hwimmer

"Active Directory-Users and Computers" kann ich grad noch übersetzen, aber mit der Abkürzung hab ich etwas Probleme gehabt :)

Wo finde ich das Snap-In ADUC ?

So, hab jetzt über LDP beim Objekt "BB-PC-0342" das Unter-Objekt entfernt, das lt. Event ID 1988 Probleme bereitet. Habe anschließend versucht nochmal zu replizieren, bekomme aber immer noch die gleiche Fehlermeldung wie oben beschrieben. Oder muß ich mich da noch gedulden ? Gruß Hans

vergesst den letzten Beitrag. Ich hatte vergessen einen Bind zu machen !

Wenn ich mich mit LDP auf den DC verbinde und dann über View -> Tree gehe bekomme ich folgenden Fehler: Expanding base 'DC=domain,DC=local'... Error: Search: Fehler beim Vorgang. <1> Result <1>: 00000000: LdapErr: DSID-0C090627, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, vece Matched DNs: Getting 0 entries:

Hallo, das Objekt, daß mir im Event 1988 angezeigt wird, habe ich über den ADSIEDit nicht gefunden, also kann ich es auch nicht löschen. Das Objekt im Event 1988 sind folgendermassen aus: CN=BB-PC-0342-HP Officejet Pro K550 Series\0ACNF:a645ed45-bc27-4250-ac93-98a584a6a513,CN=BB-PC-0342,OU=Computer_PC,OU=Mischanlagen,OU=Test,DC=domain,DC=local Warum steht da eigentlich hinter dem Computernamen noch der Name eines Druckers ? Sollte ich das Computerkonto "BB-PC-0342" löschen ? Gruß Hans

Ja, es gibt noch einen 2. Domänencontroller im selben Subnetz. Der ist auch erreichbar. DNS-Auflösung funktioniert auch. Wenn ich allerdings versuche unter "Standorte und Dienste" eine Replikation einzuleiten kommt folgender Fehler: ------------------------------------------------------------------------ Beim Versuch den namenskontext "domain.local" von Dämenencontroller "DC" nach Domänencontroller "DC2" zu synchronisieren, ist der folgende Fehler aufgetreten: Es wurden nicht genügend Attribute übergeben, um ein Objekt zu erstellen. Das Objekt ist eventuell nicht vorhanden, da es gelöscht oder in die Sammlung veralteter Objekte aufgenommen wurde. Der Vorgang wird nicht fortgesetzt. -----------------------------------------------------------

Hallo, auf einem unserer DC habe ich ständig das Event: 1988 (NTDS Replication). Den Lösungsansatz lt. Microsoft mit Repadmin /removelingeringobjects habe ich schon ausgeführt. Als Event hat mir der Repadmin ausgegeben, daß er 0 Objekte zum löschen gefunden hat. Das Event 1988 taucht auch immer noch auf. Was kann ich da sonst noch probieren. Danke für Eure Hilfe Gruß Hans

Wir hatten am 4.9.07 noch ein zusätzliches Problem an dem gleichen Server mit dem DNS und der Replikaton. Der Server ist an diesem Standort DC. Wir haben dann am Server den DNS eines anderen DC's eingetragen und die eigene IP beim DNS entfernt. Nach einem Neustart des Servers waren dann alle Probleme wie weggeblasen. Komischerweise waren auch alle Änderungen, die wir vor dem Neustart gemacht haben auch wieder zurückgesetzt. Es sieht so aus, als hätte der Server einen früheren Stand rekonstruiert. Seit dem Zeitpunkt kamen auch keine Event's 333 mehr auf dem Server vor. Vielleicht hilft dir das ja irgendwie weiter. Gruß hwimmer

ich hab jetzt an dem Server in den TCP-IP Einstellungen beim DNS-Server einen anderen funktionsfähigen DNS-Server eingetragen und ihn selbst rausgenommen. Anschließend den Server durchgebootet. Nach Reboot sieht jetzt alles wieder gut aus. Allerdings hat der Server scheinbar eine frühere Konfig rekonstruiert, da meine IP-Einstellungen vom Server wieder zurückgesetzt wurden. Gruß Hans

hab jetzt mal einen dcdiag /fix laufen lassen. Das funktioniert auch nicht. Auch hier gibts das Problem, er kann den Servernamen nicht auflösen. Also muß ich als erstes den DNS wieder ans laufen bekommen, aber wie ? Danke Hans

Könnte mir da ein dcdiag /fix weiterhelfen ?

die 111 habe ich jetzt entfernt. Ich glaube, die hatten wir bei der Installation des Systems für eine spezielle Anwendung benötigt. Die brauchen wir aber nicht mehr. Aber es hat ja mit den 2 IP's 3 Jahre lang problemlos funktioniert. Aber am eigentlichen Problem hat sich da jetzt nichts geändert.

Richtig, der Server hat 2 NIC's. der zweite ist allerdings deaktiviert. Der erste NIC hatte 2 IP-Adressen zugewiesen. Die 11 und die 111. Ich hab jetzt mal die 2. IP vom 1 NIC auch rausgenommen. Den Link vom Post-3 habe ich auch gecheckt. Sollte aber auch alles so passen. Hans

Der Fix gibt folgendes aus: ......................................... Computer Name: SPICZ001 DNS Host Name: spicz001.berger.intern System info : Windows 2000 Server (Build 3790) Processor : x86 Family 15 Model 2 Stepping 7, GenuineIntel List of installed hotfixes : KB898060 Q147222 Per interface results: Adapter : NIC-aktiv Netcard queries test . . . : Passed Host Name. . . . . . . . . : spicz001 IP Address . . . . . . . . : 172.20.1.111 Subnet Mask. . . . . . . . : 255.255.0.0 IP Address . . . . . . . . : 172.20.1.11 Subnet Mask. . . . . . . . : 255.255.0.0 Default Gateway. . . . . . : 172.20.1.249 Primary WINS Server. . . . : 172.20.1.11 Secondary WINS Server. . . : 83.12.1.1 Dns Servers. . . . . . . . : 172.20.1.11 83.12.1.1 DNS test . . . . . . . . . . . . . : Failed [WARNING] Cannot find a primary authoritative DNS server for the name 'spicz001.berger.intern.'. [RCODE_SERVER_FAILURE] The name 'spicz001.berger.intern.' may not be registered in DNS. [FATAL] Failed to fix: DC DNS entry berger.intern. re-registeration on DNS server '172.20.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Failed to fix: DC DNS entry _ldap._tcp.berger.intern. re-registeration on DNS server '172.20.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Failed to fix: DC DNS entry _ldap._tcp.Pilsen._sites.berger.intern. re-registeration on DNS server '172.20.1.11' failed. DNS Error code: DNS_ERROR_RCODE_SERVER_FAILURE [FATAL] Failed to fix: DC DNS entry _ldap._tcp.fcf3fec8-45a4-4962-8fd0-52eac8dd48dc.domains._msdcs.berger.intern. re-registeration on DNS server '172.20.1.11' failed. server '172.20.1.11'. [FATAL] No DNS servers have the DNS records for this DC registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{B9C8202C-73AD-4CFC-97E7-41231409B955} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{B9C8202C-73AD-4CFC-97E7-41231409B955} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Failed [FATAL] Secure channel to domain 'BERGER' is broken. [ERROR_NO_LOGON_SERVERS] Kerberos test. . . . . . . . . . . : Failed [FATAL] Kerberos does not have a ticket for host/spicz001.berger.intern. LDAP test. . . . . . . . . . . . . : Passed [WARNING] Failed to query SPN registration on DC 'sbde001.berger.intern'. [WARNING] Failed to query SPN registration on DC 'spade002.berger.intern'. [WARNING] Failed to query SPN registration on DC 'spade001.berger.intern'. [WARNING] Failed to query SPN registration on DC 'svide001.berger.intern'. [WARNING] Failed to query SPN registration on DC 'sbrpl001.berger.intern'. [WARNING] Failed to query SPN registration on DC 'swnde003.berger.intern'. Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Skipped Note: run "netsh ipsec dynamic show /?" for more detailed information The command completed successfully

Danke, ist zwar auch Win2000Server. Aber das hab ich alles schon geprüft. Das müsste soweit alles passen. Der DCDIAG gibt mir folgendes aus: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: SERVERNAME Starting test: Connectivity The host 5dceb644-d2a5-4289-8b58-8772bedad38d._msdcs.domain.intern could not be resolved to an IP address. Check the DNS server, DHCP, server name, etc Although the Guid DNS name (5dceb644-d2a5-4289-8b58-8772bedad38d._msdcs.domain.intern) couldn't be resolved, the server name (server.domain.intern) resolved to the IP address (IP) and was pingable. Check that the IP address is registered correctly with the DNS server. ......................... SERVER failed test Connectivity Doing primary tests Testing server: SERVER Skipping all tests, because server SERVER is not responding to directory service requests Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : berger Starting test: CrossRefValidation ......................... berger passed test CrossRefValidation Starting test: CheckSDRefDom ......................... berger passed test CheckSDRefDom Running enterprise tests on : domain.intern Starting test: Intersite ......................... domain.intern passed test Intersite Starting test: FsmoCheck Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355 A Primary Domain Controller could not be located. The server holding the PDC role is down. ......................... berger.intern failed test FsmoCheck

Hallo, habe hier bei einem unseren Domänencontroller ein Problem: DNS-Server bringt Event-ID 4000 (DNS-Server konnte Active Directory nicht öffnen) In der MMC zeigt mir den DNS keine Zone mehr an. Die Replizierung funktioniert auch nicht mehr. Habe den NTFRS schon gestoppt. Die NTFRS DB und Logs gelöscht und wieder gestartet. Hat aber alles nichts gebracht. Über die Netzwerkumgebung kann ich den DC nicht mehr browsen. Er kommt mit der Meldung "Zugriff verweigert". Ich traue mich jetzt auch nicht, den Server zu booten, da ich vermute, daß ich mich dann auch nicht mehr anmelden kann. Habt ihr da einen Lösungsverschlag für mich? Vielen Dank Hans

Hallo, mal wieder ein Problem mit Outlook 2003 und IE7. Wir setzen Exchange 2003 SP2 ein. wenn wir Emails bekommen und es ist eine Datei angehängt, bei der im Dateinamen Umlaute drin sind, dann wird der Dateiname wie folgt dargestellt: ATT5226093.dat richtig wäre: Höhenplan.pdf Die Datei an sich ist nicht kaputt. Wenn man die Datei speichert und wieder richtig umbenennt, dann kann die Datei auch problemlos geöffnet werden. Ich denke, daß dieses Problem erst nach Update auf den IE7 auftritt. Hat von Euch jemand schon ähnliches gehabt ? Wenn ja, konntet Ihr es lösen ? Vielen Dank Gruß hwimmer

Hallo, geplant sind mehrer RAID-Gruppen mit Raid-5 und die dann zusammen- gefasst in eine LUN. RAID-10 ist zwar sehr performant, aber ich verliere ja auch gleichzeitig 50% der installierten Platten, d.h. also zu teuer. Je mehr Platten, je mehr Performance ist schon richtig. Aber die max. Performance ist ja auch irgendwo vom Controller begrenzt, der oben drüber sitzt. Gruß hwimmer

Hallo, wir wollen bis Jahresmitte unsere Navision Datenbank auf SQL Server 2005 umstellen. Die SQL-Datenbank wird ca. 500 GB gross werden. Im Durchschnitt werden ca. 150 User auf der Datenbank arbeiten. Die Hardware des SQL-Servers wird eine Maschine mit 2 x Intel Dual Core und 16 GB RAM. Die Anbindung an die SQL-DB erfolgt über 4 GBit/s FC an die SAN. Auf der Datenbank sind etwa 7.500 Transaktionen / Minute zu erwarten. Nun zu meiner eigentlichen Frage: Ist es bei der heutigen SAN Technik eigentlich noch wichtig, wieviele einzelne Platten verbaut werden ? Also, je mehr Platten (Spindel) umso mehr Performance ? Die Aussagen der verschiedenen Hersteller gehen hier stark auseinander. Wenn ich jetzt z. B. ein Diskshelf mit 14 x 300 GB FC Platten nehme oder 2 Diskshelfs mit 14 x 140GB FC Platten. Ist da ein Performanceunterschied spürbar ? Habt Ihr in dem Umfeld schon Erfahrungswerte sammeln können ? Danke schon mal im voraus. Gruß hwimmer

Hallo, ok, damit kann ich das Problem mit der Kopfzeile in Griff bekommen. Aber das Problem mit dem zu kleinen Ausdruck wird dadurch nicht behoben. Gruß hwimmer

Hallo, wir setzen auf unseren Clients Outlook 2003 mit neuestem Update-Stand ein. Seit kurzem haben wir nun auch den IE7 bei den Clients im Einsatz. Nun haben wir jetzt beim Ausdruck von HTML-Mails das Problem, daß der EMail-Text sehr klein ausgedruckt wird. Der Ausdruck ist kaum lesbar! Auch die bekannte Kopfzeile der Mail wird nicht mit ausgedruckt. Wir haben schon alles mögliche ausprobiert. Nichts führt zum Erfolg. Nur die Kopfzeile kommt wieder zum Vorschein, wenn man in der Mail die Seitenränder auf 0 setzt. Hängt das nun mit dem IE7 zusammen? Wenn ja, was muß ich machen, damit die Mail wieder in vernünftiger Grösse ausgedruckt wird ? Vielen Dank schon mal im voraus. Gruß hwimmer

Hallo, bei uns ist Exchange 2k3 SP2 installiert. Bisher wurden die Signaturen von jedem einzelnen Benutzer selbst im Outlook erstellt und verwaltet. Nun will unsere Geschäftsleitung die Signaturen zentral verwalten lassen. Hierfür gibt es viele Tools, das ist mir bekannt! Bei uns gibts aber nun folgende Problematik: Wir sind eine Firmengruppe und haben dabei ca. 20 verschiedene Firmen. Es gibt also einige User bei uns, bei denen von Mail zu Mail die Signatur unterschiedlich sein kann. Also er unterschreibt die eine Mail mit Firma-A, eine weitere mit Firma-B usw. Eine volle Automatisierung der Signatur ist bei uns also nicht denkbar. Wir stellen uns ein zentrales Signatur-Verzeichnis vor, auf das jeder User zugreifen kann. z. B. beim Versenden von Mails, wenn der User auf Einfügen -> Signatur klickt, soll auf ein zentrales standardisiertes Verzeichnis zugegriffen werden. Habt ihr da eine Idee, wie sowas realisiert werden könnte ? Hab bisher nach intensiver Suche noch nichts gefunden. Danke schonmal im voraus. Gruß hwimmer

@djmaker irgendwie steh ich jetzt aufn Schlauch. Ich verstehe nicht genau was du meinst.

Das kann bei uns nicht funktionieren. Wir haben eine Citrix-Farm im Einsatz. In der Farm stehen Citrix-Server am Standort-A und am Standort-B. Die beiden Standorte sind mit einer VPN-Verbindung (512kBit) miteinander verbunden. In der Citrix-Farm gibt es freigegebene Anwendungen, die nur auf Citrix-Server am Standort-A freigegeben sind. Weiterhin gibt es Anwendungen, die nur auf Citrix-Server am Standort-B freigegeben sind. Wir gehen jetzt mal davon aus, dass der User das TS-Profil auf einen Server hat, der am Standort-A steht. Nun will der User über Citrix eine Anwendung öffnen, die auf den Citrix am Standort-B liegt, dann muß sich der Citrix-Server (Standort-B) mühevoll über die VPN-Leitung das Profil ziehen. Und das hat zur Folge, daß das Anmelden sehr lange dauert. Das ist etwas kompliziert zu erklären, aber ich hoffe ihr versteht was ich meine. Gruß hwimmer