comping

Sorry, aber ich steige auch nach mehrfachem Lesen nicht durch, was da wie vermurkst ist bei euch. Jedenfalls sehe ich da gaaanz großen Handlungsbedarf. :shock: Und natürlich ist kein Chef bereit viel Geld für Computergeschichten auszugeben. Aber hast Du ihn schon einmal darauf hingewiesen, was passiert, wenn euer TS nicht mehr läuft, weil sich ein Virus oder sonstwas eingeschlichen hat, weil irgendjemand (sei es Mitarbeiter oder ein sonstiger von all den Leuten die bei euch Zugriff haben) etwas verstellt hat mit seinen zu hohen Rechten, das er lieber nicht angefasst hätte, weil sich gar jemand eingehackt hat, weil ........ Wie wichtig ist Deinem Chef der TS? Wer kann noch vernünftig arbeiten, wenn die Kiste für zwei Tage weg vom Fenster ist? Gibt es eigentlich irgendein Backup-Konzept? Lass ihn mal ausrechnen, was euch für Kosten entstehen, sobald die Kiste down ist und dann rede nochmal mit ihm über Geld für IT... Sorry für den Sarkasmus, aber da solltet ihr euch echt mal nen Profi dazuholen und von vorne anfangen und strukturiert einen Plan aufstellen... Stefan

Hallo Manuel, Du hast vollkommen recht, die schlimmsten und nervigsten Probleme sind immer die, die sporadisch, unregelmäßig und nicht nachvollziehbar auftreten... Ich glaube nicht, dass es der Registry-Eintrag war, da es jetzt ja wie oben geschrieben, wieder nur Sekunden dauert und keine zwei Minuten auf den E2k3 gewartet wird (jedenfalls nicht beim Abmelden, beim Herunterfahren kann das durchaus sein). Ich habe ihn neugestartet und kann mich weiterhin wie gewohnt fix abmelden. Außerdem hatte ich den Registry-Eintrag vorhin auch erst nach meiner "Essenspause" geändert, während der das System sich anscheinend selbst wieder irgendwie in den Griff gekriegt hat. Ich fürchte, mir bleibt gerade nichts anderes übrig, als zu warten, bis der Fehler wieder auftritt... Schöne Grüße, Stefan

Hallo, es sieht ganz stark danach aus, dass das Netzteil tatsächlich die Fehlerquelle ist. Dieses habe ich durchgetauscht, das System sicherheitshalber auch komplett neu aufgesetzt, und seitdem nicht einen Absturz gehabt. Ganz sicher ist es noch nicht, aber es läuft jedenfalls alles wie geschmiert... Schönen Dank für eure ganzen Tips. Sollte sich herausstellen, dass es doch nicht nur das NT war, dann melde ich mich wieder. Viele Grüße, Stefan

Hi, für die Schnellstartleiste ist der Ordner c:\dokumente und einstellungen\%USER_XY%\anwendungsdaten\microsoft\internet explorer\quick launch\ zuständig. Leg den doch einfach testweise mal neu an und kopier dir von irgendwoher die Verknüpfung für den Desktop sowie Browser und vielleicht noch Windows Explorer... Diese schiebst du da rein und gut... Hope that helps, Stefan

Hallo ducke, schon mal vielen Dank für die beiden KB-Artikel. Den ersten mit den Problemen beim Herunterfahren kannte ich auch schon. Leider hilft der mir nicht weiter, weil ich keine Anwendung und auch keinen Prozess erkennen konnte, der konkret dafür verantwortlich ist. Der zweite Artikel war neu für mich und ich habe festgestellt, dass bei mir auch 10 Minuten TimeOut für das Warten auf E2k3 eingestellt waren - obwohl ich den damals afaik über das SBS-Setup aufgesetzt hatte. Ist jetzt auf 2 Minuten verkürzt. Das verblüffende ist jedoch, dass es jetzt auf einmal wieder geht. Ich war eben kurz was essen. Als ich wieder an meinen Laptop kam, war die VPN-Verbindung automatisch beendet worden. Als ich mich wieder eingewählt und per RDP auf den Server verbunden habe, musste ich feststellen, dass ich zwischenzeitlich endlich abgemeldet worden war und mich nun gerade wieder anmeldete... Seitdem geht es auch wieder und der Abmeldevorgang dauert wenige Sekunden und keine 2 Minuten... Nun bin ich baff und habe natürlich keine Ahnung, woran es liegt. Ich lasse ihn gerade durchstarten und hoffe, dass das Problem erstmal beseitigt ist. Wenn nicht, melde ich wohl wieder... :( Vielen Dank für Deine Hilfe, Stefan

Hallo, ein SBS reagiert nicht mehr, wenn ich mich abmelden will oder die Kiste neustarten will oder ähnliches. Mein Problem ist, dass der eigentliche Server über 200km entfernt steht! Und da der Exchange usw. darauf läuft, will ich natürlich auch nicht mal eben einfach kurz den Restart-Button drücken (oder morgen drücken lassen). Ich habe auch noch keinen blassen Schimmer, woran es liegen könnte, außer vielleicht an Windows-Updates? Läuft bei der Kiste automatisch ab... In der Ereignisanzeige finde ich auch nichts auffälliges. Fällt euch dazu irgendwas ein, hat das schon mal jemand erlebt? Für jegliche Hinweise wäre ich sehr dankbar! Stefan

Kleines Update zwischendurch, es ist definitiv ein Hardwareproblem. Gerade ist er mir bei der Windows XP Installationsroutine stehengeblieben. Die eigentliche Systemplatte hatte ich zuvor abgeklemmt und nur die zusätzliche Platte dringelassen, um darauf noch ein System neu aufzusetzen. Jetzt kommt das Netzteil dran... Vielen Dank für die Rückmeldungen. Das ein Speicher trotz Memtest defekt sein kann, höre ich so konkret auch zum ersten Mal, aber möglich wäre es. Und wenn es das Netzteil nicht ist, würde ich ansonsten auch auf das Board tippen... Ich meld mich wieder...

Hallo XP-Fan, hmm, ok, das lässt sich bewerkstelligen. Dazu muss ich auch noch sagen, dass irgendein "Hardware-Parameter-Auslese-Tool" (ich glaube es war CPU-Z oder so) behauptete, dass die negativen Schienen des Netzteils total spinnen würden - z.b. -16V statt -12V. Als ich das gesehen habe, hab ich sofort die Kiste heruntergefahren, NT vom System entfernt, eigenes Messgerät hervorgekramt, Netzteil überbrückt und nachgemessen. Dabei zeigte mein Messgerät mir dann wieder -12,5V an und auch alle anderen Schienen hielten sich im Rahmen. Ich dachte, dass das Tool vielleicht falsch ausgelesen hätte. Aber vlt. war da ja doch was dran. Ich teste es morgen aus. Vielen Dank für die rasche Antwort und eine gute Nacht, Stefan

Hallo, ich weiß mir nicht mehr zu helfen. Mein eigener Rechner zuhause bringt mich noch zum Wahnsinn... Die Kiste bleibt immer wieder stehen - von heute auf morgen. Ohne jegliche Ankündigung, ohne jegliche Fehlermeldung, ohne BS und Minidump, ohne Eintrag in der Ereignisanzeige, ... Plötzlich steht einfach der Mauszeiger still, keine Taste bewirkt mehr irgendwas und es hilft nur noch der Reset-Button. Tja, und manchmal kann ich stundenlang mit arbeiten, manchmal bleibt er schon beim Hochfahren stehen. Es handelt sich um XP SP2 mit Updates, Sophos Virenscanner und XP-interner Firewall. AMD Athlon XP 2500+ auf ASUS A7V600 mit 1 512er MB RAM Riegel, 2 SATA Samsung Festplatten, DVD-Brenner und CD-Rom, 256 MB Grafikkarte, 350W-LC-Power-Netzteil. So, Memtest habe ich nach 42 erfolgreichen Passes abgebrochen. Temperatur kann ich auch ausschließen, da ich ihm erstens schon einen neuen CPU-Kühler spendiert habe (Arctic Cooling Copper Silent 3) und außerdem zwei Gehäuselüfter brav ihre Dienste verrichten. Außerdem ist er gerade wieder mal direkt beim Hochfahren stehengeblieben, nachdem er vorher X Stunden nicht in Betrieb war. So schnell kann der gar nicht zu warm werden. Stromversorgung sollte auch nicht überlastet sein, USB ist nix dran (außer Tastatur/Maus). Software-Probleme schließe ich eigentlich aus, da das imho dafür zu unregelmäßig ist. Wenn er ein Treiberproblem hätte, müsste doch eigentlich jeder Bootvorgang in die Hose gehen - oder sehe ich das falsch? Viren oder ähnlicher Mist halte ich auch für sehr unwahrscheinlich. Der Sophos passt da schon ganz gut auf... Tja und nun bin ich mit meinem Latein aber echt am Ende. Ich werde wohl auf der zweiten Festplatte mal ne Parallelinstallation hochziehen, aber vielleicht habt ihr ja noch nen Tip für mich, nach was ich noch suchen könnte... Schönen Abend noch, Stefan

Bei ca. 40 Lizenzen wäre wohl das hier noch das Richtige für Dich: CA ITM Bezugsmöglichkeit Da landest Du dann bei 57,50 pro Lizenz inkl. Mwst. und vor allem für DREI Jahre inkl. Wartung und Updates und Signaturen... Die Diskussion um die Vergleichbarkeit der verschiedenen Systeme lassen wir am besten einfach bleiben... :D Schönen Feierabend, Stefan

Um was für eine Größenordnung geht es dir denn? 10 User, 100 User, 1000 User? Kannst das mal kurz eingrenzen? Wie die Signaturen verteilt werden, weiß ich aus dem Kopf nicht. Ich schau mal nach... Kommt imho auf den Norton/Symantec drauf an. Ich habe nichts gegen die Enterprise-Lösung, die ist sauteuer, aber gut und schnell. Ich hatte Dich aber so verstanden, dass Du mit Privatanwenderbereich Einzelplatzgeschichten zuhause meinst. Und der 0815 Norton/Symantec schneidet da leider ganz anders ab... NOD32 ist afaik noch relativ neu und erfreut sich anscheinend großer Beliebtheit. Solltest Du Dir auf jeden Fall auch angucken. Ne Marktübersicht für die AV-Suiten im Business-Bereich ist mir leider auch nicht bekannt... Viele Grüße, Stefan

Vernünftige Hardware-Firewalls wie Cisco PIX, Sonicwall, Watchguard, etc. sind eigenständige Geräte! Eine Cisco PIX 501 gibts ab 400 Euro für 10 Nutzer. Mehr Nutzer kosten entsprechend ein bisschen mehr... IPCOP erfordert ein eigenes Gerät. Ist ne Linux-Software-Geschichte. Allerdings tuts dafür ne alte Kiste... Auch ne ganz alte Kiste... Viele Grüße, Stefan

Hi, zu der Profi-Sparte kann ich Dir leider nicht so viel sagen, außer dass ich mit unserem CA ITM 8.1 mit AntiVirus und PestPatrol restlos zufrieden bin. Sowohl was die Ressourcen betrifft, als auch - oder vor allem - die Kosten. Wir hatten hier vorher ne Symantec ClientSecurity-Lösung, die enorm Ressourcen gefressen hat und viel teurer war! Diese Aussage kann ich nicht nachvollziehen. Avira habe ich auch mal privat eingesetzt, vor allem bei Bekannten. Norton finde ich furchtbar, da damit imho verdammt viele Ressourcen gefressen werden. Das mag allerdings auch daran liegen, dass Norton dann oftmals gleich mit allem möglichen Extra-Quatsch daherkommt, während Avira ja in erster Linie wirklich nur Virenscanner ist. Nun gut, ist sowieso alles subjektiv... :cool: Viel Erfolg beim Finden Deiner Lösung, Stefan

Hallo Daim, beide DCs geben keine Fehler in der Ereignisanzeige Dateireplikationsdienst mehr von sich. Da erscheint bloß "angehalten" "neu gestartet" und der 16er "Freigegeben für DC-Aktivitäten...". Das ist ja schon mal super :cool: Ich überprüfe die JunctionPoints noch mal alle individuell und manuell. Danke, Stefan

Hallo, Deine Hinweise zu 53258 habe ich befolgt. Schien auch erfolgreich zu sein, der DC teilte mir mit 4143 mit, dass MS DTC erkannt hätte, dass seit dem letzten MSDTC-Start ein DC höhergestuft worden sei. Anschließend MS DTC wieder auf Ursprungskonfig. gesetzt und neu gestartet. Also auf beiden DCs jetzt hoffentlich in Ordnung. Mit dem FRS-Diag weiß ich gerade nicht weiter. Die Anhänge müssen anscheinend erst von nem Moderator freigegeben werden. Das Protokoll erzählt mir u.a. dass die JunctionPoints nicht gesetzt seien für c:\windows\sysvol\sysvol und c:\windows\sysvol\staging areas Ich habe daraufhin nochmal geprüft mit linkd c:\windows\sysvol\sysvol\XXX.local und er gibt mir zurück, dass obiger Pfad mit c:\windows\sysvol\domain verbunden sei... Ist das nun richtig oder nicht? Vielen Dank, Stefan

Hallo Daim, habe nun mal FRS-Diag laufen lassen. Für die Kiste "server" spuckt er folgendes aus: :( Bei server01: Die ausführlichere Beschreibung habe ich jeweils als Anlage angefügt.Wenn ich das richtig erkenne, ist da noch einiges im Argen, oder? DANKE, Stefan Server_FRSDiag.txt Server01_FRSDiag.txt

Hallo Daim, zunächst einmal: Ganz herzlichen Dank für Deine Hilfe! :o Ich habe mich nun zunächst des 13568 angenommen und bin Deine Liste durchgegangen. Ich habe das SYSVOL zunächst untersucht - auf beiden DC vorhanden und freigegeben und vollständig. Junction Point auf "server" war gesetzt. ntfrs auf beiden gestoppt. "server" auf D4 gesetzt, "server01" auf D2. ntfrs auf "server" gestartet. Auf "server" alles wunderbar, 13516 kam recht zügig. ntfrs auf "server01" gestartet. Auf "server01" kommen 13501,13554,13565,13520,13553. Einige Sekunden danach kommt auf "server" ein 13508. Ca. drei Minuten später auf server01 der ersehnte 13516 und einige Sekunden danach auf server ein 13509. Ist das nun ok so? Oder muss ich mir da weiter Sorgen machen? Sorry für meine Unwissenheit... :( Danke, Stefan

Zuvor kam es immer wieder mal zu 13508 und zu 13509. Außerdem auch zu der Information 13516 (NTFRS verhindert jetzt nicht mehr das Heraufstufen des Computer "server" zum DC. Der Systemdatenträger wurde erfolgreich initialisiert. Der Anmeldedienst wurde benachrichtigt, dass der Systemdatenträger jetzt als SYSVOL freigegeben werden kann.) die ich nun überhaupt nicht verstehe. Der Computer "server" ist doch schon längst ein DC! So, auf dem zweiten DC "server01" tauchen folgende Einträge in der Ereignisanzeige auf: ANWENDUNG: Letzten Donnerstag morgens um 5:00 Uhr: Warnung 53258 MSDTC. SYSTEM: Heute morgen ein 5719 Netlogon: Außerdem zuvor diverse W32Time-Fehlermeldungen, dass die Zeitsynchronisation nicht mehr möglich sei mit dem anderen DC... (Fehler 29, Warnungen 24 udn 14). VERZEICHNISDIENST: Letzten Mittwoch einmal Warnung 2088, heute nacht 2088 und auch 1308. In der Vergangenheit kam es auch schon vereinzelt zu Fehler 2087 und zu Warnung 2088. DATEIREPLIKATIONSDIENST: Seit letzten Mittwoch täglich ein 13508, früher mal vereinzelt. So, ich lese natürlich nebenbei auch und benutze auch die Boardsuche, aber ich trau mich nicht, einfach so die Tipps und Hinweise aus anderen Beiträgen anzuwenden, da das System natürlich absolut produktiv ist! Daher wäre es super, wenn ihr mir weiterhelfen könnt! Sollte etwas unklar sein, oder ihr weitere Infos brauchen, nur zu... Vielen herzlichen Dank schon mal für jegliche Hilfe! Stefan

VERZEICHNISDIENST: Hier werden wenigstens keine Fehler/Warnungen sondern nur Informationen ausgegeben, weswegen ich hoffe, dass noch nicht alles im Eimer ist. 102,103,700,701,1000,1394,1404,1869 DNS-SERVER: Hier gab es am besagten letzten Mittwochabend zunächst einen 4015 und anschließend diverse 4004. Der Fehlercode ist jeweils leer... DATEIREPLIKATIONSDIENST: Letzten Mittwoch: Warnungen 13508 und 13509, sowie den Fehler 13568. Heute dann auch der 13568. To be continued...

Hallo, ich weiß leider nicht mehr so richtig weiter. Ich arbeite nur als Hiwi an einem Uni-Institut und mache dort die Systemadministration und bin hier mit meinem Latein vorerst am Ende... Folgende Struktur: 1 kleine Netzwerkdomäne mit 3 W2k3-Servern ("server", "server01" und "server02"). "server" ist quasi der primäre Server, der zuerst da war und mit dem die Domäne xxx.local aufgebaut wurde. Später kam dann "server02" als zweiter DC für die Ausfallsicherheit hinzu. Anfang dieses Jahres kam eine neue Kiste mit besserer Hardware ("server01"), weswegen der olle "server02" herabgestuft worden ist und "server01" als zweiter DC in die Domäne gehängt worden ist. Die 5 FSMO-Rollen liegen alle bei "server" und er ist auch imho der einzige GC (bin mir gerade nicht hundertprozentig sicher). Folgendes Problem: Letzten Mittwoch gab es abends aus ungeklärten Gründen einen BlueScreen (MachineCheckException o.ä.) auf dem primären Server "server". Ich habe dann notgedrungen einen Hard-Reset durchgeführt und gebetet. Es schien auf den ersten Blick alles wieder zu laufen. Leider musste ich Donnerstag früh dann auch erstmal weg für vier Tage auf Dienstreise... So, seitdem ist das Netz irgendwie träge, bzw. die NTBackup-Sicherung dauert viel länger und hat zwischendurch sowas wie Aussetzer (so 2-3 Sekunden lang, wo sich anscheinend gar nix tut). Heute nacht hat sich dann anscheinend die Lage verschärft. Ich bekam heute morgen dann Anrufe, dass kein Netzwerkzugriff möglich sei. Im Endeffekt scheint irgendein DNS-Problem vorgelegen zu haben. Ich habe daraufhin den Server "server" neugestartet und seitdem können die Mitarbeiter jedenfalls wieder ins Netz. ABER: In den Ereignisanzeigen ist die Hölle los! Wie gesagt, ich bin kein Profi und hätte hier vermutlich auch schon längst aktiv werden müssen. Auf "server": ANWENDUNG: 53258 MSDTC erschien gestern nacht, erschien heute morgen und erschien auch letzten Mittwoch sowie davor in der Vergangenheit in unregelmäßigen Abständen (vlt. bei jedem Server-Neustart?) Fehlermeldung: SYSTEM: 3019 MrxSmb: Der Redirectordienst konnte den Verbindungstyp nicht erkennen. Das sagt mir nun leider gar nix. Zwischendurch gibt es Probleme mit der Zeitsynchronisation W32Time 47, ich vermute, dass es mit DNS zusammenhängt, dass er den Namen nicht aufgelöst kriegt... To be continued...

Alles klar, ich werde verschiedene Werte testen... Danke für die Hilfe! :) Viele Grüße, Stefan

Hallo IThome, vielen Dank für den Hinweis. Du hast Recht, dass könnte sehr gut passen. Ich werde das auf jeden Fall heute abend mal austesten (lassen). Habe mir gerade schon die Wikipedia-Definition zu MTU angesehen und auch dieses DrTCP heruntergeladen. Ich vermute mal, dass man einfach nur den richtigen Netzwerkadapter auswählen muss und dann unten für diesen einen entsprechenden MTU-Wert einträgt?! Aber was wären denn sinnvolle MTU-Werte zum Testen? Standard ist ja afaik 1492. Ich sollte vielleicht mal dazu sagen, dass jener Mitarbeiter auf dem Lande wohnt und nur ein "Schmalspur"-DSL mit 384 kBit/s hat. Weiterhin ist der Anschluss vom großen pinken Konzern und Provider ist Telefonika (Universitätsanschluss). Für Hinweise zu möglichen MTU-Einstellungen wäre ich sehr dankbar, viele Grüße, Stefan

Hallo, stehe vor einem sehr merkwürdigen Problem. Ich habe am Wochenende bei einem Kunden privat einen Netgear Router WGR614 installiert. Dieser hängt nun hinter einem DSL-Modem (Teledat irgendwas), das schon vorher in Betrieb war. Bisher wurde die Verbindung zum Provider von jedem Client über das Modem selber aufgebaut. Nun sind die Verbindungsdaten im Router eingetragen und dieser baut die Verbindung über das Modem auf. Das klappt auch generell wunderbar - nur leider nicht mit allen Seiten. Die Homepage des großen M***-Konzerns kann bspw. nicht aufgerufen werden zum Updaten des Betriebssystems. Da tut sich dann gar nix. Ebenso verhält es sich bspw. mit LEO, dem Online-Wörterbuch. Diverse andere Seiten lassen sich dagegen aufrufen. Wenn ich den Router herausnehme und die Verbindung wieder direkt aufbaue, dann klappt alles wunderbar. Daher vermute ich mal, dass der Router irgendwie blockiert. Ich habe mir die Firewall-Funktionalitäten des Gerätes mal genauer angesehen und die SPI-Firewall abgeschaltet. Dadurch ließen sich ein paar mehr Seiten aufrufen, aber Microsoft und LEO wollen immer noch nicht. ICMP habe ich auch mal testweise komplett erlaubt, nix zu machen. Ich weiß da nun gerade nicht mehr weiter, wo noch Probleme sein könnten. Vielleicht hat einer von euch schon mal was ähnliches erlebt und kann mir weiterhelfen? Ich wäre euch für jederlei Hinweis sehr dankbar! Viele Grüße, Stefan

Hi Ishildur, von einem IBM Thinkpad R51 kann ich noch berichten, dass das CD-ROM teilweise gar nicht mehr ansprechbar war. Also es war schon noch vorhanden, aber nach Einlegen einer CD behauptete der Laptop immer noch, es sei keine CD eingelegt. Da half auch nur noch der Neustart. Es wurde sogar testweise ein anderes CD-ROM eingebaut, um Hardwaredefekte auszuschließen - keine Änderung... Tja, vermutlich liegt es an irgendwelchen Treiberproblemen, wie meine Vorredner ja auch schon geschrieben haben. Vielleicht kommst du ja mit Stonis Ansatz weiter. Viel Erfolg, Stefan

Hmm, also als allererstes würde ich mal überprüfen, ob denn auch der richtige Rekorder gewählt wurde. Du kannst bei dir bei Nero die verfügbaren Rekorder anzeigen lassen (ich glaube unter Extras/Rekorder). Vielleicht versucht Nero ja irgendein virt. CD-Laufwerk oder sonstiges zu nutzen. Mehr fällt mir dazu gerade auch leider nicht ein. Viel Erfolg, Stefan