Cryer

Ich habe prinzipiell kein Problem mit Newslettern, aber wenn da ein "direkt Download" angepriesen wird und ich darüber hinaus bei allen Verlinkungen auf die gleiche Seite geschickt werde, dann fühle ich mich mehr als nur verars***t und halte das für nicht tolerierbar. (Das die Seite an sich schon nicht wirklich seriös wirkt ist nochmal ein anderes Thema) Klar kann ich mir eine Spam-Regelung erstellen, so wie ich das mit dem GMX-Magazin halte mit dem man zwangsbeglückt wird, aber ich halte es für fairer, wenn man vorher darauf hinweist, dass man mit dem Inhalt des Newsletter nicht einverstanden ist.

Der Newsletter von gerade eben zeigt mir einfach wieder, warum ich diesen Müll immer sofort abbestelle, bzw. gleich gar nicht erst zulasse. ">> hier klicken für den Sofort-Download!" und dann landet man doch wieder nur auf irgend so einer ***-Page wo man sich registrieren soll. Sehr unseriös. Ich wollte den WerbeNewsletter schon länger abbestellen, aber in der Fußzeile heißt es eben, dass der Account dann auch deaktiviert wird.

Danke. Schade, dass es nicht geht.

Ist es eigentlich möglich einen Clientnamen über den Server zu ändern? Falls ja, wie stellt man das an?

Ja, aber ich finde es toll, dass man sich hier die Zeit nimmt und man nicht direkt aufs Abstellgleis gestellt wird, wenn man gewisse Grundlagen nicht drauf hat. Habe das leider in einem anderen Forum (zu einem komplett anderem Fachgebiet) ganz massiv erlebt. Da wollen die Profis ganz unter sich sein und Neulinge oder Menschen mit einer "etwas langsameren Auffassungsgabe" werden dort selbst von den (Co-)Admins regelrecht rausgemobbt. Ich finde es auch schade, dass ich in meinen Jobs (habe zwei :D) nicht öfters dazu komme mich mit solchen Dingen zu befassen. Mache das nämlich eigentlich gerne und gerade deswegen bin ich auch motiviert eine saubere Arbeit abzuliefern. Aber Arbeitgeber 1 (für den ich das Projekt hier gerade machen) ist halt sehr klein (und ich der einzige EDV´ler) und bei Arbeitgeber 2 bin ich nur ein EDV´ler in der Abteilung und das Große Ganzer wird vom Rechenzentrum vorgegeben. So ist das halt.

Funktioniert jetzt. Der Client wollte unbedingt nochmal neu gestartet werden. Ab- und Anmelden alleine reicht nicht. Vielleicht hilft es mal noch jemand anderem. Dir aber Danke NorbertFe. Habe durch diesen Thread trotzdem wieder viel gelernt.

OK, aber ich habe es (jetzt gerade auch wieder) testweise auf Domänenebene erstellt (Später bekommen die Computer ihre eigene OU). Mit gpupdate (diesmal ohne /force) die Richtlinie aktualisiert und mich angemeldet. Klappt leider nicht. Beim Aufruf des Gerätemanagers schreit er nach dem Admin.

Dann ist das in dem Video aber auch nicht vollständig erklärt. Das man mit den Computerobjekten noch was machen muss wird dort nicht im ansatz gezeigt. Der fuchtelt da nur mit den Benutzern, Benutzergruppen und den GPOs rum. (mich verteidig)

Hä, wieso auf die Falsche? (Bin ich jetzt vollkommen verblödet?) Die GPO ist doch in der OU der Administratoren, also dort wo ich sie haben will (Hatte die GPO aber testweise auch schon direkt dort wo Internet Explorer und Drucker stehen, also eins drüber. Änderte nix.) Edit: Hier das GPresult: Scheint also grundsätzlich verarbeitet zu werden, aber die Mitgliedschaft ist falsch. Hier ein Screen, wie es eigentlich ist:

OK, du wirst mich gedanklich erschlagen, aber in der OU "_*****Administratoren" steckt ein Benutzer, bzw. Gruppe, welche ich für die lokale Administration vorgesehen habe. (Auf dem DC soll der gar nix machen) Ich habe es genau wie in dem verlinkten Video gemacht. Ich will ja, dass ein bestimmter Benutzer Adminrechte hat und nicht jeder der sich an dem Computer anmeldet. /force verwende ich weil es heißt, dass die Richtlinie dann sofort und ohne Verzögerung aktualisiert wird. Force bedeutet ja "zwingen" oder "erzwingen", also ich erzwinge den Vorgang. Außerdem soll es hilfreich sein, wenn man eine GPO ändert. Ist das alles falsch bzw. nicht mehr gültig?

Was ist an /force falsch? Auf dem Client keine Auffälligkeiten, keine Warnungen oder Fehler. Kurz zwischenrein gefragt: Kann man mittels cmd-Script bei der Anmeldung überprüfen,. bzw. sich anzeigen lassen, welche GPO verarbeitet wurden? Würde denke ich in der Situation helfen, wobei ich sicher bin, dass alle GPOs verarbeitet werden. Ich habe für jede Aufgabe eine eigene GPO erstellt und was ich prüfen konnte wurde auch verarbeitet. Nur das mit dem lokalen Admin klappt nicht, aber warum sollte ausgerechnet diese GPO nicht verarbeitet werden?

Ich möchte einen Benutzer, der auf den Clients über Adminrechte verfügt um beispielsweise Software zu installieren. Dafür habe ich mich genau an dieses Video gehalten, dass erklären soll, wie man das mittels GPO regeln kann. Leider klappt es bei mir nicht. In einem Test versuche ich den Gerätemanager zu öffnen und werde nach Admindaten gefragt. Jemand eine Idee? Hat der Typ im Video etwas vergessen? gpupdate /force habe ich natürlich gemacht, Das Anmeldescript wird verarbeitet. GPOs scheinen also verarbeitet zu werden.

Danke, der Hinweis mit den Eigenschaften der VM hat gereicht. Uhrzeit wird mit dem Host nicht synchronisiert. (Was ja auch so gewollt ist)

Wie stelle ich das fest? Ja, Bei Betriebsmaster -> PDC steht servername.domaene drin. DNS-Server ist natürlich der Domänecontroller selbst (Echte 192.168er IP, NICHT 127.0.0.1) mit Weiterleitung an die 8.8.8.8. Ich habe eben ein nslookup auf ntp.org gemacht und bekomme eine nicht authorisierte Antwort. Gelistet wird eine IPv6-Adresse und zwei IPv4-Adressen. Scheint also alles OK zu sein.

Danke für de Antwort. Weis jemand, wie man das "Validated Write to Service Principal Name" macht? Ich habe keine Ahnung was das ist, wo ich es finde und wie ich das dann mache.

Ja, ist eine VM. Unterbau ist ein ESXi-Server

Google findet viel zu diesem Thema, aber irgendwie nichts brauchbares. Kann mir jemand endgültig erklären, was hinter dieser Warnung steckt? Zunächst dachte ich, dass der Zeitserver schneller startet als das DNS, denn es gibt zunächst die Warnung: Die gleiche Warnung gibt es dann noch für 1.de.pool.ntp.org (Ereignis-ID: 134 Einige Sekunden später gibt es dann aber Erfolgsmeldungen, dass der NtpClient erfolgreich Zeitdaten empfängt. (Von allen vier Zeitservern, also 0.de.pool.ntp.org, 1.de.pool.ntp.org, 2.de.pool.ntp.org und 2.de.pool.ntp.org Ereignis-ID: 37) Warum einige mehrfach bestätigt werden sei dahingestellt. Die Meldung hat die Ereignis-ID: 144 Ich habe euch mal ein Screenshot angehängt, dass ihr die zeitliche Abfolge nachvollziehen könnt. Die Ereignis-ID: 35 sagt dann nur für welchen Zeitserver sich entschieden wurde. Der Vollständigkeit halber hier noch ein w32tm /query /status

Den Zusammenhang kapiere ich nicht. In dem verlinkten Artikel geht es darum, wie man das Starten von Diensten verzögern kann. Bei meinem Problem handelt es sich doch um ein Problem, dass irgendwelche Rechte nicht richtig gesetzt sind, bzw. ein Eintrag fehlt.

Nach der Installation eines Domänecontrollers habe ich im Ereignisprotokoll immer die Meldung: Nach etwas Googeln fand ich diese Seite, auf der das Problem erklärt und gelöst wird. Das im Artikel beschriebe ist bei mir schon vorhanden. Interessant ist aber der Kommentar von ChrisW. Der schreibt, dass man dem WinRM-Dienst ein DependOnService: DNS anhängen muss. Ich verstehe leider nicht wo ich das finde und wie ich das machen muss. Kann mir bitte jemand helfen. Diesbezüglich gab mir Google keine sichere Antwort.

Was ist gegen Draytek einzuwenden? Ist doch auch ne Firewall drin. Haben den 2850.

Öhm, nochmal auf deutsch bitte. Wenn ich jetzt sage, dass ich so ziemlich jedes zweite Wort nicht verstanden habe ist das in dem Fall keine Redensart.

Ja, ich hätte es vielleicht in einen Thread packen sollen, aber ich dachte so haben auch Google-Nutzer was von, wenn entsprechend gesucht wird. Außerdem findet man selbst die Info so auch schneller, als wenn man alles durcheinander wirft. Schlussendlich hatte ich auch nicht damit gerechnet, dass ich dann doch sooo viele Fragen habe, weshalb es dann halt immer mehr Threads wurden. Ganz klar, mir fehlen einfach diverse Basics, die ich bislang aber auch nicht gebraucht habe und plötzlich sollte alles ganz schnell gehen. Hinzu kommt, dass wir als NonProfit leider nicht im Geld schwimmen und solche Schulungen sehr teuer sind. Schlussendlich wollte ich die Sache nun ja auch richtig angehen. "Irgendwie" hätte ich es ja hinbekommen wie bisher auch, aber ich habe eben dann doch den Ehrgeiz es möglichst professionell zu machen. Ich denke den einzigen Komromiss den ich nun eingegangen bin ist, dass ich den DC als Fileserver mitbenutze, da die 300Gb einfach zu wenig sind, wenn ich mir eine Reserve offen halten will. Ansonsten habe ich eure Tipps und Hinweise so ziemlich alle berücksichtigt und dankend angenommen und bin froh, dass ihr mich nicht irgendwann habt stehen lassen. (Sollte vielleicht etwas mehr zum Ausdruck gebracht werden :))

Kann man das irgendwie ändern? Ich finde es einfach doof, wenn da direkt eine Warnung auftaucht. Kann man irgendwie nachvollziehen, ob die Warnung wirklich nur ausgegeben wurde, weil der DNS noch nicht so weit war? Was mache ich mit dem SPNs?

Ich habe gestern den Server 2012 R2 komplett neu aufgesetzt und wollte ihn nun fertig für den Produktivbetrieb machen. Der Server hat eine feste IP (192.168.2.201) und der erste DNS-Server zeigt auch auf 192.168.2.201. Ich habe zunächst alle Windows Updates heruntergeladen und installiert und anschließend die DNS-Rolle installiert und konfiguriert. Anschließend habe ich mittels nsloopup geguckt, ob der Server sich selbst findet, wenn man den Servernamen eingibt, bzw. seine IP. Beides klappte. Also habe ich das Active Directory installiert und den Server entsprechend heraufgestuft. Anschließend musste ich nochmal die IP des ersten DNS auf 192.168.2.201 ändern, weil während der Installation die IP auf 127.0.0.1 geändert wurde. Es soll zwar egal sein, aber ich habe nun schon mehrfach gehört, dass es besser ist die tatsächliche IP anzugeben. Damit war der gestriege Abend dann auch beendet. Heute wollte ich nun weiter machen und habe erstmal das Ereignisprotokoll geleert und den Server neu gestartet um zu gucken, ob Fehler oder Warnungen auftauchen. Im Grunde ist nichts dramatisches dabei, aber eine Warnung stört mich dann doch: Ich habe gegoogelt und bin unter anderem auch auf einen älteren Beitrag von mir selbst gestoßen, den ich mal gepostet habe. Damals war es aber eine Testumgebung für Windows 2008 R2). Außerdem habe ich auch den alten Bekannten wieder. Bestätigtes Schreiben an Dienstprinzipal hat nicht funktioniert. Der Benutzer "Selbst" hatte dieses Recht schon und das Hinzufügen des Benutzers "Netzwerkdienst" half nicht. Eine Lösung konnte ich nicht finden. Kann mir bitte jemad helfen? Ich will nicht direkt mit Warnungen in den Produtkvbetrieb gehen.

Immer wenn ich mich via VPN ins Firmennetzwerk einwähle und per RDP eine Verbindung zu einem Client oder Server herstellen will schlägt dieser Versuch beim ersten mal grundsätzlich fehl. Das gleiche auch jetzt mit dem vSphere-Client. Wenn ich es direkt danach nochmal probiere kommt sofort eine Verbindung zustande. Woran kann das liegen, weil irgendwie nervt es. Habe ich falsche VPN-Einstellungen? Taugt der VPN-Service (Draytek-Router) einfach nichts?