Anakim

In welcher Form war dein RAID1 defekt ? Eine Platte ? Wenn ja hört sich danach an, dass du die defekte Platte noch nicht getauscht hast, daher die chkdsk Meldungen. Hatte mal ähnliches Problem und das System hatte mir damals vermeindlich signalisiert es wäre alles in Ordnung. Gelegentlich ein kleiner chkdsk und dann hatte ich teilweise Totalausfälle durch den Tausch der falschen Platte und im RAID1 hat sich der Defekt dann auf die zweite Platte repliziert... Die RAID Tools hatten damals alle versagt (genauso Festplatten checks) ... sehr ärgerlich.. Nur so als Hinweis meiner Seits.. Grüße Anakim

@Hansi nein :D @guge88 Das wäre vielleicht eine Möglichkeit, wir hatten einige Wochen zuvor mal Probleme mit dem Switch bzw. der Karte, werde das Teste, habe aber wenig Hoffnung, da einige Shares nachwievor vorhanden sind bzw. noch einige "Stummel" in Form von nur einigen Verzeichnissen aus dem Share vorhanden sind.. Anakim

Moin Minit, Du trägst den Server händisch ein ? Versuch doch mal net stop netlogon && ipconfig /registerdns && net start netlogon Der Server sollte sich auch alleine eintragen können. Was ich nur noch nicht ganz durchsteige ist, warum die eine Reverse-Lookup Zone benötigst ? Diese ist per default für einen Betrieb nicht notwendig. Wichtiger ist die DNS Namensauflösung nach FQDN etc. Geht denn das wenigstens ? Wie sehen deine Netzwerkeinstellungen aus, kannst du mal einen ipconfig /all schicken ? Anakim

Moin demeter, zu 1. Mit den Standardeinstellungen sind die Verzeichnisse per ACL auf deinem Server für andere Sterbliche gesperrt. Für den Administrator ebenfalls. Jeder Benutzer hat nur Zugriff auf sein erstelles Benutzerverzeichnis bzw. Profil. Du kannst dieses Verhalten über eine GPO steuern und dort das expliziete Recht für den User ausschließen, sodaß auch andere User Zugriff auf das Verzeichniss haben, respektive der Admin. Nachträglich kannst Du das auch über die ACL einstellen, DL Gruppen berechtigen und User eintrage etc. Musst allerdings vorher als Admin den Besitz übernehmen, damit Du Zugriff erlangen kannst, ACL einstellen und den Besitz wieder deinen Usern erteilen..!! Wird sonst deinem Account zugewiesen (eventl. Probleme bei Kontingenten) zu 2. Die Freigabe wird aber nur funktionieren, wenn die ACL so eingestellt ist, dass jeder MA auf die Ressource Zugriff hat. Musst du abwägen, da Sie dann eventuell auf alle Userverzeichnisse Zugriff haben. Könnte ungewollte Nebeneffekte haben, ich würde das grundsätzlich nicht erlauben/einstellen und Freigaben deshalb über gemeinensame Laufwerke abwickeln, ist wesentlich übersichtlicher und einfacher bei der ACL Verwaltung. Grüße Anakim

Hast du mal versucht dein "Mai-Profil" in der Systemsteuerung zu editieren ? Anakim

Task Manager -> Systemleistung -> Physikalischer Speicher (KB) - Verfügbar Anakim

hmm... hast du noch andere GPO's im Einsatz ? und wenn ja funktionieren die ? Sind die restilichen GPO's auch in englisch ? Grüße Anakim

Wie hast du den gpresult auffgerufen ? Mit deiner Admin Kennung ? Wenn ja ist das klar, du solltest das gpresult mit der User Kennung aufrufen .. gpresult /? gibt dir Hilfestellung.. Desweiteren hast du eine Sicherheitsfilterung auf deiner GPO ? Oder Authentifzierte Benutzer drinnen ? Wo hast Du die Seiten in der GPO gesperrt/gefiltert ? Anakim

Wir haben für sowas die Ressourcen Gruppen (Domäne lokal) immer in drei Gruppen aufgeteilt. RES_R, RES_C, und RES_F. Diese mit den verschiedenen Rechten ausgestattet und die Globalen Gruppen da rein, so kannst du die Ressource zusätzlich verwalten und hast später nur noch die Globalen Gruppen zu pflegen. Administratoren, System haben natürlich immer Vollzugriff auf die Ressourcen.. Grüße Anakim

Du sagtest er wollt das AD reparieren ? Ich würde sagen, dass das ein nicht zu übersehender Hinweis ist. Du scheinst hier ein Problem mit deinem AD zu haben, das erklärt auch warum er nicht mehr starten möchte... Eine Rücksicherung deines AD wäre dann auch eine Variante. Ohne Systemstate Sicherung geht das halt nicht .. Hast du denn eine ? Wenn du Hilfe zum AD-Restore benötigtst.. sag Bescheid.. Grüße Anakim

Ich denke Du solltest dich mal mit den grundlegenden Dingen eines W2K3 Server beschäftigen und Begriffe wie AD, DNS DYNDS beherrschen bevor Du weiter loslegst... Sonst wird das mit Sicherheit ein Disaster. Ich denke unter Windows Server How-To Guides: Home - ServerHowTo.de findest Du schon die wichtigsten Howtos zum Thema.. Anakim

Du kannst auf jeden Fall mal berichten, ob's funktioniert hat. Anakim

Hallo GuentherH, hab ich so auch noch nicht gehört, aber interessant. Werd ich bei mir auch mal checken. Lässt sich im nachhinein feststellen, auf welche Weise der Exchange installiert wurde ? Oder kann man das nur am langen Shutdown vermuten ? Grüße Anakim

Welchen Sinn würde das aber machen ? Dafür hab ich doch mein AD ? Mir ist immer noch nicht ganz klar was er vor hat ... Wenn er sich "Lokal" am DC mit einem Benutzeraccount anmelden möchte, dann müssen die lokalen Sicherheitsrichtlinien geöffnet werden, da sich nur ein Admin an einem DC "lokal" anmelden kann.. Anakim

Hallo Simposs, wir haben keine VPN Clients im Einsatz. Ich hatte zwischenzeitlich gedacht, gehofft das Problem gefunden zu haben, aber leider nein. Die Shares brechen nachwievor einfach weg, es sind nur noch einzelne Verzeichnisse eines Share zu sehen (Rest fehlt) oder der komplette Share (LW) ist nicht mehr zu verbinden. Das Spiel wiederholt sich mehrere male am Tage (vorher verbinden die Shares sich irgendwann wieder bzw. sind wieder verfügbar) und dann iss wieder alles weg.. :( Ich hatte eine Kontingentverwaltung auf einer Partition der Shares laufen und dachte das wäre der Grund, aber leider negativ. Eine weitere Suche im Netz und hier im Board ergabe zwar die eine oder andere Lösungsmöglichkeit, aber alles was ich bisherher versucht habe hat nicht gefruchtet.. :( Mir fällt jetzt langsam nix mehr ein... Logs sind immer noch ohne Kommentar.. Grüße Anakim

Also ich hab bei einem Kunden auch AVM Ken im Einsatz und die PST auf das Homelaufwerk gelegt. Ist natürlich mit Risiko verbunden, aber ich habe so wenigstens eine Sicherung meiner PST Dateien erreicht, was sonst nicht so ohne weiteres gewährleistet wäre. Bis jetzt (zwei Jahre) hatte ich auch noch nie Probleme damit. Im Gegenteil, hatte schon die eine oder andere Rücksicherung machen müssen.. und da war ich froh, die PST verlegt zu haben.. :D Grüße Anakim

Könnte man nicht die Datenbank auf dem MSDE wegsichern (exportieren), dann die MSDE "feuern" und neu "einstellen" und die Datenbank wieder anhängen ? Oder kommt er jetzt nie mehr an das "sa" Kennwort ? Ich denke für die Zukunft sollte er das wissen oder ? Grüße Anakim

Die nicht gestarteten Dienst wird du dann wohl sehr schnell herausfinden, wobei du "vorher" ja schon in den Diensten schauen kannst, welche mit dem Administrator gestartet wurden.. Grüße Anakim

Ich hab jetzt leider keinen WSUS Client zur Hand aber das müsste in der Registry hier zu finden sein.. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate

Also die NTUSER.DAT anpassen (SID) wenns überhaupt läuft ist doch wohl sehr aufwendig. Hängt denke ich auch davon ab wieviel user sind das denn eigentlich.. Fehler beim Austauschen der SID sind wohl auch vorprogrammiert. Ich würde mir überlegen, welche Daten aus dem Profil sind denn überhaupt relevant oder "Überlebenswichtig". Diese Daten würde ich dann einfach in das neue Profil reinkopieren.. Die Besitzübernahme regelt den Rest (entweder über GPO grundsätzlich nicht prüfen lassen) bzw. die ACL anpassen. Meines Erachtens sind wohl in Dokumente und Einstellungen die wichtigeren Einstellungen. Desktop, Favoriten, PST's etc. Das ganze könnte man ja vielleicht in einer kleinen Batch automatisieren lassen, wenn es für die die meisen User gleich ist und nur die Unterschiede manuell abgleichen.. Grüße Anakim

Mal versuchen die boot.ini aufzubohren wie hier beschrieben. Der /Debug oder /SOS Parameter kann hier vielleicht helfen.. Ein neuer Treiber scheint mir doch sehr wahrscheinlich ... Wenn nicht von extern boot und die Logs mal anschauen soweit vorhanden... irgendwo muss ja was stehen, wo ihm der Schuh drückt.. Das Recovery Szenario sollte man sich gelegentlich vorher mal ausmahlen und auch vorbereiten, nicht erst wenn das Kind in den Brunnen gefallen ist. :( ich weiß hilft dir jetzt auch nicht mehr.. Sollest auf jeden Fall eine Recovery Start CD oder Disk (BackupExec) haben bzw. eine ASR - Diskette. Diese wird benötigt um die Hardware informationen wiederherzustellen.. Partitionsangaben etc..

Wäre wie die Frage ist Sprit für dein Auto wichtig ?.. also ohne funktionierendem DNS auf deinem DC (vorausgesetzt er ist DC !!) ..Memberserver iss schnuppe.. Was mir noch nicht ganz klar ist, wo Du dich anmelden wilst. Direkt an dem Server ? Mit einem Benutzer-Account ? Das geht nämlich nicht ohne weiteres so. Da musst du erste die Lokalen Sicherheitsrichtlinien aufbohren.. Wenn es über RDP gehen soll, dann mal das von ITHome checken.. Fällt mir gerade noch ein, hat dein Client XP Prof oder ist das eine Home Edition ? Grüße Anakim

@Dutch_One Hy ich hab auch einen SBS2003 laufen (mit einem P4) und das wird dadurch nicht unbedingt schneller. Bei mir gibts keine Fehler oder so.. (falls jemand das jetzt denkt) ... ich glaube, dadurch das eben auch ein Exchange auf der Kiste rumlungert ist das ganz "normal" ... SBS2003 durchstarten heißt für mich im normal Fall, etwas Zeit mitbringen :D :D Also ich denke das deine Kiste sich (wenn keine Fehler soweit auftauchen) normal verhalten. Das einzigste was ich geändert habe, der Shutdown wird über eine kleine Batch ausgeführt und die Exchange Dienste abgeschossen, da diese sonst "ewig" brauchen. Hängt mit einer "ungünstigen" Reihenfolge zusammen beim Beenden der Prozesse. Grüße Anakim

Schließ mich meinem Vorredner an.. Zuviel Mixes...(Bauchgefühl) :D kann mit viel mehr Aufwand verbunden sein, und da du dich mit Exchange in eine Richtung, nämlich MS entschieden hast und kein OpenSource Project z.B., würde ich auch den Reset in die MS Schiene bringen. Den Samba auflösen (was einfacher sein dürfte, wie umgekehrt) und eine Migration in betracht ziehen. Zwei DC's aufziehen (Ausfallsicherheit), wahlweise im mixed Mode oder native Mode. 2x2003 Lizenz macht dann hatl auch Sinn um alle Vorteile eines 2003 Servers auch auszunutzen.. Grüße Anakim

Hallo, an den Offlinedateien hat es leider nicht gelegen. Hab im ganzen Haus sporadisch das Problem an verschiedenen Clients. Verlust der Netzlaufwerke und dann wieder da.. Der Server gibt leider immer noch nicht aus wo ihm der Schuh drückt.. Grüße Anakim