Snasher

Off-Topic:

 

Die Frage ist nur ob dies wirklich das Problem behebt?:rolleyes:

 

-> back to Topic und abwarten was an Informationen bereitgestellt wird.

Ich habe nicht behauptet, daß das Problem dadurch behoben wird .. er wollte ja nur wissen wie man den WSUS anhält bzw. neu startet ;)

Ok warten wir mal was der Threadstarter weiter an Infos liefert...

@Snasher

 

 

Das Problem ist ganz einfach das ich ein "Quizspiel" nicht supporte !Weil es keinem etwas bringt ! Das ist meine Meinung und ich stehe dazu !

Naja prinzipiell gebe ich Dir recht, aber in dem Fall ist das meiner Meinung nach etwas übertrieben.

Einen WSUS zu stoppen oder zu restarten ist nun wirklich kein Hexenwerk.

Ist nicht persönlich gemeint.

@Snasher

 

 

In dem Fall bringt "irgendwas mit WSUS" nichts, zuerst muss Krombi666 einfach mehr Informationen liefern !

Wozu? Die Dienste sind doch immer diesselben.

Mal abgesehen von der Windows Internal Database oder eben einer SQL Express Database.

Wo ist das Problem?

Restarte einfach mal die Dienste

World Wide Web Publishing Service

Update Services

MSSQL <irgendwas mit WSUS>

Hm. Aber was ist denn nun das zugrundeliegende OS?

Also wird auf dem Server als Host-System ein ganz normales Windows 2008-Server OS installiert?

Nicht so wie bei VMWare ESX ein völlig abgespecktes Linux?

Die erste Aussage nicht richtig: Wenn dann würde die Core Installation auf dem Hypervisor laufen, denn in der Architektur von WSV läuft die verwaltende Windows Server 2008 Instamz als virtuelle Maschine auf dem HV. Das sit die fundamentalste Änderung gegenüber VS.

Ist das wirklich so? Das wäre ja dann genauso wie bei ESX oder?

Dann wäre der hypervisor ja ein eigenes OS oder wie?

Doch, das geht, weil AD-Domäne != DNS-Domäne sein kann.

 

Ich habe z.B. die AD-Domäne firma.local. Damit gibts auch die DNS-Domäne firma.local.

 

Jetzt mache ich mir ne neue Zone tochterfirma.local und lasse einige Clients sich mit diesem DNS-Suffix registrieren. Der Client hat dann ne andere DNS-Domäne, als AD-Domäne.

 

Auf die neue Zone kann ich dann die Admins der Tochter berechtigen.

 

Das Ganze nennt sich "Disjoint Namespace" und ich würde es sein lassen, es wird aber supportet.

 

Siehe:

 

Implementing a disjoint namespace - msresource.net

 

joeware - never stop exploring… » Blog Archive » Disjoint Namespaces in Active Directory

 

Den hier beachten...

 

Einer unserer Kunden wollte das auch, weil er seine bisherige DNS-Struktur mit 50 Zonen aus alten dezentralen NT 4.0 Zeiten auch im neuen Single Domain Forest beibehalten wollte. Wir konnten ihn mit Mühe davon abbringen. KO-Kriterium war, dass unsere SW-Verteilung das nicht abkann.

Hallo,

genau das habe ich gemeint, vielen Dank für die Links ! :)

Ich wusste absolut nicht nach welchem Begriff ich suchen kann und brauchbare Ergebnisse bekomme .. "Disjoint Namespace" trifft es genau.

Wir werden das ganze mal in einer Testumgebung aufsetzen und je nach Ergebnis dann schrittweise produktiv umsetzen... die Ergebnisse kann ich dann egrne hier posten (dürfte aber ne Weile dauern).

Grüße und danke nochmal

Ich kann hier jetzt nicht die Firmenpolitik diskutieren, sorry.. ich haette nur gerne gewusst wie sich das technisch realisieren lässt..

Ist eine vorgabe der firmenleitung. DIe Admins der Aussenbüros sollen nicht die DNS-Einträge des Hauptstandorts verändern können.

Das sollen sie aber nicht, wie im ersten Post geschrieben.

Die Admins sollen nicht alle DNS-Einträge ändern können, sondern nur die des eigenen standorts bzw. der eigenen workstations...

Oh .. das wollten wir eigentlich vermeiden.

Gibts da keine möglichkeit mit einer weiteren Zone und einem anderen suffix oder dergleichen?

ich meine so wie in dem Artikel hier:

Domain Name System – Übersicht

^^ hier mal nach dem wort "aufteilen" suchen, da steht dann:

"Sie können Domänen über mehrere Zonendateien hinweg aufteilen, wenn die Domänenverwaltung auf verschiedene Gruppen verteilt werden oder die Datenreplikation effektiver gestaltet werden soll."

.

.

.

 

"In dem Beispiel ist "microsoft.com" eine Domäne (der gesamte Zweig des DNS-Namespace, der mit dem microsoft.com.-Knoten beginnt). Die gesamte Domäne wird jedoch nicht von einer einzelnen Zonendatei verwaltet. Ein Teil der Domäne befindet sich in einer Zone für "microsoft.com." und ein anderer Teil in einer Zone für die "dev.microsoft.com."-Domäne. Diese Zonen entsprechen verschiedenen DNS-Datenbankdateien, die sich entweder auf demselben oder auf verschiedenen DNS-Servern befinden können."

Wenn ich das richtig verstehe, ist doch hier auch von nur 1 Domäne die Rede, die jedoch in 2 Zonen aufgeteilt ist?

Hi,

die Admins sollen die DNS-Einträge ihrer eigenen Workstations verwalten können.

Hauptsächlich geht es darum,fehlerhafte EInträge löschen zu können.

Ich kann Ihnen zwar rechte auf bestehende Einträge geben, wenn jedoch neue Einträge hinzukommen haben sie standardmässig keine rechte darauf .. solange bis ich diese manuell setze.

Daher die Idee mit der zweiten zone .. kann man nicht einfach eine zweite zone anlegen?

Wenn z.b. die Domäne Firma.local heisst, eine zweite dns-zone mit namen belgien.firma.local und die workstations dazu bewegen, sich darin zu registrieren?

Hat keiner eine Idee

Hallo Forum! :)

Das ist mein erster Beitrag und beginnt gleich mit einer Frage :rolleyes:

Vorher kurz zu mir, ich bin Systemadmin in einem W2003-Netzwerk.

Wir haben eine Domain, die über mehrere Standorte verfügt (Deutschland, Belgien, Schweiz).

Jetzt würden wir gerne den Belgiern und den Schweizern eine eigne DNS-Zone geben.

Hintergrund ist: Die Admins in den Aussenstandorten sind keine DNS-Adminns, da sie nicht das gesamte DNS administrieren sollen.

Daher würden wir die Zone gern aufteilen und die Rechte darauf vergeben.

Hat jemand einen Anhaltspunkt wie man da vorgeht?

geht das überhaupt mit nur 1 Domäne oder müsste man extra eine neue unterdomäne erstellen ?

Ich hatte mit DNS schon länger nichts mehr zu tun bzw. eine Zonenaufteilung/Delegierung habe ich nich nicht vorgenommen.

Danke für jeden Tip :)