maeck

Nein, nur eine bzw. manche laufen als Teaming und haben darunter zwei physikalische LAN-Adapater, aber nur eine Lokale Netzwerkverbindung, in der der TCP/IP-Stack konfiguriert ist. Wenn du mit externe DNS-Server ausserhalb der Firma meinst, dann nein. Wir haben jedoch in den DNS-Einstellungen des TCP/IP-Stacks neben der DNS-IP des DNS-Servers auch noch ein oder zwei andere interne DNS-Server drin stehen. Übernommen von früherem Admin. Diesen früheren Admin habe ich auch nochmal kontaktiert und er meinte, dass es immer mal wieder Server gab, die so nicht auftauchten. Ein Neustart des LogonDienstes würde den Eintrag dann wieder auftauschen lassen. Das ist zwar eine temporäre Lösung, aber mich würde natürlich interessieren, warum das bei manchen Servern so ist und bei manchen nicht und was ich dagegen tun kann. Gruß Marcel

Hi olc Es handelt sich bei den fehlenden DNS-Server-Einträgen um Windows Server 2003 R2 Std SP2 Der DHCP Client Dienst ist gestartet. Haken ist gesetzt, ebenfalls der darunterliegende Haken "use this connections dns suffic in dns registration". Als dns-suffixes ist firma.local eingetragen. Diese Einstellungen sind identisch mit den Einstellungen der anderen Server, deren Einträge auftauchen. BTW: Die Server müssen aber nicht noch irgendwo gesondert eingetragen werden, sondern melden sich in der AD automatisch als Nameserver, oder? Denn unter der Zonen-Eigenschaft gibt es noch den Reiter "Nameserver", wobei der betreffende Server darin auch auftaucht. Noch eine Idee? Gruß Marcel

Hallo, wir haben ein AD-integriertes DNS und innerhalb der AD ca. 20 DNS-Server. Wenn ich nun in der Forward-Lookupzone, innerhalb unserer Zone "firma.local" schaue, dann müssten dort meiner Meinung nach für jeden DNS-Server folgende Einträge stehen: Bei uns werden alle DNS-DC-Server mit 2. und 3. Eintrag angezeigt, aber für manche Server fehlt der 1. Eintrag. Müssen diese Einträge dann manuell erstellt werden oder zeugt das von einer fehlerhaften Einstellung beim Server, bzw. kann/muss ich dort die Registrierung anstoßen? Gruß Marcel

Am freigegebenen Drucker selbst? Ja!Aber soweit komme ich leider nicht. Beim Zugriff auf den Server selbst werde ich schon nach einem Benutzernamen/Passwort gefragt. Hat noch jemand eine Idee oder ist das vielleicht sogar gar nicht vorgesehen, dass Gäste ausserhalb der Domäne auf den Domänencontroller zugreifen dürfen? Gruß maeck

Hallo, wir haben einen Windows 2008 Server und darauf einige Drucker freigegeben. Für Domänenbenutzer ist der Zugriff auf die Drucker ohne Probleme möglich. Nun sollen Gäste (nicht Domänen-Benutzer, mit nicht Domänen-Computer) Zugriff auf die Drucker bekommen. Gebe ich bei einem Gast-Computer im Windows-Explorer "\\servername" ein, um die Freigaben der Ordner und Drucker zu sehen, so wird ein Benutzername und Kennwort abgefragt. Der Gast-Account ist aktiviert. Woran könnte das liegen und was kann ich tun, um die Liste der freigegebenen Drucker (und Ordner) zu sehen? Gruß maeck

Hat noch jemand eine Idee für mich?

Genau das will ich ja vermeiden! Bei 25DCs ist das ganz schön mühsam!

Mit der 192er-IP? Nein, es gibt dafür auch kein Routing! Ist auch kein PC, sondern die RAC-Karte auf einem Domänencontroller.

Komme leider erst jetzt wieder dazu, an dem Problem weiterzuarbeiten, da ich einige Zeit im Ausland war. Genau das habe ich gesucht!Habe den CN=MicrosoftDNS nun unter CN=System gefunden, vielen Dank! Leider finde ich den betreffenden DNS-Eintrag mit der 192er noch nicht :( Im DNSMGMT finde ich unter "Forward Lookup Zone" -> "unser.domaene.de" folgende Hosts: Wie ihr seht, haben die aber keinen Namen, sodass ich Sie nur über den Wert erkennen kann. Im ADSIEdit sind die Werte aber im HEX-Code (glaube ich) und somit nicht im Klartext erkennbar. Wie finde ich den korrekten DNS-Eintrag mit der 192er?

Leider gibt der Eintrag keinen direkten Rückschluss auf den Server, auf dem er erstmalig eingetragen wurde. Zumindest so lange nicht, bis ich ihn im ADSI EDIT gefunden und mir die Metainformationen anzeigen hab lassen. Oder versteh ich was falsch? :(

Ich habe jetzt herausgefunden, warum ich unsere Zone "unsere.domaene.de" nicht im ADSI EDIT finde. In den Eigenschaften der Zone steht unter Replication: Ich habe gelesen, dass die Zone nur dann angezeigt wird, wenn der mittlere Button ausgewählt ist. Aber was genau hat das zu bedeuten und welche Auswirkungen hat das? Kann ich das einfach so umstellen? Wir haben keine Windows2000 DomänenController mehr. Marcel

Das Problem ist, dass sich die RAC-Karte eines DELL2600-Servers als Netzwerkinterface in W2k3 integriert. Passiert das auf einem Domänencontroller, registriert sich die IP der RAC-Karte (192.) im DNS und gibt sich als unsere.domaene.de aus (siehe Bild meines letzten Beitrags). Das führt dazu, dass ein ping auf "unsere.domaene.de" auf die 192er-IP weitergeroutet wird, was natürlich nicht funktioniert. Das macht auch Probleme beim NetLogon, wenn die Computer die 192er als "unsere-domaene.de" bekommen. Jetzt klarer? Moin, Genau den DNS-Eintrag finde ich ja nicht ;) (siehe meinen letzten Beitrag) Marcel

Ich habe mal einen ganz normalen LDAP-Browser genommen und in DC=unsere,DC=domaene,DC=de gegangen. Dort gibt es zwar den Ordner "DC=ForestDnsZones", aber darin befindet sich nicht "CN=MicrosoftDNS". Schaue ich unter "DC=DomainDnsZones", finde ich den Eintrag "CN=MicrosoftDNS". Darin werden alle unsere Zonen aufgeführt, bis auf die Zone "unsere.domaene.de", in der der obige Eintrag der 192er-IP (laut DSA) steht :confused: Warum? Muss ich da woanders schauen? Gruß Marcel

Hallo Nils, ja, wir haben AD-integrierte DNS-Zonen. Jedoch befindet sich der DNS-Eintrag der 192er-IP nicht in _msdcs, sondern eine Ebene höher. Direkt in "Forward Lookup Zones" -> "unsere.zone.de": Wie kann ich da mit repadmin drauf zugreifen und die Metadaten auslesen? Gruß Marcel

Hallo, wir haben ein großes Servernetzwerk, dass aus einer Domäne und ca. 80 w2k3/w2k8-Servern besteht. Darunter ca. 25 Domänencontroller, die über 25 Filialen segmentiert verteilt sind. Seit Kurzem haben wir das Problem, dass wir eine 192-er IP im DNS haben, die sich als Domänencontroller ausgibt. Wir vermuten, dass es von einem DELL 2600 kommt, dessen RAC-Karte sich als Modem-Device in Windows einträgt und seine 192-IP im DNS registriert. Da wir aber noch ein paar DELL2600 haben, ist es schwierig genau zu sagen, auf welchem Domänencontroller in welchem Segment die IP eingetragen wird. Gibt es eine Möglichkeit, alle DNS-Server abzufragen um zu schauen, bei welchem DNS-Server eine IP das erste mal registriert wurde? Gruß Marcel

Hallo, wenn die Passwort-Komplexitätseinstellungen aktiviert sind, darf das Passwort z.B. nicht den Namen des Users enthalten. Ist es möglich, auch einen bestimmten String zu verbieten, z.B. den Namen der Firma? Gruß Marcel

Danke Nils, die werd ich mir mal anschauen. Falls jemand noch andere kennt, bin ich für jeden Hinweis dankbar! Marcel

Hallo, ich bin auf der Suche nach einem Tool, mit dem die wichtigsten Einstellungen eines Benutzerprofils exportiert und auf einem anderen Rechner wieder importiert werden können. Muss ein Notebook eines Mitarbeiters neu installiert oder gar ausgetauscht werden, sichern wir bisher: Profilordner Desktop Profilordner Favoriten Profilordner Eigene Dateien Profilordner Quicklaunch Outlook: Signatur Outlook: eingebundene Postfächer Outlook: eingebundene Kalender Outlook: evtl. lokale PST's verbundene Netzlaufwerke verbundene Drucker etc Bevor wir uns jetzt dran machen, solch ein Script zu schreiben, wollte ich fragen, ob ihr ein Script oder ein Tool kennt, was genau diese Dinge sichert und anschließend wieder zurückspielen kann? Bin gespannt! maeck

Sorry, war einige Tage unterwegs. Danke LukasB, werde mich das mal anschauen. SBS-Server hatte ich mir angeschaut, aber dafür bräuchte ich dann ja auch MS Outlook. Hat sonst noch jemand Ideen zu Projekten, wo OpenSource-Software im Businessbereich eingesetzt wird? Ich bin auch am Überlegen, ob ich alles auf eine Groupware umstellen soll, die man übern Browser anwendet, wie z.B. Zimbra oder eGrooupware. Was haltet ihr davon? Marcel

Hallo, mir ist bewusst, dass das hier ein Windows-MCSE-Forum ist, dennoch traue ich mich mal, diese Frage zu stellen :) : Weiß jemand, ob es ein Forum/Portal/Projekt gibt, das sich mit der Integration von OpenSource-Produkten in Unternehmen beschäftigt? z.B. habe ich mal gehört, dass die Stadt München komplett auf Linux umgestiegen ist, da frage ich mich schon: wie machen die das z.B. im Mailbereich. Welche OpenSource-Groupware setzen die ein, um gemeinsame Kalender und dergleichen abzubilden. In einem privaten non-Profit Projekt haben wir einen Windows-Server2008 und WindowsXP-Clients. Ich würde dort gerne OpenOffice einsetzen und als Mailclient Thunderbird oder ähnliches. Aber ehrlich gesagt habe ich keinen blassen Schimmer, wie das gehen könnte. Wäre dankbar, wenn euch dazu Projekte einfallen von denen ich lernen könnte, oder gar Foren die sich mit dieser Problematik auseinander setzen. Ich hoffe ich werde für diese Frage in diesem Umfeld hier nicht erschlagen ;) Marcel

Hallo, leider habe ich nochimmer keine Lösung, hat keiner eine Idee oder einen Anhaltspunkt? Über eine Antwort würde ich mich freuen, Marcel

Hallo, wir hatten ein ActiveDirectoy mit einem Windows2003-Server, der als Printserver fungierte. Der Gast-Account war freigegeben, damit Clients außerhalb der AD sich auf den Server connecten und sich die dort freigegebenen Drucker verbinden können. Die Clients waren alles XP und haben sich die Treiber vom Windows2003-Server gezogen. Das hat alles geklappt. Nun haben wir die AD auf einen Windows 2008-Server umgestellt, der auch wieder Printserver ist. Wenn nun ein XP-Client den Drucker verbinden will, wird der Treiber auf dem Server nicht kopiert, sodass man den Treiber auf dem Client manuell auswählen und installieren muss. Aber dann funktioniert es zumindest - wobei ich mich schon frage, warum er den Treiber nicht direkt vom Server zieht. Ein Windows Vista-Client bekommt beim Verbinden den Fehler "Zugriff verweigert" und es geht gar nichts weiter. Die Druckerfreigabe hat für die Group "Jeder" die Berechtigung "Drucken". Hat jemand eine Idee woran das liegen könnte? Passt da vielleicht irgendwas mit dem Gast-Account nicht? Danke, Marcel

Hallo Runnel, vielen Dank für deine ausführliche Antwort! Ich denke, ich werde so vorgehen und das mal ausprobieren. Eins noch: In welchem Forum steht, dass es vielleicht auf diesem Dell funktioniert? Hier im Board oder direkt auf vmware? Danke, Marcel

Das wusste ich nicht. Wir haben einen DELL SC1420, den kann ich in der Liste nicht finden. Heißt das nun, dass ich den ESXi gar nicht einsetzen kann? Dann ist wohl doch wieder die Frage ob VMwareServer 1.0.x auf einem Windows 2008 Server funktioniert oder es VMwareServer 2.x sein muss :( Marcel

Hallo Stephan Betken, danke für die Empfehlung. Wir würden gerne bei VMware bleiben, weil Linux auch schon auf einer VM von VMware läuft. Aber dennoch danke! BTW: Ich wusste nicht, dass der ESXi so wählerisch bei der Hardware ist! Was genau heißt das? Marcel