IvkovicD

hallo Tom, du machst eine server-prüfung, da aber der server eine wichtige komponente in der komplexen windows-netzwerklandschaft darstellt, kommst du nicht um die tatsache rum, das viele komponenten eng verwoben sind mit etwas prüfungsfremden modulen. wenn du die prüfung 70-215 als "schwerpunkt server in der microsoft windows netzwerkwelt" ansiehst, und nicht als "standalone-server", dann tust du dir einen gefallen, weil du dann weisst, dass zwar der schwerpunkt auf den server liegt, aber zurecht fragen aus den anderen bereichen gefragt werden, ohne die es nicht geht oder sinnlos wird. diese erfahrung betrifft auch die anderen prüfungen, du wirst immer fragen bekommen, die du eher in anderen prüfungen vermutest (GPOs in der 70-215 und 70-216, sicherheit in der 70-216 und 70-217, AD in den meisten prüfungen) Microsoft verlangt schon ein wenig die fähigkeit des *über-den-rand-guckens" von den MCSA/MCSE aspiranten. das die bücher diese themenüberschneidungen nicht so befolgen liegt z.t. daran, dass du dann bücher erwirbst, indenen ein großer teil wiederholungen von anderen büchern darstellen (gleicher verlag wohlgemerk). da würde mir nicht gefallen, wenn ich bücher für prüfungsvorbereitungen kaufe, indenen 30% schon in anderen büchern der selben buchreihe veröffentlich wurden... der stoff baut nicht unbedingt sequentiell aufeinander auf (d.h. die 70-216 kommt nicht auf die 70-215, darum ist es schwer, eine richtige reihenfolge zu bestimmen, z.b. ich sag immer die 70-217 sollte man der 70-216 vorziehen, da tut man sich dann viel leichter, daran siehst du, dass in der 70-216 viel mit AD dran kommt, und dass das wissen darüber die 70-216 schon vereinfacht) die vier basisprüfungen (210, 215, 216, 217 und die nachfolger bei windows 2003) sind für viele so schwer und in ihrer übergreifenden wahl der prüfungsfragen (abgesehen vielleicht von der 70-210) verwirrend, weil es nicht einfach ist, die themenbereiche prüpfungsgerecht zu trennen. oft heisst es, zähne zusammenbeissen und durch - die folgenden prüfungen sind dann in ihrer art deutlich spezifischer und damit "vorhersehbarer" (trotzdem nicht unterschätzen, heisst nicht, dass sie trotzdem nicht über den "rand" schauen) my2cents gruß dejan

hi CoolTux, stimmt, a weng viel, vor allem, weil du damit legale IP-bereiche abdeckst, sollte sein 192.168.0.0 mit 255.255.255.0, dann rennt dein system das du net umstellen kannst ist net koscher, da solltest du nochmal die seiten deines router-herstellers konsultieren gruß dejan

hallo Jürgen, wenn die software normalerweise läuft, aber es sporadisch zu ausfällen beim zugriff auf die genannten ports kommt, ohne dass ihr explizit irgendwelche port-behindernde software (firewall, paketfiler, etc) einsetzt, dann - ist das eher ein problem der applikation, die diesen port als service zur verfügung stellt: d.h. es kann u.u. eine situation auftreten, die den service blockiert oder soweit behindert, dass er nicht auf den aufruf der clienten, die netzseitig den port erreichen wollen, reagiert. -ist es evtl. ein kurzzeitiges netzproblem, allerdings sollte in diesem fall sämtliche kommunikation zum server gestört sein -kann es auch an den clients liegen, die eine störung bekommen, in dem augenblick, wenn sie auff den port beim server zugreifen. soviel erstmal zur theorie 1 teil. zur theorie der portblockade: normalerweise ist sowas nicht die art eines services, dass er den port sperrt, wenn schon jemand den service in anspruch nimmt. es gibt andere umstände, die einen port in seiner arbeit blockieren (DoS-attacken, applikationsproblem, d.h. der port ist offen, allerdings reagiert die anwendung dahinter nicht, alle ressourcen verbraucht....hier gibt es viele möglichkeiten) als erstes solltest du mal die genaue fehlerbeschreibung posten, so dass wir da u.u. den fehler schon erkennen können. dann skizzier mal auf, wann die fehler passieren (immer bei der gleichen aktion, uhrzeit, rechner, benutzer, ...d.h. mustersuche) versuch mal, einen zusammenhang zu finden, warum die applikation normalerweise geht, und was ist, wenn sie nicht geht andere fehlerlogs (auch serverseitig) sind erwünscht ansonsten kannst du mit "netstat -a" auf dem server sehen, welche verbindungen gerade aktiv sind wenn das nicht so greift, kannst du mit dem netzmonitor (bei W2K dabei, nachinstallieren) beobachten, ob, wenn der fehler passiert, pakete an der NIC auftreffen, um sicher zu gehen, ob es überhaupt am server liegt gruß dejan

MUUUUUUUUUUUUUAHAHAHAHAHAHHAHAHA jetzt bin ich endgültig wach *träne-wegwisch* das ist zu gut gruß dejan

hallo Jürgen, das ist zu wenig information... sei bitte so nett, und erläutere die frage etwas detailierter. -> einen port aufmachen auf einem W2K-server? - meinst du einen lokalen port für eine applikation auf dem server? - hat der server eine firewallfunktion, die den port 378 (tcp/udp?) aufmachen und evtl. nach innen zu einem system leiten soll um was geht es genau? btw auf einem standard-server (W2K) musst du explizit keine ports gezielt aufmachen, die lokalen paketfilter sind nicht aktiviert in der default-konfiguration gruß dejan

hi worker, auch von mir ein *hand-shake*, respekt. nach der 70-216 gehts jetzt "bergauf" mit den prüfungen ;) gruß dejan

hallo CoolTux, haben alle clients (incl. router) die richtige netzmaske ( /24) ? gruß dejan

g'morgen leute, danke erstmal für die glückwünsche, war gerade auf den MCP seiten, und siehe da: es ist also noch drin, das EA-kit, also los leute, die letzte meile ruft...... ;) gruß dejan

puuuuuuh - war das ne kurze nachtschicht.... 'morgen allerseits hey, hat hier jemand mit offenem feuer hantiert? das geht fei' net

sag mal Arnd, hast du jetzt deinen usernamen nur geändert, um die bezeichnung MCP drin stehen zu haben ? dejan

...und? willst du deinen fund nicht mit uns teilen?

ich weischsch :D "gefährlich" bedeutet nur, das du ein laufendes system ändern musst, damit die antiviren/antispam lösung funktioniert, bzw. du erhöhst die anzahl der zu verwaltenden systeme in deinem netz und damit auch die gefahr des ausfalls deser verkettung, wenn ein system ausfällt. kein weitere server, keine weiteren kopfschmerzen... postini arbeitet so, dass du deine MX-einträge deines DNS auf die GW von postini umleitest, und postini leitet die sauberen mails an deinen mailserver weiter...das ganze funktioniert auch umgekehrt, also aus deinem netz, ab zur virenüberprüfung zu postini, und dann weiter ins inet. das ganze andere brimborium (einblick der Q-mails, weiterleitung der emails, für dich oder deine user pers.) hat postini auch. btw: die antiviren-engine bei postini ist von trendmicro gruß dejan

hi DaHas, hör auf McAbflug, die technische referenz von windows 2000 ist trocken wie 3-tage altes brot und wird dir bestimmt nicht bei der 70-216 helfen, so wie du es dir vorstellst. dafür ist sie viel zu umfangreich und vor allem zu theoretisch (wir haben sie in der firma). es ist tolles werk, wenn du bis runter in die tiefsten geheimnisse von w2k stossen willst, aber für eine reine prüfungsvorbereitung ...overflow-error gruß dejan

hi leute, nachdem ich letzte woche die 70-292 gemacht habe, war heute die 70-296 dran. alles in allem kann ich vom umfang das gleiche bestätigen, was AndiW schon hier geschrieben hat...vor allem zwei sachen waren zu hauf vertreten: GPOs (ca. 8 fragen) CA (ca. 5 fragen) keine einzige stub-DNS frage... noch was ich habe die englische prüfung abgelegt, was interessant war, war die aufteilung in zwei einzelblöcke 24 fragen/ca.70 mins 26 fragen/ca.75 mins (seltsame zeitvorgabe) die teile waren von einander unabhängig, d.h. nach dem ersten block war die review. danach war die restzeit (ca. 20 mins weg!!! kam mir so vor, das die zeit nicht auf den zweiten block addiert wurde). danach der zweite block mit neuer "zeitrechnung"... tja, wer sagt, das das leben fair ist :D next to come: 70-298, 70-299 gruß dejan

....das stimmt allerdings....

hi frankmannb, du kannst diese policy nicht anwenden, um lokale gruppen (auf der WS) zu bevölkern, dass klappt nur mit domänengruppen. alternativ kannst du ein temporäres script verfassen (login-script), indem du durch "net localgroup ..." die leute (respektive die domänengruppen) in die entsprechenden lokalen gruppen addierst... gruß dejan

.....habt ihr probleme :D, was analysiert ihr denn das inserat so mit lupe und pinzette? ist doch egal, die wichtigsten fakten sind: - sie wollen keinen anfänger - es ist was größeres - du musst flexibel sein - spielt sich größtenteils in frankfurt ab ok..wer will... so eine wissenschaft aus einem recht oberflächlichen inserat zu machen, ist übertrieben dejan

hi Maxxine, namensauflösung (anscheinend) ? geht die serviceauflösung über netbios? hast du wins oder lmhosts am laufen, ansonsten wüsste ich nicht, wie dein NT die domäne finden sollte. prüf das doch mal nach gruß dejan

@Damian rundschlag.de? :D dejan

hi, nur so ein gedanke, da du zwei ciscos hast, ist "encapsulation ppp" nicht zwingend erforderlich... entferne mal die ppp und probier mal aus. was ist, wenn du von der anderen seite die verbindung aufbaust? kannst du den trace posten? gruß dejan

hmmmm, was sagt denn der active directory schemamanager in den eigenschaften? ist das schema änderbar? gruß dejan

hi mirki, falls du nicht zufälligerweise dazwischen ein backup, eine kopie oder ein snapshot (shadowcopy W2K3) gezogen hast, dann ist mit boardmittel nichts zu machen. noch was, je länger du auf dieses volume schreiben lässt, desto geringer ist die chance, es mit prof. tools wieder herzustellen... gruß dejan

ich sehe das mit den anforderungen eher mit einer ODER verknüpfung, als mit einer UND. der typ, der alle genannten anforderungen erfüllt, hat doch den job wahrscheinlich nicht mehr nötig oder was am kerbholz :) ... je mehr "ODER" ich zusammen bringe, desto besser ist das, der rest muss halt gut verkauft werden in der bewerbung/personalgespräch. "ich kann zwar nicht das, aber blabla kann ich dafür." ist doch nichts neues. ein bisserl "hohe hürde setzen" gehört bei diesen jobs einfach dazu... my2cents dejan

ähhhhhmmm, *hint* google.de strg+C, strg+V dein lob gebe ich aber gerne an unbekannt (leider) weiter... dafür ist das internet auch da, das rad nicht dauernd neu erfinden zu müssen ;) dejan

hehehe, wolfmann, so leicht ist das net...du hast vor, alles ausser diesem remotenetzwerk mittels statischer routen zum internet zu routen.....hmmm..theoretisch ja, praktisch wirst du nicht glücklich. finde raus, welche netze sich hinter netz1 verstecken (du willst ja da hin, also hast du mindestens 1 IP pro netz) und route im schlimmsten fall diese IPs als hostrouten zum router 1, und lass default (0.0.0.0) richtung router2 (inet). glaube mir, dein vorschlag mag funktionieren, mein vorschlag wird dir dein leben erleichtern.... alternativ kannst du, falls du nicht gleichzeitig in beiden netzen rumhüpfen willst, beide karten mit GW-IPs ausstatten, und die ausschalten, die du gerade nicht benötigst (net so richtig elegant...) oder du benutzt einen proxy für den zugriff ins internet....oder...oder...oder... gruß dejan