fool15982

Jop, schein nun zu gehen! THX!!

Hallo Leute,

wir möchten gern auf unseren Virtual Server als normaler User der Domain über die Verwaltungsseite zugreifen. Leider ekommen wir ein gepflegtes "Zugriff verweigert". Die Verwaltungsseite erscheint zwar aber man soll einen Computernamen angeben auf dem Virtual Server läuft. Was muss ich wo einstellen, damit ich als "nicht Admin" (normaler eingeschränkter User) der Domain (VS Host ist Mitgliedsserver der Domain) zugreifen und mit Virtual Server arbeiten kann? Ich habe bisher folgendes gemacht:

- IIS Berechtigung für Virtual Server um die Gruppen erweitert die benötigt werden und diese auf "Ändern-Zugriff" gestellt.

- NTFS Berechtigung des Programmverzeichnis ebenfallsso angepasst

Leider brachte das nix. Jemand ne Idee??

Gruß Andre

Hallo,

ich hab gestern Vista 64 Ultimate installiert, leider aber die Größe unterschätzt. Wie kann ich am einfachsten die Partitionsröße ändern und dadurch nochmal 10GB auf C: packen. Mit dem Windows Boardmittel gehts leider nicht, da direkt dahinter eine Partition anfängt und er daher mir keine Möglichkeit bietet die davor zu erweitern. Wäre für Tipps (können auch kostenpflichtige Tools oder LiveCDs/DVDs sein) dankbar.

Gruß Andre

ok hat sich erledigt! Hab das exec beim 2000er Server übersehen. Sry aber wenn man den ganzen Tag auf die grauen Zeichen der Konsole guckt wird man blind und n bissl ****e :D

–

@BrainStorm

Ja danke, hab ich auch gesehen aber ich will ja nur die Cfg und nicht die gesamte DB!

Hallo Com,

ich möchte die DHCP Cfg meines 2000 Servers als Backup exportieren. Der Export unter 2003 geht mit netsh bla export und unter 2000 mit dump. Der Import und 2003 mit netsh bla import und von 2000 auf 2003 mit netsh exec.

Wie importiere ich aber die Cfg auf einem 2000 Server?

Gruß Andre

Wir haben es gelöst! Die Sicherheitsrichtlinie mit der Anleitung von MS (Link s.o.) auf Standart gesetzt. Jetzt is alles wieder heile :D

DANKE!!!

So ich hab mal das gemacht was MS dazu sagt und das steht nun im Log:

Error 0 to send control flag 1 over to server.

GPLinkDomain GPO_INFO_FLAG_BACKGROUND )

GPLinkDomain GPO_INFO_FLAG_BACKGROUND )

GPLinkOrganizationUnit GPO_INFO_FLAG_BACKGROUND )

 

[Zuordnung] gpt00000.dom = Eventlog

-------------------------------------------

03/03/2009 09:53:06

Benutzer mit Administratorenrechten hat sich angemeldet.

Parsen der Vorlage C:\WINNT\security\templates\policies\gpt00000.dom.

Fehler 1208: Ein erweiterter Fehler ist aufgetreten.

Fehler beim Erstellen von database.

----Konfigurationsmodul wurde fehlerhaft initialisiert.----

 

 

----Konfigurationsmodul wird deinitialisiert...

Ein paar Worte davon kenn ich...

Noch ein Grund mehr dieses Symantec AV zu verdammen. Danke für die Hilfe!!!

Das ist schon überall drauf! Das hab ich vor einigen Monaten installiert als es Probleme mit diversen Profilen gab.

Also brauchen wir jetzt ne neue Erklärung :D

Ok solangsam glaub ich dran! ICH WERDE ALT, ZU ALT FÜR DEN SCH***!!

Ich habe es jetzt an einer andere Maschine getestet und zusätzlich unter anderem Nutzernamen. GEHT! Dann habe ich mein Profil lokal und auf dem Server gelöscht, neuangemeldet/erstellen lassen und siehe da, ES GEHT! Kann mir jetzt jemand sagen warum?

Also ich habe den WSUS neu installiert und jetzt kann ich zumindest wieder lokal die mmc nutzen. Auf dem Client gehts leider noch nicht. Ich hab auch schon auf dem Client Cache gelöscht, die MMC neu installiert aber bisher kein Erfolg.

Der Server war weder noch ist er ein DC. Server mehrfach rebootet und es läuft keine FW. Ich teste jetzt nochmal die Anmeldung aber bisher kann ich nur sagen, dass es definitiv nach der Änderung des PW nicht mehr lief.

–

So das Script lief einwandfrei durch!

Sie kommen sowohl wenn man sich auf der lokalen Maschine anmelden will als auch bei der Nutzung der MMC auf einem Client.

Nein ich kann keine Verbindung mit Port 8530 aufbauen!

Die Meldung im Eventlog ist ziemlich eindeutig. Dem Benutzerkonto NETZWERKDIENST fehlen die passenden Rechte. Kontrolliere die gem. diesem Dokument: Appendix D: Permissions on WSUS Directories and Registry Keys Kommt die Meldung, wenn Du dich von deinem Client aus zum WSUS verbinden möchtest? Läuft der WSUS mit der Windows Internal Database?

Die Einträge habe ich kontrolliert aber es ist alles so wie es beschrieben ist!

Weiterhin habe ich auch die Hinweise auf EventID gelesen aber die treffen leider größtenteils nicht auf unser Szenario zu und die KBxxxxxx die dort indirekt angegeben sind setzen einen SQL-Server vorraus. Wir haben aber nur die mini-Version, die bei der WSUS3 Installation dabei ist.

Ist Dein Benutzerkonto in der Gruppe der WSUS-Admins? Hast Du den Server, auf dem der WSUS installiert ist, nach der Änderung der Passworte neu gestartet? Hast Du dich nach dem PW ändern neu angemeldet?

Ja, ja und ja! geht trotzdem nicht.

Lösch doch mal die Datei WSUS in Deinem Benutzerprofil und probiers nochmal.

Hab ich auch gemacht aber ohne Erfolg.

Was mir augefallen ist, ist die Tatsache, dass bei einem Scan mit dem Tool "Look@Lan" auf den Server, er mir alle Ports anzeigt die offen sind. Die beiden WSUS Ports sind aber nicht dabei. Allerdings habe ich keine Referenz auf die ich mich berufen kann, ob die Ports auch im "normalen" Zustand angezeigt werden. Kann mir einer sagen ob oder ob nicht die Ports angezeigtwerden?!

Vlt noch weitere Ideen die man mal versuchen kann?!

Gruß

–

Das steht im Ereignisprotokoll! Sry hab jetzt erst gecheckt, dass es wohl damit zusammenhängt!

Event Type: Failure Audit

Event Source: MSSQL$MICROSOFT##SSEE

Event Category: Logon

Event ID: 18456

Date: 23.02.2009

Time: 08:46:09

User: NETZWERKDIENST

Computer: S6TESTUMGEBUNG

Description:

Login failed for user 'NT-AUTORITÄT\NETZWERKDIENST'. [CLIENT: <named pipe>]

 

For more information, see Help and Support Center at Events and Errors Message Center: Basic Search.

 

Data:

0000: 18 48 00 00 0e 00 00 00 H.....

0008: 1f 00 00 00 53 00 36 00 ...S.6.

0010: 54 00 45 00 53 00 54 00 T.E.S.T.

0018: 55 00 4d 00 47 00 45 00 U.M.G.E.

0020: 42 00 55 00 4e 00 47 00 B.U.N.G.

0028: 5c 00 4d 00 49 00 43 00 \.M.I.C.

0030: 52 00 4f 00 53 00 4f 00 R.O.S.O.

0038: 46 00 54 00 23 00 23 00 F.T.#.#.

0040: 53 00 53 00 45 00 45 00 S.S.E.E.

0048: 00 00 07 00 00 00 6d 00 ......m.

0050: 61 00 73 00 74 00 65 00 a.s.t.e.

0058: 72 00 00 00 r...

 

Hallo,

ich habe folgendes Problem:

-Aus Sicherheitsgründen Dom-Admin Kennwort & lokal Admin Kennwort geändert

- WSUS Konsole auf meinem PC kann keine Verbindung mehr zum WSUS aufbauen

- Auf dem WSUS selber kann man die Verwaltungskonsole öffnen

- Es erscheint die Meldung "Es kann keine Verbindung mit '[iP oder NAME]' hergestellt werden. Der Server verwendet uneter Umständen einen anderen Port oder eine andere SSL-Einstellung (Secure Sockets Layer)."

Ich habe in der lokalen Gruppe WSUS Admins und Berichterstatter die Dom-Admins hinzugefügt und im IIS steht bei der WSUS-Verwaltungsseite auch der Port TCP 8530 bzw SSL Port 8531 drin. Bei Ip-Adresse steht "(keine zugewiesen)".

Woran könnte es nun liegen, dass ich als Admin die Konsole nicht mehr auf meinem Rechner öffnen kann?

Gruß Andre

Ich hab den Fehler 0xd behoben!! in der Default Domain Controller Policy im Schlüssel Computerkonfiguration > Windows Einstellungen > Sicherheitseinstellungen > Dateisystem stand jede Menge Müll drin. Müll der da net hingehört. Nach aussage einer Microsoft nachestehenden und äußerst zuverlässigen Quelle sollte dort nichts stehen!

Allerdings hab ich immer noch den Fehler:

Event Type: Warning

Event Source: SceCli

Event Category: None

Event ID: 1202

Date: 13.02.2009

Time: 11:16:58

User: N/A

Computer: DC2

Description:

Die Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0x4b8 : Ein erweiterter Fehler ist aufgetreten.

 

Um die besten Lösungen zur Behebung dieses Problems zu erhalten, melden Sie mit einem Nicht-Administratorkonto an und durchsuchen Sie die englische Knowledge Base unter Microsoft Help and Support nach "Troubleshooting 1202 events".

 

For more information, see Help and Support Center at Events and Errors Message Center: Basic Search.

 

Data:

 

Jemand ne Idee??

Da ich nicht der erste bzw einzige Admin bin kann ich nicht mit Sicherheit sagen, dass was verändert oder importiert wurde. Aber da ich nichts in einer Doku gefunden habe (was aber nicht heißt, dass doch ;) ) geh ich mal nicht davon aus.

Wie auch immer habe die Workarounds mal ausgetestet und leider keinen Erfolg erzielen können!

Sonst keiner ne Idee??

Wo hast du das denn stehen? In der Default Domain Controller Policy steht weder das eine noch das andere und in der Default Domain Policy steht dort gar nix!

Außerdem hat sich nach dem durchführen der o.g. Tipps folgender Fehler ergeben:

Die Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0x4b8 : Ein erweiterter Fehler ist aufgetreten

auch wieder alle 5 Minuten. :(

Danke für die schnelle Antwort aber leider hat es nicht funktioniert!

Gibts noch andere Tipps?

Hallo,

ich habe ein kleines Problem und weiß nicht mehr weiter. Erst mal zu den Fakten:

Es handelt sich um eine gemischte Windows 2000/2003 Domäne mit 2000/XP Clients.

- DC1 & DC2 Windows 2000

- DC3 & DC4 Windows 2003

- 100 MBit Netzwerk

- aktueller Patchlevel und Updatestatus

-DC1 & DC2 schreiben ins Anwendungsprotokoll folgende Meldung:

Die Sicherheitsrichtlinien werden mit Warnungen übermittelt. 0xd : Die Daten sind unzulässig.

 

Um die besten Lösungen zur Behebung dieses Problems zu erhalten, melden Sie mit einem Nicht-Administratorkonto an und durchsuchen Sie die englische Knowledge Base unter Microsoft Help and Support nach "Troubleshooting 1202 events".

 

For more information, see Help and Support Center at Events and Errors Message Center: Basic Search.

Nach einigem suchen bin ich auf diese Lösung bzw. Ursache gestoßen.

Nur hat dieser Ansatz keine Besserung gebracht.

Stattdessen bekomme ich folgenden Eintrag ins log "basicdc.log" (siehe Lösung von Microsoft)

02/02/2009 11:23:51

Fehler 13: Die Daten sind unzulässig.

Fehler beim Konvertieren von %DSDIT%.

Fehler 13: Die Daten sind unzulässig.

Fehler beim Konvertieren des Abschnitts File Security.

----Konfigurationsmodul wurde fehlerhaft initialisiert.----

 

 

----Konfigurationsmodul wird deinitialisiert...

Hat dies jemand schon mal gehabt und auch gelöst? Wäre für Tipps und Ratschläge sehr dankbar.

Gruß Andre

Hat denn sonst keiner eine Idee???

Dachte ich mir aber leider bringt das direkte anschließen nichts! Dann arbeitet er normal aber sobald ich wieder an die Fritzbox gehe is alles wie vorher!

Hallo,

folgendes Scenario:

- WLAN Netzwerk mit Fritz!Box (1 für DSL mit aktiviertem DHCP und 1 als Repeater)

- WPA2 verschlüsselt

- Desktop PC mit Windows XP per Kabel an dem Repeater angeschlossen

- Laptop mit Vista Home Premium über WLAN am Netzwerk

- An dem Repeater hängt eine 500GB (FAT32) WD USB Festplatte und wird als "NAS" verwendet.

- Auf dieser Festplatte liegen die Eigenen Dateien (Dokumente, Musik, etc.)

- Bei beiden Systemen wurde die Platte als Laufwerk Z gemountet (automatisch beim Start)

- Bei beiden Systemem wurden die Pfade für die Eigenen Dateien (unter Vista seperat auch für Musik Bilder etc.) angepasst (z:\daten\eigene dateien)

Jetzt zu dem Problem:

Unter Windows XP kann ich ohne Probleme Daten aus dem Ordner Eigene Dateien löschen. Gut sie landen dann nicht im Papierkorb ist aber auch nicht gewollt. Ich nehme an das liegt daran, dass es ein Netzlaufwerk ist. Unter Vista meckert er sobald ich eigene Dateien öffne, dass der Papierkorb defekt sei und fragt ob ich ihn deshalb komplett leeren möchte. Es ist völlig egal ob ich ja oder nein anklicke, es kommt immer wieder. Auf dem Laufwerk ist dann immer ein Verzeichnis mit der Bezeichnung "$recycle.bin" zu finden, dass wenn ich auf ja klicke, gelöscht wird und kurz darauf wieder erscheint. Ich habe die Papierkorbeigenschaften auch schon auf direkt löschen geändert und zwar für alle Pfade. Das gleiche passiert wenn ich eine Datei löschen will. Kennt jemand das Problem bzw weiß woran es liegt und wie man es lösen kann? Ich hab echt keine Idee mehr und meine Frau nervt das ewige geklicke und die Messageboxen.

HILFEEEE :confused:

Gruß Andre

:suspect::suspect: wie willst du denn unter windows eine platte löschen, wenn das system "gerade in benutzung" ist?

Oder soll das ganze dann quasi per remote passieren? stell ich mir jetzt aber auch sehr schwierig vor. Denn das "remote-system" muss ja auch erst in irgendeinerweise sich mit dem Windows-Rechner in Verbindung setzen. Also müsste dann dort so oder so von USB oder CD gebootet werden.

Es handelt sich ja nicht um das Hostsystem und die dazugehörige Platte sondern um externe und/oder kurzerhand angeschlossene interne Platten.