DJNova

Sorry, da habe ich mich dann falsch ausgedrückt. Es geht um das weitere Vorgehen, sobald der R2 endgültig released wurde. Ob es bis jetzt schon Erfahrungen oder irgendwelche Ansätze gibt um Daten dann entsprechend zu migrieren. Lg, Michael

Ok, habe mich geirrt. Nichts desto trotz wäre ich froh, wenn man mir bei dem Thema zum SQL ein bisschen weiterhelfen könnte. Danke & Lg, Michael

Windows Server 2008 R2 ist auf Basis von Windows 7 aufgebaut. Daher auch ein komplett neuer Kernel und eine Neuinstallation ist zwingend notwendig. Daher kann auch kein Inplace-Upgrade von SQL 2008 auf R2 gemacht werden, weil sowieso der Server neu installiert wird.

Hallo Leute, wieder mal eine Frage bezüglich einer Migration. Diesmal von SQL 2008 auf SQL 2008 R2. Folgende Situation: Server alt: Windows Server 2008 Standard x64 SQL Server 2008 Server neu: Windows Server 2008 R2 SQL Server 2008 R2 Die Datenbankdateien liegen auf unserem SAN das via FibreChannel angebunden ist. Die Aufgabe ist es, alle Daten auf SQL 2008 R2 zu bringen. Die Schwierigkeit dabei ist allerdings, dass ich keine Hardware, also weiteren Server, habe um irgendwie etwas auszulagern. Bildlich gesehen: Kann ich den Server einfach formatieren, neu aufsetzen und dann die Datenbank-Dateien im SQL 2008 R2 einfach wieder "reinhängen". Vielleicht hat jemand ein passendes Szenario für mich, das ich verwenden kann für die Planung des Umstiegs auf die neue Version. EInfach mal außer Acht lassen, ob ich einen temporären Server brauche oder nicht, bin ich über jede Hilfe dankbar. Vielen Dank im Voraus! Lg, Michael

Danke für die rasche Antwort. Also braucht man sich eigentlich nur mehr un die Berechtigungen des Shares kümmern. Sehe ich das so richtig?! Danke, Michael

Hallo Leute, wir haben vor, unseren File Server in eine virtuelle Umgebung zu übertragen. Es wird komplett neu installiert. Die Dateien liegen auf einer eigenen LUN welche via FibreChannel dem Server zugewiesen ist. Jetzt sind darauf NTFS-Berechtigungen vergeben. Wenn ich nun die Zuordnung aufheben, und einem anderen Server zuteile, bleiben dann die NTFS-Berechtigungen erhalten, sodass ich nur das DFS entsprechend konfigurieren brauche/muss? Danke, Michael

So, nun habe ich Zeit, etwas ausführlicher zu schreiben. Also die Konfiguration am DHCP sieht so aus: und: Am DNS ist Aging/Scavening auf 7 Tage gesetzt. Aber dies hat anscheinend auch nicht ganz so funktioniert, da ich noch Einträge aus dem Jänner 2009 drin hatte. Lg, Michael

Danke für die schnelle Antwort. Inzwischen habe ich das Problem bereits gelöst. Es stimmten nur die IP-Adressen nicht überein. Ich habe alle Einträge von den Client gelöscht und siehe da, jetzt werden alle Einträge vom DHCP richtig an den DNS weitergegeben. Lg, Michael

Hallo, ich habe das Problem, dass die DNS Einträge nicht mit den per DHCP zugeteilten IP-Adressen übereinstimmen. Daher kommt es öfters zu einem Kommunikationsproblem, wenn ich auf einen Client via seinem Namen zugreifen möchte. Kann ich irgendwie das ganze manuell abgleichen oder wo kann ich nachschauen. Habe aud meinem Server nichts entsprechendes gefunden. Danke, Michael

Mache ich umgehend. Mal schauen was dabei rauskommt.

Also "irgendwer", keine ahnung wer, versucht sich mit einem usernamen anzumelden, mit dem man schon einmal auf einem Client angemeldet war. Der Admin-Account wird häufig versucht. Da "er" das Kennwort nicht weiß wird dieser account permanent gesperrt. Sobald ich diesen entsperre ist er zugleich auch wieder gesperrt... es vergehen keine 2 Sekunden. Der User der auf diesem Client arbeitet bekommt das nicht mit. Dies geschieht im Hintergrund. Wie gesagt durch "irgendjemanden". Bei den Rechnern handelt es sich teilweise um neu installierte Rechner als auch teils um alte Installation vom vorhergehenden Dienstleister. Daher ist kein Zusammenhang bei den Installationen zu finden. Ein Verhalten, das ich noch nie gesehen habe. Lg, Michael

Hallo Leute, ich habe ein großes Problem... Ich habe einen Admin-Account, mit dem ich in unserer Domäne arbeite. Jetzt habe ich das Logging erweitert um zu sehen, warum der gesperrt ist. Jetzt weiß ich zwar von welchen Rechnern die Anfragen kommen, aber nicht wodurch das ausgelöst wurde bzw wird. Es handelt sich teilweise um Rechner die erst frisch installiert wurden. Kann es ein, dass jemand irgendwas eingeschleust bzw durch nen USB Stick verbreitet hat? Weil bei den Usernamen die sich versuchen zu authentifizieren handelt es sich um jene, wo es auch ein Profil auf den betroffenen Rechnern gibt. Hatte das schon mal wer? Wo kann ich da ansetzen? Danke, Michael

Hallo, wir haben einen Windows Server 2008 Standard der als Domaincontroller arbeitet. Jetzt habe ich einen bestimmten Account, der binnen 20 Sekunden gesperrt wird, weil das Passwort falsch eingegeben wird. Es ist natürlich auffällig, weil kurz nach dem entsperren es wieder 20 Sekunden dauert bis dieser wieder gesperrt ist. Kann man in irgendeiner Art und Weise feststellen oder filtern von WO versucht wird mit diesem Account einzuloggen? Danke, Michael

Hallo, anscheinend ist das ein Bug der Microsoft schon bekannt ist. Derzeit sind wir noch in der Beobachtungsphase, aber ist durch einen Hotfix lösbar. Wird noch weiter beobachtet, ob es tatsächlich einwandfrei funktioniert. Lg, Mike

ich wollte das Thema mal wieder etwas hochpushen ... Denn ich komme einfach nicht weiter. :-( Lg, Michael

Das ist ein Blade-Server mit 2 eingebauten NICs. Habe bereits jeweils eine deaktiviert und immer wieder ddas gleiche Problem. Lg, Michael

Also ich habe die Konsole für den DNS aufmachen versucht. Aber das ging nicht. Es kam die Fehlermeldung, dass der Server nicht erreichbar sei. Danach habe ich den AD Dienst versucht neu zu starten und es scheiterte immer am DNS. Ich weiß absolut nicht mehr weiter, was da sein soll. Kann es sein, dass mir der Domaintrust in die alte Domain dazwischenfunkt? @RanCyyD: Wenn das DFS am Filer hängt, dann kann ich zwar via RDP auf den Server, aber sonst bin ich sozusagen "eingesperrt" auf dem Server. Weder intern noch extern kann ich was pingen. Habe gerade den Befehl abgesetzt, und EINIGE Meldungen im Log drin. Und wegen dem Entfernen des AD vom 2ten Server ... Ich habe nichts anderes zur Auswahl, außer anzugeben, dass er der letzte Server sei :-( Das habe ich im Log vom primären DC gefunden: Test omitted by user request: CheckSecurityError Test omitted by user request: CutoffServers Starting test: FrsEvent * The File Replication Service Event log test There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. An Warning Event occurred. EventID: 0x800034FA Time Generated: 04/14/2009 08:31:48 EvtFormatMessage failed, error 15100 Win32 Error 15100. (Event String (event log = File Replication Service) could not be retrieved, error 0x3afc) ......................... SRV-DC01 passed test FrsEvent Starting test: DFSREvent The DFS Replication Event Log. There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. An Warning Event occurred. EventID: 0x800004B4 Time Generated: 04/13/2009 20:20:49 EvtFormatMessage failed, error 15100 Win32 Error 15100. (Event String (event log = DFS Replication) could not be retrieved, error 0x3afc) An Warning Event occurred. EventID: 0x800004B4 Time Generated: 04/14/2009 04:21:34 EvtFormatMessage failed, error 15100 Win32 Error 15100. (Event String (event log = DFS Replication) could not be retrieved, error 0x3afc) An Error Event occurred. EventID: 0xC00004B2 Time Generated: 04/14/2009 08:28:22 EvtFormatMessage failed, error 15100 Win32 Error 15100. (Event String (event log = DFS Replication) could not be retrieved, error 0x3afc) An Error Event occurred. EventID: 0xC00004B2 Time Generated: 04/14/2009 08:33:22 EvtFormatMessage failed, error 15100 Win32 Error 15100. (Event String (event log = DFS Replication) could not be retrieved, error 0x3afc) ......................... SRV-DC01 failed test DFSREvent Starting test: SystemLog * The System Event log test An Error Event occurred. EventID: 0x40000004 Time Generated: 04/14/2009 13:32:36 EvtFormatMessage failed, error 15100 Win32 Error 15100. (Event String (event log = System) could not be retrieved, error 0x3afc) ......................... SRV-DC01 failed test SystemLog Lg, Michael

Hallo, heute musste ich den primären DC durchstarten, weil nichts mehr ging. Zuerst der Filer weg, und dann der DC. Ich weiß nicht wo ich ansetzen soll. Am DC konnte ich nicht mal mehr den DNS aufmachen um zu sehen was los is. Hatte nur mehr Errors im Log. Wäre über eine kleine Hilfe sehr sehr dankbar, um dem ganzen etwas entgegenwirken zu können. Danke, Michael

Guten Morgen, ich habe das ganze noch etwas verfolgt und noch einige Details gefunden... In den ganzen Lösungsbeschreibungen finde ich leider nichts brauchbare. Das komische ist nur, dass beim Auftreten des Fehlerfalles ich zwar via RDP auf den Server komme, aber ich nicht mehr ins Internet rauskann oder sonst wo hin. Ich weiß jetzt nicht ob es ein Hardwarefehler der Netzwerkkarte oder ein Softwarefehler ist, der den Fehler hervorruft. Hilft das irgendwem weiter? Lg, Michael

Log Name: DNS Server Source: Microsoft-Windows-DNS-Server-Service Date: 06.04.2009 13:44:17 Event ID: 4013 Task Category: None Level: Warning Keywords: Classic User: N/A Computer: SRV-FS01.XXX.XXX Description: The DNS server is waiting for Active Directory Domain Services (AD DS) to signal that the initial synchronization of the directory has been completed. The DNS server service cannot start until the initial synchronization is complete because critical DNS data might not yet be replicated onto this domain controller. If events in the AD DS event log indicate that there is a problem with DNS name resolution, consider adding the IP address of another DNS server for this domain to the DNS server list in the Internet Protocol properties of this computer. This event will be logged every two minutes until AD DS has signaled that the initial synchronization has successfully completed.

Das einzige was auftaucht ist beim File-Service am primary DC folgendes: Log Name: DFS Replication Source: DFSR Date: 09.04.2009 08:30:30 Event ID: 5002 Task Category: None Level: Error Keywords: Classic User: N/A Computer: SRV-DC01.XXX.XXX Description: The DFS Replication service encountered an error communicating with partner SRV-FS01 for replication group Domain System Volume. Partner DNS address: SRV-FS01.XXX.XXX Optional data if available: Partner WINS Address: SRV-FS01 Partner IP Address: 172.20.40.30 The service will retry the connection periodically. Additional Information: Error: 1753 (There are no more endpoints available from the endpoint mapper.) Connection ID: 1009FF18-0AB1-4609-B1E9-1A0583B5FD4B Replication Group ID: 709CF469-011C-4032-BE8B-43600FDD3F3F was noch aufgetaucht ist, ist am primary DC folgendes im system log. Aber keine Ahnung ob es dazugehört: Log Name: System Source: Microsoft-Windows-Security-Kerberos Date: 09.04.2009 10:52:02 Event ID: 4 Task Category: None Level: Error Keywords: Classic User: N/A Computer: SRV-DC01.XXX.XXX Description: The Kerberos client received a KRB_AP_ERR_MODIFIED error from the server WKS-0133$. The target name used was cifs/WKS-0109.XXX.XXX. This indicates that the target server failed to decrypt the ticket provided by the client. This can occur when the target server principal name (SPN) is registered on an account other than the account the target service is using. Please ensure that the target SPN is registered on, and only registered on, the account used by the server. This error can also happen when the target service is using a different password for the target service account than what the Kerberos Key Distribution Center (KDC) has for the target service account. Please ensure that the service on the server and the KDC are both updated to use the current password. If the server name is not fully qualified, and the target domain (XXX.XXX) is different from the client domain (EMG.TRASYS), check if there are identically named server accounts in these two domains, or use the fully-qualified name to identify the server. Event Xml: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Security-Kerberos" Guid="{98E6CFCB-EE0A-41E0-A57B-622D4E1B30B1}" EventSourceName="Kerberos" /> Im DNS Log am betroffenen Server steht folgendes: Log Name: DNS Server Source: Microsoft-Windows-DNS-Server-Service Date: 06.04.2009 13:18:58 Event ID: 140 Task Category: None Level: Error Keywords: Classic User: N/A Computer: SRV-FS01.XXX.XXX Description: The DNS server could not initialize the remote procedure call (RPC) service. If it is not running, start the RPC service or reboot the computer. The event data is the error code. Log Name: DNS Server Source: Microsoft-Windows-DNS-Server-Service Date: 06.04.2009 13:22:23 Event ID: 4015 Task Category: None Level: Error Keywords: Classic User: N/A Computer: SRV-FS01.XXX.XXX Description: The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

Das Problem bei dem ganzen ist, dass unser Filer als 2ter Domain Controller dient. Zusätzlich ist noch DFS eingerichtet und in unregelmäßigen, nicht nachvollziehbaren Abständen stürzen diverse Dienste ab. In welcher Abhängigkeit das passiert weiß ich nicht. Alle dienste laufen laut der Anzeige bei den Services. Wenn ich jedoch den DFS Manager öffne, dann zeigt er mir überall ein rotes X ... zusätzlich ist dann auch AD und GC nicht verfügbar. DNS fällt aus, kann sich nicht mit dem primären DNS abgleichen... das selbe auch beim AD. Entsprechende Errors sind dann auch im Log zu finden. Erst nach einem Reboot lauft alles wieder einwandfrei. Im Log ist jedoch nichts zu finden, wann oder was dazu beträgt, dass diese Situation hevorruft. Wir haben noch zusätzlich einen Domain Trust zu unserer alten Domäne eingerichtet. Dieser ist auf dem primary und secondary domain controller vorhanden. Liegts daran? Das einzige was ist bzw sehr häufig im Log auftaucht ist das: Log Name: System Source: srv Date: 09.04.2009 11:05:41 Event ID: 2012 Task Category: None Level: Warning Keywords: Classic User: N/A Computer: SRV-FS01.XXX.XXX Description: While transmitting or receiving data, the server encountered a network error. Occassional errors are expected, but large amounts of these indicate a possible error in your network configuration. The error status code is contained within the returned data (formatted as Words) and may point you towards the problem. Im Server sind zwei Netzwerkkarten drin. Egal welche Netzwerkkarte ich aktiviere, ich habe immer diese Warnings drin. Weiters wollte ich schon das AD und den DNS von diesem Server entfernen, aber dann bringt er folgende Fehlermeldung: Es ist nicht der letzte, sondern eigentlich nur der zweite ... Traute mich dann nicht auf Yes zu klicken, weil es ja eigentlich einen primary DC gibt. Jetzt weiß ich net genau, was hier los ist. Woran liegt das alles? Ich kanns mir nicht erklären, und es ist mehr als unangenehm, dass hier immer der ganze Server rebootet werden muss, um DFS und das alles wieder zum Laufen zu bringen. Hat jemand einen Lösungsansatz bzw sowas schon mal erlebt? Hardwarefehler? Konfigurationsfehler? Sonstiges? Benötige dringend Hilfe ... Danke, Michael

Hallo, ich stehe vor einem Problem, dass ich den bestehenden Server (Windows Server 2008 Standard x64) möglicherweise neu installieren muss. Jetzt läuft darauf das komplette File-Service über ein DFS. Die Daten liegen auf einem externen Raid was via Fibre Channel angebunden ist und die einzelnen LUNs dem Server zugewiesen sind. Gibt es eine Möglichkeit, wenn ich nach der neuinstallation die Shares neu einrichte auch die Berechtigungen nachziehe? Also vorher sichern, und danach wiederherstellen? Vielen Dank im Voraus. Lg, Michael

Hallo, ich stehe etwas an bei der Installation des SCCM. Es gibt einen Punkt, der nicht installiert wird... Und das ist der Management Point. Weder wenn ich die Default Website wähle noch wenn ich alles unter einem anderen Port laufen lassen möchte. Immer das selbe. Bei der Installation wird dieser Punkt nicht abgeschlossen. Hat schon jemand mal das gleiche Problem gehabt? Voraussetzungen sind alle installiert. Auch WSUS ist auf dem Server installiert. Aber im IIS taucht keine eizige Website auf, die für den SCCM notwendig wäre. Im Log steht nur, dass beim Monitoring ein Timeout kommt. Wäre sehr dankbar über jeden Lösungsansatz bei dieser Sache. Danke, Michael

Hallo, nein, der user ist ein normaler user, welchen ich im ad definiert bzw angelegt habe. ich als domainadmin habe kein problem mit dem ausführen des scriptes. loggt sich der "normale" user ein, wirds nicht ausgeführt. wieder das problem, dass beim händischen ausführen die abfrage kommt ob ich mir sicher sei, dass ich diese datei ausführen möchte. das script prüft generell wer sich anmeldet, und verbindet entsprechend user- und gruppenlaufwerk. mir gehts nur darum, dass das script nicht ausgeführt wird, weil es von vista anscheinend für normale user geblockt wird. kann ich da über ne policy was definieren oder muss ich da ne einstellung am client selbst durchführen?! Danke, Michael