pastors

Hallo, danke für die Antworten. Die beiden Controller sind aber onboard. Das devcon funktioniert doch nur von einem laufenden Betriebssystem? Mike

Hallo zusammen, wir möchten zukünftig einige Server ersetzen. Damit es mit dem Image Programm (Acronis True Image) möglichst wenig reibepunkte gibt, möchten wir das Nachfolgemodell unseres Servers verwenden. Im Prinzip besitzen die neuen Maschinen mehr RAM und CPU und den gleichen Chipsatz. Das dürfte denke ich mal kein Problem sein, nur die neuen Server haben einen SCSI320 LSI-Logisc Controller und die alten einen IDE-Controller! Nunja, wie gehe ich nun am besten vor... ohne mein Windows 2003 Server neu zu installieren? Grüße Mike

Hallo, gibt es beim Citrix MF4.0 die Möglichkeit, die Sprache global zu ändern? Bisher musste ich bei jedem Anwender über die Language Settings die Spracheinstellungen ändern. Kann mir jemand einen Tipp geben? Grüßle Mike

Hallo, also wenn ein Anwender eine Seite besucht, speichert die Web Security die URL, IP, Benutzername usw. Dies Informationen kann ich mir zwar unter Web Security ansehen, allerdings ist keine grafische Auswertung in Form von Balkendiagramme zur besseren Darstellung möglich. Also genau sowas wie Webalizer nur für die Symantec Web Security. Grüßle Mike

Hallo, ich weiß, es gehört eigentlich nicht in dieses Forum, aber vielleicht kann mir doch jemand bei der Frage helfen. Bei der Auflistung der besuchten Seiten, stehen alle Informationen in einem Aufwasch drin. Gibt es irgendwelche Tools, diese Auswertungen grafisch aufzupeppen? Grüßle Mike

Hallo, was passiert eigentlich, wenn in einem Netz WLAN und LAN gleichzeitig aktiv ist. Über welches Netz werden die Pakete bevorzug verschickt? Gibt es eine Möglichkeit, wenn LAN aktiv ist, WLAN automatisch zu deaktiveren? Grüßle Mike

Hallo, vergibst du die IPs im ISA statisch oder dynamisch? Falls nicht über DHCP, musst du manuell den DNS angeben. Mike

Hallo Daim, wenn ich Dich richtig verstanden habe, untergliederst du Standort A -> Benutzer Standort A -> Computer Standort A -> Gruppen Standort B -> Benutzer Standort B -> Computer Standort B -> Gruppen Standort C -> Benutzer Standort C -> Computer Standort C -> Gruppen Zum Verwalten ist das natürlich easy aber wie macht man das mit den Richtlinien für die verschiedenen Abteilungen? Ich hätte es nun so gemacht: Standort A -> Buchhaltung -> Benutzer Standort A -> Buchhaltung -> Computer Standort A -> Buchhaltung -> Gruppen Standort A -> Vertrieb -> Benutzer Standort A -> Vertrieb -> Computer Standort A -> Vertrieb -> Gruppen Bedeutet natürlich viel Verwaltungsaufwand. In welche Probleme, die ich heute vielleicht noch nicht sehe, könnte ich mit diesem Design bewegen? Grüßle Mike

Hallo, in der Tat ist mein größtes Problem die Struktur des AD. Am Standort A sind es etwa 100 Mitarbeiter, an B 20 und C ca. 30 Mitarbeiter. Im laufe dieses Jahres wird noch ein Standort D mit ca. 15 Mitarbeiter integriert. Also ich dachte auch an eine Trennung der Standorte mittels OU, Abteilung, User, Gruppen und Computer. Es sollte auf alle Fälle eine tiefgeschachtelte Struktur geben. Im moment haben wir eine sehr falsche Hierachie, alle User aller Standorte in einer OU, genauso die Computer. Das funktioniert längerfristig einfach nicht. Gruppenrichtlinien kann ich deshalb überhaupt nicht anwenden. Denkt ihr bei dieser Unternhmenesgröße ist eine tiefer geschachtelte Struktur besser? Grüße Mike

Hallo, wir müssen in Zukunft unsere ADS Struktur neu aufbauen. Bei uns ist die Struktur chaotisch gewachsen und irgendwie wurde immer alles reingefrimmelt. Wir haben insgesamt drei Standorte. Standort A hat Buchhaltung, Vertrieb, Entwicklung, Standort B hat Vertrieb, Einkauf und Standort C hat Buchhaltung und Fertigungsstrasse. Wie sieht nun eine sinnvolle hierachrische Umgebung auf. Kann mir hier jemand Tipps dazu geben??? Grüßle Mike

Hallo, ums genau zu nennen hängen dort noch mehrere Cisco 3560 und 3550 drin. Die werden auch alle brav angefragt. Das IP Telefon bezieht definitiv seine IP von einem Cisco. Beim DHCP Server kommt kein Request vom Telefon bzw. vom HP an. Die Ciscos holen die IPs auch über die helper adress. Wie kann ich diesen Relay Agent abschalten? Im moment gibt es bei HP eine ip route 0.0.0.0 0.0.0.0 GW-IP Wäre es nicht besser direkt die Route zur helper adress anzugeben? Grüßle Mike

Hallo, ich hab mir die Wireshark Dump Datei näher angeschaut. Dabei fällt mir folgendes auf. Im ersten Schritt schickt das IP Telefon einen DHCP Discovervon Source 0.0.0.0 an 255.255.255.255. Im zweiten Step meldet sich ein Cisco 3560 Switch mit einem DHCP Offer. In den Bootp Flags steht bei Client IP Address 0.0.0.0 und bei Your (Client) IP Adress ist bereits die falsche drin. Der Cisco holt sich auch über eine ip helper adress seine DHCP IP Adressen. Die Zeile darunter wird die vergebene IP im Netzwerk mittels Gratuitous arp bekannt gemacht oder angefragt obs diese schon gibt. Damit ist der vorgang beendet. Eine direkte Anfrage zu meinem richtigen DHCP Server findet nicht direkt statt. Wie es aussieht, leitet der Cisco die Anfrage falsch weiter, oder was denkt ihr? Grüßle Mike

Hi, für ein Subnetz benötigte ich den Download einer Konfigurationsdatei von einem TFTP Server. Auf dem DHCP Server ist entsprechende Datei bereits eingetragen. Mit dem alten Procurve 4000 und einem Cisco 3560 funktioniert das auch. Muss auf der Switch Seite noch irgendwas angepasst werden? Grüßle Mike

Hallo, vielen Dank für die Infos. Vielleicht kann mir noch jemand einen Tipp geben. Hab es trotz dem sniffen nicht hinbekommen. Also, ich habe einen Windows 2003 Server als DHCP Server (192.168.20.10). Dieser verteilt in zwei Netzwerksegmente IP Adressen: 192.168.1.0/24 und 192.168.100.0/24. Auf dem HP Switch habe ich nun folgendes definiert: ip routing vlan 1 ip adress 192.168.1.253 255.255.255.0 192.168.1.254 ip helper-adress 192.168.20.10 vlan 10 ip adress 192.168.100.253 255.255.255.0 192.168.100.254 ip helper-adress 192.168.20.10 Das Problem ist nun, es werden immer nur IPs vom vlan 1 gezogen. Muss noch irgendwas auf dem DHCP oder auf dem Switch eingestellt werden? Ein ping auf den DHCP Server funktioniert zumindest. Wäre toll wenn noch jemand eine Idee hätte... :D Danke und viele Grüße Mike

Hallo, danke für die Antworten. Werde es mit Wireshark vesuchen. Der Switch ist eine Leihstellung von HP. Leider ist die 30 Tage Testlizenz schon abgelaufen. Mike

Hallo, im ersten Posting steht das sich der Benutzer an- und abgemeldet hat. Ist es vielleicht möglich, dass ein Dienst unter der Benutzerkennung installiert wurde und nun mit dessen Rechte läuft? Ansonsten würde ich auch das Passwort ändern. Falls wirklich irgendjemand böse möchte und hat entsprechende Rechte, muss er es zurücksetzen oder viel Zeit fürs knacken investieren. Vielleicht wäre das Log einmal interessant. Grüßle Mike

Hallo, ich habe einen alten HP Procurve 4000 gegen einen Procurve 3524 ersetzt. Seitdem funktioniert das beziehen der richtigen IP Adressen von einem DHCP Server über ip-helper adress nicht mehr. Gibt es die Möglichkeit, diese Anfrage von einem speziellen Port mitzusniffen und kann mir jemand sagen wie ich das am besten mache (Tools, etc.)? Vielen Dank für die Hilfe Grüße Mike

Hallo, ich versuche es am besten einmal bildlich darzustellen: ISP | | | ISA IP zum Internet 65.X.X.X, default GW 65.X.X.125 | ISA (192.168.20.1/29) --------DMZ | | | ISA IP zum LAN 10.0.120.2/21 | | LAN In dieser Konstellation funktioniert der Zugriff vom LAN, in die DMZ und nach extern. Von extern gehen die Zugriffe auch. Jetzt kommt aber noch ein weiteres Netz dazu. ISP | | | ISA IP zum Internet 65.X.X.X | ISA (192.168.20.1/29) --------DMZ | | | ISA IP zum LAN 10.0.120.2/21, default GW 10.0.120.1 | | LAN (mit Router 10.0.120.1) | | LAN mit 10.50.50.X Wenn nun ein Client von 10.50.50 auf die DMZ zugreifen möchte, funktioniert das. Allerdings sind keine zugriffe von extern möglich. Klar, weil ich den default GW geändert habe. Ich muss also irgendwie dem Router beibringen, dass ein Zugriff von 10.50.50 auf 192.168.20.1 über 10.0.120.2 geht, oder? Grüßle Mike

Hallo, ich stehe vor einem Problem was ich momentan nicht lösen kann. Die Ausgangssituation ist folgende: Ein ISA 2006 mit 3 Netzwerkkarten. Davon geht eine ins Internet (65.X.X.X), eine in die DMZ (192.168.100.1) und die dritte in ein LAN (10.0.120.2). Eigentlich funktionierte soweit alles, ich komme vom LAN in die DMZ und von der DMZ ins Internet. Nun kommt noch ein weiteres Netzwerk dazu (10.50.50.X). Als Router verwendet die Firma einen Windows 2003 Server in dem die Routen manuell eingetragen werden. Bei meiner Konfiguration ist der default GW beim Internetdevice festgelegt. Anhand der gleichen Subnetzmaske brauchte ich beim 10.0.120.er Netz keine Routen. Das bedeutet, vom 10.50.X Netzwerk komme ich nicht auf das Netz in der DMZ. Hier kurz die Pings: von 10.0.120.1 auf 10.0.120.2 geht von 10.50.50.7 auf 10.0.120.1 geht von 10.50.50.7 auf 10.0.120.2 geht nicht (fehlender default GW). Trage ich hier den default GW ein, komme ich zwar in die DMZ, allerdings funktioniert der Internetzugriff nicht länger. Es sollen aber Zugriffe vom Internet in die DMZ erfolgen. Wie kann ich das lösen??? Ich hoffe ich hab mich verständlich ausgedrückt. :wink2: Grüßle Mike

Hallo, kann bei IP-SEC auch mehrere Standorte angebunden werden? Also Standort A ist mit B und C direkt verbunden. Geht das? Bietet IP-SEC auch QoS? Klar, MPLS ist teurer aber es muss doch einen Grund geben worin MPLS sich von IP-SEC abhebt. Grüßle Mike

Guten Morgen, ich beschäftige mich gerade mit dem unterschied zwischen MPLS-VPN und IP-SEC. Inzwischen habe ich mich durch ziemlich viele Informationen gewälzt aber ich sehe keine Vorteile zwischen beiden Welten. Beim MPLS gibt es die Möglichkeit eine Any-to-Any Verbindung aufzubauen. Beispielsweise sind 3 Standorte (A, B, C) und diese können sich unabhängig unterhalten. Funktioniert das auch beim IP-SEC? Kann es sein, dass außer der harten Einstellung der Priorisierung überhaupt keine unterschiede bestehen? Welche Vor- und Nachteile haben beide Techniken?? Grüßle Mike

Hallo, mich beschäftigt seit heute nachmittag die ADAM installation. Ich bekomme einfach die Synchronisation zwischen AD und ADAM nicht hin. Vorgegangen bin ich nach der Anleitung des Techcenters Microsoft Corporation Immer wenn ich den Sync machen möchte (ADAMSync /sync localhost:389 "dc=meinedomain,dc=de") erhalte ich folgende Fehlermeldung: C:\WINDOWS\ADAM>adamsync.exe /sync localhost:389 dc=meinedomain,dc=de Ein LDAP-Fehler ist aufgetreten. ldap_bind_s: Server heruntergefahren. Erweiterte Informationen: . Was mich nun noch interessiert, woher weiß ADAM welches sein AD Server ist? Bisher konnte ich nirgendwo eine Eintragung machen. Vielleicht kann mir hier jemand helfen das Problem zu lösen. Wäre wirklich sehr dankbar. Grüßle Mike

Hallo zusammen, so, heute den VMware Converter über den DC drübergejagd und hat alles super funktioniert! Noch eine Frage zum Schluss... der Converter hat mir Dateien für VMware Workstation erzeugt. Wie kann ich diese in einem ESX verwenden? Über die grafische Oberfläche konnte ich nur einen Export aber keinen Import Schaltfläche finden. Denke dies müsste doch zumindest über die Shell gehen oder? Noch eine zweite FRage. Häufig liest man, nachdem der Converter das File erzeugt hat, dieses bootfähig machen. Doch wo im Converter versteckt sich diese Option? Hoffe jemand kann mir den einen oder anderen Tipp geben. Danke & Grüßle Mike

Hallo, gibt es von den Server Hersteller, speziell für mich interessant sind IBM und HP, Tabellen mit der Leistungsaufnahme? Auf den seiten von HP sieht man lediglich die Watt Anzahl des Netzteiles. Doch wie sieht es mit dem Gesamtpaket aus. Kennt jemand Seiten in denen das genau dargestellt wird? Grüßle Mike

Hi, ich bin gerade am ausmustern einiger Server. Derzeit haben alle 2 Prozessoren mit HT. Man liest immer sehr viel über die dual-core Prozessoren aber was bringen diese im Serverumfeld (Windows Server 2003) bei Applikationen wie Exchange, Navision, Notes, SQL-Datenbanken, etc.? Hat jemand solche Prozessoren im betrieb kann kann mir Feedback geben vielleicht sogar mit einem vergleich von single-core Prozessoren. Grüßle Mike