morio

Es ist die Kombination aus Mehreren Zeilen und etwas erfahrung. :) Zum einen wird das Modul, welches die Letzten Befehle aufgerufen hat unter IMAGE_NAME; SYMBOL_NAME und MODUL_NAME angegeben. Dann ist da noch: POOL_ADDRESS: unable to get nt!MmSpecialPoolStart Meist ein Problem beim Reservieren eines Speicherbereichs der nicht verfügbar ist, da gesperrt durch ein anderes Modul. Das ist mehr eine Vermutung als eine Tatsache. Schließlich wissen wir nicht genau, was die Routine macht ;) Grüße morio

Ah, noch ein Schweizer :) Hatte gerade einer Kollegin aus der Schweiz geholfen. Wenn sich in den Dateien Inhalte geändert haben, dann hilft nichts anderes als entweder Makros zu schreiben, die den ihnalt verghleichen und nach definierten Kriterien konsolidieren. Dies dürfte sich allerdings als recht schwierig gestalten. Da ist es meist sinnvoller, den Anwendern das ausbaden zu lassen und sie entscheiden zu lassen, was benötigt wird und was nicht. Den Schuh würde ich mir bei so wichtigen und vertraulichen Daten wie der des Managements nicht anziehen! Mir fällt gerade noch ein, daß du es mit DeltaView (zumindes für Word Dokumente) versuchen könntest. Grüße morio PS. Auch andich, Grüße in die Schweiz. :D

Bitte, gern geschehen. :) Grüße morio

Hi, du benötigst genau die Symbols Version, die deinem Patchlevel entspricht. Hast W2k Server mit SP4, dann benötigst du auch die Symbols für SP4. Soweit ich gesehen habe, verurscht die Treiberdatei APPGUARD.SYS den Crash. Diese versucht einen Speicher-Pool zu reservieren, auf den es keinen Zugriff hat. Such doch nach der Datei und siehe in den Eigenschaften unter Version nach, zu welchem Modul diese gehört. Aktualisiere den Treiber. Ich vermute mal, daß ein älterer Treiber (z. B. für NT 4.0) eingesetzt wird. Grüße morio

Hallo Dominiqe, dieser Link sollte deine Fragen hinreichend beantworten. ;) Grüße morio

Hallo gioia und viele grüße in die Schweiz, in OL 2k3 gibt es in der Ordneransicht einen Ordner "Synchronisierungsprobleme" ist da etwas drin? Falls ja, was? Wie ist der Client konfiguriert? Arbeitet ihr im "Cached Mode" oder synchronisiert ihr (so wie es vor Ex2k3 üblich war) die einzelnen Ordner (die über Senden/Empfangen um E-Mail Setup Menü) in die Offline Datei? Kann es sein, daß die Offliendatei die 2GB Grenze erreicht hat (sollte es seit OL2k3 nicht mehr geben, allerdings nur, wenn dein Host und der Ex im Unicodemode sind :) )? Grüße morio

Wenn du in OL auf den Ordernsymbol klickst bekommst du die komplette Ordneriste angezeigt und nicht nur die Mail-Ordner. Sieht dann so aus wie die Ordnerliste die man in den früheren Versionen einblenden konnte. Unterhalb des postfaches ist dann auch der Ordner "öffentliche Ordner" zu sehen. Natürlich kannst du auch eine Verknüpfung mittels Rechtsklick in die Verknüpfungsleiste legen um dem Anwender die von ihm benötigten Ordner darin zu verknüpfen. Grüße morio

Sofern du einfach nur die aktuellsten daten in einem Verzeichnis haben wills, ist die Sache recht einfach. Bemühe einfach XCOPY mit dem Schalter /D und lasse alle Verzeichnisse in ein neues Verzeichnis namens "KonsoVerwaltung" kopierst. Anschließend müsstest du die jeweils aktuellsten Daten in diesem Verzeichnis haben. /E sollte natürlich auch nicht fehlen ;) Natürlich kann man auch ein Script schreiben mit einer schönben FOR-Schleife. Aber ich denke, 4x Xcopy ist effektiefer als ein Script ;) Grüße morio PS Wenn der Ordner in vier verschiedenen Ordner existiert, dann wurder er kopiert und nicht verschoben. :cool:

Sorry, ich hatte mich vertippt. Ich meinte SNMP (Simple Network Management Protokoll) ;) Müssen deine Daten durch die FW? Falls ja, mußt du eine ganze Menge an Ports und Protokolle freischalten. Ich nehme mal an, du hast das was im EventLog steht schon überprüft (Local Anmeldung; Rechte; SetActionAccount ...). Ich würde an deiner stelle mal den FileMon von Sysinternals auf die MOMservice.exe hetzen. Vielleicht siehst du im Log daß er eine Datei nicht finden kann, die er benötigt, oder daß der Zugriff verweigert wird o. ä. Grüße morio

Kar doch. :) Hast du dir den Debugger und die Symbols für das zu analysierende System (Achtunbg auf das SP-Level achten) heruntergeladen und installiert? Ich gehe jetzt einfach mal davon aus. Als erstes muß der Pfad zu den Symbols gesetzt werden. File -> Symbols Path -> C:\Windows\Sysmbols [Default]) oder CTRL + S Als nächstes mußt du deinen Dump öffnen. File -> Open Crash Dump (CTRL + D) als nächstes wird dann ein Dump geöffnet und ein COMMAND Fenster öffnet sich. Darin sollte dann das Dump mit den Symbols geladen werden. Das dürfte dann in etwas so aussehen: Loading Dump File [D:\WINDOWS\Minidump\Mini011605-01.dmp] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: D:\WINDOWS\Symbols Executable search path is: Unable to load image ntoskrnl.exe, Win32 error 2 *** WARNING: Unable to verify timestamp for ntoskrnl.exe Windows XP Kernel Version 2600 (Service Pack 1) UP Free x86 compatible Product: WinNt, suite: TerminalServer SingleUserTS Kernel base = 0x804d4000 PsLoadedModuleList = 0x80543530 Debug session time: Sun Jan 16 05:35:03.924 2005 (GMT+2) System Uptime: 1 days 20:04:47.632 Unable to load image ntoskrnl.exe, Win32 error 2 *** WARNING: Unable to verify timestamp for ntoskrnl.exe Loading Kernel Symbols .................................................................................................................................................................. Loading unloaded module list ...................... Loading User Symbols ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* Use !analyze -v to get detailed debugging information. BugCheck A, {0, 2, 0, 805004f6} Probably caused by : ntoskrnl.exe ( nt!RtlpRunTable+8e ) Followup: MachineOwner --------- Als nächstes gibst du !analyze -v ein. Und dann müsste sowas bei raus kommen: ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* IRQL_NOT_LESS_OR_EQUAL (a) An attempt was made to access a pageable (or completely invalid) address at an interrupt request level (IRQL) that is too high. This is usually caused by drivers using improper addresses. If a kernel debugger is available get the stack backtrace. Arguments: Arg1: 00000000, memory referenced Arg2: 00000002, IRQL Arg3: 00000000, value 0 = read operation, 1 = write operation Arg4: 805004f6, address which referenced memory Debugging Details: ------------------ : : : SYMBOL_NAME: nt!RtlpRunTable+8e MODULE_NAME: nt IMAGE_NAME: ntoskrnl.exe DEBUG_FLR_IMAGE_TIMESTAMP: 3ea80977 FAILURE_BUCKET_ID: 0xA_nt!RtlpRunTable+8e BUCKET_ID: 0xA_nt!RtlpRunTable+8e Followup: MachineOwner poste mir bitte deinen Dump. Dann sehen wir weiter :) Grüße morio

@all Erst mal Willkommen an/am Board :) @jimmypop Scheint mir in der Tat ein DNS / WINS Problem zu sein. Was für Clients setzt du ein? Falls ältere als W2k dabei sind, mußt du WINS installieren, da diese keine DNS Anfragen in Bezug auf Domänen machen. Alle Rechner müssen deinen DNS Server als Primären DNS Server eingetragen haben. Im DNS sollten die Server fest eingetragen sein. Zudem kannst du im DHCP noch dynamisches Update aktivieren, so daß auch deine Rechner im DNS eingetragen werden. @W4chund Scheint mir ein IP Konfigurationsproblem zu sein. In den DHCP Optionen solltest du den internen DNS Server angeben. Dieser muß wiederum eine Forward zu einem DNS Server bei T-Offline haben. Als Gateway kannst du entweder den Router direkt angeben oder deinen Server. Ist letzteres der Fall, muß am Server noch das Routing ins Internet eingerichtet werden (Routing & RAS), damit deine Clients ins WWW kommen. Eine ganze Menge an How-Tos findet ihr hier . Grüße morio

Seit Windows 2000 ist der AUstausch der Hardware nicht mehr kritsich. es gibt eigentlich nur einen wirklichen Knackpunkt. Das Festplattensystem. Solange sich daran nichts ändert, kann man Mainboard inkl. Prozessor etc. Tauschen. AUch ein Wechsel von Single nach Multiprozessor ist machbar. Ein wechsel des Festplattensystems von SCSI nach SATA funktioniert nur, wenn du nach dem Klonen eine Reparaturinstalltion durchführst. Dabei werden sämtliche Hardwarkomponennten neu installiert und konfiguriert. Die Softwarekomonennten, bis auf Windows, bleiben unberührt. Diese Aktion ist jedoch mit vielen Risiken verbunden, da es immer wieder vorkommt, daß Module in beiden (HW und SW) registriert sind und anschließend nicht mehr konsistent sind. Ist also eine Sache wie - gehts, is gut, geht nicht, ist schlecht! (Bei mir hat es im Überwiegenden Maße funktioniert - ist aber keine saubere Lösung) Am besten dürfte es funktionieren, wenn du das SCSI System in die neue Hardware übernimmst. Wenn alles Läuft, hängst du dies SATA Platte hinzu. Dann kannst du mittles Server-Magic (PowerQuest) den Plattenumzug realisieren. Es scheint mir, daß du Dektopkomponennten verwendest. Diese sind für einen Dauerbetrieb als Server nicht ausgelegt und neigen daher eher zum Ausfall als Serverkomponennten. Daher ist eine gute Klimatisierung (Lüftung etc.) und eine Absicherung vor Festplattenausfall von imannter Bedeutung. Daher empfehle ich dir dringend ein HW-RAID 1 (Spiegelung) einzurichten. Die Teile kosten auch nicht mehr viel, und bringen viel an Datensicherheit. (Leider musste ich feststellen, daß die Qualität der HW in den letzten Jahren sehr start zurückgegangen ist :( ) Grüße morio

So, ich glaube dieses Pferd zäume ich von Hinten auf ;) Bier - immer und gerne! :D Munich - kein Problem, kömm ich öffters hin. Zum einen solltrest du bei der Installation dichnicht mit dem lokalen Account anmelden, sondern viel mehr mit dem einem Domänen (oder zumindest einem Site-Admin, hört sich nach eine Multi-Site Umgebung an) Account. Einige deiner Mudule müssen sich im AD Registrieren und benötigen daher Admin-Rechte auf das AD. Deine Fehlerbeschreibung deutet auf ein Kommunikationsproblem der Agents zum Server-Dienst. Kann es sein, daß Firewalls im Einsatz sind, die u. U. die Kommunikation verhindern? Werden Protokolle wie SMNP zugelassen? Bekommst du nähere Fehlermeldungen oder Ereignisanzeigen? Grüße morio

Der 1003 ist nicht sonderlich spezifisch. Den hatt eich schon aus verschiendenen Gründen. Am effektivsten dürfte es sein, ein Dump (Meist reicht ein Mini-Dump) zu erstellen und dieses dann mittels Debuuger und Symbols zu debuggen. Infos und die Tools von MS bekommst du hier . In den meisten Fällen ist ein Aufruf einer Prozedur die es nicht gibt, od die die gewünschte Funktuion nicht unterstützt der Auslöser. Die Gründe hierfür sind sehr vielfältig. Grüße morio

Hi sailingtom, dieser Artikel sollte genügend Möglichkeiten der Verteilung des WInXP-SP2 aufzeigen. :) Ich persönlich verteile es am liebsten per Commndline. Ja, das kannst du über Gruppenrichtlicnien machen. Dafür musst du allerdings die Policies auf deinem DC mit denen von Windows XP SP2 aktualisieren, damit du die notwenigen Funktionen angezeigt bekommst, folgst du diesem Link. Deine Letzte Frage kann ich nicht beantworten, sondern nur vermuten, aber veilleicht hast du es ja auch verdient :D Grüße morio

Die Meldung KMODE... besagt, daß ein Prozeduraufruf durch den Kernel oder eines Kernelnahen Modules (z. B. Treiber) fehlschlägt. Im prinzip ist es nichts anderes als ein Aufruf einer Prozedur (z. B. einer DLL, oder im Treiber) die nicht vorhanden ist oder Fehler aufweist. In den meisten Fällen reicht ein Update der Treiber (Chipsatz, Grafik, etc.) und der verbundenen Schnittstellen wie DirectX, CAPI, etc. aus. Gelegentlich ist es auch ein Hinweis auf Hardwaredefekte, z. B. RAM, Chipsatz. in deinem Fall tippe ich auf Treiber und DirectX! Grüße morio

Hallo, die Fehlermöglichkeiten sind manigfaltig. Daher wäre eine konkrete Angabe der Fehlermeldung eine Hilfe. Am Client sollte auf jeden Fall der aktuelle Windows Installer 3.1 instaliert sein. Den gibt es hier Vielleicht hilft auch dieser Technet Artikel weiter. Grüße morio

Lt. BIOS-Kompendium (http://www.bios-info.de) steht 7F lediglich für eine Statusmeldung nud nicht für eine Fehlermeldung. 7F (AMI BIOS) bedeutet, daß ein NMI (Not Maskable Interrupt) ausgeführt wird. D. h. es wird ein Gerät initialisiert, welches nicht unterbrochen werden kann. NMIs werden direkt und nohe Unterberechungsmöglichkeit vom Prozessor ausgeführt. Hängt sich dein BIOS bei diesem Prozess auf, scheint ein Defekt bei der entsprechenden Hardware vorzuliegen. Falls dein Mainboard korrekt startet (bis auf die Meldung ist mir nicht bekannt, daß ein Problem auftriit), handelt es sich lediglich um eine Statusmekdung. Wobei sich die Statusanzeige ändern müsste (meist 00 oder FF wenn mit POST Fertig), da ja nicht immer NMIs ausgeführt werden. Das würde die IRQ's ad absurdum führen :) Sieh dich mal beim BIOS Hersteller um. I. d. R. findet sich dort eine verbindlichere POST-Code-Liste als die im BIOS-Kompendium. Grüße Morio

File Recovery hat sich als sehr zuverlässig erwiesen. http://www.pcinspector.de/file_recovery/download.htm

Hallo Olaf, ich habe zwar nicht ganz 80 Stunden investiert, kann mir allerdings das Recovery sparen. :) Mit dem FileMon und RegMon bin ich nicht sonderlich weit gekommen, da hier kein Problem auftritt. Alle Zugriffe verlaufen innerhalb der normalen Parameter. Ergo, mußte das Problem im Speicher auftreten. Um diesen zu debuggen habe ich mir die Debugging Tools von MS samt Symbol-Dateien heruntergeladen. Beim Debugging habe ich festgestellt, daß nach dem Zugriff (innerhalb des Speichers) auf die AUERSWLD.TSP die Prozeduren zum Errorreporting aufgerufen wurden. Der Rest war ein Kinderspiel. Auerswald TAPI Treiber aus der TAPI Konfiguration entfern, zur Sicherheit Datei umbenannt und System neu gestartet. -> Alles einwandfrei! :D Beste Grüße morio

Wenn da nichts drin steht, dann ist für die Dateiendung nichts, oder Fehlerhafte Informationen hinterlegt. Du kannst die Verknüpfungen für die Dateiendungen im Explorer unter Extras -> Ordneroptionen -> Dateitypen editieren. Gruß morio

Hi, so wie sich das anhört, hast du ein Problem beim korrekten Schreiben der Dateien. Dies kann unterschliedliche Ursachen haben. 1. Überprüf deine gesamte Festplatte auf Fehler. 2. Überprüfe deinen Speicher auf Fehler (memtest) http://www.memtest.org/ 3. Aktualisiere das BIOS 4. aktualisiere die Chipsatztreiber. (Es kann nichtg Schaden alle Treiber mal zu aktualisieren :) 5. deaktiviere den Write-Cache der Festplatte (falls möglich). Grüße morio

Hallo, ich haben an einem Notebook mit Windows XP Home Edition SP1 (Ausgangskonfiguration) folgendes Problem: Beim Hochfahren des OS stürzen einige Windows Dienste ab (Konfigurationsfrei drahtlose Verbindung; Sicherheitscenter; Windows-Verwaltungsinstrumentarien; Windows-Zeitgeber; Designs; Systemwiederherstellung; Windows-Firewall; Systembenachrichtigung; Sekundäre Anmeldung; Taskplaner; Arbeitsstationsdienst; Server; Infrarotüberwachung; Hilfe und Support; Fehlerberichterstattung; DHCP-Client; Kryptografiedienste; Computerbrowser; Windows-Audio [eigentlich das Halbe System ;) ]). Bei einigen meldet sich der Windows Zugriffsschutz und schmeißt die Dienste raus. Auch das Deaktivieren des Zugriffschutzes hat nichts gebracht. Tätigkeiten: - Mit aktuellem Virenscanner alle Viren und Würmer (SDBot etc.) entfernt. -> OK - Mittels ProcessExplorer und TCPview Auffälligkeiten überprüft. -> Keine hinweise auf offene Ports (die nicht da sein sollen ;) gefunden. Auch keine Prozesse die nicht zu Windows gehören. - Virenscanner; Wurmscanner; Spy-Scanner zur Sicherheit von Boot-CD über die gesamte Platte laufen lassen -> nichts gefunden System sauber. Problem tritt immer noch auf! :mad: - Windows XP SP2 installiert -> OK Problem tritt immer noch auf! :mad: - Mittels Autorunns alle (inkl. Dienste; Explorer-; IE-Erweiterungen) abgeschalten. Es war nur noch die UserInit aktiviert, damit ich mich anmelden kann. selbst der Explorer war deaktiviert. Windows Startet, keine Dienstabstürze sind festzustellen (wie auch, ist ja nichts aktiviert) - Nach Ausschlußverfahren Erstmal nur einige Dienste von A-S aktiviert (Rest (IE; Explorer etc.) wie gehabt. Dienste stürzen wieder ab! Es ist im Übrigen nicht User-Abhängig, da das gleiche Problem auch bei neu angelegten User auftritt. - Gleiches noch mal, nur diesmal Dienste von T-Z Gleicher Effekt -> Es kann also nicht an einem Dienst liegen. - Alle Gerätetreiber deaktiviert, die ich nicht benötige (und das sind viele :)) Problem besteht immer noch - Recovery System Wiederhergestellt um Hardware Probleme auszuschließen -> Läuft ohne Probleme - Zur Sicherheit den Speicher (ctmemtest) und die HDD überprüft -> OK - Ursprüngliches System wiederhergestellt. Alle betroffenen Dienste auf "Dienst neu starten" (1. bis weitere) konfiguriert. Das Problem tritt immer noch auf (war ja auch zu erwarten), jedoch können werden alle Dienste korrekt gestartet und bleiben dies auch nach dem 3. Neustart auch, bis auf folgende Dienste: "Sicherheitscenter"; "Windows-Firewall"; "Computerbrowser" Möchte ich die Firewall starten, dann erscheint "Fehler 5: Zugriff verweigert" - Firewall mit FileMon gestartet. -> Alles OK hier werden keine Fehler wie FILE NOT FOUND; ACCESS DENIED angezeigt. - RegMon hab ich noch nicht ganz ausgewertet, da auf sehr viele Pfade zugegriffen wird und auch viele BUFFER OVERFLOWS auftreten. Das ganze Verhalten riecht schwer nach einem Wurm. Allerdings habe ich bis auf die Auswirkungen keine weiteren Anzeichen (wie offene Ports; unbekannte Prozesse; Zugriff auf Log-Dateien) gefunden. Und jetzt zum Witz an der Sache: Wie so oft in der EDV verbergen sich hinter anfänglich kleinen Problemen doch größere Fehler als man Anfangs dachte. In meinen Fall ist das gemeldete Problem, daß der Windows Media Player direkt nach dem Start noch funktioniert und nach wenigen Minuten keine Dateien Wiedergeben möchte! :) Mir liegt einiges Daran, herauzufinden was die Ursache ist. Sicher ist das System mittels Recovery schnell wiederhergestellt. Aber heir geht es um die Ehre und den Berufsethos :D Für jeden Tipp und Hilfe Dankbar morio

Moin, was für eine Fehlermeldung bekommst du denn beim Einhängen der Datenbanken? Beim Datenrestor sollte es reichen, wenn du das komplette Datev\Daten Verzeichnis vom WinDVSW1 kopiert hast. Vorausgesetzt es sind alle Datenbestände darin angelegt und die Datenbankserver waren zum Zeitpunkt des kopierens heruntergefahren. Hört sich für mich so am, als wäre da noch kein DCM-Update gelaufen. Ggf. das Servicetool von der aktuellen CD erneut installieren. Wie machst du die INstallation der Clients? Benutzt du den Installationsmanager mit dem Profil-Wizard oder installaierst du die Programme einzeln über den Installationsmanager. Ersteres wäre die zu empfehlende Variante, da hier das System alle notwendigen Komponennten auf Aktualität prüft und zur Installation vorschlägt. ;) Grüße, morio

Ich kann eine Systempartition unter NT4 SP6a mit bis zu 8GB bestätigen. :) Größer habe ich sie noch nie gemacht, da ich es unter NT4 nie brauchte. ;) Es ist allerdings nicht sehr aufwendig die David 6.6 Installation auf ein anderes Laufwerk umzuziehen. Siehe Q-101.152 in der Tobit KB. Beschreibt genau deine Situation ;) Einiziger Haken. Wurde in den letzten Jahen mehrfach Upgedated, dann kann es bei der Installation des SL ein Problem mit den Lizenzen geben. Dann muß man ein wenig mit der David.dat spielen. Grüße