CaIvin

C:\>runas /user:domadmin@domain.de mmc Geben Sie das Kennwort für "domadmin" ein: Es wird versucht, mmc als Benutzer "domain.de\domadmin" zu starten... RUNAS-FEHLER: mmc kann nicht ausgeführt werden 740: Der angeforderte Vorgang erfordert erhöhte Rechte. das hatte ich schon versucht :( Das ist ja der Mist. Das funktioniert selbst dann nicht, wenn ich die Console (cmd.exe) als Administrator aufrufe, diese also schon "elevated" ist. *snief* scheint nicht zu gehen.

Mal nach oben schieb: Hat denn keiner ne Idee? Oder ist die Frage zu dumm, dass keiner drauf antwortet? Oder macht ihr das anders? Mit Dom-Admin-Rechten am Client angemeldet sein ist doof. Und für sowas immer auf einen Server verbinden ist auch **** (wobei bei Server 2008 dass ja vllt. ähnlich ist, wie kriegt man da denn ne MMC auf ;) ?). Ihr könnt hier gerne auch posten, wenn ihr das gleiche Problem habt :D Ausschalten möchte ich das UAC allerdings nicht. Gruß CaIvin

Also, wir haben heute vormittag / mittag einen Patch von MS eingespielt, bezüglich der browser.dll. Da wir pro Server und pro dll anscheinend je einen Call aufmachen müssen, haben wir geschaut und uns für einen Server entschieden. Wir haben dann ein Paket aus allen möglichen Logs und Dumps (Dr. Watson) gepackt und an MS geschickt. Der hat daraus geschlossen das es wohl mit einem Patch zu beheben sei. Diesen Patch haben wir zugeschickt bekommen (einer dieser Patches, die nicht öffentlich sind, wiel sie nicht komplett getestet sind oder so?) den wir auf allen Rechnern installierten, die betroffen waren. Es handelte sich wohl um ein Problem im Zusammenhang mit den Browserlisten, der Frage "Wer ist Masterbrowser" und den Broadcasts dazu. Nundenn, da wir nichts weiter dazu fanden haben wir die mal eingespielt und warten nun dadrauf, das am Montag (oder vllt. gugg ich gleich nochmal) alles noch läufft :) Wenn das geklappt hat, und alles läuft, schreib ich nochmal. Wer wirklich die gleichen Probleme hat, dem kann ich (auf seine eigene Gefahr ;) ) den Patch (in dt und en) zuschicken. Anfragen bitte per PN ;) Joh. Achja, bei eventid.net bin ich nicht angemeldet. Wäre halt interessant zu wissen, ob das dort so gestanden hätte, wie uns das der Mann von MS erklärt hat. Das Problem, dort die Katze im Sack zu kaufen, find ich n bissi doof :( Achja bits: Das mit nLite hab ich noch gemacht gestern Abend. Aber ich hatte dann irgendwann keinen Bock mehr. Also eine hab ich erstellt, Enterprise SP2, aber dann sagte er mir er wolle Standart Server haben, was mich ärgerte. Und dann fiehl mir ein, dass das wohl ein geupdateter Server war (von Win2kS Standart auf 2003 Ent) und dass ich daeh n völliges durcheinander habe ... Ein Gutes hat die Sache, jetzt wird mal richtig aufgeräumt ... ;) Danke fürs helfen, und wenn ich mehr oder was anderes weiss, dann meld ich mich hier nochmal ;)

Oh, hupps. Also Quelle: Application Error Kategorie: 100 EreignisID: 1004 Fehler in Warteschlange: Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.3959, fehlgeschlagenes Modul ntdll.dll, Version 5.2.3790.3959, Fehleradresse 0x0002a756. ---------------- Quelle: Application Error Kategorie: 100 EreignisID: 1004 Fehler in Warteschlange: Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.3959, fehlgeschlagenes Modul msvcrt.dll, Version 7.0.3790.3959, Fehleradresse 0x00038e21. ---------------- danach kommt jeweils: Quelle: Application Error Kategorie: 100 EreignisID: 1004 Fehlerhafter Speicherbereich 403207000. (variiert!) Es gibt alles Mögliche im iNet zu finden von fehlerhaften Schriften auf einem Terminal-Server bis hin zu korrupten DLL-files (die ich noch nicht austauschen konnte, da ich keine Server-CD mit integriertem SP2 hab). Bin für Tipps superdankbar, Gruß CaIvin

Nah der Asuwahl von TCP/IP kommt ein weiteres Fenster zur Angabe des Servers. Dort steht oben bei Auswahl "Automatische Erkennung". Zur auswahl steht dort auch "Webdiensteerkennung, vielleicht sollteste das mal ausprobieren. Drucker aufrufen rechte Maustaste - Als Administrator ausführen - Drucker hinzufügen (Meldung bestätigen mit Fortsetzen) einen lokalen Drucker hinzufügen neuen Anschluss erstellen - Standart TCP/IP - Weiter Automatische Erkennung --> Webdiensteerkennung http://das.ist.die.ip/printer/samsung eingeben und weiter sehen Gruß CaIvin

Fehlgeschlagene Anwendung svchost.exe Haben folgende Meldungen auf unseren Servern, und danach stürzen die Dienste Computerbrowser, Arbeitsstationsdienst und Server mit ab (wodurch es uns erst aufgefallen ist :() : msvcrt.dll Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.3959, fehlgeschlagenes Modul msvcrt.dll, Version 7.0.3790.3959, Fehleradresse 0x00038e21. ntdll.dll Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.3959, fehlgeschlagenes Modul ntdll.dll, Version 5.2.3790.3959, Fehleradresse 0x0002a756. manchmal (aber selten (nur auf 2 von 7)) kommt auch folgende Meldung: browser.dll Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.3959, fehlgeschlagenes Modul browser.dll, Version 5.2.3790.3959, Fehleradresse 0x0000392b. Diese Meldungen tauchen seit dem 03.01. in unseren Logs auf, einen Tag nach einem SchemaUpdate. Allerdings ist das Update ohne Fehlermeldung mit Erfolgsmeldung durchgelaufen (am 2.1.). In einigen Foren habe ich gelesen, dass eine Überprüfung der Systemdateien Abhilfe schaffen kann: sfc mit Original-CD. Allerdings kann ich mir auch nicht vorstellen, warum alle Server hier falsche Files haben sollten. Interessanter Weise sind wir wohl die einzigen in diesem Internet, die dieses Problem haben. Auf dieser Exklusivität wollen wir uns natürlich nicht ausruhen und ich wäre für sachdienliche Hinweise sehr sehr dankbar :) Gruß CaIvin

Hallo Leute, habe folgendes Problem und find bei Google & Co (hier auch) nur Beiträge, in denen erklärt wird, wie man Anwendungen elevated, also als Administrator ausführt. Mein Problem ist aber folgendermaßen: Ich bin auf meinem PC angemeldet als CaIvin. Und nun möchte ich mal die Ereignisanzeigen meiner Server ansehen. Dazu rufe ich die mmc auf und füge dort die Snap Ins Computerverwaltung für server1, server2 und server3 hinzu. Allerdings darf CaIvin nicht auf die Server zugreifen. Das darf nur DomainChef@domain.de. Also muss ich die mmc als DomainChef aufrufen. Das mache ich mit runas /user:DomainChef@domain.de. Allerdings geht das nicht, da kommt dann die Meldung, dass ich nicht genug Berechtigungen hätte, um die MMC zu öffnen. Meine Frage nun: Wie starte ich eine Anwendung "elevated", also mit Administratorrechten und in einem anderen Benutzerkontext? Gruß CaIvin

Ich hätt ne Kugelform anzubieten: http://www.spheresite.com/ (Also ist nicht von mir, nur den Hinweis meine ich ;)) Beste Grüße

Habs grad über die Suche gefunden ... Hier der Link: http://www.mcseboard.de/tipps-links-5/per-gpo-benutzer-lokalen-administratoren-ersetzen-49461.html

Oki :-) Dann hab ich es Sinngemäß kapiert glaube ich: Jede (juristische) Person darf ein Update auf allen, von ihr erworbenen und lizenzierten Betriebssystemen anwenden. Dabei ist das vorgehen egal (WSUS, GPO, rumgehen mit USB-Stick). Weitergabe an dritte Personen darf nicht sein! Danke nochmal :)

Vielen Dan Doc.M. :) Auf Dich hatte ich gehofft. Klaro, den WSUS haben wir hier auch im Einsatz. Allerdings, wenn der keine Win2000-Updates mehr unterstützt, sehen wir hier alt aus. Darum bastelte ich da einen neuen Automatismus. Oki. Innerhalb der Firma als juristische Person auf allen "eigenen" PCs. Mitnehmen nach Hause geht nicht. Darf ich zu Hause aber innerhalb meines Netzwerkes die Updates runterladen (nicht von der Arbeit mitnehmen sondern zu Hause einmal runterladen und dann auf Workstation, Laptop und Laptop des Bruders installieren <-- so war das gemeint) und dann verteilen? Mein Kollege schimpft, da er nur ISDN hat (schimpft über Telekom, Arcor und jetzt auch über MS ;)). Er müsste dann quasi alle neuen Updates doppelt runterladen. Also diese Familien Frage würde mich noch interessieren, ansonsten schon mal vielen lieben Dank für die Infos! Super schnelle Antwort :)

Hallo liebes Forum, leider sind ja in den letzten Tagen auf einschlägigen Seiten die Pakete zurück gezogen worden, in denen viele einzelne Updates zusammen gefasst waren. Sehr vorteilhaft, bei einer Grundinstallation eines Betriebssystems, da man gar nicht so schnell Lücken schließen konnte, wie man die Trojaner und Würmer bekam, die diese zu stopfenden Lücken ausnutzten. Will jetzt nicht weiter auf diese Pakete eingehen, meine Frage ist eher politischer / (lizenz-?) rechtlicher Natur: Was darf ich mit einem Patch machen, den ich bei MS runterlade? Ich habe eine Firma mit 200 Rechnern. Laut Berichten dürfen die Updates nur noch für eigene Zwecke runtergeladen werden nicht mehr für mehrere. Etwas konfus meines Erachtens. Ist nur das öffentliche Verteilen von Updates nicht erlaubt, oder allgemein nicht. Also auch nicht einmal runterladen und dann in der Firma verteilen, einmal runterladen und dann auf Rechner der Eltern, meinem eigenen und dem Laptop meines Bruders? Hat jemand Ahnung oder evtl. schon mal mit Microsoft gesprochen? Beste Grüße, CaIvin :-)

Prima, das wars :)

Habe folgendes Problem: Aktiv Passiv Cluster, alles soweit eingerichtet (Quorum, Name und IP). Das ganze findet in ner VMWare statt, wollte mal unseren exchange nachbilden (der glücklicherwewise läuft) um neue Softwareprodukte zu testen. Als Schmankerl wollte ich nun den Distributed Transaction Coordinator rein bringen. Klappt auch ganz gut. Nur leider ausschlisslich auf dem Knoten, auf dem der DTC als neue Ressource eingestellt wurde, also auf dem Knoten, der derzeit aktiv war. Verschiebe ich die Gruppe, so wird der DTC dort nicht gestartet sondern verursacht folgende Fehler: -------------------------------- Quelle: CluSvc Kategorie: Prüfpunkt-Manager Ereignis-kennung: 1082 Benutzer: nicht zutreffend Computer: CLU-KNOTEN2 Der Clusterdienst konnte einen Registrierungsschlssel fr Ressource Distributed Transaction Coordinator nicht wiederherstellen, nachdem diese online geschaltet wurde. Fehlercode: 3. Einige nderungen sind eventuell verloren gegangen. Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp. -------------------------------- Und als zweite Meldung kommt: -------------------------------- Quelle: CluSVC Kategorie: Failover-Manager Ereignis-kennung: 1069 Benutzer: nicht zutreffend Computer: CLU-KNOTEN2 Clusterressource "Distributed Transaction Coordinator" in Ressourcengruppe "neueGruppe" fehlgeschlagen. Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. -------------------------------- Woran kann das liegen? In einem Artikel laß ich man solle Prüfpunkte zurück setzen. Wie soll denn das gehen? lG CaIvin :-D

Es ist kein Problem, man kann im Nachhinein in den Einstellungen von pGINA automatisch einen Domänenbenutzer anmelden lassen. Das ist also kein Problem.

Hi :-) Folgende Idee: Wir haben eine UnixBenutzerverwaltung. Diese beinhaltet alle Leute die hier ein und ausgehen (20000). Ich möchte diese Accounts (noch) nicht alle ins AD übernehmen. Aber ich möchte auch dass die sich alle in den PC-Pools anmelden können. Kein Problem: GINA.dll austauschen, pGINA rein und Anmeldung an LDAP-Server oder FTP. Supi. Jetzt möchte ich diese Leute allerdings einschränken. Ich kann vorgeben, in welchen Benutzergruppen die drin sein sollen, allerdings müsste ich das alles lokal einstellen. Gibt es eine Möglichkeit, die Benutzereinstellungen über die Domäne regeln zu lassen? (die Benutzer werden leider erst bei erstmaligem einloggen erstellt) Könnte man über die Domäne sagen, über eine GPO, dass alles Benutzereinstellungen aus der Richtlinie auf alle Benutzer gelten soll, die dort vorhanden sind? Gruß CaIvin PS: Was vielleicht auch eine Idee wäre, den Benutzer automatisch als Domänenbenutzer anmelden lassen, nach der Unix-Anmeldung ... Hat jemand hier Erfahrungen mit pGINA und den LDAP / FTP-Plugins?

Kunde: Gestern ging alles, heute geht kein Internet mehr. Gar nichts. ich: irgendwas instaliert, verändert? K: Nein. ich: natürlich nicht. K: und Zonealarm bringt nen Fehler wenn man es starten möchte! ich: ach? K: Ja, Das geht nicht. Und Virenscanner updatet nicht mehr uvm. (erspar ich hier mal). ich: Sie könnten mal Zonalarm deinstalliern! K: Hab ich schon gemacht, bringt nichts. ich: jetzt ists aber wieder drauf, wa? K: Jupp. ich: Runter, neu starten, ping absetzen. K tut wie ihm geraten. Es geht wieder. Komisch als ich das machte gings nicht. Soll ich jetzt wieder installieren? ich: nein. K: Das ist aber auf allen unseren Rechnern drauf: ich: Dann mauss es von allen Rechnern runter! K: okay. ich: bis denne :) Da fällt mir ein, in letzter Zeit häufen sich die Probs: K: Netzwerk geht nicht mehr! ich: Warum nicht? Was geht nicht? K: Nichts geht. Gar nix. Hab nix gemacht. ich: Aha ... klar. K: Ehrlich gar nichts! ich: Nichts installiert? Was ausprobiert? Was verändert, umgebaut,. Rechner verschoben, irgendwas? K: Nein, ich hab gar nichts gemacht. {eine halbe Stunde später...} K: Dieses Zonealarm, muss das eigentlic immer an sein? ich: Nein, das sollte nie an sein! Seit wann ist das drauf? K: Seit gestern! ich: Warum haben sie das nicht gesagt? K: Das macht meinen PC doch sicherer. ich: Deaktivieren sie mal! Und dan nversuchen sie mal zu drucken! K: Es geht. Super! K: Ja. UNd was muss ich da nun einrichten? ich: Gar nichts. Deinstallieren! K: Oh nein?! ich: Oh doch, updates für Betriebssystem installieren, ZA deinstallieren und mit Augen offen surfen. Schönen Tag.

Hey Leute, vielen DAnk. DAss habe ich mir schon faste gedacht, dass es sich um sowas handelt. War mir auch ein ungutes Gefühl, das alles auf einem Laufwerk laufen zu lassen. Aber ich bin hier ja nicht der einzige. Also wird es am Besten sein, ein weiteres Volume zu nehmen, Alle Files rüber zu kopieren (samt Berechtigungen, Freigaben auf neues Laufwerk ändern und danach das erste Laufwerk (Quorum) verkleinern und fertig? Oder alles neu machen, wäre wohl am Besten. Da geht sicher n Wochenende drauf, uaaah :shock:, da schon viele das benutzen ... ui ui ui ... Also vielen Dank nochmal, war mir nicht ganz klar, dass man das Quorum auf keinen Fall für mehr als die eigentlichen Clusterdaten nutzen sollte!

Das iss ja geil ... :-/ Wie kann man denn dann sowas realisieren? Ich meine, dafür ist doch das Laufwerk da, und ClusterFileserver werden doch so gemacht!? Ein wenig wundere ich mich schon :mad: Gibts doch nicht. Warum sollte man denn dort keine Schattenkopien machen dürfen? Verstehe das nicht so ganz :( Warum ist es technisch unklug das so zu machen? fG CaIvin

Ich will von den Files auf dem Quorum Schattenkopien machen, weil dort die User ihre Files ablegen. Haben nur ein Laufwerk im SAN, das wir nutzen können. Also Szenario: 2 Server mit Fiibre-Channel an SAN, dortige LUN wird immer vom aktuellen Server gemountet, Schattenkopien sind dort nicht anwendbar. Leider. Die Schattenkopien sollen auch auf diesem Quorum liegen. Falls die Server mal umswitchen, müssen ja auch vom zweiten Server aus die Kopien erreichbar sein. Gruß CaIvin

Hi. Haben einen Windows Server 2003-Fileserver mit angeschlossenem SAN (Clarion xyz). Dort haben wir eine LUN die auf dem Fileserver gemountet wird. Das ganze befindet sich in einem Clusterverbund von zwei Servern, falls der eine zu Wartungsarbeiten mal runter gefahren werden muss... Folgendes: Wenn ich nun auf dem aktiven Cluster, der das Quorum hält, in der Computerverwaltung auf die Freigaben klicke, alle Tasks, Schattenkopien zeigt sich das Einstellungsfenster für Schattenkopien. Aaaaber: Das Quorum steht nicht zur Auswahl :( Jetzt habe ich sachon ein paar Webseiten gelesen bezüglich Schattenkopien auf Clustern, auf allen wird hingewiesen, dass automatisch die Tasks eingestellt werden und so. Abre nirgends steht, dass etwa auf dem Quorum das nicht geht. Meine Frage nun: Geht das gar nicht, Schattenkopien auf dem Quorum, gibts nen Trick, dass es doch geht? Brauche ich eine zweite LUN? Zur Info: Also die LUN wird in der Datenträgerverwaltung als Datenträger angezeigt, und ist auch als solche behandelbar! Im deaktiven Cluster wird sie als unbekannt und nicht lesbar angezeigt. Mit der Hoffnung auf Hilfe :-) Gruß CaIvin

Vielen Dank! Genau so hab ich es gemacht *daumenhoch* Jetzt muss ich nur noch sehen, dass ich das verstehe und zuordnen kann. Denn die Restriktion in den Richtlinien hört sich nicht so an wie das "nur Anwendungen von C: starten". Danke nochmal, Gruß CaIvin

Hi :-) Ich will meine "Gast"-PCs sicherer machen. Da sie unbewacht stehen ist die Gefahr wie immer groß, dass dort Unsinn und Müll draufkommt. Sei es durch Anwendungen die nicht installiert werden müssen oder sonstwas. Nun hab ich gesehen, dass man beim Shared Computer Toolkit sagen kann, dass nur Anwendungen von Laufwerk C: gestartet werden können. Das wäre mir sehr lieb, denn dann könnte ich sagen, dass die Anwender nur auf D: schreiben dürfen, Anwendungen aber nur von C: aus aufrufbar sind. Somit hätte ich wieder einen großen Teil meiner Probleme abgedeckt. Meine Frage nun: Weiß jemand, ob und wenn ja wie ich es per Gruppenrichtlinie einstellen kann, dass nur Anwendungen von Laufwerk C: gestartet werden können? Oder ist das nur mit dem SCT möglich? Gruß CaIvin

Kunde (folgend Hobbes genannt) am Telefon: "Mein PC geht nicht! Nichts bewegt sich oder reagiert mehr." CaIvin: Ja haben sie schon mal versucht den Taskmanager aufzurufen? Hobbes: Ne, kann ich machen. Klappt auch nicht. CaIvin: Dann wenn alles nicht geht, machen sie den PC mal aus. Reboot tut immer gut! Hobbes: Okay. CaIvin: Ja und? Wie siehts jetzt aus? H: Genau wie vorher, gleiches Bild. CaIvin: Wie gleiches Bild? H: Gleiches Bild. Kommen sie doch bitte mal vorbei. CaIvin: grmblfjx hrrrmpf, okay. VorOrt: H: Bitte sehr! Bildschirm zeigt abgestürztes Word, in der Taskleiste sind unter anderem 4 Webseiten in 2 Browsern offen, Word, Excel uvm... CaIvin: Und das kommt alles nach einem Neustart? Also wenn sie den PC ein und ausschalten und der PC neu hochfährt? H: Klar. CaIvin: Starten sie bitte nochmal neu! H: Okay, sie werden schon sehen! ... sprichts, schaltet den Monitor aus und nach 5 Sekunden wieder an. "Sehen sie!? Gleiches Bild wie vorher." CaIvin: Für was ist eigentlich die Kiste, die neben ihrem PC steht? H: Zum Disketten einschieben und CDs hören. CaIvin: Achso. ... sprichts, schaltet den CD-Player aus und wieder ein, weisse Buchstaben auf schwarzem Grund und siehe da, alles geht wieder ... Weitere Geschichten folgen :)

Hab für den SBS gestimmt :) DasTechNet haben wir @Work, da kann ich genug testen :)