Workaholic4u

Ich hatte ja nur gehofft, das dies eine Optioon ist... das wäre ideal gewesen.

Ich habe mir gerade mal ein Netdiag bericht angeschaut, das einzige was mir aufgefallen ist, war das wir keine WINS Server eintragen / nutzen.

Bei ein paar servern haben wir Wins Servern eingetragen.

Und siehe da, dort werden alle mit Ihren Namen angezeigt...

hi,

ich dachte zuerst auch das ist / sind gelöschte Konten, aber nein, es sind keine gelöschten Konten.

Wenn ich ein Tool verwende um die SID in den Namen umzuwandeln, das funktioert dies. Sogar "well known sids" werden nicht als namen angezeigt als sprich wenn administratoren besitzer sind werden diese auch nur mit der sid angezeigt.

Hmm Ich habe nun gehofft da kann man etwas im Explorer drehen.

Hi,

kann mir jemand sagen, wie man den Explorer so konfiguriert, das er die Benutzernamen und nicht die SIDs der Anwender anzeigt?

also in der Spalte "Besitzer", welche man erst einblenden muss.

Einer meiner User meint da wurden bisher immer die Namen angezeigt aus irgendeinm Grund zeigt der Explorer hier nur noch die SID und nicht den Namen?

Kann man das konfigurieren? Hat das schon mal jemand gemcht?

Hi,

mich würde mal interessieren ob ihr in eueren Active Directory Domänen noch WINS Server am laufen habe und diese auf Clients und FAT Client eintragt.

Früher habe ich bei den Client Computern immer den Computer Browser Dienst deaktiviert.

und den Netbios Knoten auf P-Knoten konfiguriert

UNDF da hatte ich jedoch WINS Server und DNS Server.

Mich würde mal interessieren wie ihr über den Einsatz von WINS Servern denkt? Ja / Nein

Ein Exchange Profi hat mir mal dazu geraten beim Einsatz von Exchange 2003 umbedingt WINS Server im Einsatz zu haben.

Wie steht ihr zu der thematik?

Super Danke, ich probiere es gleich mal...

Win 2003 mit Sp2

Dom Funktionsebene 2003

was ist jedoch:

Eigentümerrechte ? ist das eine standardgruppe oder was mneinst du damit

Hi,

ich verzweifele gerade...

Ich habe einen Ordner erstelle auf meinem fileserver wo ich alle home verzeichnisse der benutzer ablegen möchte. Neue Benutzer legen sich hier automatisch einen Ordner an, wenn er nicht vorhanden ist.

also habe ich auf dem ordner:

lokale admins des file servers mit vollzugriff eingetragen, Authentifizierte Benutzer mit Speziellen Rechten (Ordner erstellen / Daten anhängern, Ordner auflisten / Daten lesen). und Ersteller-Besitzer mit Vollzugriff (geht ja nur für Unterordner und Datien) und System mit Vollzugriff.

Das anlegen des ordners klappt auch prima für neiue Benutzer gedoch, wird der jeweilige Benutzer mit Vollzugriff eiongetragen aber das wird nicht runter vererbt im Ordner...

d.h. wenn ich als admin dort was reinsdchiebe habven nur die lokalen admin vollzugriff der Benutzer nicht. Erstellt der benutzer ordner dateien, dann hat er und die admins vollzugriff.

Aber wenn ein admin etwas dort vrein kopiert soll der benutzer automatisch auch vollzugriff haben, kann mir jemand sagen wie ihr die berichtigungen in eurem Homeshare habt?

Danke!

Hi,

ich finde keinerlei Doku dazu oder eine Richtlinie etc.

Kann ich auf einem Windows 2003 Server keine speziellen Delegierungen festlegen, so das ich beispielsweise einem Lokalen Benutzer das Recht gestatte andere Lokale Accounts zu entsperren oder deren Kennwörter zurückzusetzen.

Ich will diesem Benutzer nur diese speziellen Berechtigungen erteilen keine Administator Berechtigung.

Es handelt sich um eine Kleine Umgebung keine Active Directory Domäne oder sonstiges.

Hat da jemand einen Tipp für mich? ausser die Verwendung von Run as scripten oder ähnliches.

am liebbsten wäre mir ein eigens erstellte mmc welchen ich díesen benutzern zur verfügung stellen kann. Im Active Directory geht das ja aber auf einem Nicht Domänen Server habe ich es noch nie gemacht.

Hmmm Nach dem ich meinen temporären DC heruntergefahren habe und zuvor sichergestellt habe das dieser keine Betriebsmaster rolle oder keinen Globalen Katalog mehr hat... Sonern alle Wichtigen Aufgaben nur noch von den beiden Domänen Controllern ausgeführt werden, ist das problem verschwunden. Nun werden die Abfragen immer mit Erfolgreich durchgeführt.

So, nach dem ich die Zonenübertragung wieder aktiviert habe auf allen DCs sind die Fehler auf dem DC im Eregnis Log verschwunden. D.h. nach einem Reboot keine Fehler mehr.

Jedoch schlagen die Testabfragen noch immer fehl.... hmmm *Ratlosguck* :confused:

4015 und 4004 können nach einem Neustart auftauchen. Vor allem wenn man die DCs beide gleichzeitig neustartet.

 

Teste den DNS-Test einfach mal mit den Intervalleinstellungen. Sollten im laufenden Betrieb keine Probleme auftauchen und auch keine Ereignisprotokolleinträge, so sollte alles in Ordnung sein.

Also ich habe definitiv nur einen DC neugestartet...

Die fehler tauchen auch mit den Intervall Einstellungen auf. Bisher jedoch weiterhin keine fehler im eventlog bis auf die beim Neustart...

Warum schlägt dann jedoch die Abfrage fehl? hmmmm das beunruhigt mich doch sehr....

Hi,

ich brauche einen Service Account, mit dem man nur Computer zur Domäne hinbzufügen kann. Das klappt auch prima, d.h. ich habe eine Gruppe entsprechend berechtigt und den Account dort rein gesteckt.

Jedoch klappt das hinzufügen nur, wenn das Computer konto zuvor nicht in der Domäne existiert.

D.h. der Server komplett neu hinzugefügt wird, bzw. das alt Computerkonto (bei einer Neuinstallation) zuvor gelöscht wurde.

Jedoch hätte ich es gern das das hinzufügen auch klappt, wenn das Compuerkonto schon exesitiert, bzw. nicht vorher gelöscht wurde...

Ich habe im moment dem Benutzer das Recht zugewiesen: Computerkonten hinzufügen und löschen ausserdem ist der halt in der def. domain cont. policy eingetragen beim hinzufügen von compoutern zur domäne

was fehlt mir noch für eine Berechtigung?

Ich habe es nur beim Jetzt Testen bemerkt. Intervall habe ich nicht getestet.

hmm... eigentlich hatte ich bisher keine Eventlog Einträge. Nach einem Neustart des DCs tauchen nun nach jedem Neustart

DNS ID: 4015 und DNS ID: 4004 im Eventlog auf.

Ich habe schon mal sichergestellt, das der erste DC als erstes den 2. DC als DNS Server kontaktet und umgedreht beim 2. DC. (das war zuvor nicht so...) Jedoch auch nach einem Reboot heute nach keine Änderung. :(

bei eventid.net habe ich folgendes gefunden:

 

To solve this problem and stop these events do the following:

1. Create a .(root) zone file

2. Right click the .(root) name and select Properties

3. Change the zone into a primary zone instead of the integrated AD zone type

4. Delete the .(root) zone"

 

Jedoch ist das ein Produktionsserver... und ich kann da nicht wild "herumprobieren" :(

von daher suche ich weiter. Ich bin mir nicht sich was das erstellen einer root zone als auswirkung hat. Ich habe bisher eine Zone für die Domäne mit einigen weiterlkeitungen an andere dns server. (für 2 Domänen ausserhalb meiner Domäne + Für alle anderen Domänen)

HI,

ich bin etwas ratlos,

einer meiner Domänen Controller (ad integriertes DNS). scheint ein DNS problem zu haben und ich weiß nicht mehr weiter um diees zu beheben,

nslookup abfragen werden beantwortet und in der Domäne funktioniert auch eigentlich alles, wenn ich jedoch die DNS Management Konsole aufrufe und in den Eigenschaften des DNS Servers auf "Überwachen" gehe und hier die "Einfache Abfrage" und die "Rekursive Abfrage" auswählen bekommen ich immer nach dem "Jetzt Testen" bei beiden Test fehlgeschlagen.

Ich verstehe nicht warum der Einfache Test fehlschlägt, auf meinem anderen DC werden beide test erfolgreich abgeschlossen.

Hat das schon mal jemand gehabt?

Hmm.... ok, also der Comuterbrowser wird nur für die Netzwerkumgebung benötigt?

Ich war der Meinung, das der Computerbrowser auch ein rudimentäres Netzwerkverzeichnis beitet, basierend auf Broadcasts.

Aber dann war das evtl. nur eion Bauchgefühl...

Frage war ja, hat den Computerbrowser schon mal deaktiviert? und irgendwelche unerwünschten Nebeneffekte beobachtet?

ich teste das jetzt einfach mal auf einem testserver

ich will mal wissen ob es negative Nebenwirkungen hat.... ob ich zum Beispiel noch via \\computername auf die computer zugreigen kann usw.

Hallo,

ich würde gern mal wiessen wir ihr es so Handhabt mit dem Computerbrowser dienst auf jedem Mitgliedserver / Client in der Active Directory Struktur?

Ich würde diesen Dienst gern überall deaktivieren und zwei WINS Server zusätzlich zu den DNS Server laufen lassen.

Kann mir jemand sagen ob das deaktivieren des Computerbrowser dienstes irgendwelche Negativen Nachteile hat?

Hi,

hat irgebndwer eine ADM Template mit dem ich trusted Sites auf meinen Server pro Server einrichten kann? (nicht pro Benutzer).

Hi,

du kannst doch ein script bauen...

mit query session kannst du alle sitzungen und deren status abfragen

mit reset session kannst du die jeweiligen session ids zurücksetzen

Hmmm Na da habe ich ja eine Diskussion losgetreten, wah?!

Ich denke wenn jemand m,it einem Ellen Langen Text und taisenden von Fakten zu seiner Umgebung kommt verlangt er immer ne ganze Menge von den Lesern des Beitrages... diese müssen sich die Zeit nehmen es zu lesen und es bewertenb usw usw. Aus diesem Grund habe ich meinen Beitrag möglichst kurz gehalten, und habe auf "Na, klar da ,muss dieser oder jenes getunt werden"

Ich hatte wirklich nicht eine Detilierte Analyse erwartet...

Aber ich wolte wirklich nicht Negativ rüberkommen... Ich bin dankbar für jeden Beitrag der mit Weiterhilft.

Aber ich denke ich beende dieses Thema jetzt.

:)

Danke nochmal für eure Beiträge

Mit den Infos wird dir wohl niemand weiterhelfen können. Habt ihr keinen Dienstleister der euer SAN/NAS implementiert hat? Ich würde dort mal anfragen.

 

Bye

Norbert

Hmmm... ich denke es macht wenig Sinn wenn ich hier mehr Details liefere da es 1. erfodert das die leser sich zeit nehmen diese zu studieren und 2. ca. 80 % der Leser nicht weiterlesen wenmn ich nicht über diese NAS schreibe die sie bei sich im Einsatz haben.

Wie gesagt ich habe mich nur gefragt ob jemand Tuning Möglichkeiten beim generellen Einsatz von NAS/SAN in Verbindung mit Windows Clients kennt.

Vielenm Dank für die bisherigen Antworten... ich denke der Weg über den Lieferanten bzw. das zuständige Team ist der einzig Richtige Weg.

ich bin zugegebener Maßen nicht der Nas/SAN spezialist.

Der Writecache lässt sich am SAN einstellen?

das Teil liegt nicht in meiner Hand. Ich lege nur meine Daten darauf ab und merke das ers oft sehr langsam ist.

Mich interessert nur ob man Evtl. an den Windows Clients / der SAN was tunen sollte.

Ich kanne das bei Windows Servern untereinander da hilft es oft SMB Tuneing zu betreiben.

gibt es Best-Practises zum SMB Tuneing von Windows Clients / Servern beim Einsatz eines NAS / SAN.

Der Datentransfer in einem SAN ist manchmal unwahrscheinlich Langsam.

Kann man da was tunen. Hat da jemand Erfahrungen?

Hi,

Kann mir jemand sagen was es mich kosten würde als Kunde bei MS calls abzusetzen zu wirklich schwerwiegenden Problemen? also kein standard kram quasi?

geht das überhaupt als Kunde direkt?

Hallo,

hat jemand eine elegante Lösung im Einsatz um Roaming User Profile zwischen meheren standorten zu synchronisieren? bsp. jeder standort verfügt über ein dateiserver...

Hallo,

Kan mir jemand sagen, was eine Software Deployment Lösung so kostet? sowas wie Netinstall oder Matrix 42 ? oder gar SCCM?

SCCM wird ja unheimlich gepusht von MS. (Mein Eindruck)

aber was kostet eine SW Deployment Lösung geht das pro Client / pro SW Deployment Server?

kann mir jemand der SCCM einsetzt die beweggründe dafür nennen?

ja vielleicht hab ich es auch falsch gefragt.

Nur der Fileserver ist doch mit dem SAN über Fibre Channel oder ISCSI verbunden. Diser stellt ja dann die Dateiserver Dienste Bereit und auf diese greife ich dann über das Netzwerk zu, das ist doch eine Normale Konfiguration, oder?

und das ist dann aber Normaler SMB Zugriff denke ich.