sammy2ooo

Hallo zusammen, so, es ist endlich soweit und es geht an die Umsetzung. Nun habe ich allerdings noch eine Frage zu LACP. Also wenn ich die Uplinks der Switches einfach nur an den Backboneswitch anbinde, wird immer ein Port durch STP geblockt sein, was im Falle eines Link-(Backboneswitch) Ausfalls bis zu 3min Ausfallzeit bedeuten würde (wegen STP Algorithmus, der die "Routen" neuberechnen muss) D.h die bessere Variante wäre das mit LACP oder in der Ciscosprache mit Etherchannels umzusetzen. Wenn ich jetzt die beiden Uplinkports eines Catalyst 500 Express zu einem Etherchannel verbinde und diese dann an einen 2970 hänge muss dann noch was am 2970 konfiguriert werden, vorausgesetzt ich möchte keine statischen Etherchannels? Grüsse, Matze

danke für deine Unterstützung: Folgendes hat mich 2 Tage gekostet.... Wo ist der Sinn???? Tz...

aaaaahhhhh jetzt :D danke für deine Antwort

Du hast meine Frage aufmerksam gelesen? :suspect: Die Kennwortrichtlinien sind auf Domänenebene definiert. Und ich habe auch verstanden, dass wenn man die Kennwortrichtlinien nicht auf Domänenebene defniert, sprich auf "unterster Ebene" sich diese auf die lokalen Benutzer auswirken, also die "Local Security Policy" beeinflusst wird. Aus ITHomes Antwort kann ich nicht rauslesen, dass man die Vererbung von Kennwortpolicys nicht unterbrechen kann. Ist dem so?

Hi und merci für deine Antwort, ich habe nun eine eigene OU erstellt dort die Vererbungshierarchie unterbrochen und den Benutzer dorthin verschoben. Kann es sein, das man bei Passwordpolicies die Vererbung nicht unterbrechen kann?

servus und danke für deine Antwort. Leider hat das nicht geholfen. Die Mails werden immer noch zurückgewiesen. momentan schauts so aus: 20 MB Limit auf - SMTP VS (sowohl FE als auch BE, FE ist gleichzeitig SMTP Relay) - Global Settings Gruss

Hi, ich möchte eine Lockout Policy, die bisher definiert war deaktivieren, d.h. jeder soll soviele Loginversuche haben wie er will, zumindest möchte ich das nur auf eine bestimmte OU. Allerdings greift diese Einstellung einfach nicht. Selbst nach einem manuellen "gpupdate" an dem entsprechenden Server sowie zig Loginversuchen und einem Serverneustart greift die Policy nicht. Auch habe ich versucht die beiden DCs manuell, sprich über "Active Directory Sites and Services" zu replizieren... Die DCs sind W2k Kisten und der Memberserver ist W2K3 Server... Es wurde keine Vererbung unterbrochen und auch keine gesonderten Berechtigungen auf die GPOs vergeben. Ein "gpresult /V" zeigt mir folgendes: D.h. es sollte doch funktionieren, dass ich mit einem Benutzer der in der default "Users" OU ist, und sonst keine GPOs ausser der "Default Domain Policy" d.h. zig-tausendmal falsch eingeben kann, ohne das der Account gelockt wird..... Hat mir jemand nen Rat?

Hallo zusammen, ich habe hier ein Problem mit Delivery Restrictions. D.h. Mails mit einer Grösse von ~11MB werden mit einem 5.2.3. Status zurückgewiesen und das obwohl im System Manager ein Limit von 15360KB (15MB) eingestellt ist (Global Settings -> Message Delivery). Mir ist bewusst, dass durch MIME und UUENCODE die Grösse z.T. bis 10-20% vergrössern kann, weswegen ich testhalber das Limit auf 20MB angehoben hab, allerdings mit dem selben Ergebnis... Auf den virtuellen SMTP Servern sind keine Limits gesetzt, Connectoren haben wir keine im Einsatz die in Frage kommen würden, und Policies sind auch keine definiert. Auch hat der Empfänger im AD nichts spezielles eingestellt. D.h. egal an welchen Empfänger die Mail innerhalb der Domain geht, sie wird zurückgeworfen... Leute, mir gehen die Ideen aus. :suspect: ...Weiss jemand Rat?

merci für deine Antwort, könntest du mir deine Config posten???

ich gehe mal davon aus, das du versuchsts zu überprüfen welcher prozess welchen tcp/udp port benutzt... aports ist die lösung, google danach, ist freeware.... sockets und ports kannst du nicht "pingen"...

jo, danke für deine Antworten. Allerdings kann der Proxy diese Verbindungen dann keinem User zuweisen...

gibt es einen Opensource HTTP Proxy für Windows 2000 der Traffic Shaping erlaubt?

das Problem ist die SBC Umgebung, d.h. 3 IP adressen für 160 User, siehst du das Problem???

Mir ist bekannt, dass man mit Squid und Astaro ein Traffic Shaping machen kann, nur eben nicht benutzerbezogen. Es sei denn ich könnte eine HTTP-Proxy Authentification am Proxy machen lassen und diesen dann entsprechend einschränken...,.

es handelt sich um einen Linuxrouter (Astaro) natürlich kann der QoS, allerdings bringt mir das nichts wenn ich den Traffic per User prorisieren will...

Hallo zusammen, wir haben hier 3x W2k Terminalserver mit Citrix Metaframe im Einsatz. Die Benutzer (~160) gehen über eine 6Mbit ADSL (600K Upstream) Leitung ins Internet. Einige Benutzer müssen Bilder, etc. in CMS hochladen und blockieren so innerhalb kürzester Zeit den ganzen Internettraffic. Der gesamte Inettraffice wird über einen (lokalen) HTTP Proxy geleitet. Wie kann ich nun ein per-User Packetshapping machen ohne gleich den ISA Server kaufen zu müssen? Wäre für jeden Tip oder Link dankbar. Grüsse, Matze

Hallo zusammen, ich bekomme seit längerer Zeit in 2s Abständen folgende Events geloggt EventID.Net sagt folgendes dazu EventID.Net da wir letzte woche ein Problem mit einem Switch hatten, habe ich es zunächst darauf zurückgeführt. Allerdings ist dieser Switch nun ausgetauscht und das Problem besteht immer noch. Ich hab dann versucht den Netzwerkkartentreiber zu aktuallisieren, hat auch nichts gebracht. Vorher war McAffee auf dem System installiert was jetzt aber sauber gelöscht sein sollte. Zumindest kann ich in der Systemsteuerung unter Hidden Devices nichts mehr finden. Auch habe ich versucht die Flusskontrolle manuell zu setzten. Ratet mal was es gebracht hat... In dem Server ist noch eine zweite Netzwerkkarte, habe versucht diese zu aktivieren und zu deaktivieren, hat keinen Walzer gespielt. Auch das Verändern der Reihenfolge der Netzwerkkarten war fürn Fuss... Auch ist die MAC Adresse nicht überschrieben worden..... :cry: Mir gehen die Ideen aus....

okay, hier mal die neue Version, das wird so wohl umgesetzt werden. Allerdings müssen erstnoch Uplinks gelegt werden:

wie gesagt wollen wir die Server noch anschaffen, d.h. ich kann euch noch keine Infos zu den Netzwerkkarten geben. Zur Diskussion standen mal HP ProLiant DL385R HP ProLiant DL385 G2 Spezifikationen - HP Kleine & mittlere Unternehmen Produkte Diese Netzwerkkarten werden sicherlich allerhand an Features bieten. @Wordo vlans sind nicht im spiel

wie kann ich sowas realisieren? zur Verfügung steht: 2x Cisco 2970 (1Gbit / Backbone) 9x Catalyst Express 500 (100Mbit)

...wenns mal wieder länger dauert, muss dass denn sein?

Um zu verdeutlichen was mir vorschwebt hab ich mal ne Grafik angefügt. Wie gesagt, jeder Server hat 4 NICs, sprich 2 Anbindung pro Switch. Ist das so realisierbar?

Hallo zusammen, ich habe eine lange Nacht hintermir weil unser Backbone Switch (Cisco 2970) ausgestiegen ist. :mad: Solche Aktionen möchte ich in Zukunft vermeiden.:cool: Die neuen Server die bald kommen werden, haben jeweils 4 1Gbit Netzwerkkarten. Wie kann ich die Switches und die Server redundant anbinden? Hab in der Cisco Dokumentation nur Infos zu redundanten Powersupplies gefunden. Gruss

@wordo also wir benutzen die Catalyst Express 500 Series Switches, da kann ich nicht allzuviel einstellen an den ports. @hegl der Netgear Switch ist ein Layer 2 Switch, sprich nicht managebar und der ist nagelneu... Model FS105. Aber generell sollte es doch von dieser Konstellation her keine Probleme geben oder? Lasse mich gerne eines besseren belehren... Grüsse, Matze