epilog

Mac-Filter sich anzuschauen würde nicht viel in dem Fall helfen, da man nur die MAC adresse der entsprechenden Netzwerkkarte man sich anschauen kann, aber warum er vom Server keine IP bezieht - müßte man in welchen Einstellungen der Firewall vielleicht freigeben, da die falsche Adresse da eingetragen ist. Ansonsten ist diese Vorgaben von Geschäftsführung so gewollt, da manche Mitarbeiter freizügig ihre Software installieren und deinstallieren können. Jedenfalls hat er neuaufgesetzt und jetzt funktioniert alles. Danke.

Hallo, die Reservierungen kann ich nicht abschaffen und die Freigabe der Adressen kann ich ebenfalls nicht zulassen, da ansonsten kann sich jeder im Netzwerk anmelden und eine IP vom dhcp bekommen. Leider das ist seitens der Geschäftsführung nicht gestattet. Die Administrationsrechte kann man ebenfalls schlecht wegnehmen, da die Anwender für diverse Softwareinstallation diese Rechte benötigen. Ich habe ihm auf eine Neuinstallation des System hingewiesen da der TCPIP Dienst dadurch beschädigt sei. danke für eure Tipps.

Hallo Community, bei uns im Haus versuchen manche Mitarbeiter die fest reservierten IP für den entsprechenden Client für andere Arbeitsstationen ( die nicht im Netzwerk reindürfen ) als statisch zu vergeben und danach können die urspünglich PC nicht korrekt Lease vom DHCP Server bekommen. Sie erhalten welche APIPA Adresse. Leider kann man diese Vorgehen bei den Mitarbeitern nicht verhindern, da sie admin Zugriffsrechte auf den PC's haben und somit können sie ihre Einstellungen beeinflussen. Habt Ihr welche Tipps? Mit " release und renew und netsh int ip reset c:\tcpreset.tx " und konnte ich das leider nicht beheben. Es muss irgendwo eine versteckte Einstellung geben, um das reparieren. Gruß- epilog

Hallo zusammen, habe vorgestern den Raidcontroller erhalten und glücklicherweise ist alles problemlos abgelaufen. Hatte den Server heruntergefahren und den alten Controller ausgebaut und den neuen einfach eingebaut und danach die Datenkabel an dem Controller angeschlossen, wie djmaker in dem Beitrag erwähnt hatte und danach neugestartet. Die Synchronisation ist alles automatisch abgelaufen und somit benötigte ich auch keinen Rebuild durchzuführen - Dank der HP Hardware. Danach konnte ich auf das Filesystem wie gewöhnlich zugreifen. Vielen Dank für euren Tipps. Ich hatte wirklich vermutet, daß ohne welche Sicherung die Daten weg sein könnten bzw. was schief laufen kann. Aber jetzt habe ich in den letzten 2 Tagen eine vollständige Sicherung eingefahren. Gruß - epilog.

Hallo zusammen, vielen Dank für die Tipps. Ich werde höchstwahrscheinlich den Kontroller erst am kommenden Mitwoch eingeliefert bekommen und danach werde ich die folgenden obigen Schritte in der Reihenfolge durchführen, allerdindings hätte ich noch ein paar Frage an Euch: Wie kann ich die Konfiguration des RAID-Controllers löschen, geht das über Samart Array Software Kontroller von HP oder gibt es andere Möglichkeiten und wie kann ich nach der Firemwareupgrade feststellen, daß die gleiche Firmeware bei den beiden Kontroller gleich ist und, muss ich die RAID Treiber nicht am Anfang der Aktion im OS aktualsieren und danach die restlichen Schritte verfolgen? @zahni: kann ich einfach den Cache mit der der Batterie von dem alten Kontroller auf den neuen Kontroller stecken und wie kann ich überprüfen, dass der der Kontroller einen Schreib-Cache mit Batterie hat. Leider in dem HP Anleitung PDF Dokument konnte ich nicht die Reihenfolge der Schritten herausfinden, nachdem ich heute mir das Handbuch ausführlich angeschaut habe. Wann besteht die Gefahr, daß die Daten alle komplett weg sind? Gruss - Epilog

Hallo Gemeinde, ich habe bei mir im RZ einen Fileserver vom Firma HP im Einsatz. Anscheinend ist der Array Controller in dem Gerät ausgefallen und habe einen neuen Controller bestellt, da der Server keine Garantieschutz mehr hat. Den Server habe ich zunächst aus dem Betrieb genommen, da er ohnehin nicht mehr funktionsfähig ist. Kann ich einfach den neuen Controller nach der Liefrung einbauen und danach die Firmware upgraden und die HDDs Kabeln in der Reihenfolge anstecken und hochfahren und danach Rebuild anstossen oder muss ich davor unbedingt von allen Daten eine Datensicherung einfahren ( ca. 2TB Daten ). Kann jemand mir die richtige Reihenfolge der Reperaturschritte - Umtausch des Controllers bzw. aus seiner eigenen Erfahrung von derartiger Situation Tipps geben, worauf man unbedingt achten muss, bevor alle Daten durch einen solchen Umtausch weg sind. Das Gerät ist ein HP Proliant G6 mit einem Raid 5 Verbund. Danke für Euren Tipps.

Hallo Zahni, danke für den Beitrag. Es sind keine Viren eingefangen worden, sonst hätte die AV-Schutzsoftware alarmiert. Ich denke die Lösung ist höchstwahrscheinlich, was blub gemeint hat. Der Mitarbeiter versuchte durch die Einrichtung von peer 2 peer über die reservierte IP Adresse - den Quellrechner als Internetrouter für den zweiten PC umzuwandeln und deswegen das Problem mit der DHCP. Ich werde die Registeryeinträge wie blub meinte - löschen. Es wird wahrscheinlich das hier die Lösung sein. Den Versuch kann ich erst in ein paar Tagen durchführen, wenn der Kollege aus dem Urlaub wieder zurück ist. Ich werde das Ergebnis berichten. @blub ich werde mich Zukunft Mühe geben, meine Anfragen besser zu formulieren - Danke für den Tipp. Viele Dank zunächst einmal.

Hallo Zahni, der Bereich ist nicht voll und leider kann ich bei diesem User die Adminrechte nicht entziehen, da er auf die Installation von diversen Software angewiesen ist. Er versuchte dieses System mit einem Notebook zu venetzen, um durch diese reservierte DHCP IP ein Peer 2 Peer Netz aufzubauen und danach ist das Problem mit der vergebene IP 0.0.0.0 und 255.255.255.255 zustande gekommen und somit ist zwischen DHCP Server Client eine Blockade entstanden. Eventuell wurde die Registery dadurch manipuliert? Viele Grüße - epilog

Hallo Gemeinde, ich habe im Netzwerk hin und wieder die Probleme mit den Clients wegen der dynamische IP Zuweisung vom DHCP Server mit den die reservierte MAC Adressen. Es gibt welche betreffende Kollegen, die eigenständig die die Adressen für andere mobile System oder Desktop Systeme als statisch einrichten um überhaupt ins Netzwerk auf die Netzwerk Ressourcen zugreifen zu können und dadurch kommt diese Konflikte wahrscheinlich zustand, da DHCP dann die Adresse als BAD Adresse registriert. Ich hatte heute ein Fall bei einem XP Client gehabt, der in ähnlicher Form das System dazu gebracht hatte, dass die DHCP Lease an diesem System seitens DHCP Server nicht zugewiesen wurden, obwohl die MAC und Host Parameter korrekt konfiguriert waren. Leider konnte ich über die diverse Möglichkeiten nicht über den DHCP Server oder auch direkt am System selbst IP vergeben lassen, sodass dieses System einen unbekannte und fehlerhafte IP 0.0.0.0 erhält und durch Reparatur, Treiber der Netzwerkkarte Maßnahmen auch nicht funktionierte. Die Netzwerkkarte funktioniert problemfrei, nur kann vom DHCP Server keine IP beziehen und sich auch nicht in DNS registrieren. Mit netsh konnte ich nach einem reseten der Einstellungen die statische korrekte IP Einstellungen in DHCP umwandeln samt einer korrekten Kommunikation im Netzwerk aber nach einem Neustart verliert er wieder sein Einstellungen und erhält wieder die 0.0.0.0 IP als DHCP. Irgendwo ist diese DHCP Kommunikation in dem System blockiert und konnte leider über netsh ebenso nicht herausfinden. Hat jemand eine Idee, wie man diese Blockade lösen kann und wie kann so was eigentlich zustande kommen - findet da welche Manipulation der Netzwerkkarten Parameter statt? Danke für Eure Vorschlägen. Viele Grüße - epilog

Hallo zusammen, vielen Dank für die zahlreiche gute praktische Tipps. Den Prozess habe ich jetzt über Taskmanager und über tasklist ebenso herausgefunden, wie varnik es in dem Beitrag benannt hatte und lautet "76578xxx52:76578xxx52.exe". Warum es als Trojaner gemeldet wurde, weil der McAfee Virenschutz zunächst regelmäßig als Trojaner erkannt hat und danach entfernt hat. Immer weiter wurde weitere Trojaner gefunden und der Prozess lief nach wie vor im Hintergrund. Irgendwann wurde auch Mcaffe auch dekativiert und konnte keine Virensignatur aktualisieren bzw. einen Ordner bzw. welche Dateien über McAfee scannen. Eine Neuinstallation und Deinstallation von McAfee ist auch nicht möglich, da bei der Deinstallation sofort eine Fehlermeldung der Deinstallationsroutine angezeigt wird. Natürlich werde ich Euren Tipps weiterhin und weitesgehend testen und versuche den Prozess beendet zu bekommen und danach eine ordentliche McAfee Installation ansteuern, hoffentlich habe ich damit Erfolg. Vielleicht hat jemand eine weitere Idee anhand der aktuellen Informationen. Ansonsten werde ich das System neuinstallieren müssen. Vielen Dank. epilog

Hallo zusammen, ich habe ein Problem mit einem Prozess, der im Hintergrund läuft und kann über keine Tools und Eingabe Prompt Befehlen - wie taskkill und andere Befehlen gelöscht werden oder beendet werden. Über Taskill mit den Parameter /F ist der Prozess als Erfolgreich beendet worden - angezeigt, aber ist leider in Taskmanger aktiv und nach einem Neustart des Systems wird er einer neuen PID zugordnet, sodaß der Prozess in einer Schleife eine neue PID generiert bekommt. Wie kann man dieser Prozess löschen und außerdem handelt sich dabei um Trojaner, da dieser Prozess den Antvirenschutz auch beeinträchtigt hat. Es geht um einen Prozess mit einer Zeichenkette von Zahlen wie 76578xxx52.exe ( so ähnlich ) den genauen Syntax weiße ich im Moment nicht. Kann jemand mir helfen, ohn eine Neuinstalltion anzusteuern, da auf dem System viele Daten vorhanden sind. Gruß - epilog

Hallo Günther, sorry habe den Link übersehen, Danke! Gruß epilog :)

Hallo Gadget Danke für den Tipp. . Meines Erachtens für den Einsatz solche Schutzmechnismen muss seitens Geschäftsführung und der Betriebsrat zugestimmt werden, das muss ich noch abklären. Gehe davon aus, daß ChangeAuditor für alle EX Release kompatibel ist. Werde ich eine Testversion herunterladen und testen. Ich wollte eigentlich das Problem mit den Windows Bordmitteln im Griff bekommen. @ Hallo Guntherh: Keine Logfile Analayse- aber sehr einfach mit Outlook - Outlook 2003/2007 Wie kann sowas gehen von welchen Outlook Client, kannst du etwas präsize erklären, danke. Die Einträge liegen zeitlich sehr zurück. Gruß - epilog

Hallo zusammen, besteht eine Möglichkeit in einem Kalender der öffentlichen Ordner eine Logfile Analyse zu machen, welcher Benutzer an bestimmten Datum die Einträge geändert hat? Vielen Dank. Gruß

die Lösung war - NetBIOS over TCP/IP war nicht aktiviert bzw. deaktiviert. Danke für die antwort. Gruß