AFM_Adm

Dann Upgrade auf 2016 und DNS Policys nutzen.

Werde ich mir mal anschauen. Danke.

Können die Router an den VPN Standorten DNS / DNS Forwarding? Dann lass die Clients die lokalen Router als DNS nutzen und jubel Ihnen dort den einen Host mit der öffentlichen(?) / anderen IP unter.

Nein, können sie leider nicht...

Mit Server 2012 R2 ist das so nicht möglich. Server 2016 unterstützt DNS Policies, mit denen er je nach IP des Clients andere Antworten geben kann.

 

Gibt es an den Standorten Server, die noch kein DNS machen? Dann könnte man auf diesen DNS installieren, die spezifischen Einträge erfassen und den Rest auf die bestehenden DNS forwarden.

Nein an den VPN Standorten gibt es keine Server.

Hi,

 

warum? Was hast du denn eigentlich vor?

 

Gruß

Jan

Ich muss aus bestimmten Gründen den Clients an den VPN Standorten einen Zugriff auf eine Webanwendung geben die nicht über den Tunnel laufen sollen. Es sollen keine unterschiedlichen Server Adressen für die LAN und VPN-Standorte publiziert werden...

Hallo zusammen,

ich habe 2 Windows Server 2012 R2 im Einsatz die intern DNS machen. Nun möchte ich gerne den Clients an den VPN Standorten andere IP's auf DNS Abfragen von diesem beiden Servern mitteilen. Hat jemand von euch eine Idee wie ich so etwas ohne großen Aufwand realisieren kann? Klar könnte ich auch einfach die Host-Datei auf allen Clients bearbeiten, aber das möchte ich ungern - da bei neuen Clients immer manuell nachgepflegt werden muss.

Hmm, spontaner Tipp, schalte mal das Offloading bei der virtuellen LAN-Karte aus.

 

Beantwortet übrigens nicht meine Frage, was für Karten, ist das zufällig ein HPE GEN9?

 

;)

Meinst du VMQ oder TCP Chimney Offloading? :)  Ist ein Dell Poweredge R710 mit Broadcom BCM5709C.

Wie wäre es denn damit?

Kann ich höchstens beim nächsten Mal testen, soweit möchte ich es aber eigentlich nicht kommen lassen :cool:

Welches Virenschutzprogramm wird verwendet?

Sophos

Nein, die Freigaben lassen sind nicht mehr aufrufen, also nicht sichtbar. Serverdienst und alle anderen Dienste sind gestartet.

Am Server selber die Freigaben aufzurufen habe ich nicht getestet.

Nein, die letzten Windows Updates waren über 1 Monat vorher und erst wieder 1 Woche nachdem der Fehler das erste Mal aufgetreten ist. Andere Software wurde nicht installiert oder geupdatet.

Also im Ereignislog steht wirklich nichts relevantes drin. Wundert mich selbst, sonst findet man immer irgendwas in den Logs.

Ist eine virtuelle VM unter Hyper-V Server 2012. Aber auch auf dem Hypervisor finde ich nichts auffälliges, die anderen VM's laufen ohne Probleme. An sich läuft der virtualisierte Fileserver auch ohne Problem, Ping geht, RDP geht. Nur halt SMB auf einmal nicht mehr.

Hallo zusammen,

wir haben jetzt zum 2x innerhalb 2 Wochen das Problem gehabt, dass keine SMB Zugriffe auf unseren Windows 2012R2 Fileserver mehr möglich waren. Das Problem kommt ganz sporadisch, Ping und RDP zum Fileserver sind ohne Probleme möglich. Nur der Zugriff vom Client (Win 7 und Win 10) auf Freigaben funktionieren nicht mehr. 

Der Server hat keine Auffälligkeiten was die Auslastung angeht, auch im Ereignislog in nichts zu finden, SCOM meldet ebenfalls nichts.

Ich weiß nicht so recht wo ich anfangen soll zu suchen, möchte aber natürlich gerne die Ursache finden damit es nicht noch öfters auftritt. Nach einem Reboot funktioniert der Zugriff auf die Freigaben wieder ohne Probleme.

Hat vielleicht jemand eine Idee oder Tipp wo ich ohne wirkliche Fehler oder Auffälligkeiten anfangen soll zu suchen? :cry:

Hat noch jemand einen Vorschlag für eine Alternative? :)

Also Anforderung ist, dass die User Dateien auf dem gleichen Volume in andere Unterordner verschieben können und dabei die Berechtigungen von dem Zielordner übernommen werden. Egal ob Besitzer der Datei (ist vielleicht auch gar nicht mehr im Unternehmen tätig) oder "nur" Schreib-Berechtigungen.

Momentan sehe ich keine andere Möglichkeit außer das die User die Dateien kopieren und am Quellort löschen, somit werden die Berechtigungen vom Zielordner übernommen. Den technischen Hintergrund wird und will keiner der User verstehen, auch wenn er für uns Admins klar ist ;)

Ok, also bleibt nur die Option den Usern zu sagen, dass sie nie verschieben sondern nur kopieren und die Daten am bisherigen Speicherort löschen sollen?

Ok, technisch gesehen verständlich. Bloß wie soll ich das den Usern erklären, glaube nicht das das alle verstehen :cry:

Hallo beisammen,

das Verhalten der Vererbung von NTFS Berechtigungen beim Verschieben (nicht copy&paste) hat sich zwischen XP, Win7 und jetzt Win10 ja öfters geändert und ließ sich per Registry teils ja auch anpassen.

Mir ist bei Windows 10 aufgefallen, dass anscheinend immer die Berechtigungen des Zielordners vererbt werden, aber nur wenn derjenige der die Daten per Windows Explorer verschiebt auch der Besitzer ist.

Könnt ihr dieses Verhalten bestätigen?

Wie kann ich dieses Verhalten dahingehend ändern, dass unabhängig vom Besitzer der Daten immer die Berechtigungen vom Zielverzeichnis vererbt werden?

Ok, da ihr ja von den Roaming Profiles abratet (was ich verstehe  ;) ), welche Alternativen gibt es denn?

Ordnerumleitungen ist ja auch nicht das Wahre, was man so ließt. Und UE-V ist mangels MDOP raus :cool:

Ja, Roaming Profiles sind Oldschool :cool:

Betrifft nur ein paar bestimmte Konten, die anderen User haben keine lokalen Admin-Rechte ;)

Genau mit lokalen Adminrechten gibt es die beschriebenen Probleme. Werden diese Rechte entzogen und ist nur noch in der Domänenbenutzergruppe, tritt es nicht mehr auf.

Kann ich mit allen Win10 Rechnern und Konten in der Domäne reproduzieren.

An den Rechten auf Server oder so wurde nichts geändert. Funktioniert auch auf den Windows 7 Rechnern nach wie vor. Das Problem tritt nur bei den Windows 10 Rechnern auf.

Neues servergespeichertes Profil anzulegen ist kein Problem, anschließend aber wieder das beschriebene Problem.

Neue Erkenntnis: Tritt nur in Verbindung mit lokalen Admin-Rechten auf.

Und was genau schreiben die da rein? "Normal" ist das jedenfalls nicht... PID ermitteln, gucken welcher Service genau das ist...

Wie kann ich raus kriegen, was die in die NTUSER.dat reinschreiben? PID hab ich, aber finde ich in den Services nicht...

@AFM_Adm.

Ich würd es trotzdem zumindest mal ausprobieren. Ist ja keine große Sache.

Kann den Adapter Type wie empfohlen leider nicht ändern - setzen Hyper-V ein, der Artikel bezieht sich auf VMware.

Process Monitor, Bootlog mit Filter auf ntuser.dat - wer schreibt da rein?

Laut Process Monitor nur die Prozesse "services.exe" und "svchost.exe". Also nichts auffälliges... :o

Das tritt bei allen Benutzern mit Roaming Profiles auf.

@scirocco790

Ich habe die EventID's 27 und 32 nicht in dem Windows Ereignis Log, von daher scheint es nicht daran zu liegen. Trotzdem Danke!

Aus den Ereignislogs System und Anwendungen kann man leider nichts ableiten. Server bzw. Laufwerk für Profile ist auch nicht voll. Habe auch schon testweise das AV Programm auf Server und Client deaktiviert, hat aber auch nichts gebracht...

Gibt es nur den Eintrag über das Starten, keinen über das Herunterfahren? Keine Einträge über Verzögerungen? Nur Warungen? Gibt es keine roten Fehler, keine roten Kritisch?

Teils Warnungen, teils Fehler und manchmal kritische Einträge. Seltsamerweise ist der Inhalt der Einträge bis auf die Zeit immer gleich.

Protokolliert: 13.10.2016 08:06:26

Windows wurde heruntergefahren:

Dauer des Herunterfahrens : 201188ms

IsDegradation : false

Vorfallzeit (UTC) : ‎2016‎-‎10‎-‎12T15:04:13.447447300Z

Protokolliert: 13.10.2016 08:06:31

Windows wurde gestartet:

Startdauer : : 270261ms

Beeinträchtigung : false

Vorfallzeit (UTC) : ‎2016‎-‎10‎-‎13T06:01:01.654535700Z

Wie sieht es in der Ereignisanzeige aus? Wurde die Frage danach schon vorher gestellt?

 

Nicht nur unter Nawendungen und System schauen, auch unter Anwendungs- und Dienstprotokolle > Microsoft > Windows > Diagnostic Perpormance > Betriebsbereit.

Der Log Eintrag von oben ist aus "User Profile" Service unter Anwendungs- und Dienstprotokolle > Microsoft > Windows.

Unter "Anwendungs- und Dienstprotokolle > Microsoft > Windows > Diagnostic Perpormance > Betriebsbereit" habe ich nur folgenden Fehler:

Windows wurde gestartet:

Startdauer : : 68236ms

Beeinträchtigung : false

Vorfallzeit (UTC) : ‎2016‎-‎10‎-‎14T06:13:40.888820900Z

Moin,

erstmal Danke für die zahlreichen Antworten :thumb1:

Liegen die Shares von den Profilen auf einer virtuellen Maschine?

Ja tun Sie, aber was für einen Unterschied macht das? Wie gesagt Uhrzeit passt.

User hat sich wirklich abgemeldet und Rechner heruntergefahren, "Fast Startup" ist deaktiviert. Rechner wurde nicht hart ausgeschaltet!

Ich hab es eben nochmal mit aktiviertem "Fast Startup" getestet und ob Herunterfahren oder Neustarten einen Unterschied macht, aber Fehler tritt trotzdem auf. Wenn nur abgemeldet wird, tritt der Fehler nicht auf!