Mans

hallo, habe den isa 2000 server mit sp2 und feature pack 1 auf einem windows 2003 server sp1 system laufen. alles funktioniert bestens. jetzt allerdings möchte ich auf den clients den isa firewallclient installieren. über ad habe ich auch das entsprechende msi paket verteilt. meine frage: gibt es eine möglichkeit den firewallclient zu konfigurieren und zwar so, dass die user keine änderungen an den einstellungen vornehmen können? im moment erscheint in der taskleiste das symbol für den firewallclient und jeder user, egal welche berechtigungen er besitzt, kann die einstellungen konfigurieren. ich habe auf dem isa server in der management konsole zwar den firewallclient gefunden, aber recht viel weiter hilft der mir nicht. wie gesagt: weiss jemand wie man die einstellungen am firewallclient so vornimmt, das auf den clients die user diese nicht mehr umstellen können? besten dank im voraus.

hallo leute, vielleicht kann mir jemand bei meinem problem helfen. ich hatte in der firma einen isa 2000 server sp2 mit feature pack auf windows 2003 sp1 laufen. leider ist mir der server abgesoffen (Plattencrash). :eek: Doch zum Glück habe ich 2 Tage zuvor eine Sicherung der ISA Einstellungen gemacht. Nun musste ich als Zwischenlösung (bis ich endlich die neuen Platten habe) den Internetzugang gewährleisten. Also habe ich kurzerhand einen Client hergenommen, Windows 2003 SP1 draufgespielt, den ISA 2000 SP2 Server installiert. Nun wollte ich die Sicherung zurückspielen. Leider funktioniert das nicht. Es erscheint folgende Fehlermeldung: ISA Error 0x80040384: The array configuration cannot be restored since there is a mismatch between the current array configuration and the restored array configuration. Meine Reaktion: HÄÄÄ? Was soll die S....! Ich dachte immer ein Backup sei dazu da um die Daten wieder herzustellen. Logisch das mein jetziges Array mit dem alten nicht zusammenstimmpt. Ich habe ja einige Einstellungen am ISA vorgenommen (z.B: Ports gesperrt usw.). Kann mir jemand veilleicht helfen? Ich muss dazu sagen das ich die Sicherung mit dem eigenen Tool von ISA Server (Rechtsklick auf den Server und Restore) erstellt habe. Wenn das jetzt schon nicht funktioniert, dann bezweifle ich es erst recht wenn ich kommende Woche die neuen Platten kriege und die Installation von neuem beginnt. Danke im voraus PS: ich glaube das hat sich erledigt. bin auf der MS Homepage auf folgenden Artikel gestossen: http://support.microsoft.com/kb/288214/en-us Also bleibt mir wohl nichts anderes übrig als den "neuen" isa manuell zu konfigurieren bis die platten kommen. da hoffe ich dann das die sicherung funktioniert.

hi leute, bin am verzweifeln und komme einfach nicht dahinter wo das problem liegt. mein system ist folgendes: 1x windows 2003 server domain controller mit sp1 worauf exchange 2003 mit sp1 installiert ist 1x windows 2003 server mit sp1 auf dem der isa server 2000 mit sp2 und feature pack 1 installiert ist mein problem: ich kann von meinem exchange server aus keine emails ins web verschicken. im internen netz funktioniert es ohne probleme. ich komme über den isa server ins web, sprich http funktioniert. habe beim isa das smtp protokoll in die protkollregel für den internetzugang mit aufgenommen sowie beim ip filter das ip routing aktiviert. hilft trotzdem nicht. ich komme vom isa aus mit hilfe von telnet auf den exchange server meines freundes. versuche ich dasselbe bei meinem exchange server wird mir gemeldet, dass keine verbindung aufgebaut werden kann. beim exchange server habe ich beim internet mail smtp connector einen smart host eingetragen. auch der versuch ohne smart host hat leider nicht gebracht. ich weiss wirklick nicht mehr weiter und bin für jeden tipp dankbar.

hi, habe folgende situation. in meiner firma läuft z.z. noch ein win2000 sp4 server auf dem exchange 5.5 und der proxy 2.0 installiert sind. nun ist es zeit das system komplett auszutauschen, da windows 2003 auf dieser hardware nicht läuft. ich habe also einen neuen server auf dem ich windows 2003 sp1 installiert habe. darauf wurde der exchange 2003 server mit sp1 installiert. die migration der daten und der postfächer war kein problem. nun möchte ich den neuen server ins netz stellen. der alte win2000 server läuft auch noch im netz. ich kann ihn im moment nicht aus dem netz nehmen, da darauf noch 2 wichtige programme laufen und diese daten erst in knapp 3 wochen sowait sind, auf den neuen server zu wechseln. ich habe für den neuen server auch an den einsatz von isa gedacht. dazu habe ich in einem pc eine 2te netzkarte eingebaut und den isa dort installiert. sobald die daten vom win2k server überspielt worden sind, wird dieser server neu installiert und der isaserver wird hier installiert. durch diese "notlösung" gelange ich mit dem neuen server ins internet. leider kann ich keine emails verschicken. kann das daran liegen, dass immer noch der alte server mit dem exchange 5.5 nebenher läuft oder muss ich auf dem isa server noch eine einstellung machen. der isa server wurde im cached modus installiert da ich die firewall noch nicht brauche. diese wird, wie oben schon erwähnt, installiert, sobald der alte server neu aufgesetzt wird. bin für alle tipps dankbar. hier noch ein paar infos. der isa server ist nicht mitglied der domäne, sondern in einer arbeitsgruppe. gerät - ipnummer: router - 10.13.196.1/24 win2k server -10.13.196.2/24 (gelangt über router ins internet) isa - 10.13.196.10/24 und 192.168.10.1/24 (gelangt über router ins internet) win2k3 server - 192.168.10.2/24 (gelangt über isa ins internet)

hi, habe bei eventid dasselbe gefunden. nur habe ich weder den stromkabel gekappt noch eine internetseite erstellt. der dns funktioniert da auch nslookup ohne probleme den namen auflöst. kann es sein dass das problem beim iis liegt?

hi, folgendes problem. da ich bald nen isa server aufstellen muss, musste ich auf dem dns server neue zonen einrichten. der dns server läuft wieder. nun kommt allerdings im eventviewer die unten angeführte fehlermeldung: Event Type: Error Event Source: W3SVC-WP Event Category: None Event ID: 2269 Date: 26.05.2005 Time: 11:19:18 User: N/A Computer: Server01 Description: The worker process failed to initialize the http.sys communication or the w3svc communication layer and therefore could not be started. The data field contains the error number. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 05 00 07 80 ...? ich werde nicht schlau daraus. momentan habe ich nur einen server auf dem alles läuft (dc, dns, dhcp, exchange, usw.) und auf dem diese fehlermeldung aufgetaucht ist. bin gerade dabei den isa server auf einem zweiten server aufzusetzen und bin über diesen fehler gestossen. bevor der isa server nicht läuft kann ich den dc nicht an die internetlinie der firma hängen, das ist nämlich chefsache. weiss jemand wass das bedeutet und was man da machen kann?

danke für die antworten. ich möchte die firewall über gpo abschalten, dann über gpo di software aufspielen (eventuell auch wieder die firewall aktivieren). da ich auch den isa server im einsatz habe bräuchte ich die windows firewall nicht. aber sicher ist sicher.

hallo leute, habe folgendes problem: auf mainem server (win2k3) liegt die autocad software in msi-format vor. diese wird über eine policy auf alle clients verteilt. auf den clients läuft winxp pro mit sp2. nun habe ich das problem, dass autocad nicht verteilt wird, da die windows firewall die verteilung abblockt. die restliche software in msiform wie z.b. office wird problemlos installiert. gibt es die möglichkeit die windowsfirewall beim systemstart zu deaktivieren? das problem sieht nämlich so aus, dass zuerst versucht wird die software über msi zu installieren und dann erst die einstellung in meiner adm für die windowsfirewall greift. im eventviewer steht folgende fehlermeldung: fehler 1606: zugriff auf netzwerkadresse autodesk\ nicht möglich ich habe einen pc neu installiert (ohne installation von winxp sp2). hier funktioniert die installation von autocad mit msi ohne probleme.

hi, ein kollege von mir bräuchte dringend hilfe. am samstag hat sein winxp system komplett funktioniert. heute startet der pc beim boot immer wieder neu. er ist praktisch in einer endlosschleife. beim booten erscheint folgende fehlermeldung: STOP: c000021a {Schwerer Systemfehler} Der Systemprozess Windows Logon Process wurde unerwartet beendet. Status 0xc0000018 (0x00000000 0x00000000) Das System wurde heruntergefahren. Ich hab folgendes versucht: 1) Im abgesicherten Modus starten. Geht leider nicht. Bei allen Möglichkeiten die ich mit F8 erhalte bekomme ich immer die gleiche Meldung. 2) Habe die Festplatte auf einen 2ten PC drangehängt und ein Scandisk drüber laufen lassen. Hat aber nix gebracht. Fehler ist immer noch da. 3) Mit CD gebootet und die Wiederherstellungskonsole aufgerufen. Die hilft mir nicht weiter da das Adminpasswort verlangt wird und mein Kollege behauptet, keines gegeben zu haben. Drücke ich nur ENTER dann sagt mir Windows dass es falsch ist. Aus meiner Sicht wäre die Kiste neu zu installieren. Mein Kollege will das aber nicht. Habt ihr ne Ahnung was man da tun kann? Habe ein paar KB Artikel gefunden, kann sie aber nicht anwenden -siehe oben. bin für jeden tipp dankbar.

hi, was du sagst macht schon sinn. leider kann ich aber nicht zu den typen sagen: "ähm, steigt mal kurz aus, damit ihr dann nicht mehr ins internet kommt." sicherlich wäre es sinnvoller die einstellungen an der gruppenmitgliedschaft immer dann abzuändern, wenn die betreffende persone(en) nicht im büro sind, sodass sie bei der nächsten anmeldung wirksam werden. leider geht das nicht so einfach. gibt es keine möglichkeit, dass die einstellung gleicht wirkt, auch wenn der user gleichzeitig angemeldet ist?

hi leute, habe folgendes problem: auf meinem win2k server (sp4) habe ich eine gruppe mit dem namen "internet" angelegt. nur wer mitglied dieser gruppe ist, darf surfen. So weit, so gut. Bestimmte Personen ("leitende angestellte") haben die Möglichkeit, Benutzer ("normaler angestellter") der Gruppe "internet" hinzuzufügen bzw. zu entfernen. die leitenden angestellten sind permanent im internet (chef wollte es so). Nun habe ich folgendes bemerkt: steigt ein normaler user ein, der noch zugang zum internet hat, dann kann diese person ungestört surfn. wird er aus der gruppe "internet" entfernt, so dauert es ca. 20 minuten, bis die einstellung greift. woran kann das liegen??? im netz gibt es nur einen dc, also dürfte/sollte die ad replikation doch verdammt schnell gehen. gibt es ne möglichkeit diesen vorgang zu beschleunigen (bitte nicht die manuelle replikation starten)? die clients sind alle winxp pro. auf dem win2k server läuft der proxy 2 server. die firma verfügt über eine hw-firewall.

hallo, habe folgendes problem: aus leistungsgründen muss die firma von nt4 auf eine neue plattform wechseln. es wurde deshalb win2k3 und exchange 2k3 angekauft, mitsamt einem neuen server. auf dem exchange server wurden mehrer öffentliche ordner erstellt. die struktur sieht wie folgt aus: abteilungen -edv -meldungen -einkauf -verkauf -personal -kundenservice -schulungen ... ich habe für die abteilungen "einkauf", "verkauf", "personal" und "edv" usw. abfragebasierte veteilerlisten erstellt. nun zu meinem problem. die einzelnen abteilungen sollen auf ihre ordner zugreifen, sowie unter meldungen probleme eintragen können (im ad gibt es für jede abteilung eine eigene sicherheitsgruppe). unter der clientberechtigung kann ich zwar die rechte setzen (ich nehme dazu die oben erwähnten verteilerlisten), aber bei nochmaligen öffnen der eigenschaften sind die einträge dort verschwunden (die gruppen default und anonymous dürfen nicht verändert werden "chefsache"). meine frage also: wie kann ich einer bestimmten gruppe von personen rechte auf einen öffentlichen ordner geben? funktioniert das überhaupt mit den abfragebasierten verteilerlisten? da sich immer wieder personaländerungen geben wäre ich froh, wenn dies so funktionieren würde.

so wie ich das verstanden habe sah sein system zuvor so aus: windows xp sp2 dateisystem ntfs und keine kontingente 1 user und das ist der administrator nach seiner einstellung: windows xp sp2 dateisystem ntfs mit aktivierter kontingentierung, wobei allerdings die speicherplatzbeschränkung deaktiviert ist => jeder kann soviel speichern wie er will 1 user und das ist der administrator also ich versteh hier selbst die änderung nicht bzw. was diese bewirken soll. vor dieser einstellung hätte er trotzdem soviel abspeichern können wie er wollte. :suspect: naja, wenigstens läufts jetzt. aber da muss noch was dahinter sein. windows meckert ja dass man die kontingentierung nur einschalten sollte, wenn man beabsichtigt, benutzern den speicherplatz zu beschränken. also wozu noch zusätzlich einen dienst starten, wenn sowieso vielzuviele dienste laufen. die meisten kann man zum glück abstellen (siehe nachrichtendienst).

hi leute, zuerst mal danke für die tipps. das problem ist allerdings behoben. mein kollege hat mir gestern bescheid gegeben das es funktioniert. es hatte weder mit fat32 zu tun noch mit eventuell erstellten temporären dateien, die den speicherplatz hätten auffüllen können. wie er mir in seiner email schrieb musste er -und das wundert mich- die kontingentverwaltung einschalten und dort den punkt speicherplatz nicht beschränkung auswählen. ich kann ich mir kaum vorstellen dass das die lösung war/ist. :suspect: thx @ all 4 your support

hi pat, werd mich gleich mit ihm in verbindung setzen. ich hab weiters noch diesen ms kb-artikel gefunden: http://support.microsoft.com/kb/314463/DE/ dies betrifft zwar fat32 unter winxp - ich kann leider nicht sagen welches dateisystem mein kollege verwendet.

hi, ein kollege von mir hat folgendes problem. er hat sein urlaubsvideo zusammengeschnitten. die datei ist 8gb groß. nun hat mein kollege in seinem pc 1 hdd mit 3 partitionen. eine fürs system, eine für die videos in bearbeitung und eine für die bereits bearbeiteten filme. da er nun seinen film fertig hat, möchte er ihn von der partition "bearbeitung" in die partition "fertig" verschieben. leider meldet sich winxp mit der meldung, dass zu wenig speicherplatz vorhanden ist und das wars. mein kollege hat mir gesagt dass er daraufhin platz freigemacht hat. trotzdem funktioniert es nicht, obwohl 20gb platz frei sind. ich kann mir so was nicht vorstellen, da ich nie so große dateien kopieren musste. den pc meines kollegen kann ich leider nicht benutzen da ich im urlaub bin und wir nur per email kommunizieren. sein system ist mit winxp pro sp2 installiert. bisher sind mir auf seiner kiste keine probleme bekannt. wisst ihr vielleicht was? hat es eventuell mit dem virtuellen speicher zu tun??

hi guentherh, danke für die schnelle antwort. werd es gleich heute ausprobieren. thx mans

hi, habe über weihnachten für meine firma den exchange server 2003 aufgesetzt. läuft prima. ich habe aber folgendes problem: bei mir läuft ein win2k3 server mit ad für die userverwaltung. ich habe z.b. einen mitarbeiter names klaus mustermann. um sich an der domäne anzumelden benötigt er einen usernamen, der z.b. mstksl ist. über ad lege ich ein postfach an. alles kein problem. nur hat der klaus nun folgende emailadresse mstksl@meinbetrieb.com - ich möchte allerdings, das klaus die emailadresse klaus.mustermann@meinbetrieb.com erhält. kann man das ändern? wenn ja wie mache ich das?? ich danke euch mal schon im voraus.

wow, das ging aber fix. mikekellner danke cu mans

hi, habe gestern den neuen firmenserver mit windows 2003 standard edition installiert und active directory aufgesetzt. als dienst kam RIS hinzu, das ein image von windows xp pro mit integriertem sp2 enthält. so weit, so gut. im active directory habe ich nun eine ou erstellt, in dem sich die computer befinden. die ou hat zudem noch eine policy erhalten. mein problem: ich habe mir die adm dateien des sp2 aus dem internet gezogen und in der policy eingefügt. da meckert active directory das offenbar ein par string einträge zu lang wären. nachdem ich ein paar mal die fehlermeldung mit ok akzeptiert habe erscheinen mir die policy einstellmöglichkeiten. meine frage: wie kann ich das problem lösen? möchte ich einige einstellung in der policy ändern, dann muss ich mich immer durch die fehlermeldungen kämpfen. leider kann ich kein update vom server machen, da auch der isa server auf windows 2003 umgestellt wird und erst gegen ende der woche läuft. bis dahin sollte ich "meinen" server zum laufen gebracht haben. danke für eventuelle antworten mans

hi gysinma1, danke für den tipp. hab in sogleich auf einen testrechner geprüft und es hat geklappt. danke nochmals. greetz mans

hi frauke, danke für die antwort. ich habe schon ou's erstellt, damit man die user inkl. computer unterscheiden kann. wenn ich im ad auf der policy der entsprechenden ou unter computereinstellungen-softwareeinstellungen-softwareinstallation das mst-file hinzufügen will, kann ich eben nur msi-dateien auswählen (z.b. pro10.msi für officexp). öffne ich die eigenschaften von office, dann kann ich weder unter dem reiter aktualisierungen, noch unter kategorien und änderungen mein mst-file angeben. wie muss ich da vorgehen? muss ich das mst-file einfach umbenennen in wasweisich.msi oder wie geht das? nochmals danke für die schnelle antwort thx mans

hi leute, habe folgende frage: bei mir läuft als server windows 2000. die clients sind alle winXP sp1 (noch, sp2 wird gerade nachinstalliert). damit alle ihre anwendungen haben, habe ich office xp über msi-paket verteilt. dazu habe ich eine administrative vorlage erstellt und auch gleich das sp3 von office integriert. nun zu meiner frage: durch das office resource kit habe ich mir eine mst-datei erstellt, die auf bestimmten clients installiert werden soll (zb. fällt dort access flach, da es nicht gebraucht wird). nur, wie kann ich im ad die einstellung vornehmen, das das mst-file installiert wird bzw. die angaben im mst-file hergenommen werden, damit es installiert wird? thx mans

hi zuschauer, zu deinen fragen: mein netz besteht jetzt aus 1x windows 2000 server sp4 mit exchange 5.5 drauf. die 20 clients sind alle winxp pro sp1 pcs. der dhcp läuft ebenso wie der dns. netbios over tcp/ip ist aktiviert. ich habe folgendes versucht: habe auf dem server den profilordner eines users gelöscht. nach der an- und abmeldung des users an einem client (mit den entsprechenden einstellungen für outlook um auf das exchange postfach zuzugriefen) habe ich festgestellt, das auf dem server ein "neuer" profilordner erstellt wurde. allerdings ist auch dieser ordner leer. habe im ad alle richtlinien bzgl. profile deaktiviert. hat auch nichts gebracht. gruß manuel

hi, vor 3 Jahren waren die Clients alle Win2k Pro. Die Profile hat das System ganz alleine bei der Abmeldung auf den Server zurückgespielt und etwaige Änderungen übernommen. In den letzten Jahren sind alle Clients auf XP umgestellt worden. Als ein Teil der Geräte noch auf Win2k war und ein Teil auf WinXP wurden die Profile immer noch vom System auf den Server kopiert. Auch als alle PCs auf XP umgestellt wurden geschah das so. Ich musste nie händisch ein Profil von PC A auf den Server kopieren. Jetzt allerdings mussten neue User angelegt werden und seit dem habe ich das Problem. Ich habe das Profil mal manuell vom Client auf den Server kopiert. Danach funktioniert alles und das Problem mit den Einstellungen ist gelöst. Leider kann ich bei ca. 100 neuen Usern nicht anfangen ihre Einstellungen vorzunehmen und danach für jeden einzelnen das Profil zu kopieren. Ne andre Frage: Was passiert eigentlich wenn ich mir ein Profil zurechtlege und dieses dann in alle Profil-Verzeichnisse der User kopiere wo dieses Problem vorherrscht? Gibts da irgendwelche Probleme z.B. bei den Exchangeeinstellungen? gruß mans