darkhawk

@Alt+F4 Wenn Ihr eine Gesamtlösung wollt, empfehle ich Dir mal meinen Link anzusehen. Wenn Du Interesse an genauere Beschreibungen und Einsatzmöglichkeiten hast, lasse ich Dir einen Produktfolder per E-Mail zukommen. Die Systeme der Ekey Biometric Systems GmbH sind ziemlich sicher in Ihrer Anwendung und auch nicht so leicht zu umgehen, da hier keine Fingerabdrücke wie früher benutzt werden, sondern ein thermisches Verfahren eingesetzt wird. Die Ekey-TocaNet Reihe ist vernetzbar (Haben einen LAN-Modulator). In größeren Unternehmen gehen wir so vor das wir einen eigenen LAN-Switch für die Ekey Produkte auf einem eigenen Adressbereich verwenden. Zentral am Server wird eine Software installiert, mit dieser kann man Benutzer anlegen und Benutzer einzelnen Türen zuweisen. Uhrzeiten definieren wann Zutritt gewährt wann nicht. Und einige Makros hinterlegen (z.B. Unbefugter Zutrittsversuch -> Überwachungskamera macht Foto). Des weiteren kann man die Zutrittsdaten extrahieren und in jede beliebige Anwendung importieren. Wir schreiben z.b. gerade eine Schnittstelle für einen Kunden wo die Daten ins Navision in die Personalverwaltung zur Zeiterfassung eingespielt werden. Der Preis solcher Systeme richtet sich nach den Einsatzmöglichkeiten: Wie viele Türen sollen gesichert werden? Wie viele Benutzer sind zu verwalten? Wie viele Terminals werden benötigt? Und natürlich Individualanpassung und Dienstleistung. Bei Interesse und genauen Angaben kann ich Dir gerne ein Angebot erstellen wo das Preislich hingeht. Bis dahin Gruß Michael

Kommt drauf an was Du noch alles mit der Biometrie machen möchtest. Wenn es rein um Anmeldung am Computer geht, würde ich die Methode von Dr. Melzer bevorzugen. Wir haben zwar auch hierfür kleine USB-Geräte im Angebot, aber eine SmartCard ist auf jedenfall leichter zu handhaben. Wenn Du auch Zutrittskontrolle, Überwachung und Zeiterfassung möchtest, gibt es größere Systeme welche wir im Angebot haben. Du kannst Dich auf meiner Website ein wenig zum Thema Biometrie einlesen wenn Du möchtest : misa.at/cms/content/view/25/27/ Gruß Michael

Hallo Günther, ein Problem hab ich jetzt aber noch. Könntest Du Dir vorstellen das die Schritte von dem Link welche ich ausgeführt habe, Auswirkungen auf den ReportServer haben? Es läuft jetzt alles bis auf den ReportServer! "Serverfehler in der Anwendung /ReportServer" Laufzeitfehler In der Ereignissanzeige steht nur: Ereigniscode: 3005 Ereignismeldung: Es ist eine unbehandelte Ausnahme aufgetreten. Ereigniszeit: 25.03.2007 23:51:24 Ereigniszeit (UTC): 25.03.2007 21:51:24 Ereignis-ID: 15798639c9a04207b344155ac2da3ae5 Ereignissequenz: 4 Vorkommen: 1 Ereignisdetailcode: 0 Anwendungsinformationen: Anwendungsdomäne: /LM/W3SVC/1/root/ReportServer-10-128193330340752219 Vertrauensebene: RosettaSrv Virtueller Anwendungspfad: /ReportServer Anwendungspfad: C:\Programme\Microsoft SQL Server\MSSQL.2\Reporting Services\ReportServer\ Computername: SERVER Prozessinformationen: Prozess-ID: 9312 Prozessname: w3wp.exe Kontoname: NT-AUTORITÄT\NETZWERKDIENST Ausnahmeinformationen: Ausnahmetyp: COMException Ausnahmemeldung: Schwerwiegender Fehler (Ausnahme von HRESULT: 0x8000FFFF (E_UNEXPECTED)) Anforderungsinformationen: Anforderungs-URL: http://localhost/ReportServer/web.config Anforderungspfad: /ReportServer/web.config Benutzerhostadresse: 127.0.0.1 Benutzer: Ist authentifiziert: False Authentifizierungstyp: Threadkontoname: NT-AUTORITÄT\NETZWERKDIENST Threadinformationen: Thread-ID: 5 Threadkontoname: NT-AUTORITÄT\NETZWERKDIENST Identitätswechsel für: False Stapelüberwachung: bei System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo) bei Microsoft.ReportingServices.Utilities.ProcessUtilities.GetPrivateBytes() bei Microsoft.ReportingServices.Utilities.ProcessUtilities.GetPrivateMBytes() bei Microsoft.ReportingServices.Diagnostics.ResourceUtilities.UpdatePrivateMBytes() bei Microsoft.ReportingServices.Diagnostics.MemoryStatsTimer.DoTimerAction() bei Microsoft.ReportingServices.Diagnostics.MemoryStatsTimer..ctor() bei Microsoft.ReportingServices.WebServer.Global..ctor() bei ASP.global_asax..ctor() in c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\reportserver\9dc604fc\27381707\App_global.asax.2uu0ojqd.0.cs:Zeile 0. Details des benutzerdefinierten Ereignisses: Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie Hast Du ne Idee? Gruß Michael

Ich bin auch ****! Nachdem ich den Assistenten nocheinmal ohne Erfolg durchgeführt hatte, kam ich mir drauf das ich vielleicht mal den IIS Dienst beenden und neu starten sollte. Und siehe da jetzt klappts! Danke nochmal für die rasche Unterstützung. Gruß Michael

Hallo Günther, die Formularbasierte Anmeldung ist aktiviert. Über die Boardsuche habe ich noch rausgefunden das hierzu auch ein SSL-Zertifikat installiert werden muss. Soweit klar. Das einzige SSL-Zertifikat welches ich installiert hatte war jenes welches mir der Assistent für Internet und Email Einstellungen eingerichtet hatte. Die über die Boardsuche gefundenen Möglichkeiten würden die Zertifikatdienste unter Software/Windows Komponenten hinzufügen/entfernen installieren. Diese waren bei mir aber noch nie installiert. Wenn ich den URL-Aufruf über https starte kann die Seite nicht angezeigt werden. Den Assistent für Internet und Email hab ich nochmal durchlaufen lassen und auch das SSL-Zertifikat nochmal neu anlegen lassen. P.S IIS zeigt mir jetzt die Virtuellen Verzeichnisse an, war vorher wohl ein Aktualisierungsproblem. Gruß Michael

Hallo Günther, danke für den Link, habe mich nach den Angaben gehalten. Eine Frage noch: Restart the Microsoft Exchange System Attendant service to re-create the virtual directories in IIS. Ist damit der Microsoft Exchange-Systemaufsicht Dienst gemeint? Ich habe diesen neu gestartet jedoch wurden mir die virtuellen Verzeichniss im IIS nicht neu angelegt? Ich habe jetzt von Intern versucht auf OWA zu gehen, es erscheint nun ein PopUp-Fenster wo ich Benutzername und Kennwort eingeben kann und komme dann auf mein Postfach. Von extern habe ich es noch nicht probiert. Allerdings wäre das jetzt unschön wenn die Anmeldung nicht mehr per HTML-Seite möglich wäre! Gruß Michael

Hallo Leute, ich benötige mal einen Denkanstoß wo ich suchen kann. Und zwar musste ich heute mal meinen eigenen DC (Win2k3 SBS) herunterfahren da ich den Arbeitsspeicher auf 4GB aufgestockt habe. Nach dem hochfahren musste ich feststellen das OWA nicht mehr funktioniert. Und zwar weder von intern noch von extern. Ich gelange noch zur Anmeldemaske und anschließend kommt: Die Seite kann nicht angezeigt werden. In der Titelleiste steht: https://<serveradresse>/exchweb/bin/auth/owaauth.dll Bis vor dem Neustart funktionierte alles tadellos, es wurden auch keine Anwendungen installiert/deinstalliert noch hab ich in den letzten Wochen an den Servereinstellungen gearbeitet. Der Webdienst scheint aber ganz normal zu laufen. Im Moment fehlt mir der Ansatz wo ich suchen könnte! Andere IIS Anwendungen funktionieren einwandfrei (WSUS, CRM3.0, SharePoint Portal Server, Companyweb, Leistungsberichte, Nutzungsberichte, Remotedesktop). Hoffe ihr könnt mir einen Denkanstoss geben. Danke Gruß Michael

Nicht nur um Referenzprojekte sondern auch um eine effektive Statistik das mit einer Linuxlösung Geld und Zeit gespart wurde! Das wär mal ein Punkt. Ich bin mir fast sicher so etwas hat die Firma nicht. Aber kommt mir bekannt vor einige Kunden von mir haben auch schon angefragt das andere Firmen auf Linux geraten hätten. Ich hab die Firmen dann immer gefragt ob Sie migrierte Kunden hätten von denen man sich die Wirtschaftliche Bilanz ansehen kann. Denn in noch keinem Fall der Größenordnung >20-50 User ist es mir bis jetzt untergekommen das der Kunde durch eine Linuxlösung "Geld gespart hätte" Hier wird einfach immer beinhart versucht Geld zu machen, der Kunde hat ja meistens keine Ahnung und bleibt letztlich auf der Strecke. Und eines nicht zu vergessen, habe ich am eigenen Leib erfahren als ein Kunde von mir zum Mitbewerb gewechselt ist und auf Linux migriert wurde. Umso komplexer die Linux Server Umgebung, umso weniger hat der Kunde die Chance eventuell den Dienstleister zu wechseln und ist gegenfalls an den einen Dienstleister welcher die Linuxmigration durchführte gebunden. Nach circa einem Jahr kam der Kunde bei mir an und jammerte mir die Ohren voll wie viel Geld ihm die Linuxmigration bis jetzt doch gekostet hätte! Es ist leider immnoch Realität das nur die wenigstens IT-Dienstleister auch die Betriebswirtschaftlichen Aspekte berücksichtigen! Gruß Michael

Du lässt Deinem SBS-Server seine eigene IP echt über die Adressreservierung zuteilen? Das ist echt mal Crazy und hab ich auch noch nie gesehen! Zu Deinem Problem. Der Client ist also per VPN mit dem Netzwerk verbunden und das klappt auch alles. Hast Du schon mal probiert ob Du am Client per http://servername/exchange ins Outlook Web Access kommst? Wenn ja, würde ich einfach folgendes mal probieren. Bei aktiver VPN-Verbindung das Exchange Konto noch mal löschen und neu anlegen. Gruß Michael

Ein Bekannter von mir arbeitet in einem größeren Konzern in einer höheren Position (ist nur am rumfliegen auf der ganzen Welt). Der hat folgende Berufsbezeichnung in seiner Signatur: "World Vice President of Operations and Sales Management" Gruß Michael

Das kann man so pauschal nicht sagen, dazu hast Du auch viel zu wenig Informationen gegeben! Welchen Windows Server habt ihr derzeit? (SBS, Standard...) Was läuft alles auf dem PDC? (Berichtsserver, SQL, Exchange etc....) Welche Anwendungen verwenden die 20 Clients? (Outlook, Sharepoint, Project, Infopath, etc.) Ist das Euer einziger Server im Netzwerk? Benutzt ihr VPN-Einwahl? Und dann gilt es einfach auch den Kosten/Nutzen Faktor abzuschätzen, die Betriebswirtschaftliche Kosten zu erheben: - Wie viel Spare ich mir wenn ich Suse statt Windows Server verwende? (Lizenzkosten) - Wie FIT bin ich in Linuxsystemen? - Wie hoch ist der Administrationsaufwand unter Linux oder Windows? - Falls auf dem PDC Exchange läuft. Wie hoch ist der Administrationsaufwand eines Mailsystems unter Linux? - Mit welchen Methoden stelle ich die VPN-Einwahl wieder her? - Welche Prozesse und Anwendungen müssen noch unter Linux implementiert werden? - Wie stelle ich eine Backup & Recovery Strategie unter Linux zusammen? - Wie schnell habe ich das Linuxsystem wieder hergestellt? - Fressen mir am Ende eventuell die höheren Administrationskosten die gesparten Lizenzkosten auf? Gruß Michael

Und Du bist Dir sicher mit XCopy bekommst Du wieder ein sauberes System hin? Der Poster hat nicht gesagt ob es eine Datensicherung oder eine komplette Systemsicherung ist. Bei einer kompletten Systemsicherung wirst Du mit XCopy nicht glücklich werden!

So gesehen hast Du natürlich Recht. Kommt auch immer aufs Systemhaus an. Lizenzkosten sind klar da kann man nicht aus. Meine Partner machen das aber z.B. so das sie Wartungsverträge mit dem Kunden abschließen welcher im Jahr 5% der Projektsumme ausmacht. Und mit diesen Wartungskosten sind die Arbeiten zum einspielen der Updates oder Anpassen abgegolten. Gruß Michael

@maxson, das muss aber nicht unbedingt sein Problem hervor rufen das er vom Server aus die Clients nicht auflösen kann. @constral In der Regel richte ich das so ein das die Firewall-Router den VPN-Tunnel zwischen den Standorten aufbauen. Der Firewall-Router an Standort B kann aber ruhig DHCP und DNS für Standort B spielen. Mit den richtigen Regeln erkennt er DNS Anfragen für das Netzwerk Standord A und leitet diese an den Server in Standort A weiter. Wenn bei VPN-Tunneln Probleme mit der Namensauflösung auftreten dann liegt das meistens an folgenden Punkten: 1.) Die DNS-Forwards und Gateways sind nicht korrekt gesetzt 2.) Die Firewall regeln sind nicht korrekt gesetzt und die Auflösung wird gedroped 3.) Das VPN Routing ist nicht korrekt Gruß Michael

Wie hast Du den Sharepoint Portal Server installiert? Welche Version? Hast Du eine SQL-Datenbank verwendet? Nach der Installation kann es passieren das man im IIS die Webdienste wieder starten muss. Hatte das auch öfters, bei manchen Installationen werden die automatisch wieder gestartet, bei manchen nicht. Wenn die Webdienste dann laufen solltest Du auf die Seite kommen können und kannst Dein Companyweb migrieren. Gruß Michael

Ja Folgekosten sind normal. Microsoft möchte ja auch jährlich daran verdienen, irgendwie müssen die sich ja über Wasser halten ;) Ein seriöses Systemhaus weist aber "vor Projektbeginn bzw. Auftragserteilung" auf die jährlichen Wartungskosten hin! Wenn das Systemhaus nicht darauf hingewiesen hat, finde ich das als Verschweigung von wichtigen Tatsachen, denn solche Folgekosten sind eventuell in der Planung nicht inbegriffen bzw. stellen ein Projekt vom Wirtschaftlichen Standpunkt aus anders dar. P.S. Dafür bekommt ihr aber auch die Neuerungen immer Gratis, neue Updates, neue Systemanpassungen, Anpassungen bezüglich Gesetzgebungen usw. Gruß Michael

Mit der Business Edition kann man natürlich auch DVDs gucken, Fernsehen und so weiter. Ultimate finde ich persönlich übertrieben und verbratenes Geld. Ist besser das Gesparte Geld in die Freundin zu investieren. Gruß Michael

Wenn jemand "Privat" noch dazu "Hobbymäßig" ohne weiteren "Kenntnissen" soviele Laufwerksbuchstaben benötigt dann kann was nicht stimmen. Wozu braucht Dein Freund 23 Laufwerke? Wozu hat er soviele Server, USB-Festplatten wenn er das nur zu Hobbyzwecken verwendet! Oder findet er das einfach nur Cool den Strom zu verpulvern und soviele Netzlaufwerke zu haben! *Kopfschüttel* Also ich hab zum Beispiel ein Unternehmen, 5 Server mehrere Clients und komme mit 8 Netzlaufwerken aus!! Sag Deinem Freund da stimmt was nicht! Gruß Michael

Ohne Dir Nahe treten zu wollen, Netzwerk scheint nicht Dein Fachbereich zu sein oder? Umso verwunderlicher das es niemanden stört das derart in der Topologie herum gedoktert wird! Primäres DNS-Suffix = abc.local DNS-Suffixsuchliste = big.local -> warum ist das so? Wozu betreibst Du einen WINS-Server? Wie ist die IP Deines Servers? Bei den Clients sollte das dann so aussehen: Standardgateway: IP-des Routers (diese bekommen die Clients vom DHCP des Servers zugewiesen, wenn Du die Bereichsoptionen richtig gesetzt hast) DHCP-Server: IP-des Servers DNS-Server: IP-des Servers Bevor Du jetzt anfängst an Deinem DNS rum zu doktern wie ist dieses eingestellt? Was sagt Dein Chef/Kunde zu der ganzen Sache? Gruß Michael

@Johannes da stimme ich Dir zu, und dafür wäre ich dann bereit zu bezahlen. In meinem Fall bietet der Kabel-TV Anbieter dies leider nicht an. @Velius es ist mir schon klar das man die Adressen nicht zum Dumping Preis verkaufen soll. Aber wie Johannes schon sagte wenn ich eine höhere Summe bezahle um eine fixe IP zu bekommen erwarte ich mir vom Provider auch andere SLA´s und das ist der Punkt. Wie im Falle meines Kabel-TV Anbieters, ein Produkt mit Leistungsumfang um 48 Euro nur wegen der statischen IP um 250% teurer zu verkaufen ist für mich unverschämt. Aber gut ich streite mit dem Kabelanbieter eh schon seit 2 Jahren da es dieser ja nicht mal hinbekommt das die 150 Fernsehsender zumindest ein einigermaßen klares "störungsfreies" Bild haben! Die kriegen das trotz Digital Empfang nicht mal ordentlich hin. Zum Vergleich im Auto hab ich teilweise ein besseres Bild bei analogen kostenloses Empfang! Aber anderes Thema. Wie gesagt dieser Anbieter kriegt von mir keinen Euro mehr im Monat. 100 euro reichen. Wir werden eh schon Off-Topic :) Gruß Michael

Das ist schon richtig. Aber in den 4 Jahren seit ich Dyndns benutze hatte ich noch kein einziges mal Probleme. Der Ausfall vor einigen Tagen betraf mich wenn es hoch kommt 3 Stunden. Da an diesem Tag meine Freiberufler eh keinen Zugriff hatten, ich im Büro saß und in der Zeit niemand den FTP benötigte war es in dem Sinn auch kein Problem. In den 2 Jahren in denen ich nun mein Gewerbe ausübe und in dieser Wohnung wohne macht das dann mal 3000 Euro. Die sehr gut in den USA-Urlaub investiert waren. Sollten die Geschäftsprozesse eine höhere Ausfallsicherheit als es mir Dyndns in vier Jahren bot, verlangen ist es natürlich zu überlegen eine statische IP einzukaufen. Aber bis dahin hab ich sicher ein "richtiges" Firmenbüro außerhalb der Wohnung wo das dann sowieso Pflicht sein wird. Zumal man dann von der Telekom um gleiches Geld einen viel höherwertigen Internet zugang bekommt. Bis dahin fließt das gesparte Geld in USA Urlaube. Der 250% höhere Preis rechtfertigt eine statische IP nicht, es kann mir keiner erzählen das der Provider dabei derart hohe Kosten hat. Außer den 2 statischen IP-Adresse habe ich nämlich keine Mehrleistung! Das ist für mich der Punkt. Abzocke unterstütze ich nicht! Gruß Michael

Der DHCP hat auch nichts mit DNS zu tun! Heißt das andere Rechner können mit einer VPN-Session per "Servername" zugreife und nur bei einem klappt es nicht. Oder klappt es bei allen VPN-Clients nicht? Hast Du bei dem Client die Option "Windows Anmeldedomäne einbeziehen" aktiviert! Des weiteren muss der VPN-Client den DNS Server zugewiesen bekommen. Bereichsoptionen musst Du schon angeben beim DHCP, er braucht zumindest einen definierten Bereich. Habt ihr einen SBS2003 Server? Wenn ja dann mittels Assistenten die IP ändern, das System ändert dann alle relevanten Punkte. Aber mal eine Frage, habt ihr keinen EDV-Verantwortlichen oder einen IT-Dienstleister! Du doktorst jetzt schon ziemlich lange an der ganzen Geschichte herum! Gruß Michael

Verstehe ich zwar nicht warum Du den DHCP vom Windows Server deaktiviert hast, aber es ist Dein Netzwerk. Das hat aber nix damit zu tun das Du nicht auf den Router kommst! Wenn sich Clients auch mit VPN auf dem Server verbinden (ohne VPN-Tunnel der Router) dann wäre es schon praktischer den DHCP des Servers zu verwenden, damit die RAS-Verbindungen eine IP bekommen. Natürlich kannst Du in den VPN-Verbindungen auch fixe IP´s eintragen aber meiner Meinung nach ist das unnötiger Aufwand. Gruß Michael

Standort A : Windows Server als DHCP Standort B : Router als DHCP Clients von Standort B bekommen IP vom Router von Standort B. VPN-Verbindungen sollten die Clients ja nicht mehr aufbauen müssen vom Standort B aus da dies die Router erledigen. Das wäre nur wenn Sie per Datenkarte oder einem anderen Internetzugang Zugriff aufs Firmennetz haben möchten. Dies ist aber ein anderes Thema. Die Clients am Standort verbinden sich ganz normal mit dem TS in das Netz von Standort A. Den Verbindungaufbau zwischen Standort B und A sollten die Router untereinander erledigen. Wenn Router B keinen Tunnel zu A aufbaut dann hast Du was falsch konfiguriert. Bei richtiger Konfiguration erkennt der Router den Zugriff auf das Netz von Standard A, baut den Tunnel auf und leitet die Anfrage an den Router von Netz A weiter. Hier müssen "normalerweise" entsprechende Firewallregeln definiert werden die diese eingehende Verbindung von Standort B auf den TS erlauben! Gruß Michael

@Volvotrucker ich meinte nicht dnydns mit Geschäftsschädigend sondern die Angreifer. @Dr. Melzer ich benutze Internet über meinen Kabelanbieter, da hier im Haus wo ich bin kein Telekom Anschluss existiert. Der Vermieter würde Anschlusskosten nicht übernehmen. Und für mich rendiert sich ein Telekomanschluss auch nicht. Ich müsste erst mal nen Anschluss setzen lassen -> knapp vierstelliger Bereich. Dann monatliche Anschlusskosten obwohl ich kein Festnetztelefon benutze. So da ich aber Kabelanschluss habe, über den Kabelanbieter Premiere, Telefonie und eben auch Internet beziehe ist die Dyndns-Adresse für mich praktisch. Sicher bietet mein Kabelprovider auch statische IP-Adressen an im Business Paket aber zu welchen Preis! Ich hab im Moment 6Mbit Download und 4Mbit Upload bei 50GB Traffic im Monat um 48 Euro im Monat. Das gleiche würde im Business Paket (gleiche Leistung) mit 2 statischen IP-Adressen dann mal so 167 Euro im Monat kosten. Wozu! Das macht 1428 Euro im Jahr aus. Sorry jungs aber um das Geld flieg ich lieber in die USA auf Urlaub. Und warum sollte die Benutzung von dyndns nichts für den professionellen Einsatz sein. Ich brauch das nur um von extern auf mein OWA, VPN, TS und CRM zu kommen. Bzw. das sich meine 3 freien Mitarbeiter in mein Netzwerk einwählen können. Und sonst sieht das keiner, von daher ist die Mehrinvestition für mich nicht sinnvoll. Gruß Michael