Jump to content

NilsK

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    17.605

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von NilsK

  2. allgemeine Berechtigungsfrage

    in Windows Forum — Allgemein

    Geschrieben

    Moin,

     

    in dem Fall ist der User eben Mitglied einer Gruppe, die darf oder nicht darf (z.B. "Jeder" oder "Domänen-Benutzer"). Das Anmeldefenster kommt nur, wenn weder der User noch eine seiner Gruppen überhaupt in der Berechtigungsliste steht.

     

    Beispiel: Berechtigung nur für "Administratoren" und "Gruppe47". User ist weder Administrator noch Mitglied in Gruppe47.

     

    Gruß, Nils

  5. Migration 2003 auf 2008 mit gleichbleibender Domäne

    in Active Directory Forum

    Geschrieben

    Moin,

     

    Danach übernimmst du alle Daten und Dienste vom alten DC und schaltest diesen erstmal für ein paar Tage aus. Wenn dann noch alles funktioniert und nichts fehlt, schaltest du den DC wieder an und entfernst ihn mit DCPROMO aus der Domäne.

     

    das gilt nur, wenn der DC noch irgendwelche Daten jenseits von AD und DNS hostet. Wenn er nur DC ist, sollte man ihn nicht ab- und wieder einschalten, sondern geordnet aus der Domäne nehmen. Anderenfalls erzeugt man nur unnötige Umorganisation der Replikation.

     

    Wenn man schon meint, den DC zuerst nur abschalten zu müssen, sollte man nach dem Wiedereinschalten auf jeden Fall lang genug warten, damit er wieder ordentlich in der Replikation mitspielt (je nach Umgebung wenige Minuten bis mehrere Stunden). Sonst schafft man sich zusätzliche Probleme.

     

    Gruß, Nils

  9. SQL 2008 - Trans Logs

    in MS SQL Server Forum

    Geschrieben

    Moin,

     

    das Ablaufen der Sicherung bedeutet nicht, dass die Sicherungen entfernt werden - schon gar nicht aus einer Datei, die mehrere Sicherungen enthält. Es bedeutet nur, dass SQL Server sich nach dem Ablauf des Datums weigern wird, die Sicherung wiederherzustellen.

     

    Besserer Weg: Erzeuge eine Datei pro Log-Sicherung und entferne die alten Dateien nach ihrem Zeitstempel, z.B. mit folgendem Skript:

     

    faq-o-matic.net Alte Dateien löschen

     

    Gruß, Nils

  11. Lizenz Server 2008 R2 -> Hyper-V mit 2003 R2

    in Microsoft Lizenzen

    Geschrieben

    Moin,

     

    Dann brauchst du auch Server 2008 CALs!

     

    nein, eben nicht. Wenn der 2008-Server ausschließlich Hyper-V macht und darunter nur VMs mit einer Vorgängerversion laufen, benötigt man keine 2008-CALs. Das ist eine Änderung, die Microsoft Anfang 2009 vorgenommen hat (Licensing Brief Mitte Januar 2009).

     

    Du erinnerst dich vielleicht an unseren Mailverkehr von Januar/Februar 2009.

     

    Allerdings ist in diesem konkreten Szenario die Frage noch nicht geklärt, ob ein selektives Downgrade möglich ist: Also Host mit 2008 R2 und VMs mit 2003über dieselbe 2008-R2-Enterprise-Lizenz. Da habe ich immer noch meine Zweifel.

     

    Gruß, Nils

  12. W2K8 R2 Event Log

    in Windows Server Forum

    Geschrieben

    Moin,

     

    **** ist halt wenn man das ganze nicht in Testumgebung bauen kann, sondern gleich auf den Live servern.

     

    dazu pflege ich zu sagen: Es gibt keine Kunden ohne Testumgebung. Es gibt aber viele Kunden ohne Produktionsnetzwerk.

     

    Oder deutlicher: Wer Tests im Produktionsnetzwerk durchführt, handelt grob fahrlässig!

     

    Copying memberevents.txt to "\\server\logparser$\member"

    The process cannot access the file because it is being used by another process.

     

    Das sieht nach einem Timing-Problem aus, könnten aber auch Berechtigungen oder sowas sein. Das solltest du klären, denn hier geschieht genau der entscheidende Schritt, weil die Events der beteiligten Server zusammengefügt werden. Und ohne Events keine Auswertung ...

     

    'sleep' is not recognized as an internal or external command,

    operable program or batch file.

     

    Hm, da hab ich wohl beim Batch-Bauen was übersehen. Scheint, dass in der Originalumgebung ein externer Sleep-Befehl dabei war. Muss ich mal ändern, denn das Sleep soll Timing-Probleme umgehen.

     

    Behelfen kann man sich, indem man das "sleep" jeweils ersetzt durch:

    ping -n 3 localhost>nul

    Dabei die 3 durch die Zahl der Sekunden ersetzen, die man warten will.

     

    Creating Report: Repeated Events of the Last Week ...

     

    Statistics:

    -----------

    Elements processed: 40

    Elements output: 0

     

    Bedeutet: In den 40 verarbeiteten Events sind keine Wiederholungen. Also auch kein Ergebnis.

     

    40 Events sind aber sehr wenig - das deutet darauf hin, dass in der Tat ganz am Anfang die Ausgangsdateien nicht kopiert wurden.

     

    Gruß, Nils

  18. ADFS 2.0: CALs nötig?

    in Microsoft Lizenzen

    Geschrieben

    Moin,

     

    das ist schon klar. Nur galt diese Argumentation auch für Hyper-V, bis Microsoft nach ein paar Wochen mal eben die PUR geändert hat.

     

    Anscheinend gibt es derzeit für ADFS 2.0 zumindest nichts in der Richtung. Dann werde ich dem Kunden das so mitteilen.

     

    Sind halt mal eben 4000 User, für die die CAL-Beschaffung den Preis des Projekts hochtreibt. Wäre zu doof, wenn es da wieder eine Kehrtwende gibt (oder man einfach eine Produkt-Besonderheit übersieht) und man die Kosten nicht auf das Projekt hätte buchen müssen. (Früher oder später wird der Kunde 2008-CALs brauchen - aber dann ist vielleicht ein anderes Budget dafür zuständig.)

     

    Danke & Gruß, Nils

  20. ADFS 2.0: CALs nötig?

    in Microsoft Lizenzen

    Geschrieben

    Moin,

     

    @Carsten: Das ist das umgekehrte Szenario. Dort fragt der Dienstleister, der eine Applikation anbietet. Ich hab aber den Kunden auf der anderen Seite.

     

    @DrMelzer: Ja, sehe ich auch so. Nur leider findet man nix Offizielles. Bei Hyper-V hat es vor 18 Monaten auch eine Kehrtwende gegeben ... wäre doof, wenn der Kunde mehrere 10 TEUR umsonst ausgibt. Mal noch etwas warten.

     

    Danke!

     

    Gruß, Nils

  21. José 3.0: Betaphase

    in Active Directory Forum

    Geschrieben

    Moin,

     

    nu isse da: Beta 7.

     

    .: www.kaczenski.de :. Jos 3.0: ffentliche Betaphase

     

    @Norbert: Kommt vielleicht in v4. ;)

     

    @Markus: Ja, das ist derzeit nicht so schön mit dem URL. Die ganze Meldung ist nicht schön. Ich hab es erst mal so einfach gelassen, weil ich dann dieselbe Meldung auf der Konsole ausgeben kann wie im Popup. Ist eigentlich kein Problem, das hübscher zu machen, aber bislang war anderes wichtiger. :cool:

     

    Danke fürs Testen, bitte auch die neue Fassung prüfen.

     

    Wichtig wäre mir vor allem, dass jemand, dessen Umgebung Trusts umfasst, diese mal mitdokumentiert. Ich hab in meiner Testwelt nur Pseudo-Trusts, daher können da durchaus noch Fehler bestehen.

    Und natürlich, wenn möglich, mal GPOs mit Kommentaren und WMI-Filtern einrichten und schauen, ob das richtig erscheint.

     

    Danke & Gruß, Nils

  22. ADFS 2.0: CALs nötig?

    in Microsoft Lizenzen

    Geschrieben

    Moin,

     

    leider finde ich zu dem Thema (noch) nichts - hat zufällig jemand diese Frage schon geklärt?

     

    Ein Kunde möchte in seinem 2003-basierten Netzwerk die ADFS 2.0 einsetzen. Dazu braucht er einen Server 2008 oder 2008 R2. Soweit, so gut. Nun ist aber die Frage, ob für ADFS 2.0 dann auch 2008-CALs nötig sind.

     

    Aus dem Bauch heraus würde ich sagen: Ja. Denn ADFS integriert sich (angeblich, da scheiden sich die Geister schon) als Serverrolle in 2008/R2. Und es authentisiert AD-User gegenüber einer entfernten Applikation.

     

    Aber "aus dem Bauch" reicht mir nicht. Weiß schon jemand Konkretes?

     

    Gruß, Nils

  24. Datenbankkontakte in Exchange

    in MS Exchange Forum

    Geschrieben

    Moin,

     

    nein, so ohne Weiteres geht das nicht.

     

    Du könntest die Datenbankkontakte regelmäßig z.B. in einen Öffentlichen Ordner importieren. Das wirst du aber - je nach Anzahl - wahrscheinlich maximal einmal täglich nachts machen können, weil die erzeugte Last erheblich ist.

     

    Andere Variante: Du fütterst aus der Datenbank eine LDAP-Datenbank unter ADAM/AD LDS und bindest dieses dann als zusätzliches Adressbuch in Outlook ein.

     

    In jedem Fall müsstest du aber die Aktualisierung regeln. Der einfachste Weg ist, beim Import zuvor alle vorhandenen Kontakte zu löschen und sie dann neu zu erzeugen. Eine Prüfung, ob ein vorhandener Kontakt sich geändert hat, ist sehr aufwändig.

     

    Vielleicht ist eine Anbindung der Datenbank an Sharepoint ein besserer Weg. Das erzeugt allerdings Entwicklungsaufwand.

     

    Gruß, Nils

×
×
  • Neu erstellen...