Dopamin

Nabend Flachinformatik, ich habe selbst erst vor ein paar Wochen den MCITP SA abgeschlossen. Hierzu habe ich die MS-Press Bücher genommen, virtuelle Nachbauten und was Du sonst noch so zum lesen in die Finger bekommst. Dazu muss ich sagen ich bin FiSi im ersten /bald zweiten Lehrjahr. Ergo habe ich mit Servern selbst noch nicht so viel zu tun gehabt wie Du vorher. Zumindest nicht im Arbeitsleben. Am Wochenende gab es über ein halbes Jahr lang von meiner BBS über einen MCT einen Kurs für die SA Prüfung (schön jeden Samstag zur Schule :cool:). In dem Kurs selbst wurden die Themen aus den Büchern behandelt und von Kursleiter selbst mit seinen Erfahrungen und Beispielen ergänzt. Kosten gesamt mit Kurs und den Prüfungen lagen bei ca. 700€ Wobei das halt Azubi Preise sind. Sprich Voucher für Azubis von MS und der Kursleiter bietet das auch nur für Schüler bei uns so günstig an. Du kannst / wirst den Kurs bestehen, wenn Du dich mit den Büchern selbst vorbereitest und die Fragen die auf den CDs sind lernst und auch verstehst. Ich muss öfters Sachen nachschlagen, die ich beim Lernen mir so nicht gemerkt habe, aber vieles lernst Du eh erst richtig, wenn Du es in der Praxis machen musst. Lernen für eine Prüfung ist da was ganz anderes. So viel Wissen, wie in den Büchern vorhanden ist, kann man sich nicht "mal eben" merken, aber langfristig aneignen. Das Buch zur Vista Prüfung würde ich außen vorlassen. Gestern kam bei uns das Win7 Buch von MS-Press an und die Themenvielfallt etc. ist echt top. Zumal Win7 mehr zu bieten hat als Vista, deckt die Prüfung das auch ab (Sprich Vista Funktionen plus die Neuerungen in Win7). Vista ist ja auch eher verschrien bei den Firmen wohingegen sich Win7 deutlich besser macht (nach meiner Meinung). Wenn Du den MCITP EA machst, machst Du 5 Prüfungen (70-640, 70-642, 70-643, 70-647 und die 70-680). Die 70-647 ist die Professional Prüfung für den EA. Wenn Du den SA machst, dann machst Du 3 Prüfungen (70-640, 70-642 und 70-646). Willst Du dann den EA draufsetzen musst Du nochmals 3 Prüfungen machen (70-643, 70-647 und 70-680). Somit eine Prüfung mehr. Ich fand den weg über den SA für mich besser. So habe ich schon in der Ausbildung ein gutes Zertifikat und kann mich erstmal wieder auf die Praxis und die neu erworbenen Fähigkeiten konzentrieren. Nächstes Jahr oder vielleicht ende diesen Jahres geht es dann weiter zum EA. Windows 7 werde ich Ende des Monats beginnen zu lernen, aber das ist ne Menge Stoff und Du brauchst viel Zeit zum Lesen und dann noch zum Lernen ;) Alles in allem viel Erfolg bei deinem Vorhaben. Es wird sich für dich lohnen, da bin ich mir sicher. Gruß Olli

So nach langem hin und her... Ich habe deinen Vorschlag mal versucht zu nutzen. Auf dem DC ging das via DNSCMD gut, auf dem 2k3 nicht, da der kein DNSCMD kennt. Im Technet habe ich dann noch diesen Artikel gefunden: LocalNetPriority Über Registry etc. konnte ich dei gleichen Einstellungen wie auf dem DC auch vornehmen, hat aber alles nichts gebracht. Wenn Round Robin ausgeschaltet ist, dann wechseln die Einträge mit NSLOOKUP nicht mehr. Soweit so gut. Aber NSLOOKUP zeigt immer den 192er Eintrag als erstes. Egal was ich dort per DNSCMD einstelle. Zwischenzeitlich ging ein einfach PING mal und dann wieder nicht. Sehr merkwürdig. Wir haben jetzt für das 192.168.7er Netz einen eigenen DNS installiert, da dieses Netz eh nur für Backup etc. genutzt wird und nicht zwingend im normalen DNS stehen muss. Das ist zwar nicht wirklich der Grund des Problems, aber eine Lösung mit der man leben kann. Der 2k3 wird bald gegen einen 2k8 DC getauscht und bekommt eine AD Int. Zone. Dann werde ich die 192.168.7er Einträge nochmal Testweise einfügen um zu gucken ob es sich in diesem Fall anders verhält. Ich danke euch für eure hilfe und wünsche einen sonnigen Feierabend :cool: Gruß Olli

Korrigieren möchte ich dich nicht ;), aber das haben wir schon versucht, hat nichts gebracht. Würdest Du denn dieses Verhalten nur auf Round Robin zurückführen oder gibts es noch andere Dienste, die dieses "tauschen" der Host (A) Abfrage veranlasst? Gruß Olli

darf der User sich überhaupt per VPN überall authentifizieren? Mit der Arbeitsgruppe sollte das nichts zu tun haben. Der User authentifiziert sich ja übers AD am Exchange. Außer natürlich, dass nur Domänenrechner aufs Outlook zugreifen dürfen oder so...?

Teamviewer ist auch eine Toplösung die mehrere Monitore Unterstützt und weniger Konfigurationsaufwand ergibt als VNC... wobei VNC auch top ist ;)

Jopp, same problem :(

Router entfernt. Den hatten wir ursprünglich mal reingesetzt um Probleme zu vermeiden :rolleyes:. Mit NSLOOKUP bekomme ich folgenden Ablauf, egal auf welche Adresse: PS C:\> nslookup FQDN 172.17.17.254 Server: FQDN Address: 172.17.17.254 Name: FQDN Addresses: 172.17.17.220 192.168.7.220 PS C:\> nslookup FQDN 172.17.17.254 Server: FQDN Address: 172.17.17.254 Name: FQDN Addresses: 192.168.7.220 172.17.17.220 PS C:\> nslookup FQDN 172.17.17.254 Server: FQDN Address: 172.17.17.254 Name: FQDN Addresses: 192.168.7.220 172.17.17.220 PS C:\> nslookup FQDN 172.17.17.254 Server: FQDN Address: 172.17.17.254 Name: FQDN Addresses: 172.17.17.220 192.168.7.220 PS C:\> nslookup FQDN 172.17.17.254 Server: FQDN Address: 172.17.17.254 Name: FQDN Addresses: 172.17.17.220 192.168.7.220 PS C:\> nslookup FQDN 172.17.17.254 Server: FQDN Address: 172.17.17.254 Name: FQDN Addresses: 172.17.17.220 192.168.7.220 Ich habe auch schon die NIC Reihenfolge geändert. Am DC haben wir aus anderen Problemstellungen die zweite NIC mit dem 172er Netz wieder entfernt. Jedenfalls wechselt die Antwort ohne erkennbares Muster. Gruß Olli

japp, auf beiden Servern aktiv. Gruß

Na sicher: Ethernet-Adapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: firma.de Beschreibung. . . . . . . . . . . : Physikalische Adresse . . . . . . : DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja Verbindungslokale IPv6-Adresse . : IPv4-Adresse . . . . . . . . . . : 172.17.19.1(Bevorzugt) Subnetzmaske . . . . . . . . . . : 255.255.252.0 Lease erhalten. . . . . . . . . . : Mittwoch, 2. Juni 2010 13:03:00 Lease läuft ab. . . . . . . . . . : Donnerstag, 10. Juni 2010 13:03:00 Standardgateway . . . . . . . . . : 172.17.17.253 DHCP-Server . . . . . . . . . . . : 172.17.17.254 DHCPv6-IAID . . . . . . . . . . . : DHCPv6-Client-DUID. . . . . . . . : DNS-Server . . . . . . . . . . . : 172.17.17.254 192.168.0.249 172.17.17.253 Primärer WINS-Server. . . . . . . : 192.168.0.249 NetBIOS über TCP/IP . . . . . . . : Aktiviert Die 172.17.17.254 ist der 2k3 Server, die 192.168.0.249 der DC und die 172.17.17.253 der Router ins Internet. Sind immer noch am Testen. Nach jedem flushdns wechselt sich wieder die Adresse von 172er nach 192er und zurück. Ist zum aus dem Bus gucken :confused: Gruß Olli

kannst Du den Exchange Server via VPN anpingen?

Hallo Community, ich habe hier einen DC 2k8 mit DNS (AD Int.) und einen einen 2k3 Server mit DNS (sek. Zone). Beide Server haben eine 192er und eine 172er NIC. Alle Clients beziehen ihre Infos primär vom 2k3 Server über die 172er Adresse und sekundär über die 192er des 2k8 Servers. Soweit so gut. Folgendes Problem: Wir haben einen Server mit zwei Host (A) Einträgen in den Netzen 172.17.17.220 & 192.168.7.220. Wenn ich von einem Client aus dem 172er Netz einen ping auf das System absetze, will er immer die 192er Adresse auflösen wohin er aber keine Verbindung hat. Mache ich ein flushdns, nimmt er die 172er, dann wieder flushdns, geht er wieder auf die 192er, usw. Normal sollte der DNS Server primär die Adresse an den Client weitergeben, die seinem Netz am ehesten entspricht?! Also die 172er! Ich habe schon Round Robin dafür verantwortlich gemacht, aber das war es nicht. Ich hoffe jemand hat eine Idee, wie ich den DNS Eintrag priorisieren kann, dass immer der 172er genommen wird?! Gruß Olli

Moin, gibst Du dem User auch die Domäne mit? Sprich: <Domäne>\<Username> oder <Username@domäne> Gruß

bei einem 6 Jahre alten Board kann das schon mal passieren, dass da etwas die Grätsche macht. Auch die SATA Ports müssten ja dann noch SATA_1 sein oder?! Wie warm wird es in deinem Rechner? Ich habe mal von Probleme diesbezüglich gelesen, dass die SATA Anschlüsse so warm wurden, dass das Kabel seinen "Kontakt" verlor und die Stecker sich verformt haben... Glaube das trifft bei dir eher nicht zu :D aber möglich ist ja bekanntlich alles :cool:. Nimm ein neues Board (wo deine CPU etc. noch passen), ein DVD Laufwerk mit SATA und die 200 GB Platte würde ich als externe HDD nutzen. Hast ja vernünftige Platten drin, da lässt sich ja ein partitionieren und Du hast via SATA 2 auch gleich mehr Performance. Das OS solltest Du dann noch im AHCI Modus installieren statt IDE. Lohnt sich auf jedenfall. Beste Grüße Olli

Vielen Dank für eure Antworten, werde ich morgen gleich mal ausprobieren. Liegt das generell daran, dass die CMD ja eher am Aussterben ist und MS auf Powershell verweist. Sprich würde das Vorhaben mit Powershell machbar sein? Oder wäre es dann doch ratsamer die UAC auf einem DC auszuschalten? Wünsch euch noch einen schönen Abend. Olli :cool:

Hallo Leute, ich bekomme hier gerade ein wenig die Krise :mad:. Ich möchte nur mit einem Batchscript via wbadmin ein Backup auf die D:\ Partition schmeißen. Das funktioniert auch alles toll, wenn man die Datei als Admin ausführt. Jetzt möchte ich aber eine non Admin Batch mit RUNAS Befehl nutzen. Wenn ich jetzt folgenden Befehl ausführe: runas /user:Administrator wbadmin start systemstatebackup -backuptarget:%backup_target% -quiet verlangt er nach einem Kennwort. Bei einem DC ist der lokale Admin aber nicht da und der ist mit dem Befehl "Als Admin...." auch eigentlich nicht gemeint?! Was muss ich also eintragen, damit ich diesen Befehl als Admin ausführen kann ohne die PW Abfrage, da es ja nichts mit dem User:Admin zu tun hat. Vielleicht könnt ihr mir ja helfen, wo ich gerade genau auf dem Schlauch stehe. Das Script dient nur für Tests, aber ich habe schön öfters Probleme mit dem RUNAS auf Win7 und 2k8 gehabt. Sofern es einen lokalen Admin gibt, ist ja alles schick, aber was wenn eben nicht :confused:? Beste Grüße Olli EDIT: Es geht hier nur ums Prinzip, dass es funktionieren soll. Ich weiß das ich das auch über die GUI oder nen Taskplaner oder... machen kann.

Moin, ich bin jetzt auch nicht gerade der Linux Crack, aber von Nagios gibt es ein Community Projekt mit grafischer Oberfläche. Viele Check Plugins sind schon enthalten und wenn Du ersteinmal das Grundprinzip raus hast, ist es ein klasse Tool. Such mal nach: "Groundwork Opensource" Das gibts auch als kauf Version mit zusätzlichen Features (für iPhone usw.). Kenne mich mit der aber nicht aus. Für die Community Edition kann man auch sein Android Handy ins System integrieren (auch noch nicht getestet). Viel Erfolg! Gruß Olli

Das Problem lag wohl daran, dass der Fileserver 2 DCs zur Auswahl hatte. Nach unserer Umstellung und einem Reboot des Fileservers geht alles problemlos :cool: "Reboot tut gut" wie es so schön heißt. Wo jetzt exakt das Problem lag, kann ich dir leider nicht sagen. Hauptsache es läuft :D und jetzt auch aus allen Netzen... Vielen Dank trotzdem für deinen Tipp

Moin, es kann auch dein Board sein, dass einfach einen weg hat. Das NT ist stark genug, könnte es aber auch sein (weiß ja nicht wie alt und wie no name es ist ;-)). Was heißt "Intensivtest"? Welches Programm oder Tool nutzt Du hierfür? Waren die Reboots immer aus dem laufenden System oder hast auch mal nen Kaltstart gemacht? Schönen Abend noch :cool:... Olli

Hallo Community, ich habe hier einige DFS Freigaben über einen 2003er DC laufen. Diese werden via \\domain.tld\intern\xxx gemappt. Die Clients die diese Laufwerke nutzen befinden sich im Adressbereich 172.17.17.x /22. Vor unserer Netzumstellung war es das kleinere Netz 172.17.17.0/24. Nun möchte ich aber alle Clients in das 172.17.19.x /22 Netz verschieben. Hierfür habe ich Testweise einen XP Computer und ein Windows 7 Notebook in dieses Netz verschoben (beides keine Domänenrechner). Der XP Client kann in beiden Netzen mit dem DFS-Share arbeiten. Der Windows 7 Client allerdings nur im 172.17.17.er. Windows 7 meldet, dass das Netzwerkziel nicht gefunden wird (oder auch Systemfehler 1232 = Im Netz nichts brauchbares gefunden). Das DFS-Share ist eine Verknüpfung zu einem Samba-Server, der die Shares hält. Wird dieser direkt angesprochen (\\sambaserver\share) funktioniert es auch mit Win7 im 172.17.19.er Netz. Dies lässt schon mal auf ein Problem mit dem DC/DFS schließen. Hat vielleicht jemand ähnliche Probleme oder Erfahrung im Zusammenhang mit DFS und Windows 7? Der DC soll heute gegen einen 2008er getauscht werden. Testversuche haben aber hier auch keinen Erfolg gebracht (falls dies etwas mit Server 2003 zu tun gehabt hätte). Gibt es vielleicht im AD irgendwo eine Stelle wo noch das alte Netz 172.17.17.0/24 konfiguriert ist und es deshalb nicht funktioniert (was aber auch nicht erlären würde, warum XP dann funktioniert...)? Beste Grüße Olli

wenn ich das jetzt editiere ist es nicht mehr lustig... :D So kann man den "Eintritt" in ein neues Forum auch beginnen xD.

Hallo mhl1981, habt ihr die beiden "alten" DCs schon herabgestuft? Oder habt ihr sie einfach abgeschaltet, wie Du es zuerst machen wolltest? Stehen denn die IP Adressen der beiden "alten" DCs/DNS noch in den Adaptereinstellungen der LAN Verbindung der "neuen" DCs/DNS? Gruß Olli

Thx a lot :D

Vielen Dank :cool: Hatte ich getan. CMD als Admin ausgeführt, Befehl eingegeben, wollte einfach nicht. Die CMD wurde zwar als Admin ausgeführt, diese wiederum hat aber die "regsvr33.exe" nicht als Admin ausgeführt. ... an der Praxiserfahrung wird derzeit massiv gearbeitet ;). Nächstes Mal versuche ich es mal mit einem schwierigen Problem :p. Schönen Abend noch.

Hallo Daim, vielen Dank für die Antworten. Das Prozedere das ich beschrieben habe, habe ich ja auch schon durchgeführt in einer virtuellen Umgebung, nur könnte es ja sein, dass die Umbenennung langfristig etwas problematisch sein kann. Die Gliederung solltet keinesfalls einem Organigramm gleichen, vielleicht war der Satzbau etwas daneben ;). Mir ist schon bewusst was was tut und was ich wo ändern kann. Die Frage bezog sich eher auf Erfahrungswerte in der Praxis. Ich möchte das AD halt von Grund auf Umstrukturieren und dafür fehlen eben ein paar OUs. Da es noch keine GPOs etc. gibt kann ich auch munter verschieben. Wie gesagt, ich wollte nur auf Nummer sicher gehen, dass ich da nicht gerade den falschen Weg verfolge. Ich musste bei meinen Testversuchen die UAC abschalten, da ich den Befehl "regsvr32 schmmgmt.dll" weder als Admin noch sonst wie erfolgreich durchführen konnte. Ich bekam immer Fehler mit der .dll-Registrierung. Ps: Als frisch gebackener SA ist man dann doch etwas vorsichtiger in einer produktiven Umgebung. MS-Press Bücher lesen und für Prüfungen lernen haben ja eher selten etwas mit der Praxis zu tun. Und ich denke im ersten Ausbildungsjahr darf man sich das noch erlauben :-).

Hallo zusammen, mit meinem ersten Post würde ich gerne eine generelle Frage in den Raum werfen, da ich aus der Suche nicht schlau wurde: "Kann man OUs einfach nach belieben ändern / verschieben /umbenennen?" Folgender Hintergund: Wir arbeiten in der Firma auf einer 2k3er Domäne. Der Forest steht noch auf Win 2000. Ich möchte diesen Freitag den 2k3 DC gegen einen 2k8 Standard DC tauschen und im Anschluss den "alten" DC herabstufen. Das Übertragen der FSMO Rollen klappt in einer VM soweit Problemlos, wobei ich die UAC abschalten musste, damit ich den Schemamaster auch übertragen kann. DNS etc. ist auch top. Im Zuge der Umstellung möchte ich auch neue OUs anlegen und User aus alten OUs verschieben. Derzeit ist alles sehr grob Strukturiert. Ich hätte es gerne etwas aufgesplittet. Bekomme ich Probleme damit, wenn ich einfach OUs verschiebe? bzw. deren Inhalt? Macht Groß-/Kleinschreibung der Ordner einen Unterschied. Würde mich über eure Comments & Erfahrungen ;) freuen. MfG 0l2i