Dustin781

Hallo, ich habe nun schon etwas länger das Problem das der Ordner netlogon nicht mehr auf den DCs syncronisiert bzw. repliziert. Die Meldung im Protokoll (siehe unten) kommt seit ca. Oktober 2006, ich gehe mal davon aus das seit dem keine Rep. mehr läuft. Ein DC hatte in der Zeit in "Unerwartetes Herrunterfahren". Sonst läuft die Domäne Fehlerfrei, DNS und das Gesamte AD laufen wunderbar zusammen, keine Probleme. Versuche mit "repadmin /syncall /force" sind vergebens gewesen, auch repmon ist der Meinung das alles ok ist. Ich habe auf server1 eine datei server1.txt und auf server2 server2.txt erstellt, um zu sehen ob noch eine replikation läuft, daran kann man sehen das die Verzeichnisse seit Wochen sich nicht mehr abgelichen habe. Ich hatte mal testweise einen Domänen Controller aus dem Domäne rausgenommen und neu reingemacht, anschliessen war das komplett SYSVOL Verzeichnis weg (auf beiden) und die Domäne war platt, nicht mehr zu gebrauchen. Somit habe ich das Backup der beiden Server zurück gespielt, welches ich erstellt habe als beide gleichzeitig auswaren. (es wurde noch nie ein server alleine zurück gesichert, ich weiß das es im AD eine laufende SID gibt... :-P )... Das war halt einfach mal ein test etwas zu versuchen, was aber leider total in die Hose ging. Ich freue mich schon auf eure antworten! vielen dank gruß, Dustin781 Anbei dei Protokolle _ Dateireplikationsprotokoll___ Der Dateireplikationsdienst konnte die Replikation von SERVER2 nach SERVER1 fr c:\windows\sysvol\domain mit DNS-Namen server2.dwnet.intern nicht aktivieren. Es wird ein neuer Versuch gestartet. Mgliche Ursachen fr diese Warnung sind: [1] Der DNS-Name server2.dwnet.intern von diesem Computer konnte nicht ausgewertet werden. [2] Der Dateireplikationsdienst wird auf server2.dwnet.intern nicht ausgefhrt. [3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domnencontrollern repliziert. Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die besttigt, dass die Verbindung hergestellt wurde. Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search. _ Dateireplikationsprotokoll_ENDE DCDIAG_ Starting test: frssysvol ......................... SERVER1 passed test frssysvol Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... SERVER1 failed test frsevent Starting test: kccevent ......................... SERVER1 passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0xC00010DF Time Generated: 06/02/2007 10:24:54 (Event String could not be retrieved) An Error Event occured. EventID: 0xC00010DF Time Generated: 06/02/2007 10:27:48 (Event String could not be retrieved) An Error Event occured. EventID: 0xC00010DF Time Generated: 06/02/2007 10:27:55 (Event String could not be retrieved) ......................... SERVER1 failed test systemlog Starting test: VerifyReferences ......................... SERVER1 passed test VerifyReferences Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom _dcdiag Ausschnitt ende___

HI, ich dachte die 291 sollte die schwerset sein? Wie sollte man für die lernen, wollte die auch die Tage machen. Das ganze grün-weiße Buch durchlesen und Certbase machen, oder noch mehr?? danke gruß, Dustin781

Moin! Nun nach dem ich die 70-293 letzten Donnerstag gemacht hatte, habe ich wie schon hier gepostet heute die 70-270 gemacht und mit 861 Punkten bestanden. Meine Vorbereitung war Certbase und ein bisschen im Buch rumblättern. Wer also noch sowas wie ich vor hader sollte sich mit "Sicherheit, überwachen und optimieren beschäftigen", der Rest wurde eigentlich von 70-290/291/293 abgedeckt. Bei Sicherheit, überwachen und optimieren beschäftigen" habe ich ca. 50%, der Rest ist bestens... besten gruß,

Hat mal jemand von euch den Richtlinienergebnissatz auf dem Client ausgeführt? Wird da irgedwas von IP Sec angezeigt? Bei mir wird nicht mal der GP-Baum für IPSec eingeblendet.. ??? total strange.. PS. Guck mal ins Grüne Bibelbuch auf Seite 830 Frage 3 bla bla bla.. wie verteilen Sie IPSec .. ? ... = OU für alle WS's machen, GPO drauf mit Client nur Antwort... Seite 858 geht es weiter.. da sind dann auch wieder die Fragen, die auf GPO und OUs aufbauen.. ... *grrr* geht aber nicht.. ****es Buch...

HI, danke für die Antwort. Wieviele Fragen hattest Du in der Prüfung? Und wieviel Zeit? Nen Telefonjoker hat man ja sicher nicht *g*... danke, gruß Dustin781

Hi, wenn ich den Server auf anfordern stelle, und der Client die response drin hat sollte es schon klappen, tut es auch wenn ich es im Client selber einstelle (also per hand im IPSec). Wenn ich den Server auf Sec.Server stelle, also erzwungen ist keine kommunikation mehr möglich.. ich brauche rein logisch gesehen einen Domänen Controller der nicht mit IP Sec arbeitet damit die Client erstmal rausfinden das Sie es nutzen dürfen und dann auf den anderen servern mit IPSec arbeiten. Wenn du deinen DC auf IPSec requiere stellst, kannst du keine PC mehr in die Dombringen... sehr seltsam alles..

HI, den Artikel von MS habe ich gestern nur überflogen, ab da steht so ja eigentlich nichts drin was ich nicht schon getestet habe.. Aber wenn es bei Dir auch ist und bei mir in zwei Umgebungen könnte es doch sein das es über irgendwie ne andere Richtlinie rübergebracht werden muß, was MS aber nicht Preis gebenwill. *grrr*... Oder haben wir das gleiche Netzwerk?? Alle Config ab 70-290 komplett eingespielt und das Netzwerk in jede neue Prüfung übernommen ..? Wäre ja witzig..

ohh.. das ja nett von Dir! hab in meiner VMware umgebung auch nicht hinbekommen.. bin ja froh das es bei Dir auch nicht geht *g*.. sorry.. .. ich saß schon stunden dran und habe alles versuch.. bin total verzweift. .. hab mein 70-293 komplett auf gefressen, jede Seite gelesen.. und es geht nicht.. im WalkIN War bezüglich dem auch nur eine Info.. verteilen mit GPO... toll was... ? ich teste morgen weiter.. aber ich hatte schon mal überlegt über die Domain Policy zu gehen.. aber dann würde die DCs das ja mit kriegen.. und eigentlich war der Plan Prodktiv System auf Requiere zu stellen, und einen DCs so einzustellen das er nur wenn möglich.. sonst kann ich ja keine Client mehr in die Domäne bringen.. undwenn ich das über DC auf Requiere stelle dann hat sich das theme erledigt *g*...

hi, rechte sind alle super... hab ja auch testweise andere einst. gemacht die übernommen werden.. (in der GP). Wie soll ich der DL Group die Rechte geben? Meinst Du auf die OU oder direkt von GP-Objekt?

HI, an den Berechtigungen zum lesen der GPO habe nicht geändert. Zugriff auf die OU ist. Und andere GPO's die mit der OU verknüpft sind greifen auch... gpupdate /force habe ich schon 2000 mal gemacht.. bringt nix... wenn ich z.B. in der GPO die Windows Firewall an oder aus mache, ändert sich das status ja auch mit jedem gpupdate.. also denke ich mal das das soweit ok ist...

Hallo, ich habe auf unserem Server eine neue IPSec Richtlinie eingetellt, die nur für Web(80) greift. Lokal kann vom Server der den IIS Betreibt kann ich auf die Webseite zugreifen. Wenn ich einen Client Manuel auf "Client (Respond Only)" stelle läuft es ... dann habe ich eine neue Gruppenrichtlinie gemacht, die nannte ich IPSec habe Sie auf die OU="Netzwerk\Computers" gelegt, sodas alle Computer Konten das mit kriegen. Die GP Auswertung zeigt auch an, das es in er GPO aktiviert ist. Wenn ich dann aber auf einem Lokalen Computer auf IP-Sicherheitsrichtlinien gehe, ist "Client (Respond Only)" nicht aktivert. Und zugriff auf die Webseite habe ich auch nicht.. (außer ich mache "Client (Respond Only)" selber lokal an... ist bei 150 Computern aber einwenig aufwändig). Auf die Domain GPO kann ich das nicht legen, da es noch IIS und Apache gibt die nicht verschlüsselt werden sollen, da diese über das Intenert erreichbar sein sollen. Hat jemand eine Idee wie ich das übers Komplette AD verteilen kann? vielen dank für die Hilfe.. gruß, Dustin781

HI, VPN aus sieht des Clients war aber auch schon in der 70-290 und ist nicht wirklich schwer, wer das schon mal gemacht hat wird es auch sicher hinbekommen. Firewall ist auch ok, das kennt man ja vom normalen Doing her... Unterschiede zwischen XPH und XPP sind eindeutig .. mit glück sollte ich dann wohl mit einer woche lernen hinkommen.. falls ich die 70-293 bestehe, sonst wiederhole ich die an geplanten tag... ich will das vorm Urlaub abschieißen .. und die 70-270 als leckerlie mit nehmen *g*...

Dann googel ich noch mal etwas und hoffe das die beiden sachen dann reichen :-) danke für die Antwort

Hallo, ich bereite mich gerade auf die 70-293 vor, jetzt habe ich die grüne Bibel von MS komplett durch gelesen und stelle fest das Cluster nur gesteift angesprochen ist... Es ist nicht mal beschrieben wie man eine Anwendung bereit stellt.. Wie sind die Fragen im Cluster bereich? Reicht das was da drin steht? Im WalkIN in den Videos von 2278 habe gar nix über Cluster gefunden.... danke für die Antworten, gruß, Dustin781 PS. Würde mir mal die Themenbereiche sagen, die am ende auf dem Ausdruck stehen? danke!!

HI, ich habe bisher die Prüfungen in Deutsch gemacht.. und die 30minuten braucht man eigentlich nicht.. ich habe die komplette Prüfung bisher zwei mal in der Zeit gemacht, also komplett noch mal durchgelesen.. (Ich übersehe ganz gerne mal sowas wie "kein DC", das die Antwort dann negativert *g*)... Übersetztungen .. naja.. hab schon ein paar Klopper gefunden ich ich sogar lachen musste.. aber wenn man wie google sprachtools denk ist schon ok..*g* Persönlich bevorzuge ich Deutsch (obwohl ich Engish kann), ist finde ich entspannter... gruß, Dustin781

Hi, danke für Antworten... ich habe das Buch schon mal durch geblättert, aber Angst machen tut mir nicht so .. ich habe am 08.03 die 70-293, und falls ich die schaffe wollte ich am 15.03 die 70-270 noch hinterher machen.. und dann einen Monat in Urlaub gehen *g*... Hat jemand die schon gemacht? Waren da so richtige klopper drin? Ich will ja keine 1000 Punkte habe... 900 sind auch ok *g*... Wollte nur gerne Meinungen hören, ob man das gar nicht erst versuchen soll.. immerhin, eine Woche habe ich ja zur Vorbereitung... (als aller schwerste bezeichnen alle immer die 70-291, und dem muß ich zustimmen.. ich habe jede Zeit im Buch gelesen und alle WalkIN Videos auswendig gelernt.. ) gruß, Dustin781

Hallo, hat schon einer von euch die 70-270 gemacht? ist die schwer? Sind da sachen drinne die man nach 70-290/70-291/70-293 noch lernen sollte? Bin am überlegen ob ich die Prüfung nicht einfach so mache... eine Woche Vorbereitung..? Könnte das klappen? danke für die Info, Gruß, Dustin781

wie der Voucher hat noch funktioniert? obwohl da steht bis 2004 ?

Hallo, wir haben einen Windows 2003 Terminal Server auf dem die User nur eingschränkte rechte haben. Trotzdem sollen sie dne Taskplaner aus der Systemsteuerung nutzen können. Leider bekommt man als User immer die Meldung "Zugriff Verweigert". Ich habe schon in de gp's was mit Taskplaner gefunden und alles soweit erlaubt, leider klappt es troztdem nicht. Hat schon mla jemand von euch soetwas versucht ? Vielen dank... mfg Dustin