K-3

Guten Morgen zusammen, es kommt bei uns häufiger vor, dass Benutzer mit ihren Notebooks bei Fremdfirmen ins Netzwerk müssen. Außerhalb unseres Netzwerkes ist die Domäne natürlich nicht verfügbar. Jetzt gibt es folgende Szenarien: - Benutzer meldet sich auch ohne Bestehende Netzwerkverbindung oder in einem anderen Netzwerk an der Domäne an, da er sein gewohntes Profil verwenden möchte. Bei einer Anmeldung am lokalen Computer würde der Benutzer ein neues Profil bekommen und das ist bei Software die viele Informationen und Einstellungen im Profil ablegen natürlich sehr umständlich. Problem dabei ist nur das das Notebook sehr langsam wird wenn es nicht in unserem Netzwerk betrieben wird. Evtl. wird ständig die Domäne gesucht. Gibt es Einstellungsmöglichkeiten zum konfigurieren wie sich ein Computer außerhalb der Domäne verhält oder weiß jemand ob man die Suchhäufigkeit nach dem DC beeinflussen kann? - Was auch sehr häufig vorkommt ist das die Fremdfirmen eine Arbeitsgruppe vorschreiben worin sich unsere Computer befinden müssen oder das wir der Domäne der Fremdfirma beitreten müssen um Zugriff auf das Netzwerk zu erhalten. Ich wollte jetzt den beteiligten Mitarbeitern die Möglichkeit geben ihren eigenen (nur den eigenen) PC wieder in die Domäne aufzunehmen. Das Aufnehmen von Computern in die Domäne habe ich über Richtlinien nur einer bestimmten Gruppe erlaubt und das wollte ich auch so belassen. Welche Rechte muss ich dem Benutzer in der Sicherheit des Computerkontos im AD Benutzer und Computer geben damit er seinen Computer in die Domäne aufnehmen kann? Wichtig hierbei wäre noch die Frage ob der Benutzer dann auch die Begrenzung von 10 Computern in die Domänen aufnehmen hat. Das wäre natürlich nicht so gut denn die Zahl wäre schnell erreicht. Hat jemand einen Rat?

Muss mal etwas schieben *G* Kennt keiner eine möglichkeit einen Dienst im Cluster über script zu stoppen und zu starten? Ähnlich wie NET Stop und Start nur eben über Clustermanager, damit die Dienste für den Cluster nicht als Abgestürtzt wirken ?

Hallo zusammen, ich hab ein Problem und wollte mal nachfragen ob es da ne lösung gibt: Ich habe ein 2 Node-Cluster. IP-Adressen: Node1: 10.10.10.11 Node2: 10.10.10.12 Cluster: 10.10.10.10 So ganz normal also. Jetzt habe ich ein PC der mit dem Cluster eine bidirektionale Verbindung aufbauen möchte. Folgendes passiert: Der PC baut eine Verbindung zur IP-Adresse 10.10.10.10 auf und der Cluster (aktiver Node) baut eine Verbindung zum PC auf. Das Problem ist nur das die IP-Adresse mit der der Cluster beim PC ankommt immer die des aktiven Nodes ist und nicht die Cluster IP. Meine Frage also, kann ich es hinbekommen das die Nodes nach außen hin immer mit der Cluster IP-Adresse bei anderen Systemen ankommen statt mit ihrer Node-IP ?

NETDIAG bzw. DCDIAG zeigen keine Fehler. Die Event ID's hab ich leider nicht mehr, da ich das Log gelöscht habe um einen besseren Überblick über neue Fehler zu bekommen. Die Meldungen über falsche Standorte (wie oben genannt) tauchen aber leider nicht mehr auf ...

Noch jemand ne Idee was es sein könnte ?

Die Replikation ging sehr schnell, ich denke da ich die konfiguration in "Active Directory-Standorte und -Dienste" zum ersten mal gemacht haben hat er das sofort repliziert. Ich kann also auf beinden DC's die Einstellungen sehen. Ich glaube ich hab da einen Grund gefunden: Die IP-Adress bereiche die ich im ersten Post angegeben habe waren nur Beispiele wegen dem akkuellen Problem werde ich mal genauer: Hauptstelle: 10.150.0.0 MASK 255.255.0.0 Außenbüro: 10.170.0.0 MASK 255.255.0.0 Ich habe in "Subnetz" folgendes Eingetragen: 10.150.0.0/16 --> Standardname-des-ersten-Standorts 10.170.0.0/16 --> Außenbüro und wie schon gesagt jedem Standort ein DC zugeteilt. Heute morgen habe ich folgendes im Ereignisprotokoll des DC's der Hauptseite gefunden: ein auszug aus der "netlogon.log": Warum er meint das die IP-Adressen zu keinem Standort gehören weiß ich nicht. Ich hab doch bei Subnetz beide Standorte eingetragen (10.150.0.0/16 und 10.170.0.0/16) Der DC auf der Außenbüroseite hat auch was zum Thema Netlogon zu melden: Aber auch dieser IP-Bereich ist doch in meiner Konfiguration enthalten?! Was mache ich denn da falsch?

Also DNS ist AD integriert und Replikation steht auf "Alle DNS-Server in der Active Directory-Domäne" Beide DC's sind DNS-Server. Also das Replizieren klappt. Was meinst du genau mit Standortverknüpfung? Die Verbindungen im "Active Directory-Standorte und -Dienste"? Da Replizieren sich beide DC's gegenseitig ...

Mein XP PC meldet sich immernoch am falschen DC an. Ich habe jetzt folgende Konfiguration: Standardname-des-ersten-Standorts - DC1 (Globaler Katalog) Außenbüro - DC2 (Globaler Katalog) Subnetze: 192.168.100.0/24 --> Standardname-des-ersten-Standorts 192.168.200.0/24 --> Außenbüro was könnte noch nicht stimmen ?

OK könnte mein fehler sein. Ich hab zwar ein Subnetz für Das Außenbüro konfiguriert aber keins für die Hauptstelle. Werde das mal richtigstellen ...

hmm das ist aber schlecht ... Ich hab jetzt mal alles umgestellt und etwas abgewartet, aber mein XP-Meldet sich immernoch am DC im anderen Netrzwerk an ...

Alles klar hab ich gemacht. Ist es von vorteil wenn ich einen neuen Standort erstelle für das Außenbüro und den DC dem Standort zuteile? Das entsprechende Subnetz zum Standort eintragen klingt logisch ... Wie gesagt mehrere DC's sind neu für mich ...

Könntest du das etwas genauer erklären? Damit kenne ich mich nicht so aus hatte bis jetzt nur mit einem DC zu tun. Bei welchem DC muss ich was einstellen ?

Hallo zusammen, ich habe folgendes Problem: Ich habe 2 Domänencontroller aufgesetzt. Der erste steht in der Hauptstelle der Firma und der zweite in einem Außenbüro. Zwischen den beiden Standorten gibt es einen VPN-Tunnel. Beide Domänencontroller tragen Domäne.de es gibt also keine Subdomänen. Mein Problem ist jetzt folgendes: DC1 hat die IP 192.168.100.1 DC2 hat die IP 192.168.200.1 Wenn ich mich an einem XP-Client im 192.168.100.x Netz an der Domäne anmelde gibt es keine Probleme. Melde ich mich mit einem XP-Client im 192.168.200.x Netz an, sollte eigentlich der DC2 die Anmeldung händeln, werde ich auch am DC1 angemeldet. Wie kann ich das anstellen das im 192.168.200.X Netz zuerst der DC2 verwendet wird und nur falls er nicht Antwortet über den VPN-Tunnel der DC1 verwendet wird ?

Guten Tag, ich habe folgendes Problem und zwar startet mein Virtual Server 2005 immer mit einer Fehlermeldung die ich nicht ganzn verstehe: Quelle: Virtual Server Kategorie: Remote Control Ereigniskennung: 1029 Benutzer: NT-AUTORITÄT\NETZWERKDIENST Beschreibung: The service principal name for the VMRC server could not be registered. Automatic authentication will always use NTLM authentication. Error 0x80072098 - Die Zugriffsrechte reichen für diesen Vorgang nicht aus. Kennt sich damit jemand mehr aus ?

Hallo, gibt es inzwischen schon was neues zu meiner o.g. Frage 2 ? Ich konnte nichts finden ... :(

Danke dir. Ehrlich gesagt höre ich heute zum ersten mal von Microsoft SMS oder MOM. *schäm* Muss mich da mal schlau machen ...

Hallo Marco, danke schon mal für die Mühe ...

ist es möglich, dass sie mir mal ein Beispielskript posten ? Wenn es keine Umstände macht, könnten sie mal nachforschen wie ich da vor zue gehen habe ? Wäre mir schon wichtig ...

Nein die eMails werden nicht versendet. Das problem ist, dass Outlook die eMail erst senden will wenn ich die Adresse in ein ...@server.irgenwas ändere.

Hallo zusammen habe 2 Fragen, Ich habe einen Windows 2003 Cluster mit 2 Nodes. Meine Anwendungen sind alle in der default cluster group und laufen auf Node1. Wenn jetzt eine Anwendung zu häufig abstürtzt dann beendet er die ganze cluster Gruppe und startet alles auf Node2 alles läuft so wie es soll. Frage 1: Ich möchte folgendes und zwar eine Benachrichtigung, am besten per email, wenn vom einen zum anderen Node gewechselt wurde. Wie und mit welchem Programm könnte ich das realisieren? Frage2: Ich möchte zu einer bestimmten Uhrzeit eine Anwendung neu starten die vom Cluster verwaltet wird. Einfach die anwendung neu starten macht probleme weil der Clustermanager gleich wieder starten will und ab und geht das zu oft schief und er wechselt auf den anderen Node. Gibt es ne Möglichkeit mit einem Befehl dem Clusteremanager zu sagen starte die Anwendung dann und dann neu? Oder wie könnte ich das sauber realisieren ? So das wars erst mal ...

Hallo, leider ist es das nicht. Wenn ich ne email mit name@server angeben sagt er immernoch ich sollte die adresse prüfen.

Hallo, ich habe folgendes Problem: wenn ich eine eMail an z.B. Name@server sende, sagt Outlook ich soll den Namen überprüfen. Wie kann ich diese Prüfung abschalten damit Outlook die Mail einfach sendet ? Als Info: Wir können uns mit Name@server in der Firma intern eMails senden die nicht nach außen gehen. Mit Thunderbird z.B. geht das ohne probleme. Kann jemand helfen ?

Danke das sollte mein Problem beheben ...

Hallo, Das problem mit der schon vergebenen IP Adresse der anderen Netzwerkkarte kannst du lösen indem du die Netzwerkkarte die nicht mehr da ist auch richtig deinstallierst. Und zwar z.B. so: Systemsteuerung > System > Gerätemanager > klick auf Ansicht > Ausgeblendete Geräte anzeigen. Danach unter Netzwerkkarten die entsprechende auswählen und deinstallieren. Jetzt sollte die IP wieder frei sen.

Hallo zusammen, Ich habe folgendes Problem: 1 W2K3 Server ist DHCP Server und wählt sich über VPN in ein anders Netz ein. Der Server auf der anderen Seite ist auch DHCP Server und meldet das es ein problem gibt denn es wurde ein anderer DHCP Server gefunden. Wie kann ich einstellen das der W2K3 Server nur DHCP Server für eine bestimme Netzwerkkarte ist und keine IP Adressen über die Netzwerkschnittstelle des VPN Zugans verteilt ?