Surfy

Vielen Dank für eure Hilfe, ich habs nun hinter mir. Image zurückgespielt, musste jeden Rechner neu an die Domäne anbinden, UserPWs neu setzten - fertig.

Das Problem was aber noch besteht, sind die 2 Useraccounts, die dass Image-System noch nicht kennt.

In der Domäne sind alle Userprofile Servergespeichert, und befinden sich in LW: D:\roaming\benutzername

Leider kann nicht mal mehr der Adminaccount, in das Profilverzeichniss der beiden "alt-neuen" User.

Als erster Ausweg habe ich dann die beiden Benutzer wieder neu Angelegt, und so gehofft wieder zugriff auf die Userprofile & Daten zu erhalten, Fehlanzeige...

Wie kann ich an die Daten wieder herankommen?

Surfy

Ein Bekannter, der auch im Support arbeitet, meinte ich soll zu erst die Active-Directory Wiederherstellungskonsole (Start + F8) ausprobieren.. Hab davon noch nie was gehört.

Was meint ihr?

NTBackup ist gelaufen, aus Zeitgründen habe ich nur den Systemstatus gesichert. Die Daten hat Veritas gestern Nacht gesichert, mit Status "erfolgreich".

Dass Backup werde ich nach der aktion sicherlich anpassen, danke für die Ratschläge.

Surfy

EDIT: NTbackup konnte den Systemstate nicht sauber sichern:

gang: Sicherung

Aktives Sicherungsziel: Datei

Mediumname: "Backup.bkf erstellt am 21.10.2005 um 12:35"

 

Sicherung von "System State" (mit Schattenkopie)

Sicherungssatz #1 auf Medium #1

Sicherungsbeschreibung: "Satz am 21.10.2005 um 12:35 erstellt"

Mediumname: "Backup.bkf erstellt am 21.10.2005 um 12:35"

 

Sicherungsart: Kopieren

 

Sicherung begonnen am 21.10.2005 um 12:37.

'Active Directory' wurde von 'c80003fa' bei einem Aufruf von 'BackupReadFile' zurückgegeben. Zusätzliche Daten: '-'.

Der Vorgang wurde beendet.

Sicherung abgeschlossen am 21.10.2005 um 12:39.

Verzeichnisse: 165

Dateien: 2474

Bytes: 425'254'973

Zeit: 2 Minuten und 6 Sekunden

 

----------------------

 

Der Vorgang wurde nicht ordnungsgemäß ausgeführt.

 

----------------------

Vielen Dank für die Tips, dann fahre ich am besten wohl mal hin.. Gebackupt wird mit Veritas, leider immer auf dasselbe Tape (weil sich keiner findet der dass Tape zuverlässig wechselt) - und nur dass Laufwerk D (Daten & Profile, Raid5) :rolleyes:

Das Image ist vom 4.5.2004. Es ist der einzige DC im Netzwerk, und zumindest nach meinem Wissenstand, hat sich ausser diversen Servicepacks für W2k3, und 2 Benutzern nichts mehr geändert. Die Profile sind serverseitig gespeichert, aber auch auf LW D abgespeichert.. In was für ne Falle ich nun, mit den 2 neuen Profilen tappen werde, weiss ich auch nicht :wink2: Eigentlich müsste dass mit den Profilen ja sauber gehen.

Also haue ich mal ein anderes Tape rein, und sichere nochmal mit NTbackup, und bevor ich loslege, schaue ich dann nochmals hier rein, vllt habt ihr ja dann noch den eint- oder anderern Tip für mich.

Backup ist leider nur von LW D: vorhanden, und nicht vom System.. Muss ich wohl auf dass veraltete Image zurückgreifen, ausser Du hast noch einen besseren Vorschlag.

Wodurch kann sowas entstehen? Zum glück hat sich am Sytem, bis auf 2 neue Benutzer nichts verändert, daher hoffe ich dass ich mir mit dem Image nix schlimmeres einhandle.

Surfy

Hia all

Eckdaten: W2k3 Domäne, 15 Client PC`s auf WinXP

Problem: "Active Directory-Benutzer und -Computer" lässt sich nicht ausführen

Fehlermeldung aus dem Verzeichnissdienst Protokol:

http://img474.imageshack.us/img474/9016/argh7zt.jpg

Heute, natürlich wie immer an meinem freien Tag, bekomme ich einen Anruf, dass sich 2 Mann im der Domäne nicht einloggen können, weil dass Kennwort zurückgewiesen wird.

Also hab ich mit via TS Dienste eingeloggt, und sehe, dass das AD beschädigt zu schein seit. Ich kann die Benutzersteuerung (Active Directory-Benutzer) nicht starten, und die Eventlogs sind ziemlich rot (seit gestern früh).

Eventlogeinträge unter System:

Die Einrichtung einer Sitzung von Computer "ML1" ist an der Authentifizierung gescheitert. Der/die Kontoname(n) in der Sicherheitsdatenbank lauten ML1$. Folgender Fehler ist aufgetreten:

Interner Fehler.

Eventlog Einträge unter Verzeichnissdienst:

NTDS (620) NTDSA: Bei Überprüfung der aus Datei "C:\WINDOWS\NTDS\ntds.dit" bei Offset 10665984 (0x0000000000a2c000) für 8192 (0x00002000) Bytes gelesenen Datenbankseite ist durch eine Inkonsistenz der Seitenprüfsumme ein Fehler aufgetreten. Die erwartete Prüfsumme war 2442595242 (0x91970baa), die tatsächliche Prüfsumme 1677021278 (0x63f5505e). Fehler -1018 (0xfffffc06) bei Leseoperation. Wenn dieser Zustand andauert, stellen Sie die Datenbank aus einer vorherigen Sicherung wieder her. Dieses Problem ist vermutlich durch fehlerhafte Hardware bedingt. Wenden Sie sich für weitere Unterstützung bei der Diagnose des Problems an Ihren Hardwarehersteller.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Ein Neustart hat wie befürchtet leider nichts bewirkt. Komisch ist, dass ausser 2 Mann, alle normal im Netzwerk arbeiten können... Und die Benutzersteuerung ist im Eimer.. Was habt ihr mir für Tipps, damit ich nicht dass Wochenende im Büro verbringen darf?

Backup der Daten ist vorhanden, ein v2i Image des Systems ist auch vorhanden, auch wenn nicht topaktuell.

Hier noch ein Bild des Eventlogs, Symtome nach dem neustart:

http://img482.imageshack.us/img482/5238/argh27hj.jpg

Danke für eure Hilfe

ein verzweifelter Surfy

Danke Dir :-)

Surfy

Hallo zusammen :-)

Im vorliegenden Fall sitzte ich vor einem Small Business Exchange Server, der Emails nicht an alle Adressaten zustellen kann, weil die IP Range des ISPs geblacklistet ist...

Soweit ich es überblicke, holt der Exchange einfach mehrere Pop Accounts ab, wie ich sehe auf welche Art er sendet, hab ich noch nicht herausgefunden...

Wünschenswert wäre, wenn ausgehende Nachrichten ganz normal beim externen SMTP Server des Domainanbieters, mit SMTP Auth verschicken würde...

Der Exchange bzw das Lan, ist durch normales DSL und 08-15 DSL Router von Dlink angeschlossen...

Ich hoffe ihr habt mit ein paar Tipps, wo und wie ich dass einstellen kann, auch weiterführende Links wären sehr willkommen :)

Gruss, Surfy

Das Problem dass das Drucken nicht geht kann man unelegant umgehen...

- Direkt an der Komsole in den Admin Account einloggen

- Ein PDF erstellen (beliebiges drucken von irgendwas)

Account sperren..

Danach läuft es auch in Terminalsessions sauber, bis zum nächsten Neustart.. Einen Ausweg habe ich dazu auch noch nicht gefunden :(

Ich hoffe ihr wisst Rat..

Vor ca 6 Monaten habe ich einen TS Server installiert, mit 5 Cal..

Beim ersten mal pro User, und da es da probleme mit der Lizenzverteilung gab, habe ich ein 2tes mal installiert, diesmal pro Arbeitsplatz..

Der TS wird nur von 2 Usern genutzt, die sich allerdings auch von anderen Firmennetzen bzw PC aus, oder Zuhause und mal vom Internetcafe (Urlaub) einloggen..

Vor einer Woche passierte es dann das erste mal, dass sich ein Mitarbeiter nicht einloggen konnte, weil keine CAL mehr verfügbar war..

Heute habe ich im Büro beide normale Arbeitsstationen im Büro Windows XP installiert, da dieser Schritt schon lange notwendig war...

Nun gibt es aber keinen einzigen Rechner mehr, der auf den TS drauf kommt, da alle Lizenzen vergeben sind.. Teilweise an nicht inzwischen verschrottete Notebooks, oder an Rechner die sowieso nicht mehr von den Usern genutzt wird, da sie nur Kurzzeitig genutzt wurden (Outsourcing in anderen Firmen)

Wie kann ich die Lizenzen zurücksetzen?

Gruss, Surfy

Jep, er schaltet sich von alleine komplett aus :mad:

Gibt es keinen Weg, dass zu verhindern?

Danke für eure Tipps :)

Surfy

Hia all

Ich habe am Freitag einen SBS DC-Server heruntergestuft zu einem normalen Server ohne Domain..

Seitdem stellt er von alleine ab :(

Im Netzwerk befinden sich nur Mac`s, und ich wollte damit erreichen, dass alle problemlos ohne zusatztools auf die Freigaben zugreifen können.

Kann ich das automatische herunterfahren irgendwie verhindern?

Danke euch,

Surfy

Ich hoffe ihr habt mir wie meistens einen brauchbaren Tipp :)

Ich arbeite leider die meiste Zeit hinter sehr restriktiven Firewalls und Proxis, auf die ich keinen Zugriff habe.

Heute habe ich ausprobiert, ob ich durchkomme wenn ich den TS auf Port 8080 umbiege. Leider ist das noch nicht ausreichend

Das heisst, ich muss wohl auf Port 80 ausweichen, Surfen kann man überall ;)

Mein Problem ist nur, dass auf den TS auch der IIS aktiv ist, den ich auch weiterhin behalten muss.

Kann ich beide Services, also Web & TS über Port 80 laufen lassen?

Wenn ich jetzt auf IPadresse:8080 connecte, komme ich auf keine Page...

Surfy

Ich habe meinen TS-2003 Server eben auf einen neuen Port umgestellt, und auch am Firewall (HW Basiert) geroutet..

Aber wie kann ich den TS Clientseitig umstellen? Angaben im RDP Client wie 80.xx.xxx.xx:999 frisst der Client nicht..

Und was M$ unter dem Link von Grizzly anspricht, kann ich gar nicht nachvollziehen:

To Alter the Port on the Client Side

Open Client Connection Manager.

On the File menu, click New Connection, and then create the new connection. After running the wizard, you should have a new connection listed there.

Making sure that the new connection is highlighted, on the File menu, click Export. Save it as name.cns.

Edit the .cns file using Notepad changing "Server Port=3389" to "Server Port=xxxx" where xxxx is the new port that you specified on Terminal Server.

Now import the file back into Client Connection Manager. You may be prompted to overwrite the current one, if it has the same name. Go ahead and overwrite it. You now have a client that has the correct port settings to match your change Terminal Server settings.

Surfy

Seit einer VI2 Rücksicherung des Systems, finde ich folgende Fehlermeldung im Protokoll

Ich hoffe ihr wisst Rat :(

Muss ich einfach ne leere Datei mit dem Namen "NTFRS_CMD_FILE_MOVE_ROOT" erstellen, und in den angegebenen Ordner kopieren?

Surfy

__________________________

Der Dateireplikationsdienst hat ermittelt, dass ein Replikatstammpfad von "c:\windows\sysvol\domain" in "c:\windows\sysvol\domain" geändert wurde. Falls diese Änderungen absichtlich vorgenommen wurde, muss die Datei NTFRS_CMD_FILE_MOVE_ROOT im neuen Stammpfad neu erstellt werden.

Folgendes wurde für diesen Replikatsatz ermittelt:

"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

Die Replikat-Stammpfadänderung erfolgt in zwei Schritten, die durch das Erstellen der Datei NTFRS_CMD_FILE_MOVE_ROOT ausgelöst wird.

[1] Bei der ersten Abfrage, die in 5 Minuten durchgeführt wird, wird dieser Computer vom Replikatsatz entfernt.

[2] Bei der darauf folgenden Abfrage wird der Computer dem Replikatsatz erneut hinzugefügt. Durch das Hinzufügen wird eine vollständige Struktursynchronisierung ausgelöst. Nach der Synchronisierung befinden sich alle erforderlichen Dateien am neuen Ort.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie

Update: der Scanner geht auch lokal am Server auch nicht

Ich hoffe ihr wisst Rat :(

Surfy

Hallo zusammen

Ich habe vor einen Officejet drucker direkt am TS Server anzuschliessen. Tests ergaben das der Scanner aber in Terminalsession umgebungen nicht funktioniert :(

Hat jemand eine Lösung für das Problem?

Ich habe es auch als Admin via Remote getestet: geht auch nicht..

Surfy

Hallo zusammen

Ich stehe vor dem problem, das ein lokaler PC mit angeschlossenem Officejet PSC 2110 USB Drucker zukünftig auch auf dem TS arbeiten soll, jedoch auch den lokalen Drucker nutzen können sollte, wenn möglich auch den enthaltenen Scanner...

Hat hier jemand sowas schon einmal hinbekommen, oder hat mir ein paar Tipps?

Den Drucker nutzbar zu machen dürfte nicht das Problem sein, aber wie schauts mit dem Scanner aus?

Danke euch,

Surfy

Hat jemand Erfahrungen damit? Würde mich interessieren wie stabil der Server ist, wie es in Sachen verwaltungsaufwand etc aussieht...

Surfy

komisch, habe es nun nochmal mit dem Webclienten getestet, jetzt gehts mit beiden *grübel*

Danke für deine Hilfe

Webclient & Remotedesktop

Surfy

Hallo zusammen

Wie kann ich einstellen, das W2K3 Terminalserver-Benutzer mit den Tastenkombinationen "Control-C" und "Control-V" oder auch mit kopieren & einfügen Arbeiten können?

Momentan passiert gar nichts, wenn ein TS User das anwenden will

Surfy

Danke Dir für die Links! Durch etwas rumgestöbere bin ich auf

http://www.microsoft.com/windowsserver2003/techinfo/overview/lockdown.mspx

gestossen... Allerdings ist mein Englisch eher bescheiden

Kann mir vielleicht jemand sagen, wie ich ansetzten muss, um die Rechte der Terminalserver-Benutzer eingrenzen kann, ohne das ich die nächsten Tage an diesem DOC File sitze?

Surfy

Hallo zusammen

___________

Szenario: 2003 TS Server, Domaincontroller

Der TS Server soll vorerst nur von TS Usern genutzt werden, ev. dann kommen später noch einige Clients normal an den DC.

___________

Wie kann ich die Rechte der TS-User steuern? In der Domaincontrollerpolicy kann ich für Benutzer ja einiges steuern, aber die Möglichkeiten sind doch sehr begrenzt...

Gibt es noch andere Möglichkeiten, um die TS-User weiter in den Rechten zu beschneiden?

Momentan könnten die User noch via Start ausführen regedit oder mcc bedienen... Das Start ausführen lässt sich ja abstellen, aber z.B. über den Totalcommander lassen sich ja immer noch die die Befehlszeile etc nutzen...

Surfy

Original geschrieben von sepp

Also ich kann nur immer wieder Werbung für "v2i" machen. Wie oben schon beschrieben funktionieren die Sicherungen ganz prima. Ich kann sowohl den kompletten Server zurücksichern, aber auch einzelne Dateien ...

Danke Dir!! Der Spass war nicht ganz billig, aber die Lösung ist ein wahrer Traum!

Konnte meinen Chef dadurch überzeugen, da nun eine teurere Backuplösung mit Desasterrecovery nicht mehr nötig ist :)

Jetzt reicht NTbackup, die vorhandenen DBs werde ich via net stop und start auch sichern können..

Many thx!

Surfy

Momentan ist noch keine Backupsoftware / möglichkeit Installiert, da die Software-Entscheidung noch aussteht.

Mir geht es hier noch gar nicht um das spätere Sicherungssystem, ich hätte nur gerne ein Image in der Hand, bevor ich weiter Hand an die Berechtigungen lege...

Ich musste schon einmal neu Installieren, weil die Berechtigungen gründlich vergeigt waren & alte Treiber rumgezickt haben :(

Surfy