AliBaba

Ich werde die Konfig in Standorte und DIenste nochmal prüfen.

Der Client wurde ganz frisch hier neu aufgesetzt.

 

Ich schau mir das nochmal an.

Aber außer Standort setzen und entsprechend die Netze zu verteilen, gibt es da keine andere Einstellung.. echt komisch.

Hi,

die Einstellung habe Ich wieder zurück gebaut.

das hat nicht geholfen.

Ich bin auch irgendwie auf die Spur gekommen.

Meine Leitung nach China ist nicht ganz stabil. Es war mal viel schlechter, jetzt kann Ich mittlerweile per RDP arbeiten.

 

Meine Vermutung: (bitte korrigiert mich)

Client fährt hoch und fragt nach DC's ab. Je nach Standort bekommt er auch die passenden DC's mitgeteilt und meldet sich an.

Der meldet sich nie in China an, das habe Ich schon mehrmals überprüft mit "set"

nach der Anmeldung geht es an die GPO's.

hier fragt er ja den DNS nach meinem AD Namen. Firma.local

unter den namen gibt es 3 DC's

Nach jedem neustart bekommt er ja einen neuen und zieht die gpo's entsprechend.

Jetzt wird's spannend.

Sobald er hier den chinesischen bekommt, zickt er.

zwei Tests habe Ich gemacht.

In der Firewall den Port 445 geblockt Richtung China für die Clients.

Seit dem Block hat sich die Lage entspannt.

Sobald der von der chinesischen ip Adresse nichts bekommt, geht er auf die nächste denke ich.

Nach dem Ich den Block wieder rausgenommen hab, geht es wieder los.

 

Firewall regel ist raus und ich hab mal die hosts Datei mit Firma.local gefüttert und den lokalen dc genommen.

funktioniert ohne Probleme. keine fehler mehr.

 

Ich weiß, ich hab eine sch... Leitung Richtung China. das kann Ich nicht ändern.

wie kann ich steuern, dass die Clients in DE nur die gpos aus deutschen DC's laden?!

Kann Ich das überhaupt steuern?

 

Oder kann ich dem DNS die "Kosten" anpassen und sagen, dass die aus DE priorisiert die DNS Einträge aus DE nehmen und die chinesischen priorisiert den aus China??

Ich hoffe ich hab mich klar ausdrücken können.

 

also ich bin bei der suche auf die seite hier gestoßen:

https://ictschule.com/2016/03/23/gruppenrichtlinien-beim-computerstart/

 

dies hab Ich gemacht und tatsächlich funktioniert es grad.

Die Richtlinien werden alle jederzeit angewendet und die Fehlerlogs sind weg.

 

Kann mir aber jemand sagen, was es damit auf sich hat?

 

Dankel

 

 

Im Ereignisanzeige stehen folgende GPO Fehler

1058 sehr oft

1129 ab und an.

 

Das hat doch was mit der Netzwerkkarte und dem Start zu tun?

Das hat wahrscheinlich gar nicht mit dem chinesischen DC zu tun?!

Guten Morgen,

 

danke für den Link.

die GPO's werden ja an alle DC's repliziert.

Bekommen die Clients auch entsprechend den Siteseinstellungen die GPO's von den lokalen DC's?

 

Hier nämlich hab Ich das Gefühl, das die Clients, je nach dem was der DNS antwortet, die GPO's auch von CH ziehen?

 

Kann es sein?

 

Danke.

danke Nils.

die Sites und Subnetze sehen gut aus.

Auch die DNS Einträge. Hab das mit einem frischen verglichen.

 

Ich werde mal in der Ereignisanzeige schauen ob sich da was tut, wenn ein Client Fehler bringt.

Werde auch die Meldung mal kopieren.

 

Vielleicht können wir da was machen.

 

Es ist ja empfohlen eine Domäne zu machen zwecks Administration.

Aber ob das ein Nachteil bringt für die Clients, keine Ahnung.

 

Ich schreib hier mal die Fehlermeldungen rein.

Hallo,

Habe manchmal Probleme mit unseren GPO's.

 

Hier im Standort habe Ich 2 Root DC'S und 2 child DC's

in China haben wir 1 child DC.

die drei DC's sind im selben AD

wir haben CH und DE mit zwei OU's getrennt.

 

Die Verbindung nach China ist an vielen Tagen bescheiden.

Replikation funktioniert. Manchmal sehr träge.

 

Das Problem liegt jetzt an den Maschinen in DE.

Ab und an versuchen die Clients die Richtlinien über China zu ziehen, da mein nslookup alle drei nacheinander bringt.

Dann läuft der ins Timeout und bekommt verschiedene Fehlermeldungen.

 

Nach einem Neustart läuft alles wieder.

 

Unter Standorte und Dienste wurden die DC's der Subnetze schon zugeordnet.

Kann mir jmd verraten wo ich eventuell noch was anpassen kann?

Ich möchte eigentlich nur dass DE Clients nur mit dem DE DC's kommunizieren.

 

Danke.

Hi,

Ich wollte noch die Rückmeldung zum Problem geben.

 

Wir haben ein 3rd prt Tool der uns die Abwesenheiten setzt.

Der schmeißt nach 12-24h die Regeln raus und setzt die eigenen ein.

 

Daran lags. Danke.,

Ich hab mir das Tool angeschaut. Funktioniert eigentlich, ist halt mühsam.

 

Ich werd mir das nochmal durch den Kopf gehen lassen mit den Gruppen. Aber vielen Dank für den Input.

 

Klar wollen wir alles nachhinein so einfach wie möglich machen. Ich misch mal alle Karten nochmal durch :)

 

Thx.

Hi,

 

Wir wollen ja Software ausrollen mit Bara..undi. (Ich weiss nicht ob Ich das erwähnen darf)

Und auch Windows 10 ENT.

Wir wollen nicht, dass alle auf einmal ein Win Upgrade bekommt.

Daher wollen wir Attribute setzen wie Ort, Strasse, Abteilung, Raum, Stockwerk, usw. , Update RIng1, Update Ring2 usw.

Auch Informationen sammeln wo welcher Rechner steht. Die Rechner werden in Zukunft durchnummeriert.

Durch die Attribute können wir dann Informationen pflegen und das Deployment Tool kann es entsprechend Filtern und dynamisch Jobs zuweisen.,

Gruppen kann Ich für Updates machen. Aber für Standort Informationen geht das schlecht.

 

Ich wird mir die Tage jetzt die oben genannten Sachen mir durchschauen ob es das ist, was Ich brauche.

super danke.

 

ich wird das gleich runterladen. aber testen kann ich es am dienstag wenn ich wieder im Geschäft bin.

super Nils. vielen dank. 

Ich denk so fit bin ich nicht in dem Bereich.

Hab mir grad die PowerShell befehle zusammengereimt, mit dem Ich in bestimmten OU's usw meine Werte setzen kann.

 

Meine Idee war halt, da wir hier im Team sind, dass andere Kollegen dass auch einfach machen können.

Wir wollen in Zukunft ein Deployment tool einsetzen und wollen in den Attributen festlegen, wer die TEST PC's hat und wen man am Schlöuss updatet oder Win10 nochmal neu ausrollt.

 

Ich will ungern viele OU's machen. Will das mit den Attributen lösen.

 

Trotzdem vielen Dank für eure Hilfe. Vielleicht hilft die Info hier auch andere die danach suchen..

vielen dank.

Ich wird mir das mal anschauen.

 

Aber Ich suche schon seit paar Tagen. Ich denke Ich komm um den PowerShell nicht drum herum.

 

Vielen Dank!

gibt es aber kein tool mit einer gui wo ich schön filtern, auslesen und entsprechend füllen kann?

Hallo allerseits,

 

Ich brauche ein Tool, der mir die Werte in den Computerattributen ändert. Und zwar in Massen.

 

Habe 4-5 Attribute selber angelegt, da möchte Ich jetzt die Werte mit einem Tool füllen.

 

Es gibt sehr viele Tools, die das für die User machen und auch paar Tools die nur bestimmte Attributfelder für die Computer füllen.

Aber nachhinein angelegte Attribute werden nicht angezeigt.

 

Ich hoffe Ich habe mich verständlich ausdrücken können.

 

Danke :)

kannst du mir eventuell sagen, in welchen log ich am besten anfangen kann zu suchen? eine idee?

dann muss ich mich ein wenig tiefer graben,.

hi ich bins nochmal.

beides mal fliegen die umleitungen raus.

 

das ist echt komisch. was fehlt ihm?

das ist ein ganz neues postfach.

ich habe zwei postfächer.

den einen hab ich grad als user postfach getauft und beim anderen werd ich das mit dem aktivieren des konten versuchen

so, leider fliegt die umleitung raus.

 

hat jmd eine idee wieso??

super danke.

jetzt hab ichdas per ps drin.

in der eac ist der haken nicht drin. nur unter "nachricht an weiterleitungs..."

und das ist ausgegraut. richtig komisch.

 

aber mit get-mailbox ... sind die einträge drin.

ich warte jetzt nochmal bis morgen und berichte.

 

vielen dank.

Guten Morgen,

 

also die Weiterleitung fliegt nach wie vor raus.

 

Jemand eine Idee?

 

at mir jmd auf die schnelle den PS Befehl dazu? Eventuell mach Ich das mit Powershell.

Hi,

 

also das Problem mit dem Suchindex hat sich erledigt. Berechtigungsproblem.

Werde jetzt die Umleitung nochmal reinnehmen und versuchen.

 

Melde mich dann.

hi.

ich hab jetzt übers WE CU11 installiert.

Habe aber das mit der weiterleitung noch nicht getestet.

habe aber ein anderes problem jetzt.

die suche im outlook funktioniert nicht.

 

mailboxdatabasecopystatus spuckt folgendes aus:

could not find registry value of index status for database.

 

in der registry ist auch unter hklm\software\mic\exc\v15\search\indexstatus nichts  zu finden.

 

Hab schon die search dienste gestoppt, index gelöscht ( den langen ordner ) wieder gestartet. nichts gebracht.

 

hat jmd eine idee???

 

danke

hmm.. ich hoff es liegt am cu update. dann wäre das ja erledigt.