marcibet

Hallo, ich habe heute morgen den RIS Server laut Anleitung (Admins-Tipps.net - Microsoft Windows 2003 Server Remoteinstallationsdienste (RIS)) auf dem Windows 2003 Enterprise Domaincontroller installiert. Dieser Rechner ist gleichzeitig auch der DHCP Server unseres Netzwerkes, schien mir als geeignetste Stelle. Wähle ich jetzt bei einem ClientPC Netzwerkboot aus, weist ihm der Server eine IP Adresse zu, beim Ansprechen des TFTP Dienstes erhalte ich jedoch dann: PXE-E32: TFTP open timeout Finden müsste er den Server, da er ja von der gleichen Maschine seine IP Adresse bekommt. Ich habe schon mit allen möglichen Dingen rumgespielt, z.B. beim DHCP Snapin die Optionen 60, 67 und 68 mit den Werten befüllt, was aber leider auch nix gebracht hat. Aber die Werte dürfte ich ja eigentlich gar nicht brauchen, da der RIS Server ja am selben Server läuft wie der DHCP Server :( Was ich noch probiert habe: Wenn ich von irgendeinem User PC aus den RIS / DHCP Server mit: tftp Servername GET filename zugreife dann klappt dass, will ich jedoch mit PUT ein File schreiben erhalte ich die Fehlermeldung "Access violation" - ist das vielleicht der Knackpunkt?? Ich bin wirklich schon am verzweifeln :( €: Wie weiß denn ein Client der über Netzwerk booted eigentlch welchen RIS Server er nehmen muss? Oder schickt er einfach mal eine Anfrage ins Netz raus und wartet dass jemand antwortet? Den Check test habe ich schon gemacht (RIS schreibt alles ist OK, und die Einstellung für die Zugriffe sind auch korrekt - also dass jeder Zugreifen darf. :( :( Danke, Marcel

wäre toll wenn du nachsehen kannst welcher patch das war! danke!! marcel

ganz normaler windows vmserver (kein esx oder gsx), läuft auf win2003. angebunden über einen HBA, SAN ist von Exus Data. Liegt das eher am HBA, an der SAN oder am Server? :(

Aber wir haben mit der firebox x von watchguard doch schon eine sehr gute firewall. oder ist das jetzt wieder was anderes? t,t

Hallo, Bei uns stürzt seit mehrern Monaten der VMWare Server alle paar Tage ab. Da die Häufigkeit in letzter Zeit zugenommen hat, bin ich gerade dabei mir das Problem einmal näher anzusehen. Die Festplatten der virtuellen Server laufen auf einer per Hostbusadapter gemounteten SAN. (via Sansurfer). Genau zum Zeitraum wo VMWare abstürzt (Meldungen sind alle dass Datenfilkes nicht mehr gefunden werden und dann ist das Prog nicht mehr ansprechbar) treten folgende Einträge im Eventviewer auf: 16:47:57 -> disk, The device, \Device\Harddisk1\DR1, is not ready for access yet. [...] obenstehender Eintrag wiederholt sich X mal in der selben Sekunde 16:47:57 -> disk, The device, \Device\Harddisk1\DR1, is not ready for access yet. 16:47:57 -> ftdisk, The system failed to flush data to the transaction log. Corruption may occur. 16:47:57 -> ntfs, {Delayed Write Failed} Windows was unable to save all the data for the file . The data has been lost. This error may be caused by a failure of your computer hardware or network connection. Please try to save this file elsewhere. (Dieser Fehler kommt 2 mal hintereinander, Text + Zeit exakt gleich) 16:47:57 -> PlugPlayManager, The device 'IET VIRTUAL-DISK SCSI Disk Device' (SCSI\Disk&Ven_IET&Prod_VIRTUAL-DISK&Rev_0\6&20dcfc0a&0&000) disappeared from the system without first being prepared for removal. 16:47:57 -> ftdisk, The system failed to flush data to the transaction log. Corruption may occur. Das Problem ist dass ich die ganze Kiste dann rebooten muss, da sie VMWare nicht mehr einkriegt nach dem Fehler. Die Ordner und Dateien sind zwar wenn ich im Explorer hinbrowse alle da und verfügbar, VMWare meckert aber sobald diese Fehler aufgetreten sind. Wenn ich neustarte ist wieder alles im Lot ..... für ein paar Tage :( :( was zur Hölle geht da ab?? danke, Marcel

d.h. ich stelle den server einfach ins lan und in die dmz einen isa server? oder den isa auch ins lan? was macht der isa eigentlich? :) hatte ich noch nie damit zu tun. und ist der sbs dann von außen erreichbar obwohl er im lan steht? das ist doch sicherheitstechnisch nicht so toll. oo folgendes szenario geht nicht?: Mailserver mit Postfix in die DMZ, dieser macht ein SMTP Forward der erlaubten Domains auf den Exchange und relayt interne MAils nach aussen. Zusätzlich einen Reverse Proxy auf die Maschine um das Outlook Webmail aus dem LAN von außen zu ermöglichen.

Naja es sieht so aus. ~30 clients. firewall haben wir bereits - die firebox von watchguard (firebox x). dmz ist ja auch schon vorhanden und eig. alles konfiguriert. nur haben wir derzeit ein lizenzproblem (vorgänger nahm das net so genau) - deswegen auch die überlegung bez. sbs da dieser im action pack von ms das wir haben enthalten ist. ich kann den sbs natürlich schon ins lokale netz geben nur werden wir dann erst recht kein webaccess haben da wir das sicherlich nicht freigeben können. >muss der SBS oder Exchange in dem lokalen Netzt setehn und in der DMZ nur ein Exchange >Frontendserve wie sieht das preislich aus. und wir lizenztechnisch. brauch ich dann doppete exchange cals ?

Hi ! Ich überlege gerade an einer Netzwerkmöglichkeit in unserer Firma. Konkret geht es darum dass wir einen SBS2003 einsetzen wollen. Da der Server ja als Domaincontroller fungieren soll muss er natürlich im internen Netz außerhalb der DMZ stehen. Was es aber praktisch unmöglich macht die Maschine ohne Verletzung der Sicherheitsrichtlinien auch als Mailserver zu betreiben - da ein Mailserver ja in der DMZ stehen muss (webaccess soll u.a. auch gehen!). Stelle ich den Server also intern hin so kann er nicht als Mailserver arbeiten, stelle ich ihn in die DMZ dann brauche ich einen seperaten Domaincontroller. Nun meine Überlegung den SBS einfach intern hinzustellen, und in die DMZ irgendeinen Rechner mit einem opensourcemailserver (z.b. postfix oder was auch immer). Kommt eine neue Mail an so landet sie im Postfix. Nun muss der Exchange aber auch Wind von dieser E-Mail bekommen - er darf sie Postfix jedoch nicht ganz wegnehmen da ja User von Extern via Webmail direkt auf den Postfix zugreifen müssen. Auf den Exchange können Sie ja wegen bereits Erwähnten Sicherheitsproblem nicht zugreifen. Wie löst man sowas elegant ohne doppelt lizensieren zu müssen? :( Oder wird sowas ganz anders gelöst?? danke, Marcel