NilsK

bekomme ich immer wieder eine Fehlermeldung.

<zaunpfahl action="wink">schade, dass die geheim ist. Sonst könnte man dir vielleicht helfen.</zaunpfahl>

Gruß, Nils

Moin,

Hab nach der Anleitung das ausgeführt und trotzdem sind da noch einige in den ACL's drin.

einige was? Verwaiste SIDs?

Es sind aber bereits einige verwaiste SIDs verschwunden? Dann könnte es evtl. sein, dass die verbleibenden von einer anderen Domäne oder einem anderen Rechner kommen. Mit SubInACL gibst du ja konkret an, welche Autoritäten betroffen sein sollen.

Du kannst es auch mit SetACL versuchen, vielleicht bringt dich das weiter (Achtung, komplex):

SetACL - Windows permission management

Gruß, Nils

Moin,

Ich kenne keine Option, mit der man ROBOCOPY anweisen kann, versteckte Ordner beim /MIR nicht mitzulöschen.

XA oder XF gehen nicht? (Kann es nicht testen)

Sonst könntet ihr versuchen, den robocopy-Task mit einem bestimmten User laufen zu lassen, dem ihr die Rechte auf das DFS-Unterverzeichnis verweigert.

Gruß, Nils

Eine Gegenfrage - warum nicht mit Windows Server 2003 Active Directory Domain Rename Tools?

du hast schon mal nach rendom gegoogelt und dir klar gemacht, wie oft dabei gravierende Probleme auftreten?

Ich rate davon grundsätzlich ab.

Gruß, Nils

4 TS mit einer einzigen Enterprise Lizenz wenn sie auf einer entsprechend performaten Virtualisierungsumgebung laufen.

wenn Citrix finanziell nicht drin ist, bezweifle ich die Anwendbarkeit dieser Alternative.

Gruß, Nils

Gibt es irgendwo von MS da genaueres? Bisher nur allgemein gültige Aussagen gefunden. Grundsätzliche Angaben zum strukurellen Aufbau?

mehr als allgemeine bzw. prinzipielle Angaben wirst du auch nicht finden. Dazu unterscheiden sich Datenbanken und insbesondere die Applikationen darüber zu sehr.

Mit eurem Vorschlag liegt ihr jedenfalls für eine ERP-Applikation in der Größenordnung nicht falsch. RAM ist derzeit günstig, also kann man auch 16 GB nehmen, schadet nicht.

Erfahrungsgemäß sind es bei derartigen Anwendungen eher die Applikationen, die den Flaschenhals darstellen - schlecht aufgebaute Queries, Transaktionen, die auf Usereingaben warten usw. Gegen manche dieser Dinge kann man durch geschickte Indizierung was machen - dabei hilft z.B. der Optimierungsassistent im SSMS (Admintool).

Gruß, Nils

Ich weiss nicht - wenn das Ding so schnell wächst, dann ist das schon eine sehr wichtige Info...

nur wenn die DB dauerhaft so wächst. Es hörte sich für mich aber eher nach einem einmaligen Wachstum an (weil z.B. initial Produktionsdaten hineingepumpt werden).

ein 10er für so eine DB und ein 1er für das Transpro - ich weiß nicht, ob das in Relation Sinn macht

Das Log wird sequenziell geschrieben und kaum gelesen. In sofern dürfte RAID1 dort völlig ausreichen. Man hätte auch über ein RAID10 für alles nachdenken (und dieses insgesamt wesentlich kleiner dimensionieren) können. Allerdings rückt der OP ja bislang nicht mit seinen Anforderungen raus - da ist das eher Kaffeesatzleserei.

Gruß, Nils

Was ist wenn ich SBS2008 Standard kaufe und später einen Windows 2008 Server in die SBS-Domäne einbinden möchte? Unter SBS2003 war das kein Problem.

das wird selbstverständlich auch weiterhin möglich sein. Sogar mit einem zusätzlichen DC.

Gruß, Nils

Wenn ich den bei gruppenrichtlinien.de beschriebenen Weg gehe, werden jedoch alle ggf. bisher vorhandenen lokalen Admins (z. B. manuell eingerichtete Laptop-User) gelöscht.

dann solltest du dort noch etwas weiter lesen. Siehe

Eingeschränkte Gruppen

dort: 3. Beispiel (beigesteuert von Norbert Fehlauer)

Gruß, Nils

mit cacls.exe habe ich bis dato noch nicht gearbeitet, hättest Du zufällig mal eine Beispielzeile da, die dafür sorgt, daß generell alle bestehenden ACLs gelöscht werden ?

cacls /? ist eigentlich nicht schwer, oder?

Aber weil du's bist:

cacls C:\Pfad\*.* /T /C /G:Administratoren:F

Da du die ACL ja nicht wirklich löschen willst (dann könntest du hinterher ja nicht mehr zugreifen), setzt dies erst mal Vollzugriff für die Admins und löscht alles andere. (Ist jetzt ungetestet, sollte aber so gehen.)

Gruß, Nils

Citrix liegt soweit ich das aktuell noch weiß bei ca. 300-330 euro pro lizenz.

Also bei der Useranzahl wär das doch ein Batzen mehr.

erstens ist das Preisniveau normalerweise deutlich geringer, zweitens lizenziert man Citrix nach Concurrent Use, also nur die gleichzeitig zugreifenden Nutzer. In den meisten Szenarien kommt man also mit wesentlich weniger Lizenzen aus als User vorhanden sind.

Abgesehen davon, müssen für den Einsatz mit Session Directory alle Terminalserver die EE ausführen, die Kosten steigen also weiter. Und zusätzlich hat Citrix gerade für Multi-Server-Umgebungen viele Features, die Windows selbst nicht hat.

Moin,

PS: Wenn du den Logparser zum Auswerten von eventlogs zu nutzen willst, kannst du dir auch mal dieses Serverhowto von mir durchlesen

interessanter Artikel. Aber warum pumpst du die Daten nach Access, um sie dort auszuwerten? Log Parser bringt doch selbst eine sehr umfangreiche SQL-Engine mit, die derartige Auswertungen auch direkt ermöglicht.

Gruß, Nils

Moin,

2 Disks im Raid1 fürs OS

2 Disks im Raid1 für die Transaktionslogs

4 Disks im Raid10 für die eigentliche DB

ist okay. Ob ihr das wirklich braucht, steht auf einem anderen Blatt. Habt ihr tatsächlich so hohe Performance-Anforderungen an den Disk-I/O? Ich sehe oft, dass Kunden viel zu große Systeme für ihre Datenbanken verkauft werden.

Ich denke damit sind wir auf der sicheren Seite. Jedoch diskutieren wir noch über die Blocksize.

Da stellt sich dieselbe Frage. Braucht ihr das wirklich?

Die Windows-Default-BS scheint ja 4K zu sein, das ist fürs OS glaube ich OK.

Was nimmt man jedoch für anderen beiden Arrays?

Als Optimalwert für SQL Server wird oft 8 KB genannt, weil das die Größe der Datanbank-Pages ist. Wobei man sich hier schon in einem Bereich bewegt, der für die meisten Umgebungen nie eine Rolle spielen wird.

Viel wichtiger ist die Frage, ob die Applikation sinnvoll mit den Ressourcen umgeht und ob die Transaktionen performant aufgebaut sind.

Die DB ist im Moment um die 80GB groß, wird sich aber die nächsten Tage eventuell verdoppeln.

Das ist für die Performance eine sekundäre Information.

Gruß, Nils

Moin,

ich würde gern auf einem W2k Server in der Ereignisanzeige einen bestimmten Fehler nicht mehr anzeigen lassen, da der zu ignorieren ist.

mit Bordmitteln geht das erst bei Vista/2008. Du könntest dir aber eine eigene Log-Ansicht mit Log Parser bauen und dort gezielt bestimmte Events ausblenden. Log Parser nimmt SQL-Abfragen für diverse Logformate entgegen. Kostenloser Download bei Microsoft.

Siehe auch:

.: www.kaczenski.de :.

Gruß, Nils

Moin,

Enterprise ist in aller Regel Unsinn.

faq-o-matic.net » Wieviel RAM ist sinnvoll bei Terminal Servern?

faq-o-matic.net » Wie Windows mit großem Hauptspeicher umgeht

Gruß, Nils

Moin,

während der Grace Period gibt es meines Wissens keine Beschränkung der Zahl.

Gruß, Nils

Moin,

in meinem Postfach (Exchange 2003, Outlook 2003) befinden sich mehere Adressbücher, die alle in Meine Kontakte erscheinen.

äähhh ... wer erscheint wo? Beschreib das mal bitte genauer.

Gruß, Nils

Der Active Directory-Explorer zeigt aber die SID an.

jaja, nur ist es dann schwer auszuwerten. Mit dem AD Explorer klickt man sich ja durch, der OP möchte aber vermutlich eher eine Abfrage à la "zeig mir alle ...".

P.S. Alles gute für den neuen Job.

Danke!

P.P.S. Schön dich hier zu sehen und ich hoffe auf interessante Diskussionen. ;)

Ja, ich auch. ;-)

Ich muss mich hier noch etwas zurechtfinden. Ist ja doch was anderes als eine Newsgroup.

Grouß, Nils

Ja Richtig, Form-based Authentication ist abgeschalten. Hast Du eine Idee?

ja. Wenn du die abschaltest, ist es kein Wunder, dass sie nicht erscheint.

Gruß, Nils

Moin,

Ich kann auf dem DC über zB \\DC auf alle freigaben zugreifen, nur netmehr von "außen"

was genau machst du, was genau passiert?

Es ist kein Infrastrucktur Master in der Domäne vorhanden. Sollte aber keinen unterschied machen?

Hat mit dem Problem nichts zu tun, zumindest nicht direkt. Wenn ich als Dienstleister vor Ort wäre, würde mich das aber skeptisch machen, ob nicht noch einiges andere im Argen ist.

Gruß, Nils

Moin,

Das sauber neu setzen ist auch kein Problem, was ich nur nicht hinbekomme ist das vorherige Löschen ALLER ACLs.

mach das doch einfach über cacls.exe.

Gruß, Nils

Moin,

Woran kann das liegen?

daran, dass eine Firewire-Platte nicht zum Einsatz an Servern gedacht und geeignet ist.

Gruß, Nils

Moin,

Beim Anmelden verwende ich nicht das Webbasierte Fenster mit Auswahl Basic/Premium sondern eine Popupbox für Benutzername und Passwort.

wurde am Exchange-Server die Form-based Authentication abgeschaltet?

Gruß, Nils

Bei der Einrichtung mittels dcpromo bleibt der Asisstent immer an der Stelle "DNS-Konfiguration wird überprüft" hängen.

NIC-Treiber fehlerhaft?

Gruß, Nils

Moin,

Mehrere ADS. Aber ein ADS mit 2k8 Std. steht vorort und dient XP Clients als DNS, DHCP, AD und Fileserver.

mit "ADS" meinst du "DC", also "Domänencontroller"?

Plötzlich verweigert der ADS sämtliche Verbindungen, keine Netzwerkfreigaben mehr etc. Der Server ist noch komplett Verfügbar, RDP, Ping, etc.

Fehlermeldung? Äußert sich konkret wie? Lokaler Zugriff auf die Daten ist möglich? Lokaler Zugriff über UNC-Pfad? Netzwerk-/Prozessorauslastung konrolliert?

Gibt es irgendo eine Einstellung, die (ein Schuß ins blaue) bei bestimmten parametern einen selbstschutz einschaltet und Verbindungen blockt?

Nein. Unter 2003-SP2 hätte ich jetzt auf SNP getippt, aber das ist bei 2008 standardmäßig aus, außerdem sollten die 2008-Treiber damit umgehen können.

faq-o-matic.net » Gut gedacht, schlecht gemacht, hin & her: Scalable Networking Pack

Gruß, Nils