NilsK

mit cacls.exe habe ich bis dato noch nicht gearbeitet, hättest Du zufällig mal eine Beispielzeile da, die dafür sorgt, daß generell alle bestehenden ACLs gelöscht werden ?

cacls /? ist eigentlich nicht schwer, oder?

Aber weil du's bist:

cacls C:\Pfad\*.* /T /C /G:Administratoren:F

Da du die ACL ja nicht wirklich löschen willst (dann könntest du hinterher ja nicht mehr zugreifen), setzt dies erst mal Vollzugriff für die Admins und löscht alles andere. (Ist jetzt ungetestet, sollte aber so gehen.)

Gruß, Nils

Citrix liegt soweit ich das aktuell noch weiß bei ca. 300-330 euro pro lizenz.

Also bei der Useranzahl wär das doch ein Batzen mehr.

erstens ist das Preisniveau normalerweise deutlich geringer, zweitens lizenziert man Citrix nach Concurrent Use, also nur die gleichzeitig zugreifenden Nutzer. In den meisten Szenarien kommt man also mit wesentlich weniger Lizenzen aus als User vorhanden sind.

Abgesehen davon, müssen für den Einsatz mit Session Directory alle Terminalserver die EE ausführen, die Kosten steigen also weiter. Und zusätzlich hat Citrix gerade für Multi-Server-Umgebungen viele Features, die Windows selbst nicht hat.

Moin,

PS: Wenn du den Logparser zum Auswerten von eventlogs zu nutzen willst, kannst du dir auch mal dieses Serverhowto von mir durchlesen

interessanter Artikel. Aber warum pumpst du die Daten nach Access, um sie dort auszuwerten? Log Parser bringt doch selbst eine sehr umfangreiche SQL-Engine mit, die derartige Auswertungen auch direkt ermöglicht.

Gruß, Nils

Moin,

2 Disks im Raid1 fürs OS

2 Disks im Raid1 für die Transaktionslogs

4 Disks im Raid10 für die eigentliche DB

ist okay. Ob ihr das wirklich braucht, steht auf einem anderen Blatt. Habt ihr tatsächlich so hohe Performance-Anforderungen an den Disk-I/O? Ich sehe oft, dass Kunden viel zu große Systeme für ihre Datenbanken verkauft werden.

Ich denke damit sind wir auf der sicheren Seite. Jedoch diskutieren wir noch über die Blocksize.

Da stellt sich dieselbe Frage. Braucht ihr das wirklich?

Die Windows-Default-BS scheint ja 4K zu sein, das ist fürs OS glaube ich OK.

Was nimmt man jedoch für anderen beiden Arrays?

Als Optimalwert für SQL Server wird oft 8 KB genannt, weil das die Größe der Datanbank-Pages ist. Wobei man sich hier schon in einem Bereich bewegt, der für die meisten Umgebungen nie eine Rolle spielen wird.

Viel wichtiger ist die Frage, ob die Applikation sinnvoll mit den Ressourcen umgeht und ob die Transaktionen performant aufgebaut sind.

Die DB ist im Moment um die 80GB groß, wird sich aber die nächsten Tage eventuell verdoppeln.

Das ist für die Performance eine sekundäre Information.

Gruß, Nils

Moin,

ich würde gern auf einem W2k Server in der Ereignisanzeige einen bestimmten Fehler nicht mehr anzeigen lassen, da der zu ignorieren ist.

mit Bordmitteln geht das erst bei Vista/2008. Du könntest dir aber eine eigene Log-Ansicht mit Log Parser bauen und dort gezielt bestimmte Events ausblenden. Log Parser nimmt SQL-Abfragen für diverse Logformate entgegen. Kostenloser Download bei Microsoft.

Siehe auch:

.: www.kaczenski.de :.

Gruß, Nils

Moin,

Enterprise ist in aller Regel Unsinn.

faq-o-matic.net » Wieviel RAM ist sinnvoll bei Terminal Servern?

faq-o-matic.net » Wie Windows mit großem Hauptspeicher umgeht

Gruß, Nils

Moin,

während der Grace Period gibt es meines Wissens keine Beschränkung der Zahl.

Gruß, Nils

Moin,

in meinem Postfach (Exchange 2003, Outlook 2003) befinden sich mehere Adressbücher, die alle in Meine Kontakte erscheinen.

äähhh ... wer erscheint wo? Beschreib das mal bitte genauer.

Gruß, Nils

Der Active Directory-Explorer zeigt aber die SID an.

jaja, nur ist es dann schwer auszuwerten. Mit dem AD Explorer klickt man sich ja durch, der OP möchte aber vermutlich eher eine Abfrage à la "zeig mir alle ...".

P.S. Alles gute für den neuen Job.

Danke!

P.P.S. Schön dich hier zu sehen und ich hoffe auf interessante Diskussionen. ;)

Ja, ich auch. ;-)

Ich muss mich hier noch etwas zurechtfinden. Ist ja doch was anderes als eine Newsgroup.

Grouß, Nils

Ja Richtig, Form-based Authentication ist abgeschalten. Hast Du eine Idee?

ja. Wenn du die abschaltest, ist es kein Wunder, dass sie nicht erscheint.

Gruß, Nils

Moin,

Ich kann auf dem DC über zB \\DC auf alle freigaben zugreifen, nur netmehr von "außen"

was genau machst du, was genau passiert?

Es ist kein Infrastrucktur Master in der Domäne vorhanden. Sollte aber keinen unterschied machen?

Hat mit dem Problem nichts zu tun, zumindest nicht direkt. Wenn ich als Dienstleister vor Ort wäre, würde mich das aber skeptisch machen, ob nicht noch einiges andere im Argen ist.

Gruß, Nils

Moin,

Das sauber neu setzen ist auch kein Problem, was ich nur nicht hinbekomme ist das vorherige Löschen ALLER ACLs.

mach das doch einfach über cacls.exe.

Gruß, Nils

Moin,

Woran kann das liegen?

daran, dass eine Firewire-Platte nicht zum Einsatz an Servern gedacht und geeignet ist.

Gruß, Nils

Moin,

Beim Anmelden verwende ich nicht das Webbasierte Fenster mit Auswahl Basic/Premium sondern eine Popupbox für Benutzername und Passwort.

wurde am Exchange-Server die Form-based Authentication abgeschaltet?

Gruß, Nils

Bei der Einrichtung mittels dcpromo bleibt der Asisstent immer an der Stelle "DNS-Konfiguration wird überprüft" hängen.

NIC-Treiber fehlerhaft?

Gruß, Nils

Moin,

Mehrere ADS. Aber ein ADS mit 2k8 Std. steht vorort und dient XP Clients als DNS, DHCP, AD und Fileserver.

mit "ADS" meinst du "DC", also "Domänencontroller"?

Plötzlich verweigert der ADS sämtliche Verbindungen, keine Netzwerkfreigaben mehr etc. Der Server ist noch komplett Verfügbar, RDP, Ping, etc.

Fehlermeldung? Äußert sich konkret wie? Lokaler Zugriff auf die Daten ist möglich? Lokaler Zugriff über UNC-Pfad? Netzwerk-/Prozessorauslastung konrolliert?

Gibt es irgendo eine Einstellung, die (ein Schuß ins blaue) bei bestimmten parametern einen selbstschutz einschaltet und Verbindungen blockt?

Nein. Unter 2003-SP2 hätte ich jetzt auf SNP getippt, aber das ist bei 2008 standardmäßig aus, außerdem sollten die 2008-Treiber damit umgehen können.

faq-o-matic.net » Gut gedacht, schlecht gemacht, hin & her: Scalable Networking Pack

Gruß, Nils

In diesem Attribut wird die SID des Benutzers eingetragen.

dadurch ist es aber leider schwer auswertbar, weil die SID nicht lesbar dort steht, sondern als "Octet Stream".

Ich bin mir nicht sicher ob lediglich das herausnehmen des Clients aus der Domäne ausreicht oder ob nicht das Computerkonto aus dem AD entfernt werden muss.

Letzteres. Der Mechanismus ist nämlich ziemlich simpel: Beim Versuch, ein Computerobjekt zu erzeugen, zählt AD, wie viele Computerkonten aktuell dem User "gehören". (Gruslig!)

Gruß, Nils

Meine Anforderungen sind recht überschaubar:

überschaubar schon, aber auch sehr allgemein.

- gesetzteskonforme Archivierung aller ein- und ausgehenden E-Mails

Das ist simpel. Die eigentliche Arbeit macht Exchange. Man muss "nur" die Journaling-Mailbox abgreifen.

- Zugriff auf archivierte E-Mails durch Anwender über Outlook um Wildwuchs von PST Dateien zu vermeiden.

Genau da wird es interessant. Hier unterscheiden sich die Produkte in Punkten wie:

• Integration in Outlook und andere Clientprogramme
  
• Suchfunktionen
  
• Offline-Fähigkeit
  
• Berechtigungssteuerung innerhalb der Mailboxen
  
• Administrative Konzepte
  
• Regelwerke
  
• Skalierbarkeit
  
• usw. usf.
  

Du wirst also kaum drumrumkommen, deine Anforderungen näher zu spezifizieren, wenn dir ein Produktvergleich etwas bringen soll. Man kann einen Smart auch mit einem 40-Tonner vergleichen, aber so ganz pauschal bringt das wenig.

Gruß, Nils

Da unsere Datenbank mittlerweile 420GB gross ist und die Festplatte nur 425GB fasst, kann ich leider kaum Daten löschen, ohne dass mir das Transaction Log überläuft. Deshalb wollte ich das Transaktion Log temporär auf eine andere Platte auslagern, wo es beliebig wachsen kann.

mal ganz generell gefragt: Du hast es aber schon so eingerichtet, dass das TP regelmäßig geleert wird? Sprich entweder Recovery Model "Full" plus regelmäßige TP-Backups oder aber Recovery Model "Simple"?

Allerdings verweigerte mir das "SQL Server Management Studio" den Vorgang.

Unter den Datenbank Properties/Files habe ich den vorhanden Transaction Eintrag gelöscht und einen neuen, auf einer anderen Platte, hinzufügen wollen.

Jedoch musste ich die Aktion mit Cancel abbrechen, da SQL nach einem OK Klick immer meinte, es ginge nicht das Transaction Log von der Datenbank zu trennen.

Naja, ganz so einfach geht das auch nicht. Du hast ja jetzt schon einen Hinweis bekommen.

Gruß, Nils

Gab es da nichtmal etwas von MS - also eine "Komplettlösung fürs Web"?

Das "IWA" oder so ähnlich? Intranet Web Administration wenn ichs richtig´in

streiche "Komplettlösung", setze "Konzeptstudie". Das war mehr ein Beispiel, wie man es als Consultinglösung machen kann.

Wenn es was kosten darf und eher für den großen Stil ist, kann man nach einer Lösung für Provisioning bzw. rollenbasierte Administration suchen. Interessant finde ich den Operations Manager von Unicat (UNICAT unified computing and technology GmbH Mannheim, EDV-Dienstleistung, Software Entwicklung, IT Infrastruktur Consulting).

Wenn es nichts kosten darf, kann man schauen, ob man mit der bereits genannten MMC-Lösung weiterkommt. Alternativ - ein wenig Scripting-Kenntnisse vorausgesetzt - geht auch das hier (wiederum eine Konzeptstudie, die man auf den realen Fall anpassen muss):

faq-o-matic.net » AD-Adressen im Sekretariat bearbeiten lassen

Oder die ganz einfache Lösung: Man gibt der Zielperson das Recht, Kennwörter zurückzusetzen, und bringt ihr folgende Kommandozeile bei:

net user BENUTZERNAME NEUESKENNWORT /domain

Gruß, Nils

Du hast Kunden die den Org-Namen kennen? :shock: ;)

ja, das sind echte Premium-Kunden. ;-)

Gruß, Nils

Moin,

Ich habe das Problem, daß weder der Name der Domäne noch der Exchange Organisation bekannt sind (Kunde).

kann man den Kunden nicht fragen?

Nach meiner Meinung müßte das aber funktionieren, wenn ich den kompletten Server mit dem Exchange Server restore. Alle Informationen sollte auf Band stehen und auch wiederhergestellt werden.

Das hängt natürlich recht entscheidend davon ab, was denn da auf dem Band steht ... in dem Spezialfall könntest du Glück haben: Da der Server wohl auch DC war (so hieß es im Eingangspost), bist du, wenn das AD richtig gesichert wurde, in der Lage, auch das AD wiederherzustellen. Danach solltest du dann den Exchange-Server restaurieren können. Aber mach dich auf einigen Aufwand gefasst ...

Oder bin ich da zu naiv?

Eigentlich schon. ,-) Exchange hat nicht alle Daten in seiner Datenbank. Die Konfiguration steht größtenteils im AD.

Gruß, Nils

Kann mir bitte jemand sagen ob es machbar ist, neben eine bereits vorhandene SQL Server 2000 Installation eine 2005 SQL zu installieren?

ja, das sollte gehen. Der 2005er muss dann als Named Instance installiert werden, was das Setup aber schon bemerken sollte. Ob das empfehlenswert ist, steht auf einem anderen Blatt.

Ich habe zwei

Programme die 2000 benötigen, würde aber gerne eine DATEV Installation vornehmen, die aber benötigen SQL 2005 .

Insbesondere das würde ich bleiben lassen. Datev geht nach meiner Erfahrung bisweilen etwas seltsam mit SQL-Installationen um - wenn es sich einrichten lässt, würde ich dafür lieber einen dedizierten Server nehmen.

Zudem: Wer sagt, dass deine Applikationen nicht mit einem 2005er SQL klarkommen? Du kannst einzelne Datenbanken auf 2005 auch in einem 2000-Kompatibilitätsmodus betreiben, sodass sie sich (fast) so verhalten, als liefen sie unter 2000.

Gruß, Nils

Fraglich wäre vielleicht wirklich, wie gut das importieren einer alten 7.0-DB in den neuen 2005 Server funktioniert.

naja, das auszuprobieren ist ja nun nicht so wild. Installiere dir einen NT4/SQL7-Server im Testlabor, mache von der Original-DB ein Backup, stell es auf dem Laborsystem wieder her. Und schon kannst du ausprobieren, wie es geht und was passiert. Insbesondere wenn die Daten kritisch sind, solltest du den Test ausführen. (Wobei sich die Frage stellt, warum ihr kritische Daten auf einem System haltet, das seit Jahren nicht mehr supportet ist - aber lassen wir das.)

Abgesehen davon, hast du bei den von mir genannten Methoden immer eine Kopie der Datenbank erzeugt; im Zweifel schaltest du also auf das Original zurück.

Gruß, Nils

welche Updatepfade es für den SQL Server 7 auf 2005 gibt, bzw. ob dieser Weg überhaupt möglich ist.

möglich ist es natürlich. Die Methode hängt halt davon ab, was du genau willst: Eine oder mehrere Datenbanken von einem Server auf einen anderen migrieren? Ein Update auf derselben Maschine?

Von 7.0 nach 2005 sollte es prinzipiell über einen Kopierassistenten gehen (empfehlenswert, weil auch Userkonten, Tasks usw. mitgenommen werden). Sonst sollte auch ein 7.0-Backup auf einem 2005 wiederherstellbar sein, und vermutlich geht sogar detach/attach. (Die beiden letzten ohne Gewähr, ich glaube aber schon.)

Gruß, Nils