Dr Kiffer

Mhh ich nehme an Netbios Namen hast du auch schon probiert.

Ist das die exakte Fehlermeldung?

Gibt das Detail Fenster noch mehr aus?

Eventlog irgendwas auffälliges?

Nur der eine Client? Oder haben noch mehr probleme?

Gruß

Danny

Moin,

gibst du den Netbios-Namen der Domäne beim Client an oder den DNS-Namen?

Gruß

Danny

Hallo zusammen,

kurze Frage.

Habe einen SBS2k8 sowie einen Terminalserver auf 2k8 Basis auf einem Hyper-V laufen.

Heute Mittag hatte ich das Problem auf dem SBS, dass keine Verbindung möglich war, keine DNS registrierungen mehr vorgenommen wurde etc.

Status der LAN-Verbindung war ges. und empf. Pakete : 0 und Übertragungsgeschwindigkeit 0Byte/s

Im Abgesicherten Modus habe ich die Treiber der Nic mal neuinstalliert, dannach lief es auf dem sbs wieder.

Jetzt ich das gleiche Problem auf dem Terminalserver. Es wurden keine Verbindungen akzeptiert und der Status der LAN-Verbindung ist auch bei 0.

Ich häng mal ein Bild an.

Hat einer ne Ahnung was das sein kann?

Gruß

Danny

ich fürchte schon.

Die FritzBox weiss sonst nicht wie sie die Pakete ins 99er Netz routen soll.

Aber eine Route auf der Fritzbox sollte nicht das große Problem sein oder?

Und wenn das Routingproblem beseitigt ist, kann der DC-DNS-Server auch die Namen über die Stammhinweise auflösen.

Gruß

Danny

zu klären ist ersteinmal ob du ein dns oder ein routing problem hast.

Wobei ich auf zweiteres tippe.

Poste doch bitte mal das Ergebnis von

[b]nslookup www.google.de[/b]

von beiden servern.

Hast du denn eine DNS Weiterleitung am DC eingerichtet?

Zum Rou

Ich denke, dass die Fritzbox dein 192.168.99.0 Netz nicht kennt und du dort eine statische Route setzen musst und als Gateway 172.16.16.20.

Gruß

Danny

Hallo zusammen,

habe am Mittwoch die 70-297 bestanden und damit den MCSE voll gemacht. :)

Die 297er habe ich mir schwerer vorgestellt. Zeitlich sollte man nicht trödeln aber man kann schon den Aufgabentext vernünftig lesen.

Themeninhalte waren die gleichen, wie schon des öfteren hier angesprochen.

Jetzt gehts weiter mit dem Upgrade auf MCITP:EA

Gruß

Danny

ja die kenn ich wohl. Leider helfen die Scripts mir bei meinem Problem nicht. :(

ich konkretisier das mal ein wenig.:)

Ich möchte die Authentifizierungs Methoden eines bestimmten Unterordners ändern.

Für ein virtuelles Verzeichnis kein Problem. Geht mit VBScript ohne Probleme.

Wenn ich die gleiche Methode für einen Unterordner des virtuellen Verzeichnis probiere bekomme ich einen Fehler, dass das Objekt nicht vorhanden ist.

Ist es auch nicht, wenn ich mit MetaEdit schaue.

Automatisch sind scheinbar alle Einträge bis auf virt. Verz. Ebene in der Metabase. Darunter kann ich genau wie in der Registry Keys sowie String und Dword Einträge vornehmen.

Wenn ich hier einen neuen Key Verzeichnisname erstelle und darunter einen DWORD Authflags kann ich auch hier via Script bearbeiten.

Jetzt suche ich eine Möglichkeit diesen Key sowie DWORD Eintrag via script zu erstellen.

Gruß

Danny

–

So habe zwischenzeitlich doch selber was gefunden :)

Das Zauberwort bzw Programm heisst Mdutil.exe

Damit sind direkte Änderungen möglich.

Danke und Gruß

Danny

Hallo zusammen,

kurze Frage.

Gibt es ein command line utility welches die über Funktionen von MetaEdit verfügt.

Ziel ist es direkt in der Metabase "Keys" sowie string und DWORD Werte anzulegen.

Gerne auch per vbscript nur nicht über eine GUI.

Danke für eure Hilfe

Gruß

Danny

Sorry, ich hatte vergessen das dazu zu schreiben.

Ich habe Exchange 2003, weisst Du auch da wo der Punkt ist, ich habe ihn nicht gefunden :-(

Der genaue Pfad ist im IIS in der Site im Virtuellen Verzeichnis Exchange --> Eigenschaften --> Verzeichnis Sicherheit--> Authentifizierung und Zugriffsteuerung dort kannst du unten Integrierte Windows-Authentifizierung abschalten.

Gruß

Danny

Sorry war jetzt so mit prüfungsvorbereitung beschäftigt, das ich den thread fast außer Acht gelassen hatte.

Hab sie aber am Donnerstag bestanden :)

Zurück zum Thema.

Ursprünglich habe ich gedacht ein Problem gesehen zu haben, da ich im DNS keine GC Einträge im globalen Bereich gefunden habe.

Ich habe nur welche im Sites-Bereich gesehen und da hat mich interessiert, wie die Abfrage denn abläuft und wofür die unterschiedlichen Vorkommnisse denn da sind.

Nach deinem Tip mit dem Aufzeichnen kam die nächste Frage, da ich keine GC abfragen aufgezeichnet habe, ausser der GC war offline.

Übrigens war der ldap/kerberos zurückgegeben DC nie der GC. Den hab ich extra an einen anderen Standort gepackt.

Aber mit der Hauptfrage mit der Reihenfolge Standort oder Global hast du mir super geholfen.

Danke nocheinmal.

Gruß

Hallo,

habe den Client Neustart am DNS Server mitgeschnitten. Da sollte ja DNS seitig alles abgefangen sein oder nicht?

Meine Testumgebung ist komplett auf einem Vmware Esxi Server.

root domain, untergeordnete domain 3 Standorte und einen client :)

Ansonsten muss ich mal ausprobieren, ich meine es gibt da den promiscous (oder so ;)) mode...

Gruß

Danke für die ausführliche Antwort.

Wenn ich im Netzwerkmonitor am DNS Server aufzeichne kann ich lediglich GC abfragen im DNS feststellen, wenn dieser nicht erreichbar ist.

Ansonsten wird immer nur eine DC abfrage gemacht.

Hat der Client oder der DC einen Cache für diese Abfrage?

ipconfig /flushdns hab ich auf dem anmelde DC mal ausgeführt.

Gruß

Hallo zusammen,

bereite mich grade auf die 70-294 vor und schaue mir grade mal ein paar forests an.

mal ein paar Fragen bezüglich des globalen Katalogs.

Der globale Katalog ist im DNS ja an mehreren Stellen verknüpft/eingetragen.

Wo ist der Unterschied z.B zwischen

_tcp.gc._msdcs.domainroot.local

und

_tcp.SITE._sites.gc._msdcs.domainroot.local

Das im letzten die GCs für die Site gelistet sind ist klar, aber wofür brauche ich den ersten dann noch? Es sind doch alle Mitglied einer Site und wenn es die Default ist oder?

Was ist, wenn in _tcp.gc._msdcs.domainroot.local kein SRV eintrag für einen GC vorhanden ist und unter _tcp.SITE._sites.gc._msdcs.domainroot.local allerdings doch? (zufällig bei einem forest gesehen)

Wie ermittelt ein Client den GC bei der Anmeldung?

Via _tcp.gc._msdcs.domainroot.local oder _tcp.SITE._sites.gc._msdcs.domainroot.local ?

Wofür sind die Host(A) Einträge in gc._msdcs.domainroot.local?

Für eine kleine Aufklärung wäre ich dankbar.

Gruß

mhh oder ein eher etwas unschöner workaround.

Alle 5 minuten einen task laufen lassen der deine aktuelle IP mit der letzten IP vergleicht.

Wenn unterschied dann dyndns updaten.

Gruß

Danny

Ja dann herzlichen Glückwunsch.

Habe gestern auch die Prüfung bestanden.

leider "nur" mit 781 Punkten.

Kann mich mit Themeninhalten etc nur anschliessen.

Fand sie auch schwerer als die 291er.

jetzt gehts auf zur 294...

den rdp client einfach über mstsc /console bzw ab XP SP3 und Vista/2008 mstsc.exe /admin

Dann wirst du mit der consolen Sitzung deines Servers verbunden.

Gruß

Danny

Auch von mir ein frohes Fest und einen guten Rutsch in ein hoffentlich erfolgreiches und gesundes neues Jahr 2009

mhh habe ähnliches auch schonmal beobachtet, wobei es nach kurzer wartezeit (ca 1-2 Minuten) auch ohne anmelden funktioniert.

Nehme an, dass der Service noch im Hintergrund gestartet wird.

Geht es bei dir denn gar nicht ohne Anmeldung, oder warst du nur zu ungeduldig?

Gruß

Danny

es ist gar nicht sooo einfach sich mit dem Hyper-V zu verbinden.

Eine gute Anleitung findest du hier.

John Howard - Hyper-V and virtualization blog : Part 1 - Hyper-V Remote Management: You do not have the required permission to complete this task. Contact the administrator of the authorization policy for the computer ?COMPUTERNAME?

Dort sind in den einzelnen Parts mehrere Scenarien beschrieben.

Und Verbindung via IP-Adresse ist glaub ich auch nicht möglich. Nur via Name.

Gruß

Danny

Hallo

also zu deinem Problem der Geschwindigkeit kann ich dir leider nichts sagen, aaaber...es sollte nicht daran liegen, dass du 3 Laufwerke auf einmal verbindest.

Und 2. brauchst du Benutzername und Passwort nicht abfragen.

Wenn du als Domänen User mit einer gecachten Anmeldung angemeldet bist (und sich in der Zwischenzeit das Kennwort nicht geändert hat) sollte Windows die Laufwerke auch so ohne Eingabe von Anmeldeinformationen verbinden.

Gruß

Danny

In den Eigenschaften des Users im Reiter Profil gibt es das Feld Anmeldeskript.

Da tippst du dann ein: name_des_skriptes.bat

Gruß

Danny

Hallo widersacher,

Verwendet ihr Active Directory? Oder ist das ein Standalone?

Falls AD dann

solltest du die Batchdatei ins Netlogonverzeichnis deines DCs packen und bei den entsprechenden Usern als Anmdeldeskript eintragen.

Eine andere Möglichkeit wäre das Skript über die Gruppenrichtlinien laufen zu lassen. Dort kannst du in den Benutzereinstellungen anmelde und abmeldeskripte definieren.

Gruß

Danny

hört sich für mich nach einer sso (single sign on) Lösung an.

Hallo hamster,

wie sieht es denn mit dem Zertifikat aus?

Ist das gültig.

Wenn du auf https://server_adresse_aus_dem_internet/rpc gehst bekommst du eine Zertifikatswarnung?

Gruß

Danny

Hallo DexterF,

lies dir einfach mal die letzten Antworten in diesem Thread duch, dann wirst du fündig.