winhar01

Hallo,

ich bin auf ein kleines Problem bei uns gestossen. Unsere PC´s haben 2 DNS-Server (DC´s) eingetragen. Die DNS-Zonen sind AD-integriert. Soweit funktioniert alles. Wird aber der erste DNS-Server heruntergefahren (ping-mäßig nicht mehr erreichbar), funktioniert die Namensauflösung nicht mehr. Gebe ich in der Kommandozeile ein nslookup hostname dnsserver2 ein, so erhalte ich die korrekte Auflösung vom 2. DNS-Server zurück. Stelle ich diesen Server als ersten DNS-Server ein ist die Welt auch wieder heil solange er läuft. Irgendwie scheint die automatische Umschaltung auf den 2. Server nicht zu funktionieren. Dieser Effekt tritt sowohl bei XP, Vista und 2003er Clients auf. Hat da jemand eine Idee, wie man das abstellen kann.

mfg

winhar01

Hallo,

ich mach das jetzt seit 4 jahren. hab also gewisse erfahrungen. bin aber admin in einer firma. der nachteil daran ist, dass ich nicht viel mit dem aufsetzen von neuen netzwerken zu tun habe wie vielleicht dienstleister, die für einige firmen arbeiten und das ständig machen.

 

Tag 6 ist nun wirklich ein tougher Tag! Zumindest für die Leute die noch keine Erfahurungen im Aufsetzen eines DNS, DHCP oder RRAS haben. Ich zähle mich auch zu denen. Bin eben auch Administrator, der in eine fertig aufgebaute Netzwerkinfrastruktur hereingewachsen ist. Mit dem DHCP macht man ja dann nicht wirklich viel (ganz nach dem Grundsatz: Never change a running system ). Und im DNS fügt man halt mal einen Host hinzu, das wars dann aber auch.

Also voneinem Admin erwarte ich eigentlich schon, dass er sich etwas besser mit DNS und DHCP auskennt und nicht nur einen Host hinzufügt. Das macht bei uns der 1st-Level-Support. Wie willst Du denn eventuell auftretende Probleme im DNS lösen, wenn Du gar nicht weißt, wie das ganze funktioniert oder wird da dann der Dienstleister gerufen?

Ich will jetzt nicht die Bootcamps verteufeln, aber ich habe mehr als 9 Tage Vorbereitung auf die 70-291 gebraucht, obwohl ich die Funktionsweise von DNS und DHCP und Ihr wollt den ganzen MCSA in 9 Tagen machen. Die Quote der bestandenen Prüfungen (70-291) spricht wohl auch für sich.

Gruß

winhar01

Hallo,

Ihr habt mir weitergeholfen durch die Aussage, dass es geht. Ich habe zum testen leider nur ein Laptop gehabt, das zuerst in einer anderen Domäne war. Es kann also durchaus sein, dass da noch irgendwelche Einstellungen vorhanden sind, die stören. Werd es nächste Woche mal noch mit nem "jungfäulichen" System probieren. Ich wollte nur sichergehen, dass es generell funktioniert, nicht dass ich da imens Zeit investier.

Gruß

winhar01

Hallo,

es wird der VPN-Client von XP verwendet, die Anbindung findet auf beiden Seiten via DSL-Zugang statt..

mfg

winhar01

Hallo,

ich müßte ein paar Rechner, die über Windows VPN mit dem zugehörigen Server verbunden sind in die Domäne bringen. Da die Kisten an unterschiedlichen Orten stehen, soll das ganze über eine dann bestehende VPN-Verbindung geschehen. Bei einem Test ist mir das ganze nicht gelungen, ich habe immer folgende Nachricht bekommen:

"Bei dem Versuch der Domäne xxx.local beizutreten trat der folgende Fehler auf: Das Format des angegebenen Netzwerknamens ist unzulässig"

Ich bin mir jetzt allerdings nicht sicher, ob die Fehlermeldung von meinem Laptop herrührt, oder ob der Domänenbeitritt generell nicht über VPN geht.

Hat das jemand von Euch schon Erfahrungen?

Gruß

winhar01

Hallo,

habe gerade auch mit der Geschäftskundenhotline telefoniert. Sie wußte zwar auch noch nix konkretes, hat aber immerhin auf nachbohren zugegeben, dass sie wohl dran arbeiten. Ich vermute mal, dass es sich T-Mobile nicht leisten kann ihren PDA nicht upzudaten, nachdem ja O2 bereits vormars***iert ist.

mfg

winhar01

Hallo,

um temporär Platz zu schaffen, könntest Du die Logs komprimieren. Danach sollte genug Platz vorhanden sein, um die Exchangedienste wieder zu starten und das Backup wie oben beschrieben anwerfen zu können und hinterher sind die Log-Files dann ja eh kein Problem mehr.

Gruß

winhar01

Hallo,

nein, Du installierst den 2. MSX am 2. Standort. Die Mails von draußen gehen weiter über den ersten Exchange-Server. Ich würde den 2. Server auch erstmal in die gleiche Routinggruppe packen. Dann beobachtest Du die nächste Zeit Deine WAN-Leitung. Sollten sich da Engpässe ergeben, kannst Du immer noch 2 Routinggruppen machen und dazwischen dann den Verkehr via Routinggruppenconnector steuern. Über das AD weiß der erste Exchangeserver, wo der die Mails hinschicken soll, für die er keine Postfächer hat, das wars schon.

Wie gesagt, ob Routinggruppen notwendig sind oder nicht, ist viel auch von der Arbeitsweise der 2 Standorte abhängig, bei uns klappt es prima mir einer Routinggruppe.

Gruß

winhar01

P.S. Es ist für Dein Szenario völlig unerheblich, ob die User an den beiden Standorten in einer anderen Maildomäne sind, d.h. es ist die gleiche Ausgangssituation als wenn Du einen 2. Exchangeserver installierst (weil der eine zu klein geworden ist als Beispiel)

Hi,

das ist eigentlich absolut easy. Du installierst den neuen Exchange und verschiebst dann die User auf den neuen Server. Je nach Anzahl der User und Mailverkehr kannst Du noch über 2 Routinggruppen nachdenken, um den Mailverkehr besser steuern zu können. Wir haben bei uns so ziemlich die gleiche Konfiguration und betreiben die beiden Exchangeserver in einer Routinggruppe und haben bis jetzt keine Leitungsprobleme, allerdings ist der Mailverkehr zwischen den Standorten recht gering, da es unterschiedliche Bereiche sind.

Gruß

winhar01

P.S. Die unterschiedlichen Mail-Domänen stören nicht, da Sie ja beim bestehenden Server schon konfiguriert sind. Über die EMail-Adresse weiß der Server, wo das Postfach liegt.

Hi,

also mein Vorschlag:

- Standortserver (w2k3 Standard) in der bestehenden Domäne installieren. Mit dcpromo zum zusätzlichen DC für die bestehende Domäne machen. Diesen dann auch zum GC machen.

- Die Standorte werden über unterschiedliche Subnetze definiert. -> Client weiß aufgrund seiner IP-Adresse, an welchem Standort er sich befindet.

- Die beiden Server via VPN verbinden, darüber läuft auch die AD-Synchronisation

- Mit dem einen Exchange-Server kann man - je nach Userzahl - durchaus leben, es dauert halt etwas länger. Aber auch bei 2 Exchange-Servern hättest Du das Problem, wenn sich der User am anderen Standort befindet.

Gruß

winhar01

P.S. Der SBS duldet durchaus zusätzliche DC´s neben sich, er will halt nur der Chef im Ring sein.

Hallo,

schließe mich meinem Vorredner an. Normale Benutzer bekommen standardmäßig (wenn nichts verändert wurde) kein shutdown und kein reboot.

Aber warum sollen Sie sich nicht abmelden dürfen?? So bekommst Du doch viele unötige Sitzungen und zu meiner Zeit (ist schon ein paar Jährchen her) waren die Citrix Lizenzen concurrent, d.h. Du zahlst auch mehr als unbedingt nötig, vom Speicherbedarf mal ganz abgesehen.

Gruß

winhar01

Hallo,

habe seit einem Stromausfall an meinem SBS2k3 Server das Problem, dass nicht mehr auf die SYSVOL-Freigabe über das Format DNS-Domänenname\SYSVOL. Es kommt dann immer die Fehlermeldung aus dem Betreff. Versuch ich das Ganze von meinen Clients aus, ist es überhaupt kein Problem. Auch der Zugriff üer \\Servername\sysvol funktioniert einwandfrei.

Prinzipiell würde mich das Ganze jetzt nicht so stören, aber der Server kann damit auch nicht auf die Gruppenrichtlinien zugreifen (dadurch hab ich das Ganze auch erst gemerkt).

Ich hoffe, jemand kann mir weiterhelfen.

Gruß

winhar01

Hallo,

bei uns ist es so eingestellt, dass Mails, die der Anwender löscht erst nochmal in einem Papierkorb für 30 Tage landen (ist glaube ich sogar Exchange-Standard) erst danach sind sie dann endgültig gelöscht. Damit könntest Du doch Dein Problem mit der täglichen Mailboxsicherung auch umgehen, oder?

Gruß

winhar01

Hallo,

ich habe hier ein Programm, das ich zum Testen öfter auch unter anderem Namen ausführen muß. Ich habe deshalb die Option gewählt, dass beim Aufruf immer das "ausführen-als"-Fenster kommt. Dabei wird ja standardmäßig die Option "Computer und Daten vor nicht autorisierter Programmaktivität schützen" ausgewählt. Wenn ich den Haken gesetzt lasse, wird das Programm zwar gestartet, im weiteren Verlauf (es startet eine weitere Anwendung), tritt dann aber eine Fehlermeldung auf. Ohne das Häckchen, bzw. wenn ich einen anderen Benutzer angebe ist die Welt heil.

Jetzt hätte mich eigentlich nur interessiert, was diese Option genau bedeutet. Ich hoffe mir kann jemand weiterhelfen.

mfg

winhar01

Hallo,

Dir ist aber schon klar, dass es vom NT 4.0 keinen Updatepfad gibt, d.h. Du mußt wahrscheinlich alle 7 Prüfungen machen, evtl. wird noch eine Wahlprüfung anerkannt.

Gruß

winhar01

P.S. Bei geschickter Wahl Deiner NT 4.0 Prüfungen hättest auch keinen Streß gehabt. Ich bin am 29.07.2005 MCSE NT 4.0 geworden ;-)

Hallo,

die Covers sind bei chip zu finden: hxxp://www.chip.de/downloads/c1_downloads_23881357.html

Gruß

winhar01

Hallo,

willst Du den SBS 2000 durch einen SBS 2003 (auf neuerer Hardware) ersetzen, oder durch einen Windows 2003 DC?. Falls ersteres, so gibt es sowohl hier als auch bei Microsoft eine Anleitung. Wenn Du den SBS komplett auflösen willst und durch W2k3 + Exchange usw. ersetzen willst, mußt Du ähnlich vorgehen. Neuen DC (als zusätzlichen), Exchange installieren, evtl SQL, usw. Danach alle Postfächer auf den neuen Server, öffentliche Ordner usw. Da gibt es auch einen Artikel bei MS. Danach die FSMO auf den neuen Server und den alten SBS mit dcpromo aus der Domäne entfernen.

Gruß

winhar01

Hallo,

also ich tippe auch auf das SAN, da es doch sehr unwahrscheinlich ist, dass 2 verschiedene Geräte zur gleichen Zeit abrauchen, abgesehen davon, dass ESX eigentlich sehr zuverlässig läuft.

Gruß

winhar01

P.S. Wie kann es sein, dass die Mails von 4 Monaten fehlen, nur weil der Server crasht. Hast Du schonmal was von Backup gehört? Wenn sowas bei uns passieren würde, hättest sich der Verantwortliche um die aktuellen Probleme nicht mehr kümmern müssen. :D

Stimmt,

kann mit der Umbenennung noch warten, bei mir ist das Päckchen heute auch angekommen. Jetzt müssen also nur noch die Leute mit Zw.... warten ;)

Gruß

winhar01

Hi,

das mit dem alphabetischen System könnte durchaus sein, mein Chef hat ein F und ich ein W, das heißt warten und demnächst mal über eine Namensänderung nachdenke, war beim Bund bei der Soldauszahlung auch schon immer so dämlich mit der Warterei ;)

Gruß

winhar01

Hallo,

wir haben es über GFI Mail Essentials gelöst. Dort gibt es ne Testversion die weit mehr kann, als nur den Mail-Disclaimer, allerdings kann dieser auch nach Ablauf der Testversion kostenlos genutzt werden. Ob es mit der aktuellen Version immer noch geht weiß ich nicht, aber bei uns funktioniert das bestens. Ich kann sogar unterschiedliche Disclaimer für einzelne Maildomänen bzw. User vergeben.

mfg

winhar01

Hallo,

läßt sich bei Euch irgendein System erkennen, nach welchem die Päckchen eintrudeln. Ich war am 22.01. in Frankfurt. Mein Chef, der auch dabei war, hat seines gestern in die Firma bekommen, meines ist bis jetzt noch nicht da, obwohl es an die gleiche Adresse ging.

Gruß

winhar01

Hallo,

Gott sei Dank rückt Ihr meine Welt wieder zurecht. Ich habe versucht, auf nem anderen Board den Leuten klarzumachen, dass der Einsatz von Vista aus nem Technet-Schnupperabo nach Ablauf des Abos genauso illegal ist, als wenn sie es sich irgendwo im Web besorgt hätten. Allerdings wollte mir irgendwie keiner glauben, so dass ich am Ende schon an mir gezweifelt hatte.

Gruß

winhar01

Hi,

was mir immer noch fehlt, ist ne Antwort zum Thema Backup. Um es mal hart auszudrücken: Klar baut man ein Raid, um ausfallsicher zu sein, aber bevor ich jetzt Stunden in die Wiederherstellung (eventuell auch noch mit Kosten für Ontrack Support) investiere, fahr ich nen Restore und lehn mich entspannt zurück, vor allem, wenn es "nur" die Datenpartition ist. Wenn kein Backup vorhanden ist, frage ich mich, warum? Ich hab´s schon öfter hier geschrieben, aber ein produktiver Server ohne Backup ist imho grob fahrlässig. Ein Raid schützt nie vor nem kompletten Gau und auch nicht vor Anwendern, die mal kurz ein "paar" Dateien zu viel weghauen.

Gruß

winhar01

Hallo Jan.W.,

bitte nicht böse verstehen, aber ich hoffe, dass Deine Rechtschreibung nur hier im Board so schlecht ist, sonst könnte auch das eine Verbesserung der Chancen auf einen Ausbildungsplatz sein.

Ich persönlich denke, dass Dir der MCP weder Vor- noch Nachteile bringt. Beim MCSE hätte ich persönlich eher Bedenken, da hier die Firmen sicherlich zögern würden, um keinen Besserwisser zu bekommen.

Gruß

winhar01