Sir_MP

Hallo zusammen,

Der Query Session Befehl auf einem 2K3R2 Terminalserver gibt als Benutzernamen den dem Prä-Windows 2000 (sAMAccountName) zurück, ergo max. 20 Zeichen.

Also mein Benutzerkonto im AD heißt: MCSE-TEST.LONGUSERNAME

Ein QUERY SESSION zeigt dann den Benutzernamen "MCSE-TEST.LONGUSERNA"

Versuche ich nun die Varianten:

QUERY SESSION MCSE-TEST.LONGUSERNA 
QUERY SESSION MCSE-TEST.LONGUSERNAME
QUERY SESSION MCSE-TEST.LONGUSERNAME@DOMAIN

so bekomme ich die Rückmeldung, dass für den Benutzer keine Sitzung vorhanden ist.

Geht es einfach per Design nicht oder gibt es da eine andere Möglichkeit?

Ein identisches Verhaltes hat man ebenfalls mit RESET SESSION.

Gruss,

Sir_MP

Können generell mit konfiguriertem Terminaldiensteprofil "Eigene Dateien" übertragen werden? Ich sehe nur Anwendungsdaten, Desktop, Favoriten etc. aber keine "Eigene Dateien".

Hallo,

Ich habe ein Terminaldiensteprofil und eine Umleitung der Eigenen Dateien konfiguriert. Die Policy "Umleiten der Eigenen Dateien" beeinflusst natürlich nicht die Umgebungsvariable %userprofile%. Diese zeigt weiterhin auf c:\Dokumente und Einstellungen\Username.

Ein Script schreibt nun genau über diese Variable in dieses lokale Vezeichnis. Beim Abmelden wird das Profil synchronisiert. Nur läßt er die "Eigenen Dateien" aus, weil er ja weiss, dass eine Umleitung konfiguriert ist.

Gibt es eine Möglichkeit diese Eigenen Dateien über das Terminaldiensteprofil mit zu synchronisieren?

Ich kenne nur die gegenteilige Policy "Verzeichnisse aus servergespeicherten Profil ausschliessen"

Gruß,

Sir_MP

Hallo zusammen,

Gibt es eine max. Anzahl an Objekten (Mitglieder), die einer AD Sicherheitsgruppe hinzugefügt werden?

Ich habe das Phänomen, dass Mitglieder die ich mit eigener Kraft einer Gruppe zugewiesen habe, nach 6 Std. wieder ausgetragen sind. ( Ein Spass unter Mitarbeitern schließe ich aus)

Gruss,

Sir_MP

Alternativen:

Trend Micro OfficeScan

Kaspersky Anti-Virus

McAfee Antivirus

F-Secure

Sophos

Nur sind diese mit ensprechenden Managementmittel bestückt, welche für die Verwaltung größerer Landschaften geeignet sind, was sich am Ende im Preis ausdrückt.

Hallo zusammen,

Auf einem W2k3 Server Std. (Funktion: AD, DNS, DCHP, Druck, Dateiserver) sind parallele Dateizugriffe die eine Software am Client durchführt, seit einiger Zeit um Faktor 5-10 mal höher (15 Sek. gegen 150 Sek.) Selbst mit einem Benutzer tritt dieses Phänomen auf. Als Anfangszeitraum läßt sich ungefähr der Patchday im Dez. 06 eingrenzen. An dem System selbst wurde software / treiberseitig nichts geändert.

Werden die Dateien auf ein anderes Gerät (Laptop) verschoben, ist die Berechnung in 15Sek. durchgeführt.

Ich würde also gerne die Patches auf dem Server vorübergehend vom Dez. 06 über Systemsteuerung->Software deinstallieren. Da es sich um ein Produktivsystem handelt, schrecke ich ein wenig davor zurück. Sind Updaterollbacks problemlos durchzuführen oder ist das Risiko beachtlich hoch?

Gruss,

Sir_MP

Hallo,

Auf einem Domänencontroller sind alle Benutzerkonten Domänenkonten und keine lokalen Benutzerkonten.

Falls du die lokalen Konten der Memberserver ändern möchtest, kannst du es zentral über die Computerverwaltung durchführen. Computerverwaltung starten --> Rechtsklick --> Verbindung mit anderem Computer herstellen --> lokale Benutzer und Gruppen

Gruss,

Sir_MP

Hijackthis durchsucht spezielle Bereiche der Registry und listet Browser Hijacker und weitere Malware. Hier gibt eine automatische Logauswertung --> HijackThis Logfileauswertung

Gruss,

Sir_MP

Also wenn der Wert "Gleichzeitige File-Sharing-Verbindungen" und "VPN-Verbindungen" bei unbegrenzt liegt, wird es für die Anmeldungen auch kein Limit geben.

Der Flaschenhals muss dann die Netzwerkkarte sein. Da müßte man ausrechnen wieviel Traffic eine Authentifizierung benötigt. Oder hat die ntds.dit eine Beschränkung an max. Objekten? Wieviele Benutzer kann ein DC mit adäquater aktueller Hardware versorgen? Die angegebenen Systemanforderungen zu W2k3 geben keinen Aufschluß darüber.

Gruss,

Sir_MP

Hallo zusammen,

Gibt es weitere Leistungsdaten zu einem W2k3 im Domänenbetrieb? Ich habe bis dato nur dieser Werte: Microsoft Windows Server 2003 R2 - Editionenvergleich

Interessant wäre es, wieviele User ein DC rein softwaretechnisch verarbeiten kann (Anmeldungen etc.) Gibts da irgendwo Beschränkungen, nicht-hardwartechnischer Natur?

Gruss,

Sir_MP

Wie ist die genaue Frage? Um Unterstützung zu bekommen, wird eine konkrete Frage erwartet!

Erstelle ein *.vbs mit einem objShell.Run der über einen UNC-Pfad z.B. eine Defragementierung des entfernten Filesystems startet.

Hallo,

Hast du schon mal ein Verify durchgeführt? Backup Exec gibt trotz fehlender gesicherter Dateien einen Erfolgsstatus zurück?

Ist grad per Mail angekommen:

ahh.. danke ;)

Das erste System läuft mit SP2 ebenfalls bisher vollkommen stabil. ( wie nicht anders erwartet)

Mir war gar nicht bewußt, dass SP1 vorher automatisch deinstalliert wird.

Windows Server 2003 Service Pack 2 wurde installiert (Service Pack 1 wurde zuvor deinstalliert).

Gruß,

Sir_MP

..soeben die 375 MB in 2,5 Minuten heruntergeladen. Wird jetzt erstmal auf einem unkritischen System installiert.

Eine offizielle Ankündigung für das SP2 gab noch nicht, oder?

Gruss,

Sir_MP

Bei mir bleint der IE7 oft hängen. Oft kann ich dann gar nichts mehr machen. Nicht mal Ctrl-Alt-Del funktioniert :-(

Deaktiviere mal temporär den Phising-Filter im IE und beobachte ob das Problem weiterhin auftritt. Prüfe zusätzlich parallel die CPU-Last und poste welcher Prozess die Ressourcen beansprucht.

Ich habe bisher auf meinem System (Vista Ultimate + Office 2007 Prof) keinerlei Probleme feststellen können. Die Produktaktivierung sowie IE7 Nutzung funktioniert einwandfrei.

Gruß,

Sir_MP

Privat OK, Firma nicht geeignet ---- das ist genau die Antwort, die ich von den meisten IT-Managern höre.

Mit Argumenten wie "Vista ist bisher die sicherste Windows-Version" und Themen wie Festplattenverschlüsselung, Account Control, Windows Defender allein kann man noch nicht überzeugen.

Gruss,

Sir_MP

Mir gefällt der OLXDisclaimer. Sehr praktisch finde ist die AD-Integration.

Outlook©- und Exchange©-Add-Ons von den Experten

Gruss,

Sir_MP

Ich bin bisher auf keine Probleme mit meiner relativ neuen Hardware gestoßen. Alle Geräte wurden bis auf die Audigy Soundkarte ordungsgemäß erkannt. Nach einem Windows Update wurde aber auch dieser Treiber zu meiner Überraschung automatisch nachinstalliert und ich hatte ohne einen Neustart direkt Soundunterstützung.

Auf meinen kostenlosen Virenscanner Antvir muß ich vorerst verzichten. Eine Version für Vista ist erst ab April 07 erhältlich.

Das Einzige was momentan aufhält, ist das Suchen von altbekannten Funktionen. z.B steht der Punkt "Software" unter der Systemsteuerung jetzt über ein Synonym zur Auswahl. Ist manchmal ein wenig wie Ostern, aber nachvollziehbar.

Gruss,

Sir_MP

bei uns im unternehmen sind heute auch zwei päckchen angekommen. erster buchstabe des nachnamen: p und s

wir waren am 19.01 in essen.

was ich nicht wußte das vista in 32bit und 64bit enthalten ist.

Hallo,

Du kannst die Informationen mit Windowsboardmitteln per ldap auslesen (Feldname: scriptPath) oder Du nutzt z.B. das Tool José AD-Dokumentation.

Gruss,

Sir_MP

Guten Morgen,

war lang nicht hier. Ist schon sensationell wie lange und mit welcher Fülle dieser Thread schon am Leben ist.

Gruss,

Sir_MP

Hallo,

es ist genauso wie IT-Shrek es geschrieben hat:

Als Teilnehmer der Ready for a New Day Roadshow erhalten Sie:

Gutschein für Windows Vista Ultimate (Produkt wird bei Verfügbarkeit zugesandt)

Gutschein für Microsoft Office 2007 Professional Edition (Produkt wird bei Verfügbarkeit zugesandt)

Ready for a New Day Tasche

Nachlese-DVD mit allen Vorträgen der Roadshow

Gruß,

Sir_MP

Hallo,

Was heißt das konkret: "Der ServerB lässt sich nicht starten ohne ServerA" .. Erscheint eine Fehlermeldung beim Anmelden??

Wenn alle FSMO-Rollen sauber und ohne Fehler übertragen wurden, (ich habs bisher immer mit ntdsutil.exe gemacht) sollte es im Normalfall funktionieren.

Gruß,

Sir_MP

Frage: Warum machst du nicht einfach eine AD-integrierte Zone daraus?

 

grizzly999

Ich wüßte nicht wie man einer sekundären Zone die Option -AD-integriert- zuweist.

Gruß,

Sir_MP

Ich dachte nur an einen automatisierten Mechanismus. Der beschriebene Vorgang von IThome funktioniert in jedem Fall.

Jetzt muss ich noch konzeptionell überlegen, ob jeder DC die sekundäre Zone mittels INTERNER Zonenübertragung (Vorgang von IThome) synchronisiert oder jeder DC direkt mit dem FREMDEN DNS repliziert.

In Richtung Redundanz würde ich den zweiten Schritt bevorzugen.