Jump to content

zahni

Expert Member
  • Gesamte Inhalte

    19.545
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von zahni

  1. Funktioniert Programm A mit beiden Dongles ? Wenn ja Hersteller von Programm B mit einer Lösung beauftragen.
  2. @Zenit, ich verstehe Dein Problem trotzdem nicht. Entferne den DC mit DCPromo und gut ist es. Stelle sicher, dass keine Client den Server als DNS-Server verwendet (z.B. in der DHCP-Config). Ein Client versucht den nächsten DC über DNS-Domänen-Abfragen zu finden. Der DNS-Server muss nun entsprechend der Standort-Konfig einen passenden DC ausknobeln und dem Client melden. Der Client "merkt" sich den DC nicht (höchstens in DNS-Cache). Wenn mehr als ein DC im Standtort sind, verwendet DNS Round Robin, um einen der DC's auszuwählen. Das kannst Du auch leicht selber prüfen: Am Standort folgende Befehle ausführen: :10 ping "FQDN" (ohne Servername) IPCONFIG /flushdns Goto 10 Wenn Du z.B. 2 DC's hast, sollte sich bei diesem Ping sich abwechselnd beide DC's antworten.
  3. Nein, für den Befehl werden Admin-Rechte benötigt. Was willst Du denn genau machen / erreichen ?
  4. Und wenn die Clients einfach den A-Record abfragen ? Oder den WINS-Server. Mir fällt auf die Schnelle nicht ein, warum ein Client bezogen auf die Domain-Dienste irgendwas "fest" verdrahtet haben sollte.
  5. Wenn Du den DC aus dem DNS löschst, bekommst Du aber auch Replikationsprobleme. Daher würde ich davon abraten.Fahre doch den DC herunter. 1-2 Tage sollte das der Domäne nichts ausmachen. Vorher müssen natürlich alles relevanten FSMO-Rollen migriert sein.
  6. Darf ich fragen, wozu das gut sein soll ?
  7. zahni

    ICE 2013

    Wie Du auf deren Website sehen kannst, findet die im diesem Jahr eher nicht statt.
  8. Office Web Apps 2013 funktionieren komplett anders als unter 2010. Ein SP-Server für den eigentlichen Betrieb wird nicht mehr benötigt und muss zwingend auf einem dedizierten Server installiert werden.
  9. Der SP-Server muss mit dem Office WebApp-Server kommunizieren können. Der WebApp-Server braucht meiner Meinung nach keine externe Adresse oder Domain. Das SSL-Zertifikat muss dann natürlich für die interne Adresse ausgestellt sein und der SP-Server muss den Zertifikate vertrauen (am Besten über eine interne CA.
  10. Für den 2. Fall: Installiere mal aktuelle Updates. Wenn möglich auch das neuste Kumulative Update.
  11. Ich habe in der Fa. mit Excel 2010 so ein Problem. Grund ist der Maustreiber von Logitech. Warum und Wieso ? Wenn ich das wüsste. Starte ich 1x das Logitech-Konfig-Programm geht es wieder flott. Will sagen: Es kann viele Ursachen haben. Vielleicht sogar ein Maustreiber.
  12. Eventuell mal 1x l online probieren. Manchmal gibt es dort (automatisch) einen neuen Update-Client, den es für den WSUS noch nicht gibt.
  13. Wie alt sind denn die Dinger ? Akku prüfen.
  14. Prüfen, ob die Dateien, speziell die ASP-Files gegenüber der originalen Version verändert worden sind.
  15. Siehe http://support.microsoft.com/kb/2518295 Prüfe, ob Du irgendwas an Deiner CA bzw.Web Enrollment (Certserv) verstellt oder manuell gelöscht hast.
  16. Wie verteilst Du Updates ? Versuche den Server mal Online über Windows-Update upzudaten. Eventuell fehlt ein abhängiges Updates. Du solltest immer alls Updates installieren. Es sei denn, es gibt einen triftigen Grund das eine oder andere Update nicht zu installieren.
  17. Leider können wir aus rechtlichen Gründen beim Umgehen von Sicherheitseinrichtungen nicht behilflich sein.
  18. Der Befehl listet doch nur die NIC's auf. Was willst Du damit auf dem Desktop ?
  19. Hi, ich habe es eventuell gefunden. Nr. 1 http://social.msdn.microsoft.com/Forums/en-US/sharepointgeneral/thread/fd3bca97-5d75-4a67-87ca-aac7bb5f6352 Das brachte aber zunächst nichts. Eine Mitgliedschaft in der Gruppe "Windows Authorization Access Group" sollte es dann richten. Brachte es aber auch nicht. Eine weitere Suche ergab, dass die Gruppe WAAG nicht die richtige Berechtigung zum Lesen des TGGAU (tokenGroupsGlobalAndUniversal) Attribute der Benutzer und Gruppen hatte. Angeblich kann das passieren, wenn die Domäne ursprünglich mal unter Windows 2000 erstellt wurde, was bei und der Fall. Vermutlich hat irgendein DcPromo da was vergessen... Jedenfalls ist der obige Fehler (bei diesem Server) nun verschwunden. PS. Jetzt weiß ich, warum das Protokoll "Höllenhund" heißt. Eindeutig zu lange... -Zahni
  20. Das kann man so machen. Allerdings solltest Du nur das maximale Recht "ändern" vergeben. Sonst können die User die NTFS-Rechte bei neu erstellten Dateien (User = Eigentümer) verstellen. Generell machen Gruppen aber auch auf Freigaben Sinn.
  21. Hast Du das Password vom Konto krbtgt geändert oder hat das der Kunde gemacht ? Dann sind alle bereits ausgestellten Tickets ungültig. Mal auf allen DC's dcdiag /v /c ausführen und u.a. speziell nach Kerberos-Fehlern Ausschau halten. Schau mal auch hier http://blogs.technet.com/b/instan/archive/2011/11/14/the-return-of-pac-mania-aka-some-reasons-why-pac-verification-can-fail.aspx http://blogs.msdn.com/b/spatdsg/archive/2007/03/07/pac-validation.aspx
  22. Hi, ich habe mit SharePoint eine Kerberos-Problem, bei dem ich nicht weiterkomme. Die Farm (Enterprise-Edition) ist mit den neusten Updates (April 2013 CU) eingerichtet´(den "Fehler" bekomme ich aber auch mit älteren Versionen). Kerberos funktioniert soweit (User könen per Kerberos authentifiziert werden). Sobald ich allerdings der Enterprise-Suche einrichte (deren Dienste laufen im genannten FARM-Account), beginnt der SP den Security-Eventlog seines Lieblings-DC's mit den Event 4769 zuzumüllen (teileseise mehrfach pro Sekunde): Ein Kerberos-Dienstticket wurde angefordert. Kontoinformationen: Kontoname: SP-FARM-ACCOUNT@MYDOMAIN Kontodomäne: MYDOMAIN Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Dienstinformationen: Dienstname: SP-FARM-ACCOUNT Dienst-ID: NULL SID Netzwerkinformationen: Clientadresse: ::ffff:xx.xx.xx.xx Clientport: 51521 Weitere Informationen: Ticketoptionen: 0x40810000 Ticketverschlüsselungstyp: 0xffffffff Fehlercode: 0x1b Übertragene Dienste: - Auf dem SP-Server habe ich mal der Kerberos-Logging aktiviert. Die entsprechende korrespondiere Meldung lautet: A Kerberos Error Message was received: on logon session Client Time: Server Time: 16:27:28.0000 6/4/2013 Z Error Code: 0x1b Unknown Error Extended Error: Client Realm: Client Name: Server Realm: MYDOMAIN Server Name: SP-FARM-ACCOUNT Target Name: SP-FARM-ACCOUNT@MYDOMAIN Error Text: File: 9 Line: f09 Error Data is in record data. Die DC's haben die Funktionsstufe 2008 . Sobald ich übrigens dem FARM-Account irgendeinen ausgedachten SPN zuweise, wird Error Code: 0x29 KRB_AP_ERR_MODIFIED geloggt. Die richtige Beschreibung für 0x1b ist übrigens "KDC_ERR_MUST_USE_USER2USER." Ich bin mit meinem Latein am Ende. Außer ein paar dünnen Hinweisen, dass irgendwo ein SPN fehlen würde, habe ich nichts richtig verwertbares gefunden. Den Hotfix http://support.microsoft.com/kb/969083 habe noch auf den restlichen 2008'er DC's installiert, da er hier erwähnt wurde: http://www.microsoft.com/en-us/download/details.aspx?id=23176 . Brachte auch nichts. Im DNS habe ich die ursprünglichen CNAME's für die Website in A-Record geändert. Auch das... Mich wundert, dass als REALM der Username verwendet wird. Hat von Euch jemand noch eine Idee oder kennt das Problem ? Vielleicht ist es ja auch keins... Danke im Voraus. -Zahni
  23. Entsprechende der techn. Daten ist das keine advanced Format HD: http://www.wdc.com/wdproducts/library/SpecSheet/ENG/2879-701338.pdf Schau mal hier: http://community.wdc.com/t5/Desktop-Portable-Drives/A-faked-wd2003FYYS/td-p/55086
  24. Stellt Euch die folgende Umgebung vor: - SharePoint 2013 Site - Client: Windows 7 64 Bit, Office 2010, IE 10 - Zusätzlich ist noch der SharePoint Designer 2013 installiert. Aus zunächst unerfindlichen Gründen ließen sich keine Office-Dateien in einer DocLib öffnen. Im Browser wurden merkwürdige URL's angezeigt, die mit ms-word:ofv|u| (usw.) beginnen. Nachdem ich bestimmt 'ne Stunde rumgesucht habe fand ich dann bei Google erste Hinweise auf die Ursache. Der SP Designer installiert ein IE-Addon mit dem Namen "SharePoint OpenDocuments Class" . Wenn dieses Addon vorhanden ist, generiert SharePoint diese seltsamen URL's MS geht wohl davon aus, dass man auch den Rest von Office 2013 installiert hat ;) Das gleiche Problem soll auftreten, wenn man nur Visio 2013 neben Office 2010 installiert. Lösung (vorerst): "SharePoint OpenDocuments Class" deaktivieren. Nachdem ich nun wusste, wonach ich "Googlen" musste, hier zum Nachlesen: http://2sicgeeks.wordpress.com/2013/01/09/fehler-in-nach-installation-von-office-2013-komponenten-wie-sharepoint-designer-2013/
  25. Argument: Neue HD's funktionieren nicht mehr richtig an uraltem Controller. Das glaubt Dir jeder..
×
×
  • Neu erstellen...