Steven OSeal

Hi Leute... seit einigen Tagen bekommen wir im Support bei der Administration von Anwendern folgende Fehlermeldung: Leider lässt sich nicht nachvollziehen woran es liegen könnte. Wir sind noch in einer Organisation die gerade von NT4 + EX5.5 auf AD + EX2003 migriert wurde, das beinhaltet auch noch jede Menge Berechtigungsfehler bei einzelnen Usern. So hatten wir u.a. folgenden Fall: Der SELF User war beim Anwender garnicht berechtigt, ein alter NT User (aus einer nicht mehr vorhandenen Domain) sowie ein BuiltIn User waren bei den "Postfach Berechtigungen" hinterlegt. Folgendes war also zu ändern: - BuiltIn entfernen - Self korrekt berechtigen - NT User entfernen Ein Kollege konnte den BuiltIn nicht entfernen, ein zweiter konnte SELF nicht ändern .... Es gab verschiedene Konstellationen mit der o.a. Fehlermeldung. Hat jemand Erfahrungen und könnte mir ein paar Hinweise geben? Unsere Serverkollegen finden diese Berechtigungsmacke nämlich nicht... gruß Steven

Hallo Leute... ich brauch ein paar Infos zum Thema Gruppen im AD. Wir haben bei uns im Support immer wieder Anfragen bezüglich Zugriffsprobleme auf öffentlichen Ordnern. Nachdem ich mir die Verteiler angesehen habe die zur vergabe der Berechtigungen eingesetzt werden, ist mir die Kinlade runter gefallen... Stellenweise bis zu 10 Verteiler die ineinander geschachtelt wurden. Als ich ein wenig im Netz gestöbert habe, hab ich gelesen das Gruppen vom Typ Sichereheit sein müssen damit diese zur Vergabe von Berechtigungen genutzt werden können. Bei den besagten Usern die Zugriffsprobleme melden waren auch min. eine Gruppe dabei die vom Typ Verteilung war. Auf MSXFAQ.DE - Franks MSExchangeFAQ hab ich gelesen das die gruppen vom Exchange automatisch Kovertiert werden, sobalt ein Verteiler für Ressourcenberechtigung verwendet wird. Meine Frage ist ist jetzt... Kann ich im AD die Gruppen einfach umstellen ohne das es irgendwelche auswirkungen hat? Unsere Vorgesetzten halten sich an Vorgaben der Admins und somit "darf" ich die Gruppen nicht ohne weiteres Umstellen, obwohl ich kein Problem darin sehe. Habt Ihr vielleicht noch ein paar Infos für mich, damit ich sauberer Argumentieren kann ? gruß Steven

Hallo Leute... in unserer Firma taucht in letzter Zeit gehäuft ein Problem auf welches wir uns nicht erklären können. Wenn Anwender einen Termin versenden, kommt es immer wieder vor, das beim Empfänger sich die Eigenschaften eines Termins geändert haben. Der häufigste Fall ist eine fehlende Orts Angabe beim erhaltenen Termin. Wir Verwenden Exchange 2003 mit Outlook 2003 (wobei vereinzelnt noch OLXP, OL2000 und OL97 vorhanden sind). Ist ein solches problem bekannt oder haben wir hier nen Exoten? Grüße Steven

Hallo Leute, da ich die Prüfungen bestanden habe biete ich Euch die zwei MSPress Bücher zu den Prüfungen 70-271 und 70-272 an. Hab die Bücher selbst als gebraucht von einem hiesigen Forenmitglied erworben, daher haben die Bücher schon gebrauchsspuren. Dennoch sind die Bücher in gutem Zustand. Alle CDs sind Vorhanden, wobei ich bei den Testversionen nicht mehr sagen kann ob die nicht schon aktiviert wurde. ab sie selbst nicht gebraucht. Beide Bücher für zusammen 100 Euro. Den Versand würd ich inerhalb Deutschlands mit Hermes tätigen, was ca. 6 Euro Versand machen würde. Bei Interesse bitte PN oder Mail an mich.

Hmm... der Link zum Vista RC1 Download funktioniert ... der andere nicht... egal ob über IE7 oder Firefox... bekomm immer "HTTP 403.2 - Forbidden: Read Access Forbidden" als Fehler. Auch aus der Arbeit hab ichs probiert... der gleiche Fehler. Ich gebs auf... aber dennoch Danke für die Hilfe

Danke für den Link... jedoch bekomm ich beim folgen des Downloadlinks die Meldung "The page cannot be displayed" Vermutlich hat MS einfach die Verbreitung zugunsten der 2007 Variante eingestellt....

Hi Leute... besteht noch die Möglichkeit bei MS die Testversion für den Exchange Server 2003 zu bekommen ? Mit der 2007beta kann ich nichts anfangen. Wir haben im Untenehmen gerade frisch 2003 eingeführt und möchte mich jetzt damiot näher beschäftigen. Das Prüfungs Buch zum Exchange 2003 hab ich waz, jedoch war da keine Testversion dabei - ebay halt ... :-( Wäre schön wenn da jemand ne Idee hätte. Gruß Steven

Hallo Leute... ich bin in unserer Firma als First Level Agent tätig und plage mich derzeit verstärkt mit dem Thema AD Migration rum... Bisher wurde in der Firma NT4 Domänen eingesetzt die jetzt aufs AD umgestellt werden sollen. Kurz zum Überblick... Wir haben zwei Standorte (nicht im IT Sinne sondern zwei Orte) die jeweils über zwei Domänen verfügen. Diese vier NT4 Domänen sollen in eine AD Domäne migriert werden. Bis auf wenige Gruppen aus einer der Domänen gab es nur lokale Userprofile, was natürlich beim wechsel des Rechners immer zu Problemen führte. Seit jetzt die Arbeiten an der AD Migration laufen bekommen wir immer wieder Mails seitens der Admins in denen uns einzelne Usernamen genannt werden und max. 2 PC Namen für diese User. In diesen Mails heißt es dann immer das die Profile der User im AD Aktiviert wurden und der User sich jetzt an der AD Domäne anmelden soll.... Die neue AD Domäne trägt dabei den gleichen Namen wie eine der bisher vorhandenen Domänen. Irgendwie ist mir das ganze unklar was da abläuft. Vielleicht könnte mir jemand mal die Grundzüge einer solchen Migration näher erklären und was genau dabei geschieht oder zu beachten ist. Gruß Steven

Also bei uns steht es sogar in den EDV Richtlinien drinne das sich die Anwender verpflichten die Geräte nach Dienstschluß abzuschalten. Aber leider machen das gerade Leitende Position am wenigsten... Viele Anwender sperren nur ihren Rechner und schalten den Monitor aus und gehen dann (unglaublich aber war) drei Wochen in Urlaub mit der Begründung "Ich will nach meinem Urlaub genau da weiter Arbeiten wo ich aufgehört habe." :shock: Das sind dann meist auch die jenigen die am meisten motzen wenn sie am Montag kein Zugriff mehr aus Homeshare haben, da es am Wochenende aus Platzgründen auf einen neuen Server gelegt wurde.... der Anruf am Montag morgen bei uns ist da schon vorprogramiert... Es gab bei uns eine Zeit, da hab ich es eingesehen das Rechner zumindest in der Woche bei uns durchgelaufen sind. Das waren Rechner die damals mit Win NT4 gekauft wurden und damals eine wirklich gute Ausstattung darstellten (Win NT 4 und Office 97). Mittlerweile sind aber im ersten Schritt Win2k und Office2k Installiert worden und später dann WinXp und Office XP, aber die Hardware nicht angepasst worden... (Ferrari Karroserie auf Trabi Motor :cool: ) Somit waren Bootzeiten (inkl. umfangreiches Loginscript mit mehrern Updates u.a. Virenscanner Pflichtupdate) von 15 - 30 Minuten keine Seltenheit. In solchen Fällen hab ich immer nen auge zugedrückt... aber wenn ich sehe was jetzt bei uns aufgestellt wird (3 GHz, 512 MB - 1 GB RAM - WinXp mit Office XP oder Office 2003) und Bootzeiten von weniger als 5 Minuten hab ich kein Verständnis mehr :D

Hallo Leute, bin seit letzten Freitag MCDST und hat im ersten TechNet Newsletter folgendes gefunden:

Hallo Leute... wollte mich über http://www.pearsonvue.com gerade zur ersten Prüfung anmelden und bin dabei an den Bezahlung gescheitert, da ich über keine Kreditkarte verfüge. Darauf hin hab ich mich an das von mir gewählte Testcenter gewandt und hab alle Daten (inkl. Vouncher und 2ndShot Code) angegeben. Nun erhalte ich von der netten Dame die Rückmeldung das der Vouncher nicht aktzeptiert wird (Code wird nicht erkannt).... Ist das Korrekt? Wenn ja, wie kann ich mich Online ohne Kreditkarte anmelden ??? *heul kein Rabatt bekomm* Gruß Steven

@ Velius hab mit die komplette Ausgabe des Set Befehls vom Anwender mal geben lassen... Unter LOGONSERVER ist der gleiche DC hinterleg wie an meinem Arbeitsplatz. Das müsste dann ja passen. @ Wildi Die DCs sind vorhanden... Die Hauptdomain unseres Standorts lief ne ganze Zeit auf NT4 und später dann auf Win2k Servern. Vor ca. drei Monaten oder so wurde über ein WE lang die kompletten Alten Server vom Netz genommen und gegen neue W2k3 Server ersetzt die in einem Mischmodus zu laufen scheinen. Da Sie mit anderen Systemen und Konzernstandorten laufen sollen. Und dies .. alter Server aus - neuer Server an... hat auch sauber funktioniert...

Also der Client Rechner ist sauber erreichbar.... pingt sauber vorsich hin... Im Ereignisprotokoll hab ich unter "Anwendung" nur dies gefunden was zu dem zeitpunkt passt... Dieser Fehler erfolgt viermal hintereinander... aber mehr nicht. : Ereignistyp: Fehler Ereignisquelle: McLogEvent Ereigniskategorie: Keine Ereigniskennung: 1006 Datum: 22.08.2005 Zeit: 08:13:24 Benutzer: Nicht zutreffend Computer: <Clientname> Beschreibung: Task Manager : Dienst-Fehler : MID Configuration Applicator: Das Anwenden der VirusScan-Einstellungen ist fehlgeschlagen. (0005) ------------------ Unter System und Sicherheit sind keine nennenswerten fehler zum Zeitpunkt der Anmeldung vorhanden. Die Fehler die da sind, kann ich dem spätere anmelden (nach Kennwortänderung an anderem Rechner) und den durchlauf des Loginscripts zuordnen. Aber auch der o.a. Fehler sollte nicht ursache des Problems sein... @lefg "die Anmeldung erfolgt cached" wie darf ich das verstehen ???

@ dmetzger Schön wäres es ja... hätten wir im First Level vielleicht auch etwas mehr Kompetenzen.... Aber der Konzern hat andere Richtlinien und ist extrem knauserig mit dem Geld... wir bekommen ja noch nichtmal ne anständige Knowledegbase... Ach ja, was ich bei dem Problem evtl noch vergessen habe... der Anwender ist (weil die Kennwortänderung ja verweigert wurde und somit das starten des Rechners) an einen anderen Client PC gegangen und konnte sich dort sauber Anmelden und auch das Passwort ändern.

Hallo Kollegen... Wieder ein Rätsel der Firstlevel Arbeit liegt auf meinem Schreibtisch. Wenn ein Anwender sich vom Client (egal ob XP oder 2000.. hab beide Fälle schon gehabt) an eine Domain auf einem Win2k3 Server anmeldet tritt folgendes Problem auf. Die Kennwortrichtlinien sind komplex und das Kennwort hat alle 90 tage geändert zu werden. Wenn der Anwender nach erfolgreicher Anmeldung vom System dazu aufgefordert wird sein Kennwort zu ändern (da z.b. das alter 96 Tage beträgt ) und hier mit Enter bestätigt bekommt er die Meldung "Das kennwort konnte nicht geändert werden da die Domain xy nicht zur Verfügung steht." Das eine Domain nicht zur Verfügung steht kann ich mir nur erklären als das der Rechner kein Netz hätte. Da jedoch die Anmeldung funktioniert hat (überprüfung des Kennwortalters) und andere Anwender sich normal anmelden können, fällt dies schonmal aus. Bei meiner Suche mit google bin ich auf eine Seite gestolpert die angab das hier möglicherweise eine Firewall das problem sein könnte und deaktiviert werden müsste. Bei normalen Arbeitsplatz PC in unserer Firma ist jedoch keine Firewall aktiv Wäre nett wenn jemand hier eine Idee hat. Ach ja.. für den Fall das es hilfreich ist... hier ist kein Active Directory aktiv.... Die Struktur des Netzwerkes stammt noch aus alten NT4 Zeiten und eine Migration ins Active Directory ist bei der größe des Netzwerks nicht machbar derzeit... Gruß Steven

Wir reden etwas an einander vorbei.... Wenn der Anwender die PST Datei NICHT mehr im Profil angebunden hat... der Grund ist ja jetzt mal egal.... und somit in der Datendateiverwaltung nicht mehr ersichtlich ist, hat er meist noch eine Verknüpfung in der Outlook Leiste liegen. Und da haben wir immer wieder Anrufer dazu in den es heißt : "Ich kann meine Mails nicht mehr in den Ordner da Verschieben" *auf Verknüpfung deut* "Da hab ich immer mit Drag&Drop meine Mails Archiviert" Logisch... der PST Ordner ist auch in Outlook nicht mehr angebunden und kann von dieser Verknüpfung nicht mehr Erreicht werden. Jetzt stellt sich die Frage ob ich diese Verknüpfung extrahieren kann um zu sehen wo ich nach der verschwundenen PST Datei suchen kann .... wenn ich in solchen Fällen ein rechts Klick auf die Verknüpfung mache ruft Outlook normal die Eigenschaften des PST Ordners auf und spuckt logischerweise eine Fehlermeldung aus -Datei ist ja nicht vorhanden. Ich hoffe ich habe mich diesmal etwas verständlicher Ausgedrückt... :suspect:

@ Dr. Kiffer :D Wie ich die Datein anlege ist mir schon klar.... Meine Frage zielte eher aus folgender Situation.... Der Anwender ist einer von den Typischen "Daus" die zwar wissen wie Sie Mails versenden können aber vom Organisieren von Mails keine Ahnung haben. Diese Anwender haben dann sich von anderen Anwender ein Persönlichen Ordner einrichten lassen.... haben aber weder zu gesehen noch sonstwas notiert. Somit kennt der Anwender nun als einzige Variante die Verknüpfung auf der Outlook Leiste zu diesem Ordner hin. Von der Ordnerleiste hat der nie was gesehen oder gehört. Bei uns in der Firma ist es so üblich das eine Handvoll Profildaten des Anwenders aufs Homeshare gelegt werden, sodas gewisse Daten (fragt mich nicht welche, es sind keine Serverprofile die hier verwendet werden) bezüglich Outlook Konfiguration oder der normalen Favoriten in der Theorie an jedem Rechner Verfügbar sind. So passierts dann, das ein Anwender beim starten von Outlook in der Outlookleiste eine Verknüpfung liegen hat die aber keinem Ziel zugewiesen ist. Somit bekommt der Anwender ne Fehlermeldung und liegt dann bei uns in der Warteschlange. Auf Anfrage weiß der Anwender dann den Begriff PST-Datei noch nicht mal einzuordnen. Wenn die Suche auf dem Homeshare oder gar lokal dann auch noch erfolglos bleibt und keine PST Datein zufinden sind stellt sich die Frage.... Wo führte diese Verknüpfung mal hin ??? Ich kann mir bei M$ kaum vorstellen das diese Pfade der Verknüpfungen nirgends aus zu lesen sind. Die FAV Datei die beim Profil erzeugen angelegt wird ist im Klartext im Editor nur leider nicht wirklich lesbar.... :-(

Hallo Leute... Wollte mal fragen ob es eine möglichkeit gibt das Ziel welches von einer Verknüpfung inerhalb der OL-Verknüpfungsleiste angesteuert wir, ausgelesen werden kann. Immer wieder melden sich Anwender bei uns und sagen das Sie nen Ordner nicht mehr öffnen können. Schaltet man sich auf den Rechner stellt man Fest das eine Verknüpfung gemeint ist. :rolleyes: Meistens fehlt dann die entsprechende PST Datei, ein öffentlicher Ordner oder ein zusätzliches Postfach. Doch wenn man den Anwender fragt wo denn diese Daten liegen sollten : "Äh... ich schieb meine Mails immer nur auf den Ordner, der wurd mir mal eingerichtet...." :mad: Jetzt stellt sich mir die Frage ob es eine Datei gibt (FAV ?) aus der ich den Pfad zu dieser "fehlenden" Datei auslesen kann ? Ein rechtsklick auf die Verknüpfung führt natürlich ins leere, da er die Eigenschaften der Datei nicht finden kann - wie auch :D Wäre schön, wenns hier ein paar Tipps gäbe... auch wenns nur heißt "Geht definitiv nicht da" wäre ich schon Glücklich. Gruß Steven

Hat hier niemand eine Idee ??... Ich weiß das es bereits ein Thread zum Theme Lizensierung geht... aber durch denn muss ich mich erst noch umständlich durchwühlen. Ach ja... ich wurde per PN von uschluet angesprochen das ich diese Frage doch in englisch an M$ schicken sollte... Dafür ist mein Englisch doch noch miserabler als meine Rechntschreibung in deutsch :D

An die Lizenzspezis unter Euch... Hab folgendes Zitat auf der Seite http://www.wintotal.de in einem Text zur Lizensierung des SBS2003 gefunden : Lizenzierung von Microsoft Small Business Server 2003 Ist es bei einem solchen Lizenzmodel eigentlich möglich sich von mehreren Clients GLEICHZEITIG mit dem Server zu verbinden ? Währen ja mehrere Verbindungen eines Users von unterschiedlichen Clients aus, oder ist das dann wiederum egal ?? In dem Beispiel ist nur davon die rede "Danach können sich die Mitarbeiter an einem beliebigen Client an der SBS 2003-Domäne anmelden, egal ob im Unternehmen, zu Hause oder unterwegs. "

Tja... wenn ich die Fragen alle beantworten könnte.... :rolleyes: Leider haben wir als Firstlevel nicht wirklich viele Kompetenzen in Netzwerk Fragen. Was ich aber sagen kann, das die Subnetze auf bestimmte Gebäude ausgerichtet sind. Im Klartext Gebäude A Läuft Subnetz 1 wobei Gebäude B Subnetz 2 läuft. Gleiches trifft auf Standorte in Deutschland zu... hier ist aber wirklich nur unter Heimstandort betroffen. Die Lease Dauer kann ich mir nur daher erklären, das auch Außendienstler mit Laptops (auch interne mit Prüfrechnern) durch den Standort Rotieren. Durch die verschiedenen Subnetze müssen die ja auch saubere IPs bekommen. Was die Art der Server angeht, kann ich leider nichts zu sagen.

niemand ne Idee ?

Soviel Rechte hab ich als First Levler leider nicht....würd ich aber gerne... :D

Vom Problem Rechner kann ich die Leider nicht liefern.... Hier von meinem : Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : <PC Name> Primäres DNS-Suffix . . . . . . . : <Domain> Knotentyp . . . . . . . . . . . . : Hybrid IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : <Domain> Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: <domain> Beschreibung. . . . . . . . . . . : Broadcom NetXtreme 57xx Gigabit Cont roller Physikalische Adresse . . . . . . : <Mac Addy> DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse. . . . . . . . . . . . : 10.198.199.156 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 10.198.199.1 DHCP-Server . . . . . . . . . . . : 10.199.254.117 DNS-Server. . . . . . . . . . . . : 10.199.254.117 10.199.34.18 Primärer WINS-Server. . . . . . . : 10.199.133.70 Sekundärer WINS-Server. . . . . . : 10.199.34.84 Lease erhalten. . . . . . . . . . : Donnerstag, 30. Juni 2005 07:04:21 Lease läuft ab. . . . . . . . . . : Freitag, 1. Juli 2005 07:04:21 Folgendes dürfte beim Anwender stehen... hab nur die für mich wichtigsten sachen abgefragt : Physikalische Adresse . . . . . . : <Mac Addy> DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse. . . . . . . . . . . . : 0.0.0.0 Subnetzmaske. . . . . . . . . . . : 0.0.0.0 Standardgateway . . . . . . . . . : [nicht gefragt] DHCP-Server . . . . . . . . . . . : 10.199.34.18 DNS-Server. . . . . . . . . . . . : 10.199.34.18 10.199.254.117 Primärer WINS-Server. . . . . . . : [nicht gefragt] Sekundärer WINS-Server. . . . . . : [nicht gefragt]

Hallo Kollegen.... da ich von unseren Second Level stellen selten bis garkeine Rückmeldungen bekomme muss ich mal bei Euch nachfragen. Unsere Anwender fahren mit WinXp und Win2000 OS bei uns im Netz und bekommen per Softwareverteilung in letzterzeit den Flashplayer 7 und den Media Player 9 als Update eingespielt. Speziell bei diesen Rechnern kann es in einzelfällen dazu kommen, das die nach dem nächsten Neustart keine Verbindung mehr ins Netz bekommen. IpConfig /All beim Anwender gibt dann bei IP-Adresse und Subnetzmask jeweils 0.0.0.0 an. Die eingetragenen DHCP u. DNS Server passen aber. Was könnte der auslöser hierbei sein ? Besteht überhaupt die möglichkeit das dies mit der Softwareverteilung zu tun hat ? Wäre für ein paar Tipps dankbar.