Darksun777

Hallo,

 

in einer 2k(3)-Domäne mit funktionierender Namesauflösung wird die Zeit der WSs automatisch mit der des DC(PDC-Emulator) synchronisiert.

Eine Bastelei mit Scripts, net use und Bearbeien der GPO ist nicht nötig.

 

Tja das dachte ich auch, aber bei uns und bei einigen Kollegen von mir funzt es trotz funktionierender Namensauflösung NICHT. Deswegen auch die Bastellösung ;)

Ansonsten in der Gruppenrichtlinie, Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, Zuweisen von Benutzerrechten.

Jupp das meinte ich, hier die Einstellung "Ändern der Systemzeit" oder so ähnlich.

Danke für eure Antworten, aber wie kann man das per Gruppenrichtlinie einstellen?

Kann man der gesamtenm Gruppe ein einheitliches Logonscript verpassen, wie und wo?

Warum via Gruppenrichtlinie ? Sehe die Notwendigkeit dafür nicht.

Also es gibt in der GPO irgendwo bei den Benutzerrechten den Punkt "Systemzeit ändern", dort könntest Du die Domänenbenutzer mit einfügen.

Würd ich aber so nicht machen.

Logonscripte kannst Du IMHO nur über die Usereigenschaften im AD zuweisen.

Yep, ich habe es auch so gemacht, allerdings mit der variable %Logonserver%

net time %logonserver% /SET /YES

falls du mehrere DC´s an unterschiedlichen Standorten hast wird dadurch die WAN-Leitung nicht "belastet" ;)

kann ich bestätigen, Images werden sogar im laufenden Betrieb erstellt (kein Shutdown notwendig!)

Ich meinte das hier, eben irgendwie gefunden:

http://www.mcseboard.de/showpost.php?p=241760&postcount=9

Leider kann man damit nur bei Benutzerkonten sehen, wann die das letzte mal angemeldet waren etc.

Gibt es sowas auch für Computerkonten ?? Das ich sehe wer zuletzt dran war ?

Danke für jeden Tip!

Danke, aber ich haette schon gerne diese Erweiterung.

Ich glaub das war irgendein Registry-Eintrag den man auf dem Server machen musste..

Hi Leute :-)

Ich glaube mal gelesen zu haben das es für das ActiveDirectory (Server 2003) eine Erweiterung gibt, mit der man in den Eigenschaften eines Computerkontos sehen kann, welcher Benutzer zuletzt an dem Rechner angemeldet war.

Hat da jemand infos dazu ? Finde leider nichts mehr darüber ...

Das Problem ist, wir haben einen Rechner in der Domäne den wir physikalisch nicht mehr finden :D :D Wenn wir jetzt über das AD rausfinden könnten welcher User zuletzt dadran war würde uns das helfen den Standort zu ermitteln.

Please Help .. Thx :)

hi!

hm das würde ja nix bringen da wir ja den controller austauschen !

aber es gibt diemöglichkeit die informationen vom controller in eine datei zu speichern, nur ob das dann funktioniert.. ?

Hallo Leute,

wir haben in unserem Server einen Adaptec 3210S Controller, mit 4 Platten dran als RAID 10.

2 der platten werden im StorageManager als "Failed" angezeigt. Wir haben die Platten gegen neue getauscht und das RAID wieder hergestellt, alels kein Problem, nur 1 Stunde später passierte das gleiche wieder.

Anscheinend hat also der Controller einen Schuss.

Wir haben jetzt nochmal den gleichen Controller als Ersatz .. nur jetzt stellt sich folgende Frage:

Wenn wir den alten Controller gegen einen neuen gleichen Modells austauschen .. funktioniert dann das RAID noch ? Oder erkennt der Controller das nicht und wir müssen es komplett neu erstellen ?

Hat da jemand erfahrung ?

Danke für jeden Tip!

greetz

per Device.

Es ist möglich das einer hier bei der Installation die Lizenzen per User reingewurschtelt hat, an dem TS wurde viel rumprobiert.

Bekommt man die jetzt irgendwie wieder raus ?? Schliesslich haben wir nur 5 device Lizenzen.

Danke! Nachdem ich den Schlüssel hinzugefügt habe funktioniert das nun.

Ein Problem gibt es aber noch:

Wir haben wie bereits gesagt 1x Win2003 Standard inkl. 5 CALs, sowie 5x TS-Device-CALs.

In der Lizenzierungskonsole taucht allerdings folgendes auf:

Aus irgendeinem Grund sind hier jetzt noch 5 CALs per User vorhanden, welche ich auch nicht mehr löschen kann.

Wie bekomme ich die weg ?

Und: Was hat es mit den Windows2000 CALs (integriert,unbegrenzt) auf sich ?

Thx 4 help

Grüße :)

Grüß euch :)

Folgendes Problem:

Wir haben hier einen alleinstehenden W2003-Terminalserver (kein Domänencontroller), welcher für unsere Kunden gedacht ist (Einwahl per VPN).

Auf dem Terminalserver wurde auch der Terminallizenzierungsdienst installiert und dort wurden die Lizenzen eingetragen.

Jetzt kam vor 2 Tagen die Meldung im Eventlog:

Die Verlängerungsfrist für die Terminaldienstelizenzierung läuft am 28.4.2005 ab und der Dienst wurde nicht mit einem Lizenzserver registriert, auf dem Lizenzen installiert sind. Für den andauernden Betrieb ist ein Terminaldienstelizenzserver erforderlich.

Ein Terminalserver kann für 120 Tage nach dem ersten Start ohne Lizenzserver betrieben werden.

Wenn man die Console "Terminaldienstelizenzierung" aufruft kommt die Meldung, das er keinen Lizenzserver im Netzwerk finden kann.

Wählt man allerdings via "Verbinden" den eigenen Server per IP-Adresse an findet er ihn und zeigt auch die installierten Lizenzen an.

Allerdings hat er bisher nur 2 temporäre Lizenzen ausgestellt.

Nun die Frage: Was läuft hier schief ? Verbindungen zum Terminalserver sind nach wie vor möglich, aber im Eventlog taucht dauernd die oben beschriebene Meldung auf.

Please Help

EDIT: Nochmal zur Verdeutlichung:

Wir haben:

1x Windows2003 Server Standard, Standalone, kein DC, konfiguriert als Terminalserver im Anwendungsmodus.

Lizenz:

5x Windows Terminal Svr CAL 2003 WinNT German OLP NL Device CAL 2003

Diese 5 Lizenzen sind auf dem Terminalserver im Terminallizenzierungsdienst eingetragen.

Ich habe mit der SuFu dutzende Threads dazu gefunden, aber ich steig da nicht durch - jedesmal wenn ich denke ich habs verstanden finde ich einen anderen Beitrag, der mich noch mehr verwirrt.

Für Hilfe wär ich echt dankbar!

Ok danke, ich werds mal mit einem Update auf 7.x versuchen.

Grüße, Darksun777 :)

Hallo,

nochmals vielen Dank an euch alle für eure guten Tips.

Ihr habt mir jetzt schon ein ganzes Stück weitergeholfen.

Ich denke ich werde als erstes meine Bewerbungsunterlagen nochmals überarbeiten.

Wie es ansonsten weitergeht bin ich mir noch nicht ganz sicher, aber wahrscheinlich werde ich auf weitere Zertifikate setzen (evt. Cisco, muss mich mal umschauen wo man das machen kann)

Ich glaube eine Ausbildung würde ich jetzt als letzten Ausweg wählen, da dies in beruflicher Hinsicht ja erstmal ein Rückschritt wäre.

Ich hoffe nur das ich meine aktuelle Stelle noch solange behalten kann bis ich ein paar mehr Zertifikate vorweisen kann.

Viele Grüße, Darksun777 :)

Hi,

 

bitte jetzt nicht persönlich nehmen: Du hast es offenbar nicht geschafft, mit deinem Anschreiben den potentiellen Arbeitgeber zumindest neugierig auf dich zu machen.

Was lässt dich behaupten, dass du Experte auf VPN, IPSEC, WLAN bist?Führ mal ein konkretes Beispiel an, wo, wann, was du auf diesem Gebiet gemacht hast.

Hast du dich hier mittel Selbstsstudium weiterentwickelt? Mit welcher Literatur?

Wie siehts mit English aus? Kannst du nachweisen, dass du MS-Literatur verstehst?

 

cu

blub

Behaupten möchte ich das gar nicht. Ich habe in meiner jetzigen Firma eben das gesamte Netzwerk aufgebaut, mit den oben genannten "Features".

Als ich hier anfing fand ich hier ein BNC-Netzwerk vor mit einem Novell 4.11 Server und Windows 98 Clients.

Heute läuft alles auf 100Mbit / Glasfaser, Windows2003 Domäne (2 Standorte) mit XP-Clients, VPN/IPSEC zu Aussenstellen und für Roadwarriors, WLAN mit PKI bzw. Radius für mobile Clients.. etc etc.

Mit Englisch siehts gut aus, in Wort und Schrift. Auf dem Gebiet WLAN habe ich kein Zertifikat oder ähnliches, das habe ich mir selbst beigebracht.

Davon kann man halten was man will, es funktioniert und ist sicher (soweit man davon bei WLAN sprechen kann). Da ich im medizinischen Bereich tätig bin sind die Sicherheitsanforderungen extrem hoch und in meiner jetzigen Firma konnte ich die Anforderungen erfüllen.

Möglich das ich das in meiner Bewerbung nicht richtig rübergebracht habe, wie bereits gesagt, ich habe die Unterlagen checken lassen und da gab es keine Beanstandung.

Aber vielleicht kann mir ja mal jemand von euch ein Bewerbungsschreiben zukommen lassen ? So wie ihr euch bewerben würdet oder habt ? (persönliche Daten natürlich unkenntlich gemacht)

Wäre super wenn jemand dazu bereit wäre!

Erstmal vielen Dank für eure Antworten!

Ich glaube ich werde mich zuerst mal beim Arbeitsamt informieren, obwohl ich mir ehrlich gesagt nicht sehr viel davon verspreche.

Das Problem ist, das mir das Arbeitsamt ja schon den MCSE2000-Kurs bezahlt hat (8 Monate, ca. 12000,- Euro)

Von daher weiss ich nicht ob ich vor ablauf der 5(?)-Jahres-Frist nochmal was bekomme.

Ich musste damals schon wahnsinnig drum kämpfen den Kurs überhaupt zu bekommen, zuerst wurde es 2 mal abgelehnt.

Bis ich dann nochmal persönlich beim Sachbearbeiter auf den Tisch gehauen habe.

Die Leute beim Arbeitsamt haben meiner Meinung nach überhaupt keine Ahnung, die schicken lieber einen Metzger zu einem MCSE-Kurs als einen IT´ler.

Meine Bewerbungsunterlagen sind eigentlich in Ordnung, ich habe die damals von dem VUE Testcenter und noch beim Arbeitsamt checken lassen.

An meinen Gehaltsvorstellungen sollte es eigentlich auch nicht liegen, ich finde die ist sogar fast schon unterdurchschnittlich. Von irgendwas muss man ja auch leben können :shock:

Zum Thema Ausbildung: Sowas ist vermutlich nur Vollzeit möglich oder ? Oder gibt es irgendeine Möglichkeit das nebenbei in einem normalen Beruf zu machen ?

Viele Grüße, Darksun777

PS: Wenn zufällig jemand eine Firma im Raum 6xxx & 7xxx kennt die einen Admin sucht .. schreibt mir :rolleyes:

Hallo Leute,

ich poste hier mal meine Situation, vielleicht kann mir der ein oder andere ein paar wertvolle Tips geben :)

Also, ich bin 27 Jahre alt und habe eine abgeschlossene Ausbildung, allerdings nicht im IT-Bereich.

Ich habe 1999/2000 via Fernstudium mein MCSE-Zertifikat auf Windows NT 4.0 gemacht, und arbeite seit 2001 als Netzwerkadministrator.

Zwischendurch war ich dann 1 Jahr arbeitslos, habe die Zeit aber genutzt um in einer Vollzeit-Schulung (8 Monate) den Windows2000 MCSA+MCSE zu machen.

Im Moment mache ich gerade das Upgrade auf den MCSA+MCSE 2003.

Des weiteren habe ich noch ein CompTIA Linux+ Zertifikat, sowie ein Basistraining in Sachen Computervalidierung.

Ich kann von mir behaupten das ich im Windows-Umfeld, bzw. der professionellen Netzwerkadministration mein Handwerk verstehe.

Mein Problem ist folgendes: Meiner Firma geht es sehr schlecht und ich habe die Befürchtung in absehbarer Zeit gekündigt zu werden :(

Auf dem Arbeitsmarkt sehe ich für mich keine realistischen Chancen.Diese Erfahrung habe ich durch unzählige Bewerbungen/Absagen gemacht, einerseits damals als ich arbeitslos war , andererseits zur jetzigen Zeit.

Ich habe mich auf Stellenangebote beworben, die genau meinem Profil (Wissen/Können) entsprechen, z.b. Administration eines reinen Win2000-Netzwerks mit 200 Clients,VPN,IPSEC-Wlan etc etc.

Doch ich bekomme nicht mal die Chance auf ein Vorstellungsgespräch, was meiner Meinung nach dran liegt, das ich keine richtige Ausbildung im IT-Sektor habe.

Ich komme also gar nicht dazu einen potenziellen Arbeitgeber von meinem Können zu überzeugen!

Was könnte ich nun tun ? Für eine Ausbildung bin ich mit 27 doch schon zu alt oder ?

Und wenn nicht, was käme dann in Frage ?

Studieren könnte ein Problem sein, da ich kein Abitur habe , sondern nur mittlere Reife.

Dazu kommt das ich einen Haufen an laufenden Kosten habe, ich könnte es mir also nicht leisten auch nur 200Euro brutto weniger zu verdienen als im Moment.

Was würdet ihr mir raten ?

Viele Grüße, Darksun777

Hallo Leute,

also wir haben hier eine Cisco PIX Firewall V6.3, welche als Standartgateway für den Internetzugang unserer Firma dient.

Wenn jetzt irgendein User einen grossen Download startet, dann saugt er mit der vollen geschwindigkeit der 2Mbit-leitung. Das heisst, für den Rest der User ist das internet dann sehr langsam.

Kann ich an der Firewall irgendwas einstellen, das z.b. einzelne DOwnloads mit max. 50kb/sec stattfinden ?

Und kann ich irgendwo sehen, WELCHER user (IP?) gerade etwas downloadet ?

zur Info, wir nutzen den Cisco Pix Device Manager, dort habe ich aber keine solchen Optionen gefunden.

Für Hilfe wär ich dankbar :)

Grüße!

Kann mich meinem Vorposter nur anschliessen ...

Ich arbeite mittlerweile seit ca. 3,5 Jahren als Admin. Habe den MCSE NT & W2k, das W2k3-Update mache ich gerade. Comptia Linux+ ist auch noch dabei.

Momentan bin ich bei meiner 2. Arbeitsstelle in der Branche.

Da es bei uns aber nicht sehr gut aussieht habe ich mich Bewerbungstechnisch schon etwas umgeschaut .. aber keine Chance!

Auf eine Stelle gehen im Schnitt zwischen 200 und 500 (!!) Bewerbungen ein.

Davon ist mit Sicherheit immer einer dabei, der für einen Dumping-Lohn arbeitet.

Ausserdem kommt man als Quereinsteiger gar nicht erst in die engere Auswahl, obwohl ich von mir behaupten kann mehr Ahnung von der Materie zu haben als mancher Informatikstudent.

Aber mach das mal einem Personalchef klar der Dir nicht mal die Chance auf ein Vorstellungsgespräch gibt....

Ich sehe das alles realistisch, wenn meine Firma den Bach runtergehen sollte habe ich erstmal verloren und bin potenzieller Hartz IV Empfänger. Ausser ich habe unwahrscheinliches Glück und finde einen Arbeitgeber, der mir Chance gibt mich zu beweisen ..

Hey, die Idee von Dr.Kiffer ist wirklich intressant ! Muss ich gleich mal probieren ob das funzt .. :)

EDIT: klasse,funktioniert super .. was jetzt noch intressant wäre, ob man irgendwie die Eingabe des Passworts mit Sternchen (*) verstecken kann :D

Glaub aber nicht das das geht oder ?

Also Robocopy macht einen "Compare" , d.h. es vergleicht alle Dateien und kopiert nur die geänderten.

Beim Aufruf des Befehls musst Du die "Richtung" angeben von wo nach wo kopiert werden soll .. also zB. Source=Server Dest=Laptop ..

Geht also nur in eine Richtung.. bräuchtest also 2 batches.

Da fiele mir die Möglichkeit mit einer kleinen Batch ein ...

Es gibt da ein Prog namens "Robocopy" von Windows Server 2003 ... das spiegelt 2 Verzeichnisse..

Schau mal ob Du das bei MS downloaden kannst, ist glaube ich im Ressourcekit oder bei den Support-Tools dabei!

Wenn Du ne kleine Batch machst mit dem Befehl drin .. dann muesstest Du die Batch halt immer kurz aufrufen bevor Du die Firma verlässt.

Das gleiche Problem habe ich auch, mit einem XP SP2 Client .. der will auch immer 2 IE-Updates ständig neu installieren ..

Das SUS-Log sagt auch jedesmal "Installation successful", aber beim nexten Reboot gehts von vorne los ...

Habs bis jetzt ignoriert, weils nur bei einem CLient ist .. aber ne Lösung dafür haett ich schon gerne :)

hatte ich auch noch nicht, wir nutzen Acronis 8.0 seit es draussen ist ... absolut TOP das programm ! :)

Hmmm... IMHO müssten sich die Benutzer dann an einem Terminalserver anmelden, der dann bei der Anmeldung ein Anmeldescript abarbeitet ...

Ansonsten wüsste ich nicht wie das funktionieren könnte.