wiri

Hi

lade das hier: SpeedGuide.net :: TCP Optimizer / Downloads

und starte es und gebe die MTU ein und unten auf custom umschalten.

Hi

die Meldung:Stellen Sie sicher, dass mindestens ein Domänencontroller in der Organisationseinheit 'Domain Controllers' vorhanden ist, der Windows Server 2003 Service Pack 1 oder höher ausführt.

d.h. das auf den DCs in der Version 2003 das SP1 fehlt, bitte patche alle DC auf höchstmöglichen SP und Patches und dann nochmal Exchange 2007 SP1 auf einen W2008R2 ausführen.

HI

deine Frage:

Ist es sinnvoll die Clients zusätzlich zu sichern? Wenn ja, wie am besten?

Das kommt auf mehrere Faktoren an, ob genug Space auf dem Share für jeden PC da sind, und ob das von dem Anwender getragen wird, kostenmäßig.

Dann muss das der Restor auch mal getestet werden.

Dieser tägliche Job muss für jeden PC kontrolliert werden.

Für mich ist das ein wenig Overkill, was häufig nicht vom Kunden oder aus kostengründen nicht getragen wird.

Viele PC/NB im Aussendienst lassen solche Aktivitäten technisch auch garnicht zu.

170.224.105.200

Also in bekomme keinen Ping durch, sprich der Server/Seite ist offline.

und achte darauf, das du vorher Samaaccounts in der Quelldomäne ermittelst die schon in der Zieldomäne vorhanden sind. Jene können nicht transferiert werden.

ich brauche eine Terminalserver einen Exchange und SQL. Wie soll ich das sonst lösen mit einer Maschine?

Dafür braucht es normalerweise mindestens 3 Server.

@wiri:

Was hat Dein Beitrag jetzt mit der Ursprungsfrage des TO zu tun?

er schrieb:"ich hab eine Frage: Wie handhabt ihr die Passwortgenerierung bzw. -verwaltung in einer Domäne?"

Weiterhin wollte ich auch weitergehende Aspekte wir die Revision / DSG und andere Formen aufzeigen.

Darf ich das nicht?

in der Tat, sind es mittlere bis große Unternehmen die komplexe Kennwörter haben wollen, da dort die Revision ein Wort mitredet und somit Vorgaben ala DSG macht. Viele lehnen das Kennwort in der MS-Welt an die in der SAP-Welt 1:1 an. Der letzte Schrei ist aber, die AD-User im SAP anzulegen und via Transporterserver ins AD ablegen. D.h. User werden im SAP angelegt, gepflegt, gelöscht und schwubdiewupp im AD mitgeführt. Dann haben natürlich auch die Firmen wieder selber das Troubleticket mit Kennwörtern am Hals, was immer wieder zu Diskussionen führt, wer welches Ticket annimmt.

Auch wir implementieren die Passwortrichtlinien des Kunden nach dessen Vorgaben. Es wird nur bei der Erstellung des Users ein Initialpsw erstellt und mitgeteilt und bei Erstanmeldung eine Zwangsänderung dessen vorgegeben.

Zu PSW Generatoren gurgel mal im Internt.

HI

Tebbie möchte auch die Officelandschaft von 2003 auf 2010 wechseln, aber den Exchange auf 2003 belassen. Ich kenne jetzt nur Umgebungen mit Exchange 2007/2010 mit Office 2010. Meine Vermutung ist das Office 2010 NICHT so richtig mit Exchange 2003 geht?!?!

Haben die Admins hier ne praktische Umgebung damit, bzw wissen ob das geht oder nicht?

Nachtrag:

 

mein Problem ist, dass eine Mail mit pptx anhang ca 5MB ( haben 20 MB send/ rcv)

nicht bei uns ankommt...

der absender hat diese Meldung bekommen

 

"Description of the resolution: Our servers were receiving the error "451 Temporary local problem - please try later" from the Server.de server until the message reached the maximum time in our mail queue/retry. Please contact the recipient to inquire further into the error"

 

Kann mir bitte jmd sagen in welchem Log ich Infos dazu finde?!

danke

Hi

betreut ihr den Server beim Absender? Es kann sein das der Mailserver beim Absender ein Problem hat und nicht euer Server!

Hi

ich kann mich nur BLUB anschliessen.

Wir selber hatten für uns und dann einen Kunden ne USBStick Securelösung im Einsatz. Es gab Probleme in Ablauf wenn jemand seinen Stick zu Hause liegengelassen hatte oder gar verloren hatte. Dann war nämlich kein Zugriff, außer man trug ihn aus der Notwendigkeit von der Benutzung des USB aus, was aber nicht zielführend ist.

Fazit war am Ende, durch die Proteste der User vom Außendienstler bis zum GF ging diese Lösung wieder aus dem System raus und es war alles wie zuvor.

@zebbie

beschreibe mal eure Systemlandschaft.

Hi

wenn nach deiner Aussage keine Genauigkeit der Daten ein Rolle spielt, mache die die Lesequery ohne NOLock Parameter und überlasse dem Datenbanknucleus die Entscheidung ob parallele Updates deine Lesetreffermenge beeinflussen.

Auch bin uns sind es nicht mehr die "netzwerklichen Tätigkeiten", sondern mehr die umfangreiche Kundenbetreuung im Rahmen IT Hosting.

Hallo,

 

ich habe einige öffentliche Odrner als Kalender eingerichtet und einigen Benutzern Prüfer rechte gegeben. Gucke ich mir diese Kalender nun über Öffentliche Ordner / <Kalenderordner> an, funktioniert auch alles wunderbar.

 

Binde ich dagegen den Kalender über die Outlook / Kalenderfunktion ein sehe ich beim gleichen Benutzer das ich keine Berechtigung habe mir den Kalender anzuschauen. Will ich mir jetzt hier die Berechtigungen anschauen sagt mir der Ordner, das ich nicht über die notwendigen Berechtigungen verfüge.

 

Ich (bzw. die Gruppe in der ich bin) bin/ist Besitzer auf dem Ordner, und andere Benutzer sind Prüfer bzw besitzen ebenfalls Schreibberechtigungen.

Der Standarduser hat keine Berechtigungen auf dem Ordner.

 

Wo hab ich da meinen Denkfehler?

 

Grüße

Thomas

Nein , ist wirklich sauber gemacht.

Kennst du Kalender als Typ Resource angelegt?

Hi,

 

danke für die Anworten:

 

@ wiri: wenn man wüßte, wann heruntergefahren werden soll, ginge das natürlich über einen simplen Task, aber "unvorhergesehener Bedarf.."

 

@Duke|: funktioniert so eine Richtlinie an einem DC, an dem man sich nicht lokal anmelden kann?

 

Frage: hat ein Print-Operator das Recht einen DC runterzufahren. Dann könnte ich einen Domänen-User zum Printoperator machen und eine Remote-Shutdown-Batch schreiben (mit Klartext-Passwort :(), wenn es nicht anders geht.

 

Gruss

lamu

Warum muss eigentlich ein DC von einem NON-Domainadmin runtergefahren werden? Es gibt doch mehrere DC?!?!?

Ist das etwa ein Printserver drauf?

das tritt auf, auf alle fälle, wenn er online ist, mit abgeschalteten 2003er hab ich das noch nicht probiert.

 

jetzt habe ich gerade versucht mich vom 2003er aus in dnsmgmt.msc mit dem 2008er zu verbinden, Ergebnis: Server nicht verfügbar.

 

wenn ich mich am 2008er mit dem 2003er verbinden will, klappt das.

 

ciao

 

mike272

brauchst ja nur das Lankabel am 2003er ziehen...

Ich schaeme mich weil ichs noch nie nachgestellt hab, aber was passiert wenn der Link zwischen den DC's wegbricht? Dann hast du doch klassisches splitbrain oder nicht? Dann sind beide ASA's mehr oder weniger nicht zu gebrauchen ...

beim Novellcluster gab es dafür die "Poisonpill" für den 2 Server der auch noch Master spielen wollte.

Kennwörter in Batchdateien halte ich für wenig sinnvoll, oder kennst du eine Möglichkeit diese NICHT im Klartext in der Batch stehen zu haben?

den Batch sieht niemand wenn er als Taskplaner eingetragen ist, und es sind nur dann Userparameter nötig wenn es ein Remoteshutdown ist. Ist der Task auf dem Server definiert wo er auf laufen soll, brauchst es nur den Shutdownbefehl.

in Windows Sysinternals: Documentation, downloads and additional resources gibt es doch nen remote shutdown Uti,

Einfach im DC ein Batch basteln, in der steht shutdown mit reboot diese Maschine Übergabe Admin und Passwort. Diese in den Taskplaner einstellen mit Zeitvorgabe wann DC gelüftet werden soll (Nachts ist gut) und es läuft.

Eventuell mit einem Check auf Fileexist laufen lassen, sprich wenn die Datei erstellt ist in einem Pfad wo der Steueruser speichern darf, dann wird der Reboot / Shutdown angestossen.

Hmm.. ist das irgendwelcher Datenbank "Abfall" oder muss der Benutzer Angst haben.. dass Termine oder Mails fehlen..?

Lass dem User das Postfach öffnen und durchschauen und dann bestätigen dass alles OK ist, aber ohne vorher auf Bad Items hingewiesen zu haben...

Liebe Exchange Admins...

 

Seit Ex2003 bin ich etwas weg vom Fenster.. hab mich in die VMWare Ecke verschoben :-)

 

Nun hab ich ne Frage.. bei uns wurden die Mailboxen von Exchange 2003 auf 2010 migriert. Dabei habe ich folgende Infos in den Mailboxkommentaren gesehen:

 

DisplayName

Paul Muster

Alias

xxxxxxxx

StatusDetail

Completed

TotalInProgressDuration

00:07:02

 

BadItemsEncountered

11

 

TotalMailboxSize

241.2 MB (254,401,879 bytes)

ItemsTransferred

7030

PercentComplete

100

 

Was heisst das genau BadItems? Er sagt ja dass 100% migriert wurden.. Gibt es die Möglichkeit, dass man sieht ob er Items nicht migriert hat?

 

Vielen Dank für euer Feedback..

Jo, die hatte ich auch bei einigen Postfächern, es könnten marode Items im Postfach sein, die aber nicht stören, mich jedenfalls.

naja, das 192.168.112.0 wird ja durch die Netzmaskenverschiebung größer gemacht,

 

reicht dann von 192.168.112.0 bis 192.168.112.255,

 

nur ich denke das sollte vorraussetzen das auch die netzmaske überall auf /23 geändert werden muss.

aber es kommen doch keine Clients aus dem 192.168.112.xx nicht ins 192.168.113.x und umgekehrt.

Ja klar...

 

server: 192.168.112.11 /23

 

client: 192.168.112.80 /24

client: 192.168.113.5 /24

 

beider erreichen den Server, aber die Clients sich nicht untereinander,

 

Das Netz supernetten ist ja kein Problem, verstehe aber noch nicht genau, warum die /24 dann Zugriff auf /23 hat...

 

Würde ich davon ausgehen, rund 200 Clients umzustellen, mit einem Script die Netzmaske zu ändern ist ja einfach.

 

Andere Methode wäre ja, nur die Server und Gerätschaften zu ändern. Könnte man die Clients ja mit der /24 stehen lassen.

na ja

server: 192.168.112.xx ist ja ein anderes SubNetz als

client: 192.168.113.xx

das 112 muss ins 113 routen und umgekehrt.

Sorry ich bin nicht so der Netzwerkexpert, sollte aber auf die richtige Spur zeigen...