KitKat

Der Job startet bisher ausschließlich den Prozess, der für die Ticketerstellung notwendig ist. Vielleicht hänge ich gedanklich zu sehr an der Lösung für die anderen Alerts. Bisher habe ich versucht die Prozedur so anzupassen, dass eben nicht alle Datensätze in die Ziel-DB eingehen. Die ersten 3-4 kopierten Datensätze sind auch unterschiedlich und alles scheint zu funktionieren. Aber dann wird immer und immer wieder der gleiche Datensatz kopiert. Ich habe eine stark vereinfachte Version angehängt. Ich hab das ein oder andere Versucht aber da das wenig Erfolgreich war auch nicht behalten oder abgespeichert. Leider hab ich nicht immer so viel Zeit und auch wenn meine Arbeiten und Ideen zur Automatisierung verschiedener Prozesse auf der Arbeit gerne gesehen werden, bleibt gerade dafür nie genug. Deshalb antworte ich vermutlich sehr unregelmäßig hier im Form. Als Nächstes werde ich erstmal den Ansatz von MDD verfolgen und versuchen den Trigger in der Zieltabelle anzupassen. Das erscheint mir durchaus eine gute Idee zu sein. Ich bin für Anregungen sehr dankbar erwarte aber keine fertige Abfrage/Prozedur, davon lerne ich ja nichts. Vielen lieben Dank für eure Anregungen und den Versuch mir zu Helfen. LG KitKat

Hi MDD, nö die lückenlose Historie hab ich ja in der Herstellerdatenbank. Ich benötige halt Inhalte aus Spalten, die Inhalte werden mit Hilfe eines Jobs an einen Connector übergeben, womit ein Ticket erstellt wird. Das Ganze ist klingt vielleicht wie ein Workaround ist aber die einzige Möglichkeit. Die Hersteller DB lässt sich nicht triggern. Ich hab etwas Ähnliches bereits implementiert und der Hersteller DB eine Prozedur hinzugefügt. Aber hier gibt es eben das Problem nicht, dass sehr viele Alarme des "fast" selben Inhaltes in kurzer Zeit auftreten. Und wir wollen ja nicht 100 Tickets in 5 Minuten erstellen.

Hallo Zusammen, ich habe eine DB (MSSQL) von einem Hersteller. In einer Tabelle befinden sich sehr viele Informationen unterschiedlicher Herkunft. Die Tabelle speichert allgemein Alarme zu Geräten. Diese zu filtern nicht mein Problem. Ich benötige die gefilterten Daten in einer anderen Datenbank. Auch das ist kein Problem. Eines meiner Probleme ist, dass es passieren kann, dass sehr viele Alarme zu einem Gerät kurz hintereinander erfolgen. Diese haben dann vom Zeitstempel und ID abgesehen "fast" den gleichen Inhalt. (Gerätename, Ursache des Alarms, Dateipfad etc.) Ich brauche nur einen dieser Alarme also z.B. den Ersten (von mir aus auch den Letzten es ist wirklich egal). Ziel des Ganzen Auf der oben schon angesprochenen Datenbank, in die die Daten kopiert werden sollen, liegt auf der Zieltabelle ein Insert Trigger. Der Trigger löst einen Job aus, sobald ein Datensatz eingeht. Der Job darf unter keinen Umständen 100 Mal gestartet werden, weil innerhalb von 1 Minute 100 Alarme mit fast identischem Inhalt zu einem Gerät eingegangen sind. Ich müsste also irgendwie diese Alarme in der Originaltabelle zählen oder prüfen bevor ich sie in eine andere Datenbank kopiere. Im Grunde müsste in der Abfrage ja irgendwie bewerkstelligt werden, dass der erste neue Alarm eines z.B. neuen Gerätenamens zwischengespeichert wird, damit dieser mit weiteren eingehenden Datensätzen innerhalb eines bestimmten Zeitraums (sagen wir 5 Minuten) abgeglichen werden kann. Angenommen Gerätename: XYZ Alarmpfad: C:\Downloads\anwendung.exe Alarm: unerlaubtes Ausführen von Anwendung.exe Zeitstempel: jjjj-mm-tt ID: 12345678 Die ID und der Zeitstempel dürfen und müssen sich verändern, wenn aber hintereinander der Gerätename, der Alarmpfad und der Alarm innerhalb von 5 Minuten identisch sind, soll mit diesen Kriterien nur ein einziger Datensatz kopiert werden. Alertnativ könnte man auch alle Datensätze kopieren und dann den Trigger entsprechend anpassen, aber es wäre ja ein ähnliches Problem. Der erste eingehende Datensatz müsste irgendwo zum Vergleichen quasi gespeichert werden damit die Datensätze der folgenden Alarme mit diesem verglichen werden können, und zwar so lange bis eine Änderung in den Spalten Gerätename, Alarmpfad, Alarm auftritt. Hat jemand von euch eine Ahnung wie man sowas bewerkstelligt? Ich bin da offen für Ideen. Ich hab das ein oder andere schon ausprobiert aber bin kläglich gescheitert. :-( Deshalb hoffe ich, ihr könnt meinen Horizont erweitern. Viele Grüße KitKat

Hi Daniel, Hi NeMiX der Client fragt den immer schon vorhandenen DNS Server (Unix). Trage ich einen der DCs als alternativen DNS ein, kennt mein Client den nicht mehr, keine Auflösung mit nslookup über die IP oder den Namen möglich. Ich kenne die Standortkonfig in unserem AD nicht. Wir haben gestern mit Wireshark die Aufnahme in die Domain sowie die Anmeldung bei geschlossener FW (nur benötigte Ports geöffnet) gesniffert, der Client kennt seinen Server und der Server spricht auch brav mit dem Client. Bei geöffneter FW gab es viel Kommunikation im Highport Bereich, der sonst unterbunden wird. Die Kollegen die die FW betreuen werden keine Massenhighports von den Bundesweiten Clientnetzen zu den AD-Servern freischalten. Der Kollege der meinen Kundenbereich des AD-Betreut, hatte zu Anfang einen Antrag gestellt, aus den Clientnetzen 15.000 Ports freischalten zu lassen. Das ganze wurde auf 150 Ports reduziert. Jetzt sind es noch 100 und es sind immer noch zu viele. Und es bleibt dabei, trotz offener FW keine Anmeldung möglich, es kann also auch nicht zwingend allein an den 100 fehlenden Highports in der FW-Konfig liegen, wobei dies natürlich als eine mögliche Fehlerquelle identifiziert wurde. Danke auch für den Link!!

Hallo Zusammen, ich habe derzeit ein komplexes Problem und bin für jedewede Anregung dankbar. Wir mirgrieren von Novell (eDirectory) und XP auf AD und Win7 Bundesweit. Das ganze ist in mehrere Teilprojkete unterteilt und ich bin verantwortlich für die Migration der Kunden PCs inkl. der reibungslosen Aufnahme der PCs ins AD. Das AD für den Kunden ist fertig und befindet sich innerhalb einer Gesamtstruktur. Nach ersten Tests sind DNS Probleme aufgefallen, die angeblich behoben sein sollen. Es gibt 2 Server für meinen Kunden die neben DNS auch die AD-Dienste hosten. Jeder DC (Ich glaube es sind so an die 200) innerhalb der Gesamtstruktur hostet auch DNS. Ich habe heute einen Benutzer-Account in der übergeordneten Domain erhalten, der das Recht hat den Domain-Join in einer bestimmten OU zu vollziehen. Ich habe ein Win7 Testgerät. Die DCs stehen aus Clientsicht hinter einer FW. (Es wurden Ports freigeschaltet hierzu etwas weiter unten mehr) Ich habe das Win7 Testgerät erfolgreich der Domäne hinzugefügt. Allerdings folgte die Fehlermeldung das der RPC-Server nicht verfügbar sei auf dem Fuß. Danach schlägt jedwede Anmeldung fehl. Also die Aufnahme funktioniert die Anmeldung jedoch nicht. Melde ich mich mit meinem Account in der Untergeordneten Domäne an erhalte ich die Fehlermeldung: Kennwort oder Benutzername falsch Versuche ich mich an der übergeordneten Domäne anzumelden erhalte ich die Fehlermeldung: Die Sicherheitsdatenbank habe keinen Eintrag über den PC und die Vertrauensstellung sei nicht vorhanden. (Was ja auch irgendwie stimmt, der PC befindet sich ja in der untergeordneten Domain) Ich habe mehrere Benutzerkonten für Testzwecke erhalten, das Ergebnis ist immer das Gleiche. Heute wurde die FW für ein Netzsegment mit einer Portfreischaltung Any<->Any konfiguriert. Die Fehlermeldung ist die Gleiche. Ich kann mich nicht anmelden. Ich versuche es trotzdem mal etwas besser darzustellen. Beispiel: NRW.test.de (Hier wurde mein Benutzeraccount angelegt) RS.NRW.test.de (Hier in einer OU - man hat mir nicht mal gesagt in welcher - ist mein Workstation Objekt) Da die FW heute Any<->Any geschaltet war und erübrigt sich hier zu posten welche Ports freigeschaltet wurden. Ereignisanzeige des Clients bemängelt: die Arbeitsstation kann sich nicht in DNS registrieren RPC-Server nicht verfügbar, sowie DCOM fehler. Die Replication der DCs ist statisch eingerichtet. Mir reichen spontane Ideen. Jedem dem was einfällt woran das liegen könnte darf sich gerne austoben. (Bitte Bitte Bitte bemängelt nicht irgendwelche konzeptionell möglichen Fehler, das bringt nichts, das ganze sieht so aus, wie ich es beschrieben habe und es wird auch niemand mehr an den grundlegenden Dingen etwas ändern, ich schon mal gar nicht) Ich bin insgesamt etwas handlungsunfähig, Ich selbst habe keinen Zugriff auf das DNS oder den DC aber ich kann meinen Kollegen Anregungen bieten. Unsere FW-Künstler schieben es aufs AD-DNS die AD-DNS-Admins auf die FW und so kommen wir nicht weiter. Noch was dazu: nslookup auf die Servernamen löst die IP auf jedoch als nicht autorisierende Server. Vielen Dank im Voraus KitKat

Diese hab ich ja auch gefunden und noch das ein oder andere, was mich ein wenig stutzig macht, ist das dieses Buch nur ca. halb so viele Seiten hat wie das Englische von MS Also könnte mir jemand eine Empfehlung geben, welches besser ist zur Prüfungsvorbereitung?

Hallo ich habe gerade meine 291 bestanden und möchte mich um den MCSA Titel zu erhalten nun mit den ISA Server auseinandersetzen. Ich hab noch kein adäquates Buch und wollte fragen, mit welchem Buch ihr euch vorbereitet habt. Es gibt ein MS Press auf englisch und es gibt ein ISA Server 2004 Handbuch auf deutsch. Ist das Deutsche überhaupt empfehlenswert? Bitte um schnelle antworten Danke KitKat

Ok hab mich ein wenig mit dem Problem beschäftigt, und wenn ich das ganze richtig verstanden habe, dann soll Server20 nur die Daten von test.local speichern. Server 20 soll nicht diese Zone verwalten. Hat schon mal jemand nachgeschaut, ob für Server20 eine Anwendungsverzeichnispartition vorhanden ist. Man kann dann die Zone im AD speichern, und auf alle Server replizieren, die im Bereich der Anwendungsverzeichnispartition aufgelistet sind. Ist für Server20 eine vorhanden, ist dies vielleicht die Lösung. Die Daten würden auf der Anwendungsverzeichnispartition von Server20 gespeichert, jedoch kann die Zone nicht über Server20 verwaltet werden. Ist nur so ein Gedanke, der vermutlich auch ziemlich verquer ist. Gruß KitKat

Tut mir wirklich leid, wenn ich was nerve, und veilleicht denk ich auch einfach zuviel (oder zu wenig???) aber irgendwie halte ich die Gruppenrichtlinieverwaltung auch nicht für ganz ausgereift. Ok da meine Version von 2003 (180 Tage Evaluierungskopie der Enterprise Edition) keine Gruppenrichtlinienverwaltung installiert hatte, hab ich sie runtergeladen und mir die Entsprechende HOW-To ausgedruckt. Nun gut jetzt kann ich einen Filter setzten, der nur auf bestimmt Benutzer, Gruppen und Computer angewendet wird. Was mach ich denn nun, wenn ich eine OU habe die 500 Benutzer/Gruppen/Computer beinhaltet und ich möchte das auf 499 die Gruppenrichtlinie angewendet wird, aber auf einen nicht. Muss ich dann 499 Benutzer/Gruppen/Computer eigeben und den einen nicht um diesen einen Auszuschließen? Bzw. diesen Beutzer dann erst wieder in eine neue OU verlegen?? Gibts dafür ne Lösung oder hab ich was überlesen in den HOW TOs ?

GPO´s kann man aber nur auf OU´s, die gesamte Domäne oder die Domänen Controller anwenden. aus MS Press 70-291 Entwerfen Sie Sicherheitsgrundeinstellungen für jede Computerfunktion. Zu den Computerfunktionen gehören Domänencontroller, Datei- und Druckserver, Mailserver, Datenbankserver, Netzwerkzugriffserver(...), WINS, Webserver, RAS-Server, Desktopsysteme und viele weitere. Dies läßt darauf schließen, dass ich Sicherheitsvorlagen auf einzelne Geräte anwenden kann. Wenn ich die Sicherheitsvorlagen aber über die GPO verteile kann ich sie nicht auf einzelne Geräte anwenden, es sei denn ich packe die einzelnen Geräte wiederum in OU´s. Wenn ich Beispielsweise mehrere DNS - Server in verschiedenen Standorten habe, verteile ich meine Sicherheitsrichtlinie vielleicht über die Domänenrichtlinien. Wenn ich aber genau einen einzigen besonderen Richtlinien unterwerfen will, dann muss ich den wieder in eine OU packen. gibts da keine andere Lösung? Wenn ich 10 Unterschiedliche Rechner hab und alle sollen unterschiedliche Richtlinien bekommen, muss ich erst 10 OU´s erstellen und je nur einen Rechner rein parken? Und dann vergess ich dieses unscheinbare Häkchen dass die Richtlinienvererbung ausschaltet und dann muss man wohl verzweifeln. Das elfte Kapitel ist so endlos lang und die Lektion über diese Vorlagen ebenfalls und das soll alles gewesen sein? Es gibt Vorlagen und die kann ich umstricken speichern und importieren oder direkt anweden? Dazu benötigen die 25 Seiten?

Hi, Ich bin gelernte IT-Systemkauffrau und mache nun eine Weiter- Ausbildung, Umschulung wie immer man es nennen will zum MCSA auf 2003 Basis. Ich bereite mich gerade mit dem MS Press Buch auf die 291 vor, bin bei Kapitel 11 angelangt und ein wenig verwirrt. Ich hab eine Reale Testumgebung kann also alles nachspielen und schlage mich mit dem Snap-In Sicherheitsvorlagen herum. Bei allem was ich bisher gelesen habe stellte ich mir immer die Frage, wozu ist das eigentlich gut, was ist der Vorteil? Irgendwie kann ich den bei den Sicherheitsvorlagen nicht ganz entdecken. Im grünen Buch steht, man kann die Vorlagen auf Computerfunktionen anwenden. Nun beim weiteren lesen wird klar, das MS damit einzelne Geräte meint. Eine GPO wird gewöhnlich auf OU´s angewendet. Beim Testen der Vorlage dann, hab ich festgestellt, dass die Vorlage die Domain Policy überschreibt. Entsprechend wird sie nicht auf einzelne Geräte angewendet. Oder wie? Desweiteren steht im Buch, dass die Vorlagen über GPO´s oder Batchdateien angewendet werden können, es steht aber nichts drin wie´s geht. OK ich hab mir dann gedacht, naja gut hat ja einen Vorteil eine Sciherheitsvorlage kann man immerhin in einer Datei speichern und mit dem entsprechenden Rollback hat man direkt sowas wie ne Sicherung. Das geht innerhalb des Gruppenlienieneditors natürlich nicht. (Wobei sich mir die Frage stellt warum eigentlich nicht, warum ein Snap-In man hätts ja auch in den Editor einfügen können aber da ich daran nix ändern kann...lassen wir das Thema) Es wäre wirklich hilfreich, wenn mir jemand mal die Vorteile dieser Sicherheitsvorlagen erklären könnte. Und wenn jemand so nett wäre mir ein Beispiel für eine Batchdatei (ich bin leider nicht wirklich mit DOS aufgewachsen ich weiß was Batchdatei ist, und ich würde bestimmt herausbekommen, welche Befehle ich anwenden muss und wie die Syntax funktioniert aber ich hab keine Ahnung wie man drüber Sicherheitsrichtlinien verteilt.) für die Verteilung von Sicherheitsvorlagen zur betrachtung zur Verfügung zu stellen. Danke und MfG KitKat

Hallo erstmal, ich bin neu auf dem Board und versuche gerade den MCSA hinzukriegen, die nächste Prüfung wird für mich auch die 70-291 sein. Ich hatte bei der 70-290 egenfalls diverse Probleme mit Simulationen, die nicht richtig funktionierten, teilweise funktionierten Buttons nicht, teilweise war es nicht möglich Berechtigungen zu verteilen, da alles grau hinterlegt war. Entsprechend bin ich denn erstmal durchgerasselt, mit etwas um 680 Punkten. In einem geringfügigen Wutanfall, hab ich meinem Ärger platz gemacht und mich an Microsoft gewandt. Habe haarklein jeden Fehler der mir aufgefallen ist beschrieben. Und mich darüber geärgert, dass wenn es im RL mehrere Möglichkeiten gibt beispielsweise ein Backup zu machen, dass dies in den Sims nicht geht. Wenn Microsoft nicht möchte, dass man auf mehreren Wegen zum Control Panel kommt, dann sollen sie doch verd....mt nochmal in ihrem Betriebssystem auch nur einen Weg dorthin programmieren. Als Antwort bekam ich eine Mail, in der stand, dass man sich bis zu 3 Tage nach der Prüfung an eine Beschwerdestelle wenden kann. Lustiger Weise benötige MS bereits diese 3 Tage um mir zu antworten und leider war ich dazu denn auch noch in meinem wohlverdienten Urlaub. hier nun die Mail: Sehr geehrte Frau ***** vielen Dank für Ihre Email. Wenn Sie der Meinung sind, daß irgendeine Frage in Ihrem Examen ungültig oder Ihnen nicht richtig erscheint, so haben Sie die Möglichkeit eine Beschwerde wie in den folgenden Schritten beschrieben, einzureichen. Ihre Beschwerde ist innerhalb von drei Tagen nach Absolvieren des Examens einzureichen Diese ist auf der folgenden Webseite durchzuführen: http://www.microsoft.com/learning/mcpexams/policies/itemchallenge.asp Dort können Sie sich das Item Challenge Formular runterladen und an folgende E-Mailanschrift schicken: Mcphelp@microsoft.com. Wir hoffen dass diese Angelegenheit schnell geregelt werden kann. Die Firma Microsoft ist stets darum bemüht, die Dienstleistungen und Informationen für ihre Kunden zu verbessern. Um herauszufinden, was wir an unseren Produkten verändern können, benötigen wir Ihre Rückmeldungen und Verbesserungsvorschläge. Bitte klicken Sie auf den folgenden Link um an der Meinungsumfrage teilzunehmen: MCP: http://www.surveywriter.net/in/survey/survey206/msftgerman.asp?rid=5 MCT: http://www.surveywriter.net/in/survey/survey206/msftgerman.asp?rid=4 Mit freundlichen Grüßen Catherine Rübbelke Microsoft Regional Services Center E-Mail: emeamcp@msdirectservices.com Tel.: 0800-7563210 Fax: ++49 5245 882277 Meine Kollegen haben die Gesamtaktion für völlig ****sinnig erklärt, überhaupt eine Beschwerde einzulegen. Aber ich denke, wenn sich niemand beschwert, wird auch nichts verändert, denn MS kann nichts verbessern oder ändern, wovon sie nichts wissen. Wenn sich genug Leute beschweren klapps vielleicht irgendwann. Ich hab die 290 denn auf Englisch gemacht und mit 815 Punkten bestanden. Ich werde auch die 291 auf Englisch machen irgendwie erscheint mir das einfacher. Gruß KitKat