Jump to content

Netscape

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    186

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Netscape

  1. RDS Server veröffentlichen ohne RDS Gateway

    in Windows Server Forum

    Geschrieben

    Hi,

     

    ich möchte gerne einen Win2k8 R2 RDS Server über das Internet verfügbar machen.

     

    Gehen würde das ja mit dem RDS Gateway. Da es bei mir aber nur um 10 User auf dem RDS geht, halte ich ein Gateway für übertrieben. Da brauch ich ja zwei Server dafür.

     

    Nun die Frage, kann ich den RDS Host auch über HTTPS veröffentlichen oder kann das nur das Gateway?

  2. Berechtigungen mit setACL

    in Windows Forum — Scripting

    Geschrieben

    Also,

     

    nachdem ich jetzt auch einer Gruppe Vollzugriff gegeben hatte und es immer noch nicht ging, habe ich mal die Freigabeberechtigungen geprüft.

     

    Die Gruppe hat das Recht auf Lesen und Ändern. Nachdem ich der Gruppe Vollzugriff auf die Freigabeberechtigung gestattet hatte, funktioniert es jetzt.

     

    Aber kann mir einer erlären wieso das so ist?

  5. Berechtigungen mit setACL

    in Windows Forum — Scripting

    Geschrieben

    Hi,

     

    ich möchte setACL Berechtigungen über ein Skript für mehrere Ordner setzen. Dieses Skript soll aber später von den Usern gestartet werden.

     

    Das Skript (etwas gekürzt) sieht folgendermaßen aus:

    @echo off

mkdir "%foldername%"

mkdir "%foldername%\TeamA"
mkdir "%foldername%\TeamA\Folder1"
mkdir "%foldername%\TeamA\Folder2"
mkdir "%foldername%\TeamA\Folder3"
mkdir "%foldername%\TeamA\Folder4"
mkdir "%foldername%\TeamA\Folder5"
mkdir "%foldername%\TeamA\Folder6"
mkdir "%foldername%\TeamA\Folder7"
mkdir "%foldername%\TeamA\Folder8"
mkdir "%foldername%\TeamA\Folder9"
mkdir "%foldername%\TeamA\Folder10"

mkdir "%foldername%\TeamB"
mkdir "%foldername%\TeamB\Folder1"
mkdir "%foldername%\TeamB\Folder2"
mkdir "%foldername%\TeamB\Folder3"
mkdir "%foldername%\TeamB\Folder4"

goto setacl_job

:setacl_job
%setacl_bin% ^
-on "%foldername%" -ot file ^
-actn ace -ace "n:domain\it-team;p:read,write,change,write_dacl" -actn setprot -op "dacl:p_nc" -rec cont_obj -actn clear -clr dacl ^
-actn ace -ace "n:domain\TeamA;p:read_ex,write,change,list_folder,write_dacl;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamB;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamC;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamD;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn rstchldrn -rst dacl


goto setacl_TeamA

:setacl_TeamA
%setacl_bin% ^
-on "%foldername%\TeamA" -ot file ^
-actn ace -ace "n:domain\Administrator;p:full;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\it-team;p:full;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamA;p:read_ex,write,change,list_folder,write_dacl;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamB;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamC;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamD;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn setprot -op "dacl:p_nc" -rec cont_obj ^
-actn clear -clr dacl ^
-actn rstchldrn -rst dacl

goto setacl_TeamB

:setacl_TeamB
%setacl_bin% ^
-on "%foldername%\TeamB" -ot file ^
-actn ace -ace "n:domain\Administrator;p:full;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\it-team;p:full;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamB;p:read_ex,write,change,list_folder,write_dacl;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamA;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamC;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn ace -ace "n:domain\TeamD;p:read_ex,list_folder;i:so,sc;m:set;w:dacl" ^
-actn setprot -op "dacl:p_nc" -rec cont_obj ^
-actn clear -clr dacl ^
-actn rstchldrn -rst dacl


:exit
exit

     

    Problem ist, wenn ich mit einem User, der Mitglied der Gruppe TeamA ist, das Skript starte, dann bekomm ich von setACL die Fehlermeldung:

     

    "Writing SD to ... failed. Zugriff verweigert."

     

    Mit dem Administrator funktioniert es ohne Probleme.

     

    Krieg ich das auch ohne Adminrechte zum laufen?

    Hat da jemand eine Idee?

  6. Ordnerberechtigungen

    in Windows Server Forum

    Geschrieben

    Also die Teamordner existieren(Es gibt immer nur vier Teamordner). Die JOB Ordner und die Kundenordner existieren noch nicht. Die werden nach und nach angelegt, wenn ein neuer Job kommt.

     

    Es wird nur mit Teamberechtigungen gearbeitet.

     

    Im "Muster_JOB_XY" Ordner ist die Struktur der Teamordner mit Berechtigungen abgebildet. Aber wenn ich den Ordner irgendwo hinkopiere werden die Berechtigungen ja ersetzt.

  7. Ordnerberechtigungen

    in Windows Server Forum

    Geschrieben

    Hi,

     

    ich habe ein Problem mit Ordnerberechtigungen.

     

    Und zwar soll folgende Struktur abgebildet werden:

    Freigabe
   |
   |
   |--------Jobs
      |
      |
      |----Kunden
	      |
	      |-----Muster_JOB_XY
	      |
	      |
	      |
	      |-----KundeA
	      |        |
	      |        |------JOB_XY
	      |			|
	      |			|
	      |			|------TeamA
	      |			|
	      |			|------TeamB
	      |			|
	      |			|------TeamC
	      |			|
	      |			|------TeamD
	      |
	      |
	      |
	      |
	      |
	      |
	      |-----KundeB
	      |
	      |-----KundeC

     

    Nun zu den Berechtigungen:

    TeamB, TeamC und TeamD sollen lesenden Zugriff auf den Ordner von TeamA bekommen.

     

    Selbes Prinzip für den Ordner der anderen Teams. Also immer lesender Zugriff für die Anderen.

     

    Das Problem ist, dass die Jobordner (JOB_XY) noch nicht existieren und erst von den Benutzern angelegt werden.

     

    Wie kann ich das am Besten lösen. Geht wahrscheinlich nur über ein Skript oder?

  8. Autodiscover nutzt nicht die primäre SMTP Adresse

    in MS Exchange Forum

    Geschrieben

    Hi,

     

    habe ein Problem auf unserem Ex2k7 SP3. Und zwar funktioniert seit kurzem die Autodiscover Funktion von Outlook 2007 nicht mehr richtig.

     

    Das Autodiscover läuft, aber er zeigt mir dann den Benutzernamen mit Domänensuffix als Adresse.

     

    Wenn ich die E-Mail und das Passwort manuell eintippe macht er weiter.

     

    Das Problem besteht aber erst seit kurzem. Ich denke es war erst nachdem auf einem DC ein USN Rollback verursacht wurde.

     

    Autodiscover Test auf einem Client:

    AD lookup for e-mail address succeeded

  10. Exchange Server 2007 umziehen

    in MS Exchange Forum

    Geschrieben

    Bisher laufen alle Rollen (HUB, Mailbox & CAS) auf einem Exchange. Das will ich jetzt aber auch etwas trennen, wegen Active Sync für iPhone´s.

     

    Der 2010 wird zu teuer sein. Da müssen ja dann auch die User CAL´s wieder neu gekauft werden. Bei 100 Usern ist das auch wieder ne Summe.

     

    Kann ich den zweiten Exchange 2007 einfach installieren und die Postfächer verschieben oder muss ich was spezielles beachten?

  11. Exchange Server 2007 umziehen

    in MS Exchange Forum

    Geschrieben

    Hi,

     

    ich möchte unseren Exch2k7 SP2 umziehen. Der Grund ist wir haben neue Hardware und arbeiten nun mit VMware ESX Server.

     

    Nun möchte ich vom physikalischen Server auf einen Virtuellen Server umziehen. Was ist der einfachste Weg, agesehen vom Klonen des physischen Servers?

     

    Einen zweiten Exch2k7 installieren und dann einfach die Postfächer verschieben?

  13. Get-ADPermission kann nicht abgefragt werden

    in MS Exchange Forum

    Geschrieben

    Hi,

     

    ich habe ein komisches Problem auf einem Exch2k7 SP2. Und zwar kann ich bei einigen Mailboxen die ADPermission nicht abfragen.

     

     

    Folgender Fehler kommt:

    Get-ADPermission : Der Vorgang konnte nicht ausgeführt werden, weil das Objekt
'mmuster nicht auf dem Domänencontroller 'srv.domain.local' gefund
en wurde.
At line:1 char:17
+ Get-ADPermission  <<<< mmuster | fl

     

    Bei einigen geht´s, bei einigen nicht. Die Mailboxen funktionieren aber bei allen Problemlos. Die User sind auch im AD vorhanden.

  17. DC Replikationsfehler

    in Active Directory Forum

    Geschrieben

    So, die gröbsten Probleme sind behoben.

     

    Habe den DC runtergestuft und ein Metadata Cleanup gemacht. DCdiag und Netdiag zeigen nun keine Fehler mehr. Den Server hab ich dann wieder als Memberserver aufgenommen. Bisher keine Probleme.

     

    Das Exchange Problem hat sich auch gelöst.

     

    Es hat wohl bei dem USN Rollback auch ein paar Berechtigungen für den Exchange im AD zerschossen.

     

    Auf dem Exchange in der Console ergab der policytest (policytest in der cmd ausführen) das die Berechtigungen in der Default Domain Controllers policy nicht stimmen.

     

    Nachzulesen hier.

  18. DC Replikationsfehler

    in Active Directory Forum

    Geschrieben

    Habe jetzt den DC/Fileserver mit dcpromo und metadata cleanup aus der Domäne entfernt.

     

    Nun is der Fileserver ja nich mehr in der Domäne. Ich muss ihn aber wieder aufnehmen, da ja Daten darauf liegen. Der Hostname muss aber der gleiche sein wie bisher. Kann ich den einfach wieder aufnehmen oder muss ich vorher die SID ändern?

     

    Und der Exchange Server will auch nicht mehr starten. Er kann diverse Exchange Dienste (Informationsspeicher, Transportserver,..) nicht mehr starten. Kommt immer die Fehlermeldung, dass der Dienst nicht reagiert.

  19. DC Replikationsfehler

    in Active Directory Forum

    Geschrieben

    Hab noch eine Frage.

     

    Hab nach dem KB Artikel von Microsoft den DC auf USN-Rollback geprüft. Normalerweise sollte der defekte DC ja eine niedrigere USN haben als auf den Anderen DC´s. Ist hier aber nicht der Fall.

     

    repadmin /showutdvec auf dem fehlerhaften DC01:

    location\DC01                 @ USN   6664437 @ Time 2010-12-19 12:11:25

     

    repadmin /showutdvec auf DC02:

    location\DC01                 @ USN   6656115 @ Time 2010-12-18 13:17:15

  21. DC Replikationsfehler

    in Active Directory Forum

    Geschrieben · bearbeitet von Netscape

    Ok, danke euch schonmal für die schnelle Hilfe.

     

    Kann ich theoretisch auch von einem SystemState eine Rücksicherung machen und die Daten von den Anderen DC´s replizieren?

     

    Ich hatte gestern Abend noch mit ntbackup eine Sicherung des Systemstate gemacht.

     

    Herabstufung:

    Der DC ist auch DNS/DHCP Server. Muss ich den vorher deinstallieren, wenn ich ihn doch herabstufe und mit metadata cleanup säubere?

     

    Muss ich dabei sonst noch auf etwas achten? Der Server ist wie gesagt auch Fileserver und es läuft eine DATEV Instanz drauf für 4 User.

     

    Noch eins:

    Der Exchange spinnt auch. Der kann das AD nicht mehr abfragen. Im Event log steht:

    Could not find any available Global Catalog in forest domain.local.

     

    Aber Zeitweise funktioniert er.

     

    PS: Der defekte Server war auch GC. Habe aber gestern einen zweiten GC angelegt auf dem Server, dem ich die FSMO Rollen zugewiesen habe.

  23. Festplatte wird als fehlend angezeigt

    in Windows Server Forum

    Geschrieben

    Das LUN mapping wurde wieder hergestellt bzw. geändert. Für den virtuellen Server wurde das Mapping dahingehend geändert, dass es ein shared mapping ist. Also waren die LUN´S gleichzeitig dem alten physikalischen Server und dem ESX Server zugewiesen.

     

    Der alte Server war zu der Zeit aber abgeschaltet. Nachdem dann aber das Problem mit dem Laufwerk auftrat, wurde das Mapping wieder in den Ursprungszustand zurückgesetzt (Mapping nur auf den alten Server).

×
×
  • Neu erstellen...