Gadget

Hi Mullfreak,

du hast recht ... ham aber wahrscheinlich auch noch nicht viele im Einsatz.

Ich habs seit Beta 1 schon seit längerem im Test u. außer mein Sicht ist DFS-Replication einer der wichtigsten Neuerungen in R2.

Was es sonst noch neues gibt.. naja:

Den Fileserverresource-Manager zur Steuerung der Quota u. Filescreeningfunktionn.

Die Quota´s gabs zwar vor R2 schon, jetzt sind se aber auch auf Ordnerebene Anwendbar u. man kann sich detaillierte Berichte erstellen lassen bzw. automatische Warnungen erhalten.

Filescreening dient kurz gesagt zur Filterung von Dateitypen auf dem Fileserver. (Keine MP3´s aufm Fileserver :wink2: )

alles andere hat für mich persönlich keine besondere Bedeutung, deswegen habe ich mich auch noch nicht wirklich damit beschäftigt.

Naja evtl. wär noch das Printmanagement u. die verbesserte Lizenzpolitik innerhalb virtualisierter Umgebungen.

hier steht noch mehr:

http://www.microsoft.com/windowsserver2003/r2/whatsnewinr2.mspx

LG Gadget

Hi Lucas,

richte für alle User ein Homelaufwerk über das AD ein.

\\fileserver\user$\%username%

für Massenänderungen bietet sich da AD.Modify an:

http://www.gotdotnet.com/workspaces/releases/viewuploads.aspx?id=f5cbbfa9-e46b-4a7a-8ed8-3e44523f32e2

Danach konfigurierst du per Benutzergruppenrichtlinie eine Ordnerumleitung auf das Homelaufwerk u. die Sache is gegessen. Wobei ich da normalerweise nicht die Option Basislaufwerk in der Gruppenrichtlinie verwende sondern den UNC Pfad selbst angebe...

umleiten nach

\\fileserver\user$\%username%

Best practices for Folder Redirection

http://technet2.microsoft.com/WindowsServer/f/?en/Library/4c3a4322-f4cb-4213-8ead-85f0600b2a721033.mspx

Hier auch lesen! =>

http://www.wintotal.de/Artikel/groupoffice/groupoffice.php

LG Gadget

Hi Maikilla,

naja die Lizenztrainings sind halt auch nicht ganz billig:

Trainings zum 'Licensing Professional'

http://www.microsoft.com/germany/sam/support/trainings.mspx

LG Gadget

Moin Mr.Toby,

poste mal die Aussgabe von

netdom /query fsmo

damit wir die Verteilung der FSMO-Rollen sehen.

LG Gadget

Hi BoeserWest,

Da ich nicht wöchentlich jeden Sicherungsstand manuell checken will bräuchte ich ein Tool, dass mir Veränderungen in diesem Sicherungsverzeichnis Protokolliert bzw. Meldung bei änderung ausspuckt.

mit nem längeren Robocopy-Skript wäre das kein Problem, da gibts nen Haken nur Ausgabe u. keine Aktion.

Aber was für ein Backup-Tool verwendest du denn? Jeder gescheite Backup-Programm hat normalerweise eine Berichtsfunktion dabei... z.B. Veritas mit automatischer Benachrichtigung ... nach Zeitplan... Werktags and die Firmen-E-Mail-Adresse am WE and die private E-Mail-Adresse ... bei Bedarf Weiterleitung aufs Handy usw....

LG Gadget

@Overlord:

Klar.. :D stand gerade auf der Leitung ...

Naja wie ich oben jetzt nach hinzugefügt hab...

3. Erstellung eines Überhang/Defizitberichtes wieviele Lizenzen werden effektiv eingesetzt ist die Richtige Lizenzart gewählt, wo kann evtl. was eingespart werden (z.B. Geräte-CAL statt User-CAL usw)

bei nem Defizit werden die Lizenzen nachgekauft u. die Sache is gut.

LG Gadget

Hi Macman u. willkommen an Board,

wenns rein um Microsoft Lizenzen geht gibts da ein kostenlosen Software Asset Management Tool, ist zwar nicht wirklich was besonderes aber für einfache Zwecke reicht es:

Microsoft® Software Inventory Analyzer

http://www.microsoft.com/resources/sam/msia.mspx

Noch ein paar kurze Vorschläge zur Vorgehenesweise:

1. Erfassung der Vertragsart u. evtl. Beschaffung des Rahmenvertrages u. evtl die Produktbenutzungsrechte von MSFT

http://64.233.179.104/search?q=cache:cY9T-UhzPwEJ:download.microsoft.com/download/f/a/5/fa5beb2f-9960-4cbb-883c-daaa4bbcef66/Microsoft_PURs_Dezember_2005.doc+Microsoft+Licensing-Produktbenutzungsrechte&hl=de&gl=de&ct=clnk&cd=9&lr=lang_de&client=firefox-a

2. Erfassung des Ist-Bestandes (Anzahl) u. kontrolle aller vorhandenen Lizenzkeys etc..

3. Erstellung eines Überhang/Defizitberichtes wieviele Lizenzen werden effektiv eingesetzt ist die Richtige Lizenzart gewählt, wo kann evtl. was eingespart werden (z.B. Geräte-CAL statt User-CAL usw)

BTW: Was meinst du denn mit Unterlizenzierung?

LG Gadget

Hi Fredl,

yo das geht auch mit cleanmgr wunderbar. Du musst nur die Registry Einträge enstprechend verteilen z.B. regedit /s cleanmgr_sageset.reg

hier steht ... u. hier gibts ein Beispiel für ein Registryskript:

http://www.ss64.com/nt/cleanmgr.txt

wobei ich unbedingt die Komprierung alter Dateien deaktiveren würde:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Compress old files]
@="Disabled"

LG Gadget

Hi Manfred01 u. willkommen an Board,

ihr habt wohl das DFS implementiert, aber wieso auf dem DC?

Naja sei´s drum, das Problem is bei MSFT bekannt u. ein Hotfix is Verfügbar:

The Distributed File System service (Dfssvc.exe) may take too much memory and use too much of the system resources on a Windows Server 2003-based domain controller:

http://support.microsoft.com/kb/889177/en-us

LG Gadget

Moin Potty,

bekannt wäre mir so ein Tool nicht aber die SMB-Sessions lassen sich auch leicht per Skript u. Logfile überwachen. (Mittels net session)

Alternativ wäre evtl. noch der Microsoft Operation Manager was, wobei ich gerade nicht 100pro weis ob da ne komfortable SMB-Überwachung dabei is.

LG Gadget

Moin,

Es gibt doch auch die Select Lizenzen, bei denen weder die Eingabe einer Lizenznummer, noch eine Produktaktivierung erforderlich ist.

Windows XP Selectlizenzen sind definitiv mit Key!

Hi Narcisita,

entweder per Script z.B. mit "AT":

C:\>at /?
Mit dem Befehl AT können Befehle und Programme zu einem vorbestimmten
Termin gestartet werden. Der Zeitplandienst muss gestartet sein, um den
Befehl AT zu verwenden.

AT [\\Computername] [ [Kennung] [/DELETE] | /DELETE [/YES]]
AT [\\Computername] Zeit [/iNTERACTIVE]
   [ /EVERY:Datum[,...] | /NEXT:Datum[,...]] "Befehl"

\\Computername     Gibt einen Remotecomputer an. Ohne diesen Parameter werden
                  die Befehle auf dem lokalen Computer ausgeführt.
Kennung            Eine Identifikationsnummer, die dem geplanten Befehl
                  zugeteilt wird.
/DELETE            Löscht geplante Befehle. Ohne Kennung werden alle geplanten
                  Befehle auf dem Computer gelöscht.
/YES               In Verbindung mit /DELETE werden die geplanten
                  Befehle ohne weitere Bestätigung gelöscht.
Zeit               Gibt die Zeit an, zu der ein Befehl ausgeführt werden soll.
/INTERACTIVE       Ermöglicht dem Auftrag, Eingaben von dem Benutzer anzu-
                  nehmen, der angemeldet ist, wenn der Auftrag ausgeführt
                  wird.
/EVERY:Datum[,...] Führt den Befehl zu jedem der angegebenen Tage der Woche
                  oder des Monats aus. Ohne Angabe eines Datums wird der
                  aktuelle Tag des Monats angenommen.
/NEXT:Datum[,...]  Führt den Befehl am nächsten angegebenen Tag aus (z.B.
                  nächsten Montag). Ohne Angabe eines Datums wird der aktuelle
                  Tag des Monats angenommen.
"Befehl"           Ist der auszuführende Windows NT-Befehl oder Stapel-
                  programm. 

oder mittels Gruppenrichtlinie u. passender Client Side Extension, wobei ich da nur ne kostenpflichtige Erweiterunge kenne die, diese Funktion bietet:

http://www.mcseboard.de/showthread.php?t=55764

LG Gadget

Hi Neo,

umwieviele Workstation gehts denn?

Aber ner gewissen Anzahl sind die Remote Installation Services von W2k3 auch was für dich.

Beim RIS gibt es zwei Installationsarten:

1. Flat-Image: Betriebssystemdaten werden auf der RIS Partition vorgehalten u. über die Deployment-Tools werden Antwortdateien erstellt. Für verschiedene Hardwarekonfigurationen können beliebig viele OEM-Treiber eingebunden werden. Die Installation kann bei Bedarf sehr weit automatisiert werden bis zur automatischen Erstellung eines Computeraccounts im AD

2. Riprep-Image: Beim Riprep-Image wird ein Image ähnlich den Thirdparty-Imagingtools erstellt, zusätzlich wird aber bei der Installation (dem aufspielen) automatisch Sysprep mit integriert somit kann ein Image auf unterschiedlicher Hardware aufgespielt werden. Afaik muss aber der HAL gleich sein. (BTW: u. zusätzlich wird auch noch dank Single Instance Groveler ´n haufen Speicherplatz, für die Images gespart, da gleiche Betriebsystemdateien auf der RIS-Partition nur einmal gespeichert werden):

http://support.microsoft.com/?id=309283

LG Gadget

Hi Tom,

werf mal nen Blick hierauf.

Bei Bedarf kannst du auch den MTU der eigenen NIC anpassen:

http://www.nwlab.net/art/mtu/mtu.html

u. hier noch mehr Info

Path MTU Discovery (PMTUD)

http://www.nwlab.net/guide2na/netzwerkanalyse-probleme-1.html#pmtud

LG Gadget

@Operator:

du hast recht irgendwie bin ich heut in der früh noch zu flapsig... bin aus irgendwie davon ausgegangen, dass das Domänencontrollercomputerkonto auch weg is... ;)

LG Gadget

Moin,

ok ... ich hab jetzt mal versucht den dns server neu zu installieren und musste feststellen dass es nicht ging. es lässt sich kein microsoft programm installieren. der internetexplorer kann auch nicht aufs internet zugreifen. mit firefox geht es. Viren schließe ich aus...noch jemand eine idee?

bei nem nichtfunktionierenden DNS innerhalb eines AD´s ist der Internet Explorer wirklich das allerletzte was interessiert!

AD ohne DNS = TOT

Aber leider hast du nicht versucht auf die Hilfeversuche unseres kompetenten Expert Members ITHome einzugehen, wir haben jetzt zwei Möglichkeiten, entweder du antwortest auf die Fragen der Helfer oder wir schließen den Thread so macht das keinen Sinn.

U. da es nicht so scheint, als ob du große Ahnung von Active Directory u. co. hast würde ich dir raten professionelle Hilfe in Anspruch zu nehmen. Sonst geht mehr Kaputt als dir lieb is .. (is nur ein gut gemeinter Tipp)

LG Gadget

Moin Herbert,

bisserl viel Dienste auf einem Server wa...

Bitte nur so vorgehen (authoritative restore):

Durchführen einer autorisierenden Wiederherstellung für einen Domänencontroller in Windows 2000:

http://support.microsoft.com/kb/241594/de

LG Gadget

Reboot tut gut ... schonmal einen der Problem-DC´s rebooted, falls das Wartungsintervall dies erlaubt?

oder hab ich dich Missverstanden... welchen Regeintrag meinst du jetzt ? Bitte Regexport!

Anbei noch die gesamte Konfiguration von W32time (von nem untergeordneten DC):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Description"="Verwaltet die Datum- und Uhrzeitsynchronisierung auf allen Clients und Servern im Netzwerk. Wenn dieser Dienst beendet wird, ist die Datum- und Uhrzeitsynchronisierung nicht verfügbar. Wenn der Dienst deaktiviert wird, können alle anderen Dienste, die explizit davon abhängen, nicht gestartet werden.

"
"DisplayName"="Windows-Zeitgeber"
"ErrorControl"=dword:00000001
"FailureActions"=hex:05,00,00,00,00,00,00,00,00,00,00,00,02,00,00,00,64,00,20,\
 00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00
"Group"=""
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
 6b,00,20,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,\
 00,65,00,00,00
"Objectname"="NT AUTHORITY\\LocalService"
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"LastClockRate"=dword:0002625a
"MinClockRate"=dword:000260d4
"MaxClockRate"=dword:000263e0
"FrequencyCorrectRate"=dword:00000004
"PollAdjustFactor"=dword:00000005
"LargePhaseOffset"=dword:02faf080
"SpikeWatchPeriod"=dword:00000384
"HoldPeriod"=dword:00000005
"LocalClockDispersion"=dword:0000000a
"EventLogFlags"=dword:00000002
"PhaseCorrectRate"=dword:00000007
"MinPollInterval"=dword:00000006
"MaxPollInterval"=dword:0000000a
"UpdateInterval"=dword:00000064
"MaxNegPhaseCorrection"=dword:ffffffff
"MaxPosPhaseCorrection"=dword:ffffffff
"AnnounceFlags"=dword:0000000a
"MaxAllowedPhaseOffset"=dword:0000012c

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"ServiceMain"="SvchostEntry_W32Time"
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\
 00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\
 32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
"Type"="NT5DS"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
 00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,00,02,00,01,01,00,00,00,00,00,\
 05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
 20,02,00,00,00,00,14,00,9d,00,00,00,01,01,00,00,00,00,00,05,04,00,00,00,00,\
 00,18,00,9d,00,00,00,01,02,00,00,00,00,00,05,20,00,00,00,21,02,00,00,01,01,\
 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"Enabled"=dword:00000001
"InputProvider"=dword:00000001
"AllowNonstandardModeCombinations"=dword:00000001
"CrossSiteSyncFlags"=dword:00000002
"ResolvePeerBackoffMinutes"=dword:0000000f
"ResolvePeerBackoffMaxTimes"=dword:00000007
"CompatibilityFlags"=dword:80000000
"EventLogFlags"=dword:00000001
"LargeSampleSkew"=dword:00000003
"DllName"="C:\\WINDOWS\\system32\\w32time.dll"
"SpecialPollTimeRemaining"=hex(7):00,00
"SpecialPollInterval"=dword:00000e10

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]
"InputProvider"=dword:00000000
"AllowNonstandardModeCombinations"=dword:00000001
"DllName"="C:\\WINDOWS\\system32\\w32time.dll"
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Enum]
"0"="Root\\LEGACY_W32TIME\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

was mir noch auffaellt in der registry unter Time Provider Server steht NTPServer auf Enabled. das passt aber ja, oder ?

nein passt nicht den raus löschen ... sagte ich doch :rolleyes:

als Beispiel zeige ich dir mal die Registryeinträge auf nem untergeordneten DC aus ner Domäne die ich betreue:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]
"ServiceMain"="SvchostEntry_W32Time"
"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\
 00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\
 32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00
"Type"="NT5DS"

mehr steht da nicht ... => keine weiteren Einträge vorhanden

u. so sollte die Ausgabe zum schluss (PDC synct aber nicht mit externer Quelle) mal ausschaun:

 :\>w32tm /monitor
dc1.nwtraders.msft *** PDC *** [192.168.0.1]:
   ICMP: 0ms delay.
   NTP: +0.0000000s offset from dc1.nwtraders.msft
       RefID: 'LOCL' [76.79.67.76]
dc2.nwtraders.msft [192.168.0.2]:
   ICMP: 0ms delay.
   NTP: -0.0616992s offset from dc1.nwtraders.msft
       RefID: dc1.nwtraders.msft [192.168.0.1]

muss da vorher noch ein /resync gefahren werden ? ansonsten wartet der doch die eingestellte zeit noch ab, oder taeusch ich mich da schon wieder ?

ähm muss ich ehrlich gesagt auch gerade passen => ausprobieren ... beim w32tm /monitor merkst es ja dann...

BTW: Falls es dann immer noch Probleme gibt kannst ja mal das W32Time Debug logging aktivieren:

How to turn on debug logging in the Windows Time Service

http://support.microsoft.com/kb/816043/en-us

LG Gadget

Hallo nochmal,

Ok...muss das auch auf dem PDC sein ?

oder ist dort dann NTP korrekt ?

Nein auf dem DC mit der FSMO "PDC Role" ist NTP korrekt

du willst ihn ja mit ner externen Quelle Syncen:

Konfigurieren eines autorisierenden Zeitservers in Windows Server 2003

http://support.microsoft.com/kb/816042#XSLTH3149121124120121120120

was bewirkt NT5DS ?

Die Synchronisation nach der Domänenhierarchie wie sie hier unter Time Hierarchy beschrieben wird:

http://www.windowsnetworking.com/articles_tutorials/Configuring-Windows-Time-Service.html

Im Grunde sollte dieser Registry-Eintrag imho durch den Befehl "w32tm /config /syncfromflags:domhier" gesetzt werden, funktioniert aber irgendwie nicht immer, deswegen ist einfach am zuverlässigten dies per Registry durchzuführen.

Artikel is zwar für 2k aber die Bedeutung dieser Registry-Werte hat sich imho nicht geändert:

http://support.microsoft.com/kb/223184/en-us

Type : REG_SZ

Used to control how a computer synchronizes.

Nt5DS = synchronize to domain hierarchy [default]

NTP = synchronize to manually configured source

NoSync = do not synchronize time

u. wie vorher schon erwähnt den Eintrag "NtpServer"="IP_DES_PDC_EMULATORS" auf deinen untergeordneten DC´s komplett löschen. (Vorher natürlich Registry-Export zwecks Backup durchführen.)

EDIT: Fast vergessen, nach dem Ändern der Reg-Einträge nur den Dienst neustarten u. per w32tm /monitor das Ergebnis kontrollieren.

LG Gadget

Hi Chack,

wenn du die alte normal.dot in ihr neues Benutzervorlagenverzeichnis kopierst sollten die Autotexte wieder da sein.

LG Gadget

So habs gerade nochmal überprüft:

Imho unter 2k SNTP u. unter 2k3 NTP ... aber ich such gerade noch nen Artikel raus.

jupp stimmt so ... habe gerade in der Technet Referenz zu W32Time u. 2k3 folgendes gefunden:

How Windows Time Service Works

http://technet2.microsoft.com/WindowsServer/en/Library/71e76587-28f4-4272-a3d7-7f44ca50c0181033.mspx

Network Time Protocol (NTP) is the default time synchronization protocol used by the Windows Time Service in Windows Server 2003. NTP is a fault-tolerant, highly scalable time protocol and is the protocol used most often for synchronizing computer clocks by using a designated time reference. The Windows Time service integrates NTP version 3 with algorithmic enhancements from NTP version 4, which provides these benefits:

 

• Increased accuracy of the time service.

• Better error management.

• A complex filtering system.

• Increased stability.

Simple Network Time Protocol

 

The Simple Network Time Protocol (SNTP) is a simplified time protocol that is intended for servers and clients that do not require the degree of accuracy that NTP provides. SNTP, a more rudimentary version of NTP, is the primary time protocol that is used in Windows 2000. Because the network packet formats of SNTP and NTP are identical, the two protocols are interoperable. The primary difference between the two is that SNTP does not have the error management and complex filtering systems that NTP provides. For more information about the Simple Network Time Protocol, see RFC 1769 in the IETF RFC Database.

NTP Stanard unter 2k3:

http://www.faqs.org/rfcs/rfc1305.html

SNTP Standard unter 2k:

http://www.faqs.org/rfcs/rfc1769.html

LG Gadget

@Gadget

hier der regexport:

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]

"ServiceMain"="SvchostEntry_W32Time"

"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\

00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\

32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00

"NtpServer"="IP_DES_PDC_EMULATORS"

"Type"="NTP"

 

(ist auf allen DCs identisch)

 

und hier hab ich gleich noch ne Frage: TYPE=NTP ..ich hab auch irgendwo schonmal gelesen, das hier NT5DS stehen soll !?

jo genau, dass habe ich auch schon erwähnt :p

(Falls dort ein Eintrag "NTP Server" besteht diesen komplett löschen u. den Wert Type auf NT5DS setzen ... u. dann Dienst neustarten)

u. zwecks Unterschiede ..jo net time ist nur noch aus Kompatibilitätsgründen dabei, dass Programm der Wahl ist w32tm u. bei W2k3 hat sich auch wirklich das Standardprotokoll geändert.

Imho unter 2k SNTP u. unter 2k3 NTP ... aber ich such gerade noch nen Artikel raus.

LG Gadget