Roi Danton

Hi morpheus,

ich kenne keinen Artikel zu dem Problem, kann aber aus Erfahrung sagen, dass dies auch kein Problem ist. Hab auch schon in größeren Umgebungen die IP eines DC`s geändert.

Nach einem Reboot ändert der DC dann all seine DNS Einträge. In ADS integrierte Zonen geht das ziemlich zügig :)

Bei sekundär replizierten Zonen dauert das eben entsprechend, es sei denn man hat auf den Servern vorbildlich eine Benachrichtigungsliste gepflegt. (Was bei Replizieren von ADS Zonen eh zu empfehlen ist)

Gruß,

Roi Danton

Hi JueZ,

auf einem Server kannst Du Dir bei Software unter "Verwaltungs- und Überwachungsprogramme" die Netzwerkmonitorprogramme installieren. Damit kannst Du sehen was alles an der Netzwerkkarte vorbei kommt.

Alternativ oder auf einer WS gibt es Ethereal.

Das sollte das auch alles können :)

Gruß,

Roi Danton

Hallo,

 

der fehler liegt anscheinend doch am sp2

seit wir bei unseren kunden das sp eingespielt haben holen sich die xp-clients keine updates mehr, und zwar weil der dienst "automatische updates" nicht mehr gestartet wird

im eventlog ist nicht ersichtlich warum das so ist

auch eine neuerlicher registrierung der wuaueng.dll wie hier

http://forums.susserver.com/index.php?showtopic=3698

beschrieben funktioniert nur eine zeit lang

 

ich verzweifel langsam mit dem problem........

 

mfg

Markus

Hi,

das hört sich mal vielversprechend an.

Werde das mal testen!

Vielen Dank!

Hilft Dir Das eventuell auf die Sprünge?

Alter Schwede!

Nicht böse sein aber ein Link in ein Heiseforum!

Das ist schon eine Beleidigung und geht natürlich am Thema vorbei.

Eher können Schweine fliegen als das es da wert währe nachzulesen.

Nichts gegen Dich persönlich...

Gruß,

Roi Danton

Hallo!

 

Ich verwende einen Server mit Win Server 2003 und clients mit XP und 2000. Nur die 2000er schalten nicht selbstständig ab nach dem Herunterfahren.

 

Dies möchte ich mit einer Gruppenrichtlinie beheben. Leider finde ich keine dafür zuständige und mit einem Skript kann ( darf ) ich es nicht machen.

 

Kann bitte jemand helfen?! Danke!

Hi,

schau mal im Hardwaremanager bei "Computer"

Was steht dort für ein Typ? Wenn dort Standard-PC steht, war während Deiner Installation das ACPI nicht aktiviert.

Man kann die HAL zwar austauschen aber ist nicht zu empfehlen.

Da hilft nur neuinstallieren.

Ich hoffe das hilft Dir, da das Problem dazu wie die Faust aufs Auge passt :)

Gruß,

Roi Danton

Hi,

ich hab mal ne Frage zum Zeitdienst.

Wenn ich auf einem W2k Memberserver den Schlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\LocalNTP auf 1 setze, arbeitet dieser ja nett als NTP-Server.

Meine Frage dazu:

Holt er sich auch weiter die Zeit bei seinem DC ab? Oder ist der jetzt Server und hält sich für den Zeitgeber?

Hab bei MS dazu keine Antwort finden können...

Gruß,

Roi Danton

Hi,

also ich hab jetzt auch das nette Problem Fonts zu verteilen.

Bei mir klappt es so nicht.

Verteilen kein Problem, ich lasse sie schon während der RIS Installation auf die Platte kopieren. Leider werden sie nicht eingebunden.

Erst wenn ein Nutzer den Fonts Ordner öffnet?!

Gibts da noch was zu beachten??

Gruß,

Roi Danton

hmmm...

keiner ne Nette Idee?

Original geschrieben von buccaneer2003

Was hast Du vor? Es kommt doch auf den Inhalt der GPO an, nicht auf den Namen

Technisch gesehen wird es so sein, dass die GPOs im ADS-Schema von W2k3 anders aufgehängt sind und damit über einen CN eindeutig identifizierbar sind. Wenn Du die Gruppenrichtlinienkonsole für W2k3 anschaust gibt es dort einen Eigenen Container für die GPOs. Die werden dann über Links den einzelnen OUs zugeordnet.

Den Container gibt es in W2k auch.

Das ist da nicht anders.

Bau mal ne W2k Domäne und häng nen XP Client rein.

Sieht alles gleich aus.

Prinzipiell gillt doch hier das selbe wir für alle anderen Objekte im ADS "Namen eindeutig"

Das ist doch bestimmt ein bug im Richtlinieneditor von W2k

Ich kann auch in einer w2k3 domäne mit nem w2k client doppelte richtlinien erstellen. Während ein XP/2003 Client/Server das nicht kann! Ist bestimmt nicht so gewollt.

Stell Dir vor Du legst Nutzer oder DC´s mit gleichem namen an. Wie willst Du das überblicken?

Gruß,

Roi Danton

Original geschrieben von hekmek

Hallo,

 

gibts es eine Möglichkeit/Einstellung die Remotedesktopverbindung auf Clients über Gruppenrichtlinie zu deaktivieren?

Also es geht darum, dass die AW den RD-Client nicht benutzten dürfen sollen (komischer Satz...:-)).

 

Grüße

Hekmek

Hi,

Setzt doch einfach über eine GPO berechtigungen auf die exe.

Dann sollten das nur noch ausgewählte dürfen :)

Gruß,

Roi Danton

Hi,

mir ist schon seit einiger Zeit aufgefallen, dass ich unter W2k GPO´s gleichen Namens erstellen kann.

Unter XP/W2k3 ist dies nicht mehr möglich.

Prinzipiell kann das mit den doppelten Namen trotz unterschiedlicher SID´s nicht gut sein. Eindeutige Namen sind ja auch für alle anderen Objekte wichtig.

Oder?

Hat da jemand eine Meinung zu oder Erfahrungen gemacht?

Gibt’s was Offizielles von MS dazu??

Gruß,

Roi Danton

Guten Morgen,

ich hab da mal ne Frage,

wenn ich auf meinem Filesystem das integrierte Quota nutzen möchte und gleichzeitig nicht möchte, dass die Nutzer die Berechtigungen Ihrer Verzeichnisse bzw. Dateien ändern, hab ich ein Problem! Oder?

Das Quota wertet wohl zum bestimmten den Besitzer der Dateien aus... Ist jetzt ein Nutzer Besitzer, kann er auch die Berechtigung ändern.

Wie kann ich das verhindern? Ist es möglich die Vererbung auf dem FS zu erzwingen??

Ich möchte kein Skript ständig laufen lassen müssen. Das währe für mich die denkbar ungünstigste Lösung.

Danke für die Hilfe!

Gruß,

Roi Danton

Original geschrieben von Damian

Die Doku bietet keine Infos zum Auswerten der Logs? Auch nicht im PDF, dass hier zum Download steht?

http://www.microsoft.com/exchange/downloads/2000/loadsim.asp

 

In der Inhaltsangabe steht doch unter anderem: Understanding LoadSim2000 Log Files

 

Damian

Tut mir leid aber das hilft mir nicht...

es ging um einen Erfahrungsaustausch.

Google bedienen kann ich auch.

War wohl ein Fehler hier zu posten.

Von mir aus kann der thread geschlossen werden.

Danke für die Mühe.

Gruß,

Roi Danton

Original geschrieben von liepoloe

hallo,

das problem könnte auch am xp sp2 hängen, hast du es mal mit nem client mit xp/sp1 probiert?

Gruß liepoloe

Hi,

der Gedanke kam mir auch.

Wenn dem so währe, müste das ja vielleicht bekannt sein?!

Möglicherweise unterstützt sus das xp+sp2 nicht?

hatte noch keine zeit zum testen ob das mit sp1 läuft...

Gruß,

Roi Danton

Original geschrieben von Damian

Hi.

 

Schon mal in die Doku zu LoadSim geschaut? ;)

 

Legt das Tool eigene Auswertungen an oder müssen Überwachungsrichtlinien auf dem Server konfiguriert werden?

 

Damian

Sicher hab ich die Doku gelesen...

Bei dem Tool ist ein logauswertungs programm dabei.

Da kommt ne nette Matrix mit ner menge zahlen bei raus, die mir genau nix sagen.

Das mit der Serverüberwachung hab ich so schon gemacht.

Brachte aber kein Ergebniss.

Das system eiert so bei 50% cpu leistung und ist auch sonst nicht viel gefordert. memory 60% und filesystem langweilt sich auch eher.

Ich konnte bislang nur einen test mit 400 usern simulieren, bei mehr useren bricht schon die initalisierung ab da der server keine verbindung mehr annimmt. obwohl das system halt nicht unter last ist.

bei ms gibts keine hinweise was man optimieren kann.

Es besteht z.B. die Möglichkeit die threads auf der testmaschine zu änderen. aktuell steht die bei 128 threads.

Ich hab die mal auf 100 reduziert aber das macht den test unheimlich langsam. könnte mir vorstellen das ich zum testen mehrere maschinen verwenden könnte aber doku ist hier wieder 0

Desshalb dachte ich, hier hätte jemand Erfahrung damit...

Scheint aber nicht so... schade!

Original geschrieben von mdriess

Wie ist denn der SUS konfiguriert; und wie die Clients? :)

Da ist nicht viel einzustellen.

SUS holt sich die Updates und in einer Richtlinie wird den Clients gesagt wer der SUS Server ist und das die regelmäßig danach schauen sollen.

Für die Server läuft es ja.

Nur bei den Clients nicht obwohl auf beide die selbe GPO wirkt.

Hi,

probier es mit Linux.

z.B. ne knoppix cd da brauchste nix installieren und mit dump kannste ne ganze platte wegschreiben und wiederherstellen.

Gruß,

Roi Danton

Hallo,

ich hab ein bisschen Bedenken wegen eines Exchange 2003 Server, was die Performance angeht.

Dafür hab ich loadsim2003 auf nem anderen Server installiert um ein wenig Lasttest zu fahren.

Hatte Probleme den Test überhaupt zum Laufen zu bekommen, da dem Server wohl irgendwo die Luft ausgeht.

So nun ist der Test auch durchgelaufen.... 8 Stunden lang und was nun??

Wo finde ich denn nun die Ergebnisse und wie werte ich sie aus??

:D

Für jede Hilfe währe ich dankbar!

Gruß,

Roi Danton

Hi Leutz,

ich hab mal wieder ein Problem mit einere Richtlinie.

Ich hab einen SUS Server laufen auf W2k3 mit dem sus sp1.

Hab eine Richtlinie erstellt, welche auf Server und Clients wirkt.

Die Clients sind alle XP+SP2.

Leider werden die Updates nur auf die Server verteilt während bei die Clients nix passiert ?!

Softwareverteilung via GPO läuft bei beiden.

Es ist duch die Richtlinie auch sichergestellt, dass der Updatedienst läuft.

Irgendwelche Ideen???

Gruß,

Roi Danton

Original geschrieben von the_brayn

Hiho,

 

schon mal mit Objektverwaltung zuweisen probiert?

 

Rechte Maustaste auf OU -> Objektverwaltung zuweisen. Dort kannst du genau angeben was wer lesen/ändern darf im AD.

 

Gruß Guido

Hi,

das währe ja einfach :)

Leider lassen sich diese Rechte nicht mit der GUI irgendwie produzieren.

Hab aber ein nettes Tool gefunden.

dsacls

Damit habe ich einer Gruppe Rechte, auf die einzelnen Atribute, unterhalb einer OU zugewiesen.

War ein wenig kompliziert, die richtigen Feldnamen rauszubekommen aber adsiedit hat geholfen :)

Falls es jemand interessiert *g*

Danke an alle für die Hilfe!

Gruß,

Roi Danton

Original geschrieben von DeLiRiUm

Mhhh, stimmt. Da war ich wohl zu voreilig. :rolleyes:

Ansomnsten nen neuen User anlegen, der die Taskpads benutzen soll.

Sorry nochmal!! :(

Die kann man leider nich so weit aufdröseln, dass dort einzelne Masken zu unterteilen sind.

Ich glaub das mit den Pads ist nur eine Ansichtssache...

Also wie die MMC´s gestatlet werden aber ich hab nichts gefunden, was darauf schließen läst, dass man dort mit Rechten jemanden was erlauben bzw. was verbieten kann.

Original geschrieben von DeLiRiUm

Um einfache administrative Aufgaben in einer Art Assistent zusammenzufassen, existieren innerhalb der MMC-Konsole Taskpads.

Ein Taskpad ist eine andere Ansicht eines Snap-ins. Mit

ihm definiert man einen Hilfetext, ein Icon sowie einen zu einem Snap-in passenden Befehl oder mehrere davon. Diese werden dem Anwender der Konsole in Form eines abgewandelten Wizards präsentiert.

ähm :)

Noch nie gehört :rolleyes:

Wie geht dem?

Hast Du zufällig ein Link der das genauer beschreibt???

Gruß,

Roi Danton

Original geschrieben von DeLiRiUm

Was mir jetzt dazu einfällt, wäre die Geschichte mit den Taskpads.

Ich weiß nur nicht, ob du sowas meinst!! :D

Was für Dinge?

Hi,

hat von Euch jemand eine Idee wie ich einen "Sonderadmin" erzeugen kann, welche im ADS nur Namen, Beschreibung, Telefonnummer ändern kann.

Jedoch nicht Kennwort änderen, Nutzer deaktivieren, halt keine Sicherheitsrelevanten Daten änderen.

Ich hab mit dsacls rumgespielt, bin aber nicht zu einem Ergebniss gekommen.

Ideen?

Gruß,

Roi Danton