NilsK

Moin,

von welcher Größenordnung reden wir denn (Anzahl User, Datenvolumen, Standorte usw.)?

Grundsätzlich ist das alles machbar, aber der Aufwand ist nicht zu unterschätzen. Um Näheres zu sagen, sollten wir aber mehr über die Umgebung wissen.

Gruß, Nils

Moin,

wenn die Ergebnisse der Überwachung nur in einer Mail landen und diese Mail nicht bei dir ankommt, hast du keine Möglichkeit mehr, diese Ergebnisse nachträglich einzusehen. Mir würde das nicht reichen. Es gibt ja eine ganze Menge möglicher Gründe, warum Mails ihren Empfänger nicht erreichen, und längst nicht alle liegen im Netzwerk des Kunden.

Eine lokale Datenbank lässt sich sehr einfach und kostenlos implementieren, z.B. mit SQL Server Express. Mails kannst du ja trotzdem versenden, aber dann kannst du z.B. wesentlich größere Intervalle nehmen oder dich auf Fehler konzentrieren.

Wenn du schon ein Community-Projekt machen willst, warum dann nicht z.B. ein Add-on für Nagios schreiben, das das vorhandene, höchst leistungsfähige Monitoring-System für dein Small-Business-Betreuer-Szenario nutzbar macht?

Gruß, Nils

Moin,

bitte beschreibe genauer, was du machst, was passiert und wie die Umgebung aussieht. Sonst können wir hier nur wild raten.

How to ask a question

Gruß, Nils

Moin,

warum schreibt dein Dienst die Überwachungsergebnisse in Mails? Für diese Rohdaten wäre eine Datenbank bei weitem sinnvoller. Diese könnte ein Web-Frontend dann einfach auswerten.

Und darüber hinaus: Warum erfindest du ein Rad neu, was schon so viele andere erfunden haben? Gibt es spezielle Anforderungen, die sonst keiner abdeckt?

Gruß, Nils

Freut mich, danke für die Rückmeldung! :)

Gruß, Nils

Moin,

warum nicht per GPP?

GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen

Gruß, Nils

Moin,

warum willst du das über die Registry machen und schaltest es nicht einfach über das Dropdown "Anzeige" oben rechts im Fenster der Systemsteuerung um?!

Dass es bei dir grau hinterlegt ist, wird genau an deinem Registry-Key liegen, den du daher wieder löschen solltest.

Gruß, Nils

Moin,

wie kopiert ihr denn die Profile? Genaue Angaben zum Vorgehen und zur Fehlermeldung sowie zu den verwendeten Client-OS wäre sinnvoll, wenn wir das kompetent kommentieren sollen.

Dazu wäre auch die Angabe sinnvoll, wie ihr denn die Migration insgesamt ausführt: ADMT? Andere Methode?

How to ask a question

Gruß, Nils

Moin,

dass der Eintrag in der Globalen Adressliste nicht auftaucht, ist klar, denn die ursprüngliche Fehlermeldung sagt ja gerade, dass dieser Eintrag dort übersprungen wird ...

Deiner Beschreibung nach könnte bei der Löschung des Ordners was fehlgeschlagen sein, sodass evtl. noch Einträge verblieben sind, die Exchange dazu verleiten, das Objekt anzufassen. Wie lange ist es denn her, dass du den Ordner gelöscht hast - weniger als 180 Tage?

Was zeigt dir Outlook an, wenn du im Adressbuch per Rechtklick die Eigenschaften von dem Eintrag aufrufst?

Gruß, Nils

Moin,

es gibt erstaunlich viele Leute, die den Explorer per Rechtsklick auf den Startbutton öffnen. Tatsächlich bedeutet dieses Kommando aber: "Öffne den Explorer so, dass er mir das Startmenü anzeigt." In sofern ist es kein Fehler oder keine komische Eigenart des Explorers, dies zu tun, sondern er befolgt nur das, was man von ihm verlangt.

In Terminalsitzungen nutze ich je nach Server-OS und Desktop-Einstellung entweder einen Rechtsklick auf das Icon "Arbeitsplatz" oder im Startmenü einen Rechtsklick auf "Computer" (oder wie das da heißt, habs grad nicht parat).

Gruß, Nils

Moin,

ja, das wäre eine gute Idee, es so umzusetzen, wie du es beschreibst.

Gruß, Nils

Moin,

bitte noch mal langsam. Wo genau hast du die Schattenkopien aktiviert? Innerhalb der VMs oder auf dem Host? Laufen auf dem Host noch andere Dienste? Ist der Host (Parent-VM) bei euch Dateiserver?

Gruß, Nils

Moin,

deinstalliere den zweiten DC. Dann richte ihn neu ein nach Yusufs Anleitung oder anderen sinnvollen Quellen.

Gruß, Nils

Moin,

nur damit wir uns richtig verstehen: Du hast auf Ebene des Hyper-V-Hosts (also in der Parent-VM) auf den Volumes, wo die VHD-Dateien liegen, die Schattenkopien eingerichtet, um dir ein traditionelles Backup zu ersparen?

Wenn ja, dann lass das bleiben. Das wird nach hinten losgehen und ist mit Sicherheit nicht supportet.

Gruß, Nils

Moin,

pauschal halte ich das erst mal für keine gute Idee, und natürlich frisst das nicht zu knapp Performance. Was willst du denn mit der Schattenkopie erreichen?

Gruß, Nils

Moin,

ich hoffe, du meinst mit "upzudaten" kein In-place-Update, sondern Austausch durch neue Server bzw. mindestens Neuinstallation.

"Performancevergleiche" sind immer sehr subjektiv und sagen wenig aus. Wenn du auf derselben Hardware einmal 2003 als TS und einmal 2008 als TS installierst, wirst du vermutlich keine wesentlichen Unterschiede feststellen, die einen Umstieg rechtfertigen. Das ist aber auch kein sinnvoller Ansatz.

Besser solltest du deine Anforderungen definieren, insbesondere funktional. So ist beispielsweise gerade der Terminalserver in 2008 und noch mehr in 2008 R2 gegenüber 2003 deutlich erweitert. Je nach Nutzungsszenario kann man evtl. sogar ganz auf den Citrix-Aufsatz verzichten.

Also, was wollt ihr erreichen?

Gruß, Nils

Moin,

es ist in dem Fall ja auch nicht so, dass der DC nicht hochfährt. Er braucht halt länger und loggt ein paar Fehler, aber sobald sein eigener DNS antwortet, geht es weiter.

Gruß, Nils

Oha. Ich dachte, die hätten sich da mittlerweile dem Markt gebeugt. Na gut, danke für den Hinweis!

Gruß, Nils

Moin,

ich hab es grad mal in meiner VM mit Windows 2008 R2 getestet. Es würde mich sehr wundern, wenn 2003 sich anders verhielte.

• Überwachung eingerichtet auf der übergeordneten (!) OU: "Löschen" für "Jeder", angewendet auf "Dieses Objekt und alle untergeordneten Objekte"
  
• In der DefDCPol die Überwachung für Verzeichnisdienstzugriffe aktiviert (hier: Erfolg)
  
• User gelöscht: Taucht im Protokoll mit Event-ID 4726 auf.
  
• OU gelöscht: Taucht mit Event-ID 4662 auf.
  

Gruß, Nils

Moin,

technisch ist das unproblematisch. Du solltest dir die Reihenfolge zurechtlegen, in der du die Server wieder hochfährst. (Und rein sicherungstechnisch solltest du da, wo es geht, Pausen zwischen den Geräten einlegen, denn beim Starten brauchen sie am meisten Energie.)

Gruß, Nils

Moin,

dann wende dich an Symantec, dort wird es mit Sicherheit eine kompatible Version geben. Es sei denn, die Abkündigung des Produkts ist schon soweit vorangeschritten, dass nicht mehr entwickelt wird.

Gruß, Nils

Moin,

die administrativen Werkzeuge reagieren nicht auf Schemaerweiterungen. Sie zeigen ja ohnehin nur einen kleinen Ausschnitt aus dem Schema.

Du kannst die Werkzeuge per Programmierung erweitern. Ob das sinnvoll ist, steht auf einem anderen Blatt, denn die Admintools sind für Administration gedacht und weniger für Datenpflege.

Es gibt eine ganze Reihe von Werkzeugen, die angepasste Oberflächen zur Verfügung stellen. Eine interessante Software, die rollenbasierte Arbeit zulässt, ist der Operations Manager von Unicat (Effiziente und sichere Systemverwaltung durch Automatisierung), das könnte aber evtl. zu hoch gegriffen sein.

Vielleicht kommt ihr auch mit einem Eigenbau ans Ziel. Hier ein Prototyp:

faq-o-matic.net AD-Adressen im Sekretariat bearbeiten lassen

Die von dir genannten Felder sinbd übrigens allesamt bereits im AD-Schema enthalten. Dieser TechNet-Webcast könnte interessant für dich sein:

http://www.microsoft.com/germany/technet/webcasts/eventdetail.aspx?EventID=1032297149

Und:

faq-o-matic.net \\ice:2008: Active Directory als Datenspeicher? Die Folien

faq-o-matic.net Eigene Funktionen in die AD-Tools integrieren

Gruß, Nils

Moin,

bei Microsoft gibt es keine "Concurrent Use"-Lizenzen. CALs werden immer dem Endbenutzer oder dem Endgerät zugeordnet. (Einzige Ausnahme: Microsoft Dynamics, dort gibt es Concurrent Use.)

CPU-CALs beziehen sich wie bei allen Herstellern auf die physischen Prizessoren, nicht auf die Cores. (Daher sagt man auch manchmal "auf den CPU-Sockel".)

Gruß, Nils

Moin,

das diskutieren wir hier alle paar Tage ... bitte die Boardsuche nutzen!

Kurz gefasst: Die Methode, das Profil zu kopieren, ist nicht supportet. Sie kann in einigen Fällen zu Problemen führen. Unter Windows 7 ist sie auch technisch (zumindest ohne weiteres) nicht möglich. Die supporteten Methoden, das Profil vorzukonfigurieren, sind a) die Unattended Installation und b) Gruppenrichtlinien.

Zu moveuser ab Vista: "Moveuser.exe" ist mit Windows Vista nicht kompatibel und wird durch die neue WMI-Funktion "Win32_UserProfile" ersetzt

Gruß, Nils

Moin,

vor allem hat sowas nichts mit einer Schema-Erweiterung zu tun.

@Günther: Danke für die Blumen. ;)

Gruß, Nils