NilsK

Moin, was spricht dagegen? Einen Task, der bei Anmeldung abläuft, hat man ungefähr genauso schnell erzeugt wie man einen Link in einen Unterunterunterordner kopiert hat. Zudem kann man solche Tasks auch hübsch über GPP zentralisiert für ganz, ganz viele Server anlegen. Abgesehen davon, gibt es den Autostart-Ordner durchaus noch. Meiner Erinnerung nach funktioniert er auch nach wie vor, ich hab grad keine Lust, das auszuprobieren. ;) faq-o-matic.net » Wo ist das Startmenü in Windows 7 und Server 2008 R2? geht auch für 8 und Server 2012 Gruß, Nils

Moin, nein, ein Feedback gibt es nicht. Gruß, Nils

Moin, eventuell ein Codepage-Problem wegen des Umlauts? Versuch doch mal, nach dem RID der Gruppe zu filtern. Geht es dann? Gruß, Nils ... der auch GPP favorisiert

Moin, ... äh... wie meinen? Gruß, Nils

Moin, so etwas sieht das klassische Berechtigungskonzept nicht vor. Dazu musst du deine Gruppen umstrukturieren. Sofern vom Konstrukt her möglich, wäre ein Workaround, dem User die Schreibrechte zu verweigern. Gruß, Nils

Moin, könnte schon sein, aber bei Beta-Prüfungen soll man ja eigentlich ausdrücklich für jede Prüfung eine Mail kriegen, weil man das Ergebnis ja nicht online sieht. So war es auch vorher und direkt nach der Prüfung ausdrücklich angekündigt. Daher gehe ich von einem fehlerhaften Prozess aus. Zudem gab es auch vorher schon Hinweise, dass diesmal einiges im Argen liegt: It has been 8 weeks…since the first Windows Server 2012 Beta Exam! | Helmers Blog Gruß, Nils

Moin, wie ich mittlerweile weiß, habe ich auch bestanden. Da ich (wie oft bei Prüfungen, vor allem in der Betaphase) bei mehreren Fragen nicht wusste, was die eigentlich von mir wollen ;), war es also nicht so wild. Gruß, Nils

Moin, das Problem wirst du nur lösen können, wenn du den Rechner aus der Domäne entfernst und neu hinzufügst. Die Ursache ist vermutlich, dass sich nach dem Erzeugen des Image das Computerkennwort geändert hat. Das ist einer von vielen Gründen, die gegen Image-Sicherungen sprechen. faq-o-matic.net » Warum Images nicht als Datensicherung taugen Gruß, Nils

Moin, einige von uns haben Beta-Prüfungen zu Windows 8 und Windows Server 2012 abgelegt. Wer wie ich bislang immer noch nicht über das Resultat informiert wurde, sollte mal selbst bei Prometric und bei Microsoft nachsehen. In meinem Fall waren dort alle Prüfungen mit Resultat ausgewiesen. Anscheinend funktioniert die Benachrichtigung nicht zuverlässig. faq-o-matic.net » Microsoft-Beta-Prüfungen: Keine Benachrichtigung Gruß, Nils

Moin, natürlich stehen Informationen zu den Sites im DNS. Das sind aus Sicht von DNS aber nur Subdomains und Resource-Records (vor allem SRV-Records). Dass die etwas mit AD-Sites zu tun haben, weiß DNS nicht, und das ist DNS auch egal. Das Site-Konzept ist ein Konstrukt des AD, nicht von DNS. Darum ging es mir. Im DNS stehen nur einige wenige Informationen dazu, die aber von AD gesteuert werden. Die Unterscheidung mag haarspalterisch erscheinen, aber beim Troubleshooting muss man genau an dieser Stelle oft sehr genau hinsehen, daher mein Beharren. Wobei mir unklar ist, wie die da überhaupt reingekommen sind. Vielleicht liegt das an den DCs, die ihrerseits auch diesen Standorten zugewiesen waren. Jemand anders dürfte auf der Ebene kaum schreiben. Gruß, Nils

Moin, ich würde das weder mit csvde noch mit ldifde machen. Vielleicht willst du dir dies mal anschauen: faq-o-matic.net » Excel: Admins unbekannter Liebling Gruß, Nils

Moin, OK, prima. Danke für die Rückmeldung, diese Einschränkung war mir noch nicht bekannt. Gruß, Nils

Moin, Ankreuzen. Gruß, Nils

Moin, aha. Das war durchaus erwartet. Ich frage ja nicht zum Spaß. :cool: Und, was steht in den Dateien? Gruß, Nils

Moin, nein, auch die kennt DNS nicht. Siehst du, und genau deshalb frage ich, von welchen Einträgen du wann redest. Also, wo genau stehen die "---"-Einträge? Gibt es an dem AD-Standort Clients, die diesen Fehler nicht haben? Eigentlich sollte es keinen Grund geben, warum dieser Name ungültig wäre. Was einfach daran liegen könnte, dass es "DNS-Sites" nicht gibt. Nein, in solchen Situationen wäre es schon sinnvoll zu wissen, wie sich das Problem nun wirklich darstellt, u.a. um Zusammenhänge oder Unterschiede zu identifizieren. Das Eventlog kann man ja auch auswerten, ohne Clients einzeln abzuklappern. OK. Ist das stichprobenartig überprüft an den Clients, die Fehler melden? Klar. Ebenso wie Fehler, die man erst sieht, wenn man noch mal genau hinsieht. ;) Wie meinen? IP steht doch für RPC. Äh ... also parallel zum Default IP Site Link habt ihr ein Objekt "schnell" angelegt und dort alle Standorte eingetragen - so richtig? Sind die dann aus dem Default entfernt? (Das dürfte zwar für das Problem irrelevant sein, aber gerade an dieser Stelle wäre es wichtig, von derselben Sache zu reden.) Gibt repadmin Hinweise auf Fehler? Gruß, Nils

Moin, wie heißen die Standorte? Welche Subnets sind wie zugewiesen? Von welchen Einträgen sprichst du im DNS (DNS kennt keine Standorte)? Welche Standortangabe steht bei den 5779-Meldungen? Melden alle Clients Fehler oder nur manche? Gibt es Gemeinsamkeiten bei diesen Clients? Wie ist die IP-Konfiguration dieser Clients? Wie ist die Replikationsstruktur des AD aufgebaut? Gibt es weitere Fehler in den Eventlogs der Server und Clients, die evtl. damit zusammenhängen könnten? (Und wenn ja: Bitte Nummer und Text angeben, denn erstens ersparst du uns dann die Nachrecherche, zweitens kann eine Nummer durchaus unterschiedliche Texte haben.) Und, und, und. Oder wie ich anderswo schon mal sagte: Halt die Grundlagen des Troubleshootings. Gruß, Nils

Moin, um dir hier sinnvoll helfen zu können, benötigen wir strukturierte und ausführliche Informationen. Mit der bisherigen eher intuitiven Stichwortsammlung können wir kaum nachvollziehen, was da falsch laufen könnte. Gruß, Nils

Moin, du hast einen LDAP-Pfad in deinen Daten, in dem Kommas enthalten sind. Da das Komma aber auch Trennzeichen in der CSV-Datei ist, musst du den LDAP-Pfad in Anführungsstriche einfassen. Danach wird das Ganze aber daran scheitern, dass du keine aktivierten Userobjekte ohne Kennwort importieren kannst. Wenn es nur um Ausprobieren geht, schau dir das Attribut "userAccountControl" an. Wenn es um produktive Nutzung geht, ist csvde aus meiner Sicht ungeeignet. Gruß, Nils Gruß, Nils

Moin, :) Nein, der Ansatz ist schon richtig. Wie auch immer gilt aber auch hier, dass jede Kommunikation interpretationsbedürftig ist. Für die nun von dir genannten Testzwecke kann ich dich nur bestärken, da kann ja nichts Kritisches passieren. Was die Grundlagen angeht, hast du offenbar ein Domänen-Upgrade vor, keine Migration. Da solltest du ausreichend Material im Web finden. Windows 2012 ist allerdings auch noch sehr neu, also auch noch nicht so gut dokumentiert wie die Vorgänger. Gruß, Nils

Moin, ich habe die Betaprüfung gemacht, aber leider immer noch kein Ergebnis dazu ... Inhaltlich fand ich sie "nicht ohne", aber da es Beta war, können sich Details durchaus verschoben haben. Wie immer sollte man einiges an Grundlagen haben (nicht versionsspezifisch) und einiges an Versionskenntnissen. Dabei auch die wichtigen PowerShell-Kommandos berücksichtigen. Gruß, Nils

Moin, korrekt, du kannst im Cluster-Manager eine neue Ressource vom Typ "Virtuelle Maschine" anlegen und da dann bestehende VMs übernehmen. Vorsicht, wenn du künftig Änderungen "direkt" an VMs vornimmst (per Skript, per Hyper-V-Manager oder wie auch immer), dann musst du im Cluster-Manager die Konfiguration der VM neu einlesen. Der Menüpunkt dazu ist ziemlich versteckt. Gruß, Nils

Moin, wenn ich mal ganz ehrlich sein darf: Deine Fragen sind so grundlegend, dass du dir erst mal Grundlagen aneignen solltest, bevor du an die Migration einer Produktionsumgebung gehst. Zum Domänen-Upgrade findest du im aktuellen IT-Administrator einen ausführlichen Artikel: .: www.kaczenski.de :. » ITA 10/2012: Der Plan macht den Unterschied Das ADMT brauchst du für ein Upgrade natürlich nicht, und ebenso sollten die anderen VMs unbeeindruckt weiterlaufen. Da es in der Vergangenheit immer mal Einschränkungen bei "ganz neuen" AD-Versionen in der Kompatibilität zu Exchange gegeben hat, solltest du da noch mal recherchieren oder testen, ob Exchange 2010 mit einem AD unter 2012 zusammenarbeitet - ich gehe davon aus, kann das aber im Moment nicht genau sagen. Ob du ein AD auf virtueller oder auf physischer Basis aktualisierst, macht keinen Unterschied. Ebenso ist es deinen Applikationen egal, auf welcher Plattform sie laufen. Das Upgrade von Hyper-V selbst hingegen wirst du natürlich genau planen und testen wollen. Aus Neugier wüsste ich übrigens gern noch, wie ihr mit dem Action Pack eure bisherige Umgebung lizenziert habt ... bei so vielen Lizenzen wird es sogar bei Gold-Partnern eng. Gruß, Nils

Moin, das schon, aber solche Einstellungen sollte man wegen hart codierter Abhängigkeiten sogar nur in der DDP setzen: faq-o-matic.net » Besonderheiten der AD-Kennwortrichtlinie OK. Welcher User genau? Wäre mir neu und glaube ich nicht. Hast du mal den genauen Link und den genauen Wortlaut? Abgesehen davon, rate ich grundsätzlich von Kontensperrungen ab, weil sie ein super Einfallstor für einfachstes DOS sind. Aber das ist ein anderes Thema. Gruß, Nils

Moin, prüfe die Konfiguration der AD-Standorte und der zugewiesenen Subnets, die Zuordnung der DCs zu den Standorten sowie die IP-Adresse des Clients. Gruß, Nils

Moin, Nö. Das ist eine rein clientseitige Sache. Hab ich, wie gesagt, auch noch nie gesehen. Gruß, Nils