Muelli

Hallo Günther, die 2000er Clients können von der freigegebenen Server 2003 Fax Client Ressource ihren Faxclient installieren. Der freigegebene Faxdrucker auf dem Server wird auch gefunden und installiert. Danach das selbe Problem. Wenn man aus einer Anwendung heraus faxen will und den Faxdrucker wählt, startet zwar noch der Assistent, dann kommt aber wieder die Mitteilung, dass keine Faxserverinformationen abgerufen werden können und der Assistent beendet wird. Gruß Jörg

Moin Günther, das habe ich schon probiert. Ab XP gehört der Faxclient ja zu Windows und kann nur über SOFTWARE -> WINDOWS KOMPONENTEN gelöscht oder hinzugefügt werden - keine Besserung. Ich kann es aber noch mal mit einem 2000er Client probieren. Da muss ich ja das Setup nutzen, welches der Faxserver veröffentlicht. Mich wundert nur, dass es ja schon funktioniert hatte, als der Server noch kein DC war. Ich würde mal auf irgendwelche veränderten Rechte tippen. Gruß Jörg

Der Treiber war's. Es gibt derzeit einen aktuelleren Treiber von Dell. Diesen aufgespielt und schon konnte ich ein Team bilden. Nach Abschluss hat Windows zu den beiden bereits bestehenden Netzwerkadaptern noch einen Neuen erzeugt und die IPs der beiden bestehenden entsorgt. Dem neuen Interface mit Namen "Team 1" konnte ich nun eine neue IP zuordnen, unter der der Server erreichbar ist. Nun laufen endlich beide Netzwerkkarten im Lastenausgleich unter einer IP und der Suchdienst funktioniert auch. Gruß Jörg

Nachdem der Faxdienst auf dem DC wieder läuft, sollten nun die einzelnen Clients Verbindung aufnehmen. Das freigegebene Modem auf dem Server ließ sich auch als Faxdrucker auf den Clients installieren und zeigt betriebsbereit. Nur wenn man dann wirklich z.B. aus Word heraus ein Fax abschicken will, startet zwar der Assistent. Dann kommt aber ein Fenster: "Es können keine Faxserverinformationen abgerufen werden. Der Faxassistent wird beendet" Nun wurde das Thema hier im Board schon mal behandelt: http://www.mcseboard.de/windows-forum-ms-backoffice-31/ms-sbs-server-2003-windows-2000-pro-faxclient-56252.html Leider hilft mir das auch alles nicht weiter. Gruß Jörg

das werde ich morgen mal weiterverfolgen. Hatte eigentlich vor ein paar Tagen schon mal versucht die Teaming Funktion zu aktivieren - ohne Erfolg. Die beiden Karten sind zwar sauber konfigriert, lassen sich aber nicht zu einem Team zusammenfassen. Muss mir nochmal das Broadcom Handbuch vornehmen. Supportanfrage an Dell läuft auch schon. Kennst Du Dich mit dem Teaming bei Broadcom aus? Ich bekomme einfach nicht heraus, warum "Team bilden" in meiner Control Suite disabled ist. Muss ich vorher beiden NICs in den Netzwerkeigenschaften die gleiche IP geben? Gruß Jörg

Hi Stevie-B genau, TCP/IP Offload Engine in Zusammenspiel mit der Broadcom Advanced Control Suite. UNd ja, beide Karten sind im selben Netz und haben fortlaufende IPs. Sollte doch eigentlich von denen getestet worden sein. Als der Server noch kein DC war, hat es auch funktioniert. Bei Anfragen von einem Client ging der Verkehr zunächst auch nur über den einen NIC, wenn weitere Anfragen von anderen Rechnern dazukamen, wurde der zweite auch aktiv. Gruß Jörg

Oh, neue Forum Oberfläche seit heute. Zum Thema: Habe zum Thema Anbindung des Hauptsuchdienstes folgenden Link gefunden: Beschreibung von Problemen bei mehrfach vernetzten Suchdiensten Vielleicht hat das ja damit was zu tun. Evtl. dürfen Server auf denen der Hauptsuchdienst läuft nur mit einem Netzwerkadapter angebunden werden. Gruß Jörg

also bei uns im FirmenLAN komme ich auf dem OpenVPN Port 1194 von außen am Router an. Der macht ein Portforwarding auf den OpenVPN Server im LAN. Dieser wiederum hat 'ne Route vom Tunnelendpunkt (TUN/TAP) ins FirmenLAN. Wenn dort irgendwelche Clients reagieren sollen, z.B. auf Pings, dann schicken sie die Antworten wieder an den Tunnel, der aber im anderen IP Bereich liegt, als das eigene LAN. Da die Clients die TunnelIPs nicht im eigenen Netz kennen, schicken sie alles an das bei Ihnen eingetragene Standardgateway. Dieses Gateway, bei uns ist das wieder der Router, muss nun eine Route zum VPN Server kennen. Er leitet also die Antwortpakete an das TUN/TAP Interface des OpenVPN Servers im LAN weiter wo der Tunnel nach draußen wieder beginnt. Außer meinem Portforwarding brauchte ich also zwei Routen - einmal eingehend und einmal ausgehend. Da bei Dir IPCop (Router) und OpenVPN Server (Zerina) auf ein und demselben Gerät liegen, gibt es dort bestimmt alle Einstellmöglichkeiten dafür. Gruß Jörg

... und die Route zurück in den Tunnel ist auch am Standardgateway des LANs gesetzt?

Hallo Jungs, hab's gefunden. Es ist die zweite Netzwerkkarte, die mir Dell als Super-Lastenausgleich beschrieben hat. Habe sie einfach mal abgeschaltet und schon konnte ich auf 'nem Client das Netzwerk browsen. Kann mir das jemand erklären, damit ich's verstehe? Die beiden Karten haben doch ihre eigenen IPs und sind einzeln sauber im DNS und WINS registriert. Gruß Jörg

Habe gerade mal hier: http://www.mcseboard.de/windows-forum-ms-backoffice-31/browsing-probleme-netzwerkumgebung-55978.html ein wenig gelesen. Vielleicht hängt es ja doch mit dem WINS zusammen? Der [1Bh] Eintrag zeigt dort auf unsere Domäne. Allerdings steht als __MSBROWSE__ noch die IP des alten DC drin. Weiterhin weiß ich nicht, ob es Schwierigkeiten gibt, wenn die IP des WINS Servers auf die zweite IP des 2003er zeigt, sprich nicht identisch mit der des DNS ist. Gruß Jörg

Hi XP-Fan, Habe jetzt noch mal die batch aus einer cmd Box heraus aufgerufen. Damit bleibt ja die Bildschirmausgabe stehen. Leider kommt nur: "Der Befehl browstat ist entweder falsch geschrieben oder konnte nicht gefunden werden" Gehört dieser Befehl zu irgendwelchen Zusatztools? Die Firewall ist übrigens standardmäßig beim DC deaktiviert. Gruß Jörg

Moin XP-Fan, hier noch mal 'ne kurze Zusammenfassung. Bisher hatten wir 'ne Windows 2000 Domäne mit 1 W2k SP4 DC auf dem der DNS Server eingerichtet war. In der Domäne gab es noch einen Memberserver und diverse XP und 2000 Clients sowie ein paar Netzwerkdrucker. DHCP Server ist der Hardwarerouter, welcher auch Internetgateway ist. Der DHCP verteilt dynamisch IPs beim Start der Clients. Nur die Server und die Drucker haben statische IPs. Als DNS gibt der DHCP die IP des DC raus. WINS wurde nie richtig eingerichtet - der WINS Server war aber auf dem DC mit aktiv. Ereignisanzeige war immer sauber, keinerlei Netzwerkprobleme, browsen der Netzwerkumgebung ok. SMB Signierung wurde nie eingerichtet. Nun ist ein neuer 2003er Server (Standard) hinzugekommen. Als DNS hatte er in seinen TCP/IP Einstellungen den alten DC drin. Entsprechend Daims Anleitung wurde jetzt auf dem alten 2000er ein Schemaupdate durchgeführt (auf Schema 31). Dann wurde der Neue 2003er zum DC hochgestuft. Dann wurden die FSMO Rollen (alle 5) auf den neuen 2003er übertragen und der Globale Katalog aktiviert. Jetzt wurde noch der DNS Server auf dem Neuen installiert und die Zonen vom alten rübergeholt. Danach wurden die TCP/IP Einstellungen so geändert, dass sich beide DNS gegenseitig referenzieren (primär immer den anderen, sekundär sich selbst). Am Schluss habe ich noch den WINS Server aktiviert. Alle Aktionen sind ohne Fehlermeldungen durchgelaufen. Habe dann mal die Ereignisanzeige gelöscht und die Server auch mal nacheinander neu gestartet. Bis auf einen fehlenden externen Zeitserver, den ich noch nicht eingerichtet habe (Uhrzeit der Server stimmt aber überein) und ein paar Druckertreiberproblemen ist alles sauber. Es funktioniert ja auch alles andere. Die Clients können sich anmelden, können die Netzlaufwerke, die beim Start automatisch zugewiesen werden, sehen, können drucken, können ins Internet, ... Nur die Netzwerkumgebung browsen geht nicht mehr - und die damit verbundenen Funktionen. Wenn man z.B. einen neuen Drucker einbinden will, kann man den ja im Netzwerk suchen oder direkt im Verzeichnis. Über Verzeichnis bekomme ich alle angezeigt, über Netzwerksuche nicht. Dein Script habe ich mal ausgeführt. Die cmd Box verschwindet aber danach so schnell wieder, dass ich das Ergebnis nicht ablesen kann. Habe aber alternativ nbtstat -n auf dem 2003er Server und nbtstat -a auf einem remote Rechner ausgeführt. Beide zeigten, dass der 2003er der Masterbrowser ist. Ich glaube ja so langsam, dass es ein Rechteproblem ist. Vielleicht bringt der 2003er neue GPOs mit, die der 2000er vorher nicht hatte. Vielleicht liegt es ja aber auch am WINS. Die Netzwerkumgebung läuft doch über netBios Namen. Solange WINS abgeschaltet ist, macht er doch netBios over TCP/IP. Wenn ich aber jetzt den WINS Server aktiviert habe, der DHCP aber gar keine WINS Server IP verteilt, läuft das vielleicht nicht. Da habe ich nicht so die Ahnung. Es existieren aber auch keine Fehlermeldungen in dieser Richtung. Als letztes ist vielleicht noch von Bedeutung, dass der 2003er zwei Netzwerkkarten hat. Hängen aber beide im gleichen Subnetz mit fortlaufender IP Adresse. Eine von beiden ist als IP des DNS Servers im DHCP hinterlegt. Dienen beide zum Lastenausgleich. Ist 'ne Standardinstallation von DELL. Beide IPs sind ordentlich im DNS registriert und da der Rest einschließlich Verzeichnisdienst ja funktioniert, kann es eigentlich nicht daran liegen. Gruß Jörg was ich noch vergessen habe: Der 2003er selbst kann übrigens seine Netzwerkumgebung browsen.

Hi XP-Fan, habe den Schlüssel auf TRUE geändert, dann Neustart und dann auch noch mal 'ne halbe Stunde gewartet. Leider keine Änderung auf 'nem Client PC. Netzwerkumgebung kann nicht gebrowst werden. Die Domänengruppe wird noch angezeigt, aber weiter geht's nicht. Gibt's nicht irgendeine Möglichkeit die Masterbrowserfunktion zu testen oder abzufragen? Gruß Jörg

Hi XP Fan, "IsDomainMasterBrowser" steht auf FALSE, "IsMasterBrowser" existiert dort nicht. Muss IsDomainMasterBrowser auf TRUE gesetzt werden? Wenn ja, warum macht das der DC nicht alleine, wenn ich die FSMO Rollen alle übertage? IPs zum DNS sind ok. Die beiden DNS Server der beiden DCs referenzieren sich gegenseitig. Als Primärer ist jeweils der andere drin, als Sekundärer die eigene IP. Gruß Jörg

Hallo Daim, kleines Problem: seit der 2003er nun auch DC ist und alle FSMO Rollen übertragen worden, können die Clients die Netzwerkumgebung nicht mehr browsen. Es kommt immer die Meldung: "Auf xxx kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Administrator des Servers, um herauszufinden, ob Sie über Berechtigungen verfügen. Die Liste der Server in dieser Arbeitsgruppe ist zur Zeit nicht verfügbar." Komischerweise verbinden sich aber alle Netzlaufwerke problemlos und ich kann darüber auch auf alle Netzwerkordner zugreifen. Anpingen geht auch. Der 2003er Server selbst kann übrigens die Netzwerkumgebung browsen. Der alte 2000er aber auch nicht. Evtl. sind irgendwelche Berechtigungen beim Umzug im Zusammenhang mit dem Masterbrowser mit drauf gegangen? Drucker bekomme ich übrigens auch nur eingerichtet, wenn ich sie über das Verzeichnis suche, normale Suche über Netzwerk findet keinen einzigen Drucker mehr. Der Verzeichnisdienst läuft also zumindest. In der Ereignisanzeige habe ich z.Zt. nur einen dauerhaften Fehler: "Fehler im Wins: Verbindung wurde durch Remote WINS Dienst abgebrochen. Der WINS Dienst ist möglicherweise nicht für die Replikation mit diesem Server konfiguriert" Sonst sieht alles sauber aus. Fällt Dir dazu was ein? Gruß Jörg

und die Rückmeldung: nachdem ich die besagten Änderungen an den DC Security Policies durchgeführt habe, ging immer noch nichts. Nun die Faxdienste noch einmal de-installieren, dann Neustart und dann wieder installieren - und der Faxdienst ist wieder alive. Gruß Jörg

hab schon was dazu gefunden: You cannot use the Fax service on a Windows Server 2003-based domain controller or you receive a "Permissions could not be properly configured for Fax Operators" error message when you run the Windows Small Business Server 2003 Setup program Mal sehen, ob ich weiterkomme.

Moin Community, hatte gerade den Faxdienst soweit eingerichtet und durchgespielt dass er läuft. Nun habe ich den 2003er Server zum DC hochgestuft und kann auf einmal den Faxdienst (Faxdienst-Manager) nicht mehr starten. Es kommt dann die Meldung, dass der Dienst entweder nicht gestartet ist oder der Computername falsch ist. Der Dienst ist nicht nur nicht gestartet sondern auch gar nicht mehr vorhanden. Selbst nach dem De-Installieren und erneutem Installieren über die Windows Komponenten, lässt sich der Manager nicht starten und der Dienst ist auch nicht da. Im Startmenü erscheint aber der Faxdienst Manager unter Kommunikation. Kann es sein, dass der Faxdienst abgeschaltet wird, wenn der server als DC eingerichtet ist? Zumindest habe ich diese Aussage in anderen Foren gefunden. Gruß Jörg

Moin Daim, Ich habe ja nun ADPREP /DOMAINPREP schon auf dem 2000er ausgeführt. Sollte man jetzt ADPREP /DOMAINPREP /GPPREP nochmal auf dem 2000er starten? Gruß Jörg

Hi Scorp1337 und natürlich Gruß an alle anderen in diesem Thread, wir wollten uns hier ja gegenseitig nochmal berichten, wie die Umstellung auf den 2003er DC klappt. Habe nun mit der Einrichtung unseres 2003er DCs begonnen. Den Server hatte ich zuerst als Memberserver mit in die 2000er Domäne gestellt. DNS in den TCP/IP Einstellungen des 2003er verweist auf den 2000er DC. Dann mit der zweiten 2003 Installations CD auf dem 2000er DC das adprep.exe /forestprep ausgeführt. Dabei wollte er dann noch mal bestätigt haben, dass bestimmte Service Packs auf dem 2000er installiert sind. Da bei uns SP4 drauf ist, konnte ich abnicken und los gings. Das Schemaupdate hat dann ca. 10 min gedauert wobei er im Einzelnen verschiedene Bereiche nacheinander upgedatet hat. Es lief ohne Fehlermeldung durch. Danach gleich nochmal adprep.exe /domainprep hinterher. Dies ging wesentlich schneller und lief auch ohne Fehlermeldung durch. Schema wurde von 13 auf 31 upgedatet. Nun habe ich mittlerweile auch per DCPROMO den 2003er als zusätzlichen DC zur Domäne hinzugefügt. Danach habe ich alle FSMO Rollen vom 2000er auf den 2003er übertragen. Dazu gibt es neben Yusuf's Superblog auch eine bebilderte Anleitung im Netz: HOWTO Active Directory - Umzug der Betriebsmaster/FSMO-Rollen auf einen anderen Domänencontroller - administrator Mittels "NETDOM QUERY FSMO" habe ich dann den Vollzug gecheckt. Alles wurde auf den neuen Server übertragen. Danach habe ich noch den Globalen Katalog für den neuen Server aktiviert, wieder exakt nach Daims Anleitung. Einfach in der MMC "Standorte und Dienste" die NTDS Eigenschaften des neuen Servers auswählen und unter Eigenschaften den Haken bei "Globaler Katalog" setzen. Bis hierher hat alles gut funktioniert. Habe jetzt eine gemischte Windows 2000 Domäne. Kompliment noch mal an unsere Superadministratoren Daim & Co. - Dank deren unermüdlichen Erklärungen alles gut gelaufen ist. Nun bin ich beim DNS angelangt. Bisher läuft nur auf dem alten 2000er der DNS Server. Der neue Server verweist in seinen TCP/IP Eigenschaften auf den 2000er DNS. Wollte nun eigentlich den DNS Server auch auf dem 2003er initialisieren. Er müsste sich doch dann erst mal alle Zonen und deren Inhalte vom 2000er DNS Server rüberholen. Danach wollte ich die TCP/IP Eigenschaften des 2003er so ändern, dass er auf sich selber zeigt, und die TCP/IP Eigenschaften des alten 2000er auf den 2003er zeigen lassen. Laut Yusuf's Blog Yusuf`s Directory - Blog - Welcher DNS-Server sollte eingetragen werden ? sind ja verschiedene Spielarten möglich. Was würdet ihr mir für meine gemischte Domäne raten? Gruß Jörg

Hi Loki-123, der Warteschlangendienst ließ sich aber nicht beenden. Das war das Problem. Aber vielleicht klappts ja auf 2003 besser. Ich werd's wohl mal versuchen. Gruß Jörg

Moin Community, bisher werkelt neben unserem alten (und einzigen) DC auch ein Standard W2k Rechner als Printserver. Auf ihm laufen die Spooler von drei Netzwerkdruckern. Nun haben wir uns einen neuen Server 2003 R2, welcher als DC integriert wird, angeschafft. Nun würde ich am liebsten den Druckserver vom Netz nehmen und dessen Druckerwarteschlangen mit auf dem Neuen laufen lassen (Ein Rechner weniger zu warten). Nun kam es aber gelegentlich vor, dass sich einzelne Warteschlangen mal aufgehangen haben. Meistens, wenn ein User einen Druckauftrag abschickt und noch während der Übertragung den Job gleich wieder gecancelt hat. Dann bleiben mitunter Leichen im Spooler hängen, welche man auch manuell nicht löschen kann (auch nicht direkt im Spooler Ordner). Weiteres Drucken ist dann erst mal nicht möglich, weil diese Dateileiche alle folgenden Aufträge blockiert. Erst ein Neustart des Rechners bewirkt dann das Leeren des Spoolers. Diese Aktion (Neustart) kann ich mir dann auf dem DC, der auch Fileserver ist, nicht leisten. Ist es ratsam einen Druckserver doch lieber getrennt vom DC/Fileserver zu betreiben oder gibt es unter 2003 bessere Wege Spoolerleichen zu entsorgen? Gruß Jörg

Hi PatrickKByte, bei uns gehen wir auch über OpenVPN an die Domäne ran. Als VPN Terminator haben wir aber "nur" einen normalen Rechner mit OpenVPN eingerichtet, der noch nicht mal Domänenmitglied ist. Unser Firmenrouter hat 'ne Portweiterleitung vom OpenVPN Port 1194 auf den OpenVPN Server im FimenLAN. Dort findet die Authentifizierung mittels Zertifikat statt. Gleichzeitig läuft der OpenVPN Server als Router, der die Tunnel IPs aufs LAN umsetzt. Damit sind wir dann schon mal im LAN und können jetzt auf die Resourcen der Domäne zugreifen. Als Nicht Domänenmitglied muss ich natürlich jetzt die Domänenpasswörter kennen. Antwortpakete von den Firmenrechnern aus dem FirmenLAN kennen natürlich den Tunnelendpunkt nicht und schicken alles zum Standardfirmenrouter. Dort ist 'ne Weiterleitung wieder zurück auf den OpenVPN Server eingerichtet. Wenn Du zwar bis zum OpenVPN Server kommst aber nicht weiter ins LAN, würde ich mal die Routing Funktion des OpenVPN Servers genauer checken. Denn sonst ist bei ihm Schluss. Hatte zwar vor ein paar Jahren mal einen IPCop am Laufen aber ohne Zerina. Deshalb kann ich Dir speziell dazu nichts sagen. Aber schau sonst mal unter Deutsche OpenVPN-Community - Forum, Wiki, ZERINA Kennst Du aber wahrscheinlich schon. Gruß Jörg

Moin Community, hat jemand schon mal 'ne Möglichkeit gefunden, die Clientrechner, bei denen die Faxkonsole läuft, über neu eingegangene Faxe auf dem Remote Faxserver zu benachrichtigen? Ich kann zwar auf dem Server und den Clients den Message Dienst aktivieren und das entsprechende Häkchen im Faxmanager setzen - dann bekommt der Client aber nur eine Mitteilung, wenn ein Clientfax ordnungsgemäß versandt wurde. Wenn Faxe reinkommen, sieht man nur, wenn der Drucker anspringt oder man extra die Clientfaxkonsole wieder startet oder maximiert. Weiterhin finde ich nicht so gut, dass sowohl ältere als auch neue (ungelesene) Faxe innerhalb der Liste der Faxkonsole gleich dargestellt werden. Gruß Jörg