daffy

Hallo zusammen,

ich benötige für die Planungen der bisherigen Umgebung mit Server 2003 auf die Zukunft Server 2012 mal eure Erfahrungen.

Wie viel mehr Ressourcen muss ich für diverse Dienste mehr einplanen und entsprechend kaufen?

Was frisst ein 2012 Server mehr oder weniger im Vergleich zu 2003?

Bisher:

2x DC mit AD, DHCP und DNS

div. Server mit

SQL-DB

Oracle-DB

Anwendungen

Citrix Terminalserver (V5.5)

alles in einer VMWare V4.1-Umgebung

Ich hänge mal ein eine minimal geplante Umgebung mit an.

dez.AD_Infrastrukturbild.pdf

Dazu kommen dann wieder diverse DB- und Anwendungs-Server und Citrix-Terminalserver (V7).

Das alles in einer VMWare V5.5-Umgebung.

Bei den Planungen benötige ich normal Luft nach oben , will aber auch nichts besonders überdimensionieren (Kosten!)

Es sollen weiterhin Fujitsu-Server als ESX-Server sein.

Danke und Gruß

daffy

Sorry, vergessen zu erwähnen. Hab ich schon gemacht.

Na doch, siehe oben :-)

In der Tat melden sich die User an unterschiedlichsten Servern an. Das Verhalten wandert aber mit dem Benutzer auch über Nacht (TS-Reboots) mit. Wie eingangs gesagt, Benutzerprofil habe ich erneuert. Das was dann für einen Tag OK, danach wieder verstellet.

Die User meldeten sich mit meiner "Aufsicht" auch richtig ab und an.

@lindi200000

meinst du nur Dateinamen oder auch inkl. Verzeichnislänge?

Hallo,

- Ist das neuste Update für die Stammzertifikate installiert ?

Es handelt sich um einzelne Benutzer an verschiedenen Servern. Was genau meinst du damit?

- Sind Datum und Uhrzeit aktuell ?

Die Zeit wird über die Domäne an alle Systeme "verteilt"

- Proxy-Konfig für https  aktuell ?

Du meinst ob "alle Protokolle den selben Server" benutzen? Ja.

- Viren eingefangen ?

Nee, bestimmt nicht. Es handelt sich wie gesagt um Terminalserver und einzelne Benutzer. Virenschutz ist natürlich gegeben.

Gruß

Hallo nochmal,

wir haben TS 2003 mit XENApp 5 im Einsatz.
Einige Benutzer haben Probleme mit der Ansicht des Windows-Explorers. Die Einstellungen werden nicht mehr gespeichert.
Das nervt ja speziell bei Datei öffnen und speichern.
Wenn sie die Ansicht anpassen wird dies nicht mehr gespeichert.
Benutzerprofil habe ich erneuert. Das was dann für einen Tag OK, danach wieder verstellet. Habe den Benutzer als Admin angemeldet und einstellen lassen, nix.
Habe nach googlen Regeinträge beim Benutzer gelöscht und eingestellt:
HKey_Users\<SID>\Software\Microsoft\Windows\Shell...
und auch
HKey_Users\<SID>\Software\Microsoft\Windows\ShellNoRoam...
und dann die BagMRU Size neu eingestellt.
Das hat leider auch nicht geholfen.
Hat jemand sonst noch eine Idee?

Gruß daffy

Hallo,

wir haben TS 2003 mit XENApp 5 und IE 8.0.6001... im Einsatz.
Einige Benutzer haben an unterschiedlichen Servern das Problem bei bestimmten https Internetseiten nicht aufrufen können.
Der IE bringt zunächst einen Zertifikatsfehler den ich mit "Laden der Seite fortsetzen (nicht empfohlen)" bestätige.
Danach bekommt der Benutzer nur eine weiße Seite mit dem Link res://ieframe.dll/
Dieser Link ist auch schon zu sehen wenn ich nur über die Meldung "Laden der Seite fortsetzen (nicht empfohlen)" mit der Maus rüberfahre. Bei Benutzern wo die Seiten klappen sehe ich den original-Link.
Benutzerprofil habe ich schon erneuert, klappt aber auch nicht.
Hat jemand das schon mal gehabt?

Gruß daffy

IE 10 hatte ich deinstalliert (deaktiviert) und gebootet. Das hatte nichts gebracht.

Und was hast Du dort genau mit dem Rechner gemacht? Dorthin verschoben, die DCs replizieren lassen und anschließend den Rechner zweimal neu gestartet? Und zusätzlich solltest Du auch ein gpupdate /force laufen lassen. Jetzt anmelden mit einem Benutzer, der ebenfalls in dieser OU liegt. Nicht dass Du immer mit einem Benutzer arbeitest, der immer diese Einstellungen bekommt.

 genau so.

"Du kannst alle GPO-Einstellungen auf dem Client entfernen, anschließend neu starten. Jetzt kommen nur noch die Einstellungen, die es wirlich noch gibt. http://www.tech-archive.net/Archive/Windows/microsoft.public.windows.group_policy/2007-03/msg00070.html"

Also das scheint es doch gewesen zu sein.

Mal sehn was jetzt alles so verbogen ist.

Vielen Dank!

Gruß daffy

Ne, die Änderung der Proxyeinstellungen klappen nicht.

Das Problem ist: Wenn ich den Haken setze wird das nicht gepeichert.

Die Richtlinie dagegen sorgt dafür, dass ich den Haken erst gar nicht setzen kann, also das Kästchen deaktiviert ist. Oder je nach Einstellung der Richtlinie eben doch zu benutzen wäre. Deshalb kann diese Richtlinie nicht das Problem sein.

Ich habe miitlerweile den Rechner auch nochmal in eine andere OU geschoben, um von Richtlinien frei zu sein. Auch das war leider nix.

Gibt es nicht doch irgendwas im IE, dass die Einstellung nicht gepeichert wird? Hat das vielleicht was mit der Version 10 zu tun?

Hallo,

in dem Fall habe ich geändert: Comuterkonfig/Administrative Vorlagen/Windows-Komponenten/Internet Explorer/Änderung der proxyeinstellungen deaktivieren.

Das war im GPO Ergebnissatz auch gleich zu sehen.

Ich habe jetzt auch über eine GPO die Einstellungen vorgenommen. Diese verhindern aber dann nur überhaupt einen Haken setzten zu können. Das war aber schon möglich, wird aber nicht gespeichert.

Die Startseite z. B. kann ich verändern.

Im abgesicherten Modus ist leider das Gleiche.

Gruß daffy

Auch nach Deinstallation von McAfee,  IE auch ohne AddOns gestartet und einem anschl. "sauberen Neustart" bleibt der Fehler.

Sicherheits-SW ist über all Mcafee und auf dem gleichen Stand.

In den letzten 2 Monaten habe ich 2 Anwendungsprogramme installiert, aber auch wieder später deinstalliert.

Ansonsten die üblichen Updates von Adobe, Adobe FP, Java und Windows.

Mit einem andreren Benutzer geht es auch nicht, obwohl die Einstellungen per Richtlinien dort anders sind.

Hallo,

habe den IE als Admin ausgeführt - das gleiche.

Die Änderungen will ich im IE - IE-Optionen\Verbindungen\LAN-Einstellungen direkt machen.

Gruß

Hallo,

ich habe das Problem, dass sich meine Proxyeinstellungen des IE nicht mehr ändern lassen.

Beim FF geht es noch wie bisher. Vor ca. 2 Monaten klappte es noch.

Es handelt sich um einen W7 64bit-Client in der Domäne mit IE 10.0.8. Ich bin Admin / Domänen-Admin.

Ich kann keine GPO oder per Richtlinienergebnissatz keine Einschränkung feststellen. Auf einem anderen Client mit IE 8 funktioniert es einwandfrei.

Wenn ich die LAN-Einstellungen ändere und mit OK bestätige und gleich wieder in die LAN-Einstellungen gehe ist die Änderung weg.

Ich will wieder einen Proxyserver aktivieren und/oder die "Einstellungen automatisch erkennen" deaktivieren.

Das gleiche Bild äussert sich auch, wenn ich den Reg-Eintrag unter HKU\<User-SID>\Software\Microsoft\Windows\CurrentVersion\Internet Settings anpasse. Ich ändere den Wert ProxyEnable auf 1, gehe in die IE-Optionen\Verbindungen\LAN-Einstellungen nur rein und wieder raus, ist der Regwert wieder auf 0.

Wer kenn das Problem und kann helfen?

Gruß daffy

@echo off
del c:\DTA\Anzeige\*.* /Q 
for %%d in (a d e) do if exist %%d:\dt* copy %%d:\dt* c:\DTA\Anzeige\dtaus1.txt	

call c:\DTA\Anzeige\dtaus1.txt	

Mein Anfängerscript ist leider nicht auf die Bedürfnisse ausgelegt :-(

Ich frage die Laufwerke ab, kopiere eine Glücks dt-Datei nach lokal und kann nur diese eine Anzeigen...

Dann habe ich eine zweite Datei, die nur diese eine Datei kopiert:

@echo off

 

copy c:\DTA\Anzeige\dtaus1.txt i:\Versand\*.*

 

pause

Hallo,

ich kenne mich leider zu wenig aus, um das selbst hinzubringen, aber für einige von euch wird das bestimmt kein Aufwand sein:

Es sollen per Script die Laufwerke a: d: und e: auf vorhandene Datenträger überprüft werden.

Auf einem dieser Datenträger befinden sich verschiedene Dateien, von denen die mit Namen dt beginnend in ein lokales Laufwerk c:\DTA\ kopiert werden sollen.

Alle diese dt-Dateien müssen nacheinander angezeigt werden.

Gleichzeitig soll der Benutzer für diese Dateien die Korrektheit bestätigen, für diese bestätigten Dateien soll anschließend nochmals ein Kopierbefehl in ein spezielles Versandverzeichnis stattfinden.

Es wäre schön, wenn die Vorgänge in eine log-Datei mitgeschrieben werden würden.

Dieses Script soll auf einem XP-Client mit loaken Laufwerken (Diskette, CD und USB) laufen.

Vielen Dank für eure Hilfe!

Gruß daffy

Hallo,

wir haben W2K3 DCs im Einsatz und es soll eine Protokollierung von Änderungen an GPOs stattfinden.

Ich habe die Überwachungsrichtlinien in der Struktur "Domäne/<Domänenname>/Domänencontroller" wie folgt eingestellt:

Richtlinie= Einstellung

Anmeldeereignisse überwachen= Erfolgreich, Fehlgeschlagen

Anmeldeversuche überwachen= Erfolgreich, Fehlgeschlagen

Kontenverwaltung überwachen= Erfolgreich, Fehlgeschlagen

Objektzugriffsversuche überwachen= Erfolgreich, Fehlgeschlagen

Prozessverfolgung überwachen= Erfolgreich, Fehlgeschlagen

Rechteverwendung überwachen= Erfolgreich, Fehlgeschlagen

Richtlinienänderungen überwachen= Erfolgreich, Fehlgeschlagen

Systemereignisse überwachen= Erfolgreich, Fehlgeschlagen

Verzeichnisdienstzugriff= überwachen Erfolgreich, Fehlgeschlagen

also eigentlich alles eingeschaltet.

Meines Wissens müsste bei einer GPO-Änderung der Security-Event 643 im Ereignisprotokoll kommen. Es passiert leider nix.

Wer hat ne Idee?

Danke und Gruß

daffy

Hallo,

vielleicht hat jemand hier Ahnung:

Ich habe mir eine Thinclient FSC Futro zugelegt. Hier ist eine Installation WIN CE drauf. Nachdem ich mr das System zugänglich gemacht habe, kann ich Software installieren / deinstallieren und sonstige Veränderungen vornehmen.

Boote ich das System ist alles wieder beim Alten.

Was kann ich dagegen machen?

Gruß daffy

Es handelt sich ausschließlich um Member-Server in einer Domäne.

Der Klon wird nur im Fehlerfall gestartet (wenn das Original aus ist)

Die Klone sind einige Tage alt.

Ich dachte immer ein Klon ist die selbe Maschine wie das Original und habe angenommen, dass es auch für die Umgebung und Domäne letztlich nur wie ein Reboot aussieht.

Gruß daffy

Hallo,

auch auf die Gefahr hin, dass diese Thema hier schonmal aufgelaufen ist:

Ich habe mit VMWare einige Server zu Backup-Zwecken geklont (fragt nicht warum!). Jetzt habe ich schon mehrfach das Problem gehabt, dass nach einem simulierten Ausfall diese Backups nicht in der Domäne sind. Manchmal ja, oft aber nicht. Zur Lösung des Problems nehme ich die Klone aus und wieder in die Domäne, reboote und es klappt. Da eine Security-Vorgabe allerdings den lokalen Admin deaktiviert kann ich mich im Fehlerfall nicht mehr anmelden, um des Server in die Domäne zu heben.

1) wie lässt sich das Problem lösen, ohne den lokalen Admin zu aktivieren?

2) warum fliegt der Klon überhaupt aus der Domäne?

Gruß daffy

Hallo,

nein, Laufwerke sind keine betroffen, die GPO-Vorlage ist eingestellt.

Hab ich erwähnt, dass es sich um Terminalserver handelt?

Kannst du das Script entziffern, ist es fehlerfrei?

Gruß daffy

Hallo,

ich habe hier ein nettes KIX-Script, indem Drucker lokal wie auf Terminalserver gelöscht werden sollen.

Irgendwas klappt allerdings nicht oder nicht schnell genug, da immer wieder bei einer Anmeldung - manchmal teilweise - Drucker eines alten Platzes mit dabei sind.

Da ich selber nicht viel programmieren kann und auch nicht wirklich den Durchblick habe, bitte ich um Eure Unterstützung.

Gruß daffy

$Keynummer = 0
$Fehlercode = 0

while $Fehlercode == 0
$registry_connection = 'HKEY_CURRENT_USER\Printers\Connections'
$Drucker_Registry = enumkey($registry_connection,$Keynummer)
$Fehlercode = @Error
If @Error == 0
 $Druckersplit=split($Drucker_Registry,',')
 $Druckername=trim($Druckersplit[3])
 $Druckserver=trim($Druckersplit[2])
 if exist ($ts_client)
  $registry_freigabe='HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Providers\LanMan Print Services\Servers'
 ELSE
  $registry_freigabe='HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers'
 ENDIF
 $registry_freigabe=$registry_freigabe+'\'+$Druckserver+'\Printers\'+$Druckername
 $Freigabe=trim(readvalue($registry_freigabe,'Share Name'))
 $Druckerloeschen = "\\"+$Druckserver+"\"+$Freigabe
 $rc = DelPrinterConnection($Druckerloeschen)
 If $rc > 0
  ? $rc
  $Ausgabe = @Date+";"+@Time+";Fehler;Loeschen;"+$Freigabe+";"+$rc+";"+$user+";"+$client+";"+$tsserver
  $dc = writeline(3,$Ausgabe+ @CRLF)
 ELSE
  $Ausgabe = @Date+";"+@Time+";Erfolgreich;Loeschen;"+$Freigabe+";"+$rc+";"+$user+";"+$client+";"+$tsserver
  $dc = writeline(3,$Ausgabe+ @CRLF)
 ENDIF
 sleep 1
 $Fehlercode = $rc
ENDIF
loop
$rc=Deltree ('HKEY_Current_User\printers\connections')

Rückmeldung:

Hallo,

habe meine Probleme gelöst, nachdem ich einige Einstellungen vorgenommen habe.

Da es zur Zeit zu viel wäre die genaue Ursache festzulegen, stelle ich hier nochmal alle neu eingestellten Lösungsansätze vor.

1. Remove virtual USB device from guest hardware

2. Remove virtual CD-ROM from guest hardware

3. Disable VMware memory optimizations

C:\Documents and Settings\All Users\Application Data\VMware\VMware Server\config.ini

prefvmx.useRecommendedLockedMemSize = "TRUE"

prefvmx.minVmMemPct = "100"

4. guest ".vmx" file

sched.mem.pshare.enable = "FALSE"

mainMem.useNamedFile = "FALSE"

MemTrimRate = "0"

MemAllowAutoScaleDown = "FALSE"

5. If you run Windows 2003 SP2 Disable TCP Chimney

(Some problems occur after installing Windows Server 2003 SP2)

1. Click Start, click Run, type cmd, and then click OK.

2. At the command prompt, type:

Netsh int ip set chimney DISABLED

3. Press the ENTER key.

Gruß daffy

Der Terminalserver ist schon wegen dem Speicher nicht optimal, war ja nur ein Versuch der dann produktiv geworden ist :-). Hier gibts wenige veröffentliche Anwendungen, also nicht so die Last.

Aber das eigentliche Problem schein mir bisher weiterhin der Host zu sein.

Wer sich die Grafik anschaut, der kann Feststellen dass die Linie, die unter der Decke klebt von diesem Host ausgeht und die anderen Maschinen damit auch mehr Performance lassen.

Was mir dabei auffällt: Nach dem Systemstart und zwischendurch steigt der Wert sprunghaft von quasi 0 auf 100 und fällt auch so wieder. Das sehe ich eben nicht im I/O-Bereich, aber es ist auch kein zusätzlicher Prozeß festzustellen in dieser Zeit.

Ihr seht mich ziemlich ratlos :confused: