Gadget

Hi Warrior,

Lizenzangelegenheit scheint geklärt zu sein, aber die technische Umsetzung bereitet im Hause MS doch sehr viel Kopfzebrechen.

du redest einfach mit den falschen Leuten... ist nicht dramatisch....

Wie gesagt... VMWare bzw. Virtual PC Testumgebung aufbauen... und Echtumgebung nachbauen.

Was soll denn das Problem sein... schonmal ne konkrete Antwort bekommen... redest du immer noch mit der, die dir die Absicherung durch nen Memberserver empfohlen hat!?

LG Gadget

Ne aber jetzt geh ich...

aber 17% CPU Last von nem Virenscanner ist auf keinen Fall Normal ... dass muss anders hinzubiegen... sein....

Aber zuerst mal ... ist schicht im Schacht

Cu

Evtl. könnte die Prozesspriorität in der Registry für den Prozess runtergesetzt werden....

Ist das der File oder Exchange-Scanner?

Des lag am Pop3Connector ....

aber du hast doch schon SP1 drauf... da ist der Patch schon dabei...

Dass sich der Exchange Leistung abzapft ist aber völlig normal ... was hast du denn für ne Datenbanksgröße...

priv.edb und pub.edv?

Schon den Cached Mode für die OLK2k3 Clients eingerichtet?

Was isn des für ein Prozess?

SavService - 1460
17,2 % 

LG Gadget

Diskutiere das Thema immer wieder mit dem Chef, aber scheinbar kommt immer wieder dabei rüber, dass er es als reine Backup Maschine sieht.

Tja Consultant ins holen und Sicherheitscheck durchführen lassen.. der wird dem Cheffe schon aufs Auge drücken...

Was Wäre Wenn Szenarios....

BTW:

Was sagt den die Leistungsüberwachung vom SBS in der Serververwaltungskonsole der listet doch übersichtlich die Prozesse auf (sogar mit Prozentangaben)

Trotzdem würde ich dir dazu raten...einen Memberserver einzusetzen...

Stichwort: Ämterhäufung

Wird als Sicherheitsproblem aus verschiedenen gründen gesehen... und würde dir auf jedenfall auch empfehlen einen zusätzlichen Domänencontroller einzubinden.

Vorschlag:

1x SBS2k3 (Dienste: DC + Exchange + Fileserver )....Companyweb nutzt du ja nich gel?

1x W2k3 (DC)

1x W2k3 (Memberserver Dienste: SQL 2000 mit allen vorhandenen Instanzen)

Ich bin ab einer bestimmten größe überhaupt kein Freund von totaler Zentralisierung....

und ein zweiter "DC" kann einem immer wieder mal das Leben retten...

LG Gadget

Hast du denn ´n Dual CPU Motherboard?

Hi Warrior,

hast du schon Leistungsdaten mit dem Systemmonitor gezogen was denn wirklich lahmt?

Bevor du deinen SBS neu installierst was du imho bei der Umstellung auf "Dual-CPU" musst,

würde ich lieber nen Memberserver reinhängen und dem Dienste übergeben.. Veritas, Sophos, WSUS...

LG Gadget

Hi Dippas,

Allerdings habe ich bei DFS irgendwie nicht wirklich ein gutes Gefühl. Damit will ich nicht sagen, dass das ein schlechte oder gar falscher Weg ist, aber es ist mein Bauchgefühl, das mich davon Abstand nehmen lässt. Wirklich nur das Bauchgefühl!! Vermutlich auch unbegründet ;)

nur ´n kleines spässle gmacht...

Der Sysvol-Ordner wird überigens über den gleichen Dienst wie DFS repliziert => File Replication Service.

http://www.microsoft.com/windowsserver2003/technologies/storage/dfs/default.mspx

Redundate Fileserver per DFS-Replikation zu erstellen ist momentan auch noch ein Problem laut aussagen eines MCT´s mit dem ich geredet habe.

Ob das wirklich stimmt kann ich entweder bejahen oder verneinen...

Soll sich aber beim 2k3 R2 um einiges verbessert haben ... damit soll DFS einwandfrei oben genanntes Szenario abdecken....

What Can You Expect From Windows Server 2003 "R2": File Replication

At TechEd, last May in San Diego, California, Microsoft demonstrated some of the other technologies that may eventually be included in R2. One such feature is a new file replication engine. This replication engine is designed to make the distributed file system (DFS) feature more efficient.

 

Currently, in a DFS environment, if you were to update a file, the file is then replicated to all DFS replica servers. The problem is that the entire file is replicated, even if only one byte has changed. The new replication technology will allow only the changed bytes to be replicated rather than DFS having to replicate the entire file. This will save a considerable amount of bandwidth when small changes are made to huge files or when rapid changes are made to a file.

BTW: Schonmal nen DFS aufgesetzt ... dachte am Anfang des wäre total haarig is aber völlig easy und die Zentralisierung von Shares is wirklich cool....

Ein Share für eine Abteilung fertig!

LG Gadget

Hi Mike,

is kein Problem funktioniert über die Funktion "Eingeschränkte Gruppen" über die Gruppenrichtlinien.

http://www.grurili.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm

LG Gadget

Geht... schon...per Anmeldescript (VBs) ..hast du das mit der Personalvertretung abgeklärt?

Musst du halt selber ein bisserl basteln... =>

Microsoft Scriptcenter: Send Email without Installing the SMTP Service

http://www.microsoft.com/technet/scriptcenter/scripts/message/smtpmail/mssmvb02.mspx

LG Gadget

Hi cagela,

Problem : Es gibt für das Programm nur eine setup.exe und die fragt die BS Version ab. Auf den TS muss aber die Client Version installiert werden - und sagt ... ich will Server installieren.

Gibs zu dass für die Installation deines Programmes auf dem Server auch eine Serverlizenz/Version des Programmes erforderlich wäre... deshalb wahrscheinlich die BS-Versionsabfrage....

Lass mich da aber auch gerne vom gegenteil überzeugen...

LG Gadget

Server läuft und meine testweise verdrehten einstellungen wurden zurückgesetzt.

Nachdem du dein ASR-Backup sauber durchhast... kannst du es ja versuchen

LG Gadget

So mache gerade nen Neustart...

hab an der Sicherheitskonfigurations der Default Domain Controller Policy u. der Default Domain Policy rumgedreht... und hab die per dcgpofix /both wiederhergestellt.

1.

2.

3.

Brauch noch 5min weil ich gerade auch noch schnell nen Systemstatusbackup mach

Falls du Zugriff auf den Server hast...

machst du derweil ein ASR-Backup deines Servers auf externes Medium:

Windows-Taste + R: ntbackup => Assistent für die automatische Systemwiederherstellung

LG Gadget

dann hätte ich nicht ins Forum geschrieben,

Nachfragen.. is immer angebracht... du weist nicht was wir hier im Forum schon erlebt.. haben :D

es gibt ein Tool mit dem du die Default Domain Controllers Policy u. Default Domain Policy zurücksetzen kannst. Hab aber die Verwendung unter SBS noch nicht getestet....

Mein Vorschlag... ich teste es schnell auf meinem Test-SBS

EDIT: Das isses:

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/48872034-1907-4149-b6aa-9788d38209d2.mspx

Hast du denn ein akutelles Systemstatusbackup oder ein Image?

Kannst du denn per GPMC auf die Policies zugreifen?

Serverwaltungskonsole => Erweiterte Verwaltung => Gruppenrichtinienverwaltungskonsole => Gesamtstruktur: deinedomäne.suffix => Domänen => deinedomäne.suffix

Bis auf diesen Fehler der das Chaos verursacht geht ja auch alles. Das Server ansich hat ja keine Probleme, sondern nur die Clients, die sich anmelden und auf ihre Daten nicht zugreifen können, z.B

ja ich kann das noch aufrufen

Also versuchst du gpedit.msc am Client auszuführen und bekommst dann den Fehler?

"Nicht konfiguriert"... führt nich zum gewünschten Ergebnis... um eine Einstellung zurückzusetzen musst du sie auf deaktiviert setzen.

http://www.mcseboard.de/showpost.php?p=389226&postcount=32

Kannst du "rsop.msc" noch aufrufen oder hast du alle änderungen zu Papier gebracht?

EDIT: Hast du die Änderungen an der "Default Domain Controllers Policy" gemacht?

LG Gadget

Was für einen Fehler hast du denn gemacht?

Was für Richtlinien hast du geändert?

Falls du es nicht mehr weist ... schau dir mal den Richtlinienergebnissatz an:

Auf deinem SBS folgendes durchführen:

Start => Ausführen => rsop.msc

LG Gadget

Rücksicherung darüber funktioniert nur wenn zuvor manuell eine Sicherung des jeweiligen Gruppenrichtlinienobjektes durchgeführt wurde...

Serverwaltungskonsole => Erweiterte Verwaltung => Gruppenrichtinienverwaltungskonsole => Gesamtstruktur: deinedomäne.suffix => Domänen => deinedomäne.suffix => Gruppenrichtlinienobjekte => Rechte Maustaste auf die zu sichernde GPO => sichern

=> http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/ServerHelp/edbff35f-8dae-4c7d-ae09-c5a48962f9d2.mspx

LG Gadget

GuentherH einer unserer Mod´s hat wieder mal einen neuen Artikel auf sbspraxis.de bereitgestellt:

SBSpraxis.de: Alle E-Mail Adressen einer Exchange Organisation auslesen.

Dabei ist mir ein Fehler unterlaufen und ich habe Sie alle wieder zurück gesetzt, nachdem ich das gemacht hatte, kam der Fehler ständig.

wie hast du das gemacht? Mit Rücksicherung per SBS-Backup oder

Rücksicherung per Gruppenrichtlinienverwaltungskonsole.

LG Gadget

BTW: Bitte keinerlei URL´s in der Signatur