberuflern und Dienstleistern ist mir der Grund klar.

Wie schauts bei Euch so aus. Würd mich mal interessieren, wer das aus welchem Grund macht.

Danke

im ausland sind die wohl recht angesehen. hier eher weniger bekannt...

ja, comptia ist so teuer. nur kleinere prüfungen wie die a+ teile sind günstiger

Zitat eines Amazon Users: "Wenn Sie ein Buch zum ISA Server 2004 brauchen, dann dieses. Es ist von vorne bis hinten aus einem Guß. Nie verliert sich die Autorin in grauen theoretischen Überlegungen. Zu jedem Szenario, Anwendung oder Einstellung hat sie ein Beispiel aus der Praxis. Administratoren, die den Einsatz eines ISA Servers 2004 planen, sollten sich das Buch genau anschauen. Denn hier steht alles drin, was man wissen muss: zu Installation, Konfiguration, Verwaltung, Sicherheitseinstellungen, Update-Szenarien und dem täglichen Betrieb. Es ist für mich zum unentbehrlichen Nachschlagewerk geworden."

Supe Zustand, inkl. OVP Cd mit Patches und Tools zu ISA.

Auch ideal zur Prüfungsvorbereitung auf die 70-350

Preis 35 inkl. vers. Versand

PN