HerrPaschulke

Nein eine Subdomain braucht logischerweise einen DC. Verständlich soweit, oder? ;) Der zweite DC ist aber sinnvoll, denn wenn dein einer DC der Subdomain abkackt, dann ist die Subdomain wech...

 

Bye

Norbert

ach so, das habe ich auch ausser Acht gelassen, dann brauche ich einige, für jeden Standort einen :shock:

Um dir dabei jetzt eine hilfreiche Auskunft geben zu können, müßte man erstmal die genauen Gründe für deine Anforderung kennen. Denn eine zweite Domäne ist sicher ein Weg, aber der bedeutet auch, dass du zwei Serverlizenzen und damit zwei Windows Server Installationen mehr betreuen mußt. Und von gestiegener Komplexität bei der Administration und Rechtevergabe will ich mal noch nicht anfangen. ;)

 

Bye

Norbert

wollte eigentlich ne neue Sub-Domain anlegen und keine zusätzlichen Server installieren, geht doch auch oder?

ok danke euch, jetzt habe ich ja drei Optionen. Wobei ich aktuell zu einer zweiten Domain tendiert, genau wegen dem Sicherheits-Thema NilsK. Danke euch.

gefühlsmässig werden das die wenigsten machen denke ich...

werde es mal in einer ruhigen Minute angehen :wink2:

aber trotzdem danke für die Info

Letzte Möglichkeit: Verwendung von 3rd Party Tools.

 

Bye

Norbert

Hast da zufällig den ein oder anderen Namen eines Tools?

Hi,

ich habe eine W2K3R2 Domain, mit einigen W2K8R2 DC drin, Functionlevel ist aber 2003 (Domain und Gesamtstruktur). Wir verwenden eine Kennwortrichtlinie (ich weiss für mehrere Kennwortrichtlinien brauche ich separate Domains unter 2003 oder ne 2008er Nativ Dimain). Wir haben eine bestimmte Konstellation wo wir gerne einige Benutzer an der Kennwortrichtlinie vorbei anlegen würden. Klar könnte ich in meiner Gruppenrichtlinie die Kennwortrichtlinie deaktivieren und die Benutzer anlegen, wenn das ein einmaliger Vorgang wäre kein Problem, aber ich denke es wird ein wiederkehrender Vorgang werden. Ich versuche eine Alternative zu einem Domain-Update auf komplett 2008R2 bzw. einer zweite Domain zu finden, wenn es eine Alternative überhaupt gibt. Vielleicht hat ja jemand hier so was schon mal realisiert. :D

Zudem solltest Du eine Möglichkeit finden, dieses sauber zu dokumentieren - ansonsten wird es schwierig Eure Lizenzierung nachzuvollziehen.

sprich irgendwo auf "Papier" bringen wie lizensiert wird und das aus der einen Lokation nach Devices lizensiert wird?

ok danke, super Artikel.

Hi,

in unserem Unternehmen lizensieren wir CALs und RDS-CALs nach USER.

In einem Unternehmen dass wir hinzugekauft haben und wird nach DEVICE lizensiert.

Die Domäne des Unternehmens das wir gekauft haben wird deaktiviert werden.

Kann ich gemixt lizensiert fahren in der gleichen Domäne? DEVICE und USER? Will einfach mal die Möglichkeit abklappern, scheint mir jedoch unwahrscheinlich. Ich denke wir werden USER-CALs und USER-RDS-CALs für die Anzahl der Anwender der zugekauften Firma nachkaufen müssen oder?

Hi,

wir haben eine Citrix XenApp Farm unter Windows Server 2008 R2 am laufen wo wir unter anderem MS Office 2007 veröffentlichen. Man ist bisher davon ausgegangen dass wir genügend Office Lizenzen (via Select) gekauft haben, jedoch weiss ich nicht so richtig wie man diese Konstelation korrekt lizensiert. Den Office ist ja nach Installationen lizensiert oder?

Könnte mir vorstellen: jeder reale Anwender (im W2K8 Umfeld lizensieren wir nach User-CALs und RDS-User-CALs) muss eine Lizenz haben. Ist dass so richtig?

Hallo, hab noch ne Rückfrage zu diesen alten Post:

diese Regelung mit den "realen Anwendern" gilt dann auch für Windows Remote Desktop Services CALs und Exchange CALs oder?

offline mittels einer Boot-CD geht ja aber nur sofern der Server noch "lebt", wenn er aber kaputt ist wird das nicht mehr gehen oder? Kann man dann ein Backup in ne VM importieren, kann ESX VHDs importieren? Weiss dass es mit Acronis geht ist da aber auch Versionsabhängig.

danke für deine Antwort aber darum ging es ja nur nebensächlich, geht eigentlich darum wie man mit wechselnden Hintergrundbildern (in Windows 7) umgeht da die Info von BGInfo dann weg ist...

Hab das biher nur gemacht wenn die Maschine noch online ist oder kann in das auch aus ner vhd bzw einem Windows image backup?

Hi,

bin gerade ein wenig am Testen der Windows Image Backup Funktionalität. Habe einen Server installiert, paar Einstellungen gemacht, gesichert, wiederhergestellt, auch im pre-boot per Install-DVD => funzt soweit alles

Dann habe ich auch versucht eine solche Maschine virtuell wiederherzustellen, sprich. VMWare ESX (V3.5x im Einsatz), per pre-boot => findet keine Festplatte bzw. kein NTFS, habe dann auch schon versucht per diskpart cmdline im pre-boot ntfs zu formatierten, Maschine kann aber trotzdem nicht wiederhergestellt werden, bekomme immer einen "0x80042403"-Fehler.

Braucht man für eine solche Funktionalität doch immer noch Acronis mit Universal Restore? Damit geht es zumindest auf andere Hardware.

Genauso habe ich ausprobiert W2K8R2 auf ner VM zu installieren und dann eine Wiederherstellung aus meinem Image Backup der physikalischen Maschine zu machen => dann erhalte ich jedoch einen Bluescreen, funzt also auch nicht.

Hat jemand Erfahrungen? Irgendwo stand mal im Sicherungsassistent von Windows Server 2008R2 das es sich um "Bare Metal Backup/Restore" handeln soll. Aber immer nur auf gleicher Hardware?

ich bin auch noch an dem Thema dran, ist etwas seltsam, habe das wie du sagst auch schon in verschiedenen Konstelationen gehabt, mal gehts mit den wechselnden Desktop-Hintergründen weiter, mal bleibts stehen, könnte natürlich was mit Netzwerk zu tun haben. Wäre supi wenn du was dazu herausfindest und hier postest, ich mache das auch sollte ich neue Erkenntnisse haben. Danke :D

habe jetzt gerade eins festgestellt. Wenn ich ein "Design" mit verschiedenen Desktophintergründen aktiviere wechseln die Hintergrundbild alle paar Minuten (oder Sekunden), man kann das ja auch beschleunigen indem man n Rechtsklick auf den leeren Desktop macht und "nächstes Hintergrundbild" auswählt. Wenn man z.B. "c:\temp\bginfo.exe c:\temp\bginfo.bgi /silent /timer:0" ausführt gibts die Option "nächstes Hintergrundbild" gar nicht mehr und das Hintergrundbild wechselt gar nicht. Meine Test mache ich gerade mit der Version 4.16

hää? hab ich mir das "Problem" nur eingebildet oder was? :D :D :D

Moin HerrPaschulke,

 

den Aufruf verwende ich auch, entweder hast du eine spezielle config oder eine andere Version von BGinfo, bei uns wird auf den Win7 Maschinen das Desktop von oben bis unten vollgemüllt ...

Welche Version läuft bei euch auf den Win7 Maschinen ?!?

 

Gruß vom Löwen aus der Löwenstadt

DocBrown

bei uns läuft die 4.10 (gibt aber auch schon ne höhere Version), bei uns auch mit den virtuellen NICs 0.0.0.0 gut gefüllt aber wir haben die Schriftgröße angepasst, ist erträglich, ansonsten so wie es empfohlen wurde mit WMI-Filtern nur die aktive Netzwerkkarte anzeigen lassen.

zu dem festgelegten Hintergrundbild: Wir möchten den Anwendern nur ungern den Desktophintergrund vorschreiben und ihnen die Familien-, Urlaubs- und Hobbybilder wegnehmen :D (ist nicht meine Entscheidung, ich kenne die Vorteile)

Sie sollen sich ihr Hintergrundbild ändern dürfen jedoch halt wieder statisch und nicht wechselnd. Gibts da echt keine GPO?

hi,

einfach bginfo.exe öffnen, ne config speichern und sie dann z.B. so ausführen:

%logonserver%\netlogon\install\bginfo.exe %logonserver%\netlogon\install\bginfo.bgi /silent /timer:0

Ist das so klar oder brauchst mehr Details?

Hi,

wir haben bei uns BGInfo auf jedem Computer per Login-Script / Start-Script mit bestimmten Parametern konfiguriert, läuft auch bein Windows 7, jedoch besteht da das Problem wenn ein Anwender ein Theme mit wechselnde Desktophintergründe verwendet ist BGInfo "weg", ist klar, ist ja ein anderes Hintergrundbild. Kann man wechselnde Desktophintergründe für Anwender abschalten? GPO? Hat jemand die Problematik bereits gelöst?

Ich wuerde updaten, dann bekommst du auch die Kaspersky 8 Engine. Ich weiss nicht, ob es die auch fuer die "alte" Version gibt.

Also es ist ne Kaspersky Engine drin, aber ob das die V8 ist kann ich nicht sagen. Ist die V8 irgendwie besonders?

(ich mein es ist klar das wir nicht ewig auf den "alten" Versionen rumhantieren wollen ;) )

habe was im Forefront Server Security Administrator unter Settings => Antivirus => File Scanners gefunden und "CA Vet" rausgenommen, hoffe das bring mich erst mal weiter.

Zum Update: Klar ist auch ne Alternative aber wir werden bald unsere Exchange Server 2007 SP2 auf SP3 updaten, in diesem Zusammenhang wird das nochmal beleuchtet werden, aber danke für den Tipp, wusste gar nicht das wie schon wieder ne alte Version von Forefront fahren :D

also ich musste die Registry aus meiner zuvor gezogenen Sicherung zurückspielen. Hatte ein IPSEC Problem. Jetzt habe ich lediglich den RegKey

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

gelöscht => Funzt

DANKE :)

Hi,

Werden die lokalen Richtlinien dann irgendwie neu aufgebaut oder was passiert da eigentlich? Frage nur weil ich den Server gerade nach dieser Änderung neu gestartet habe und der Server kommt nicht mehr hoch, kann ihn mir aber erst morgen anschauen. Hab aber alles gesichert bevor ich gelöscht habe.

supi hat geklappt, vielen Dank :D