Christoph35

Wie von Geisterhand, hmm? ;) Im Ernst: Hast Du irgendeine Software installiert, die eine MSDE als Datenbank nutzt? Sharepoint Services 2.0 (2003)? WSUS 2.0? ADMT 3.0? Damit bekommst Du auch den Dienstmanager installiert um die MSDE starten und stoppen zu können. @BKolbe: Das ist der SQL Server 2000 oder eben die MSDE, die ja der Vorläufer des SQL 2005 Express ist. Christoph

Wahrscheinlich die Damen und Herren der Geschäftsleitung :rolleyes:

Kann er auch, Du musst dann den HTTP Filter entsprechend konfigurieren. Dazu musst Du aber wissen, ob diese Tools entsprechende Signaturen z.B. im HTTP Header hinterlassen, oder ob sonstige Besonderheiten im Datenverkehr auftauchen. Christoph

No Problem. Installiere einfach DNS auf dem 2. DC und lass die Zone auf alle DNS Server im Forest / in der Domain replizieren (das ist in den Eigenschaften der Zone am 1. DC einzustellen). Der 2. DC sollte den 1.DC als primären DNS Server eingetragen haben. Wenn alle Zonen repliziert sind, kannst Du das ändern, oder du kannst den 2. DC als 2. DNS Server eintragen. Achte noch darauf, dass sich der 2. DC mit einem A und ggf. einem PTR Record am 1. DC auch registriert hat. Habe genau dieses Szenario heute selbst in einer VMware Testumgebung gehabt. Ach ja: etwas Geduld solltest Du mitbringen. Bis sich die Zone repliziert, kann es ein paar Minuten dauern. Christoph

Richtig, aber das kann höchstens für solche Konten der Fall sein, die für Dienste genutzt werden. Und dafür richtet man eigene Userkonten ein. Alle anderen "Standarduserkonten", auch und gerade SysAdmins, sollten ihr PW regelmäßig ändern müssen. Christoph

Wir auch nicht. Der Server wird nur neugestartet, wenn Patches das verlangen. Und dann auch abends, wenn kein User (oder nur wenige) mehr arbeitet/arbeiten. Christoph

Hallo, ist zwar etwas offtopic, aber warum wird hier nicht mit "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" und password history gearbeitet (bis zu 24 PWs können damit gecheckt werden). Ausserdem kann man noch ein gewissen Mindestalter für das PW festlegen. Dann ist der User gezwungen, sich neue PWs zu suchen. Natürlich solltest Du das nicht im Alleingang machen, sondern das ganze sollte von der Geschäftsleitung kommuniziert werden. Christoph

Und welche Fehlermeldung bekommst Du, steht was im Eventlog?! Hast Du die entsprechenden Dienste gestoppt? Sei doch bitte etwas auskunftsfreudiger... :rolleyes: Christoph

Hmm, das ist in Sachen Datenschutz ein ziemlich heißes Eisen, dass ihr da anpackt... Christoph

Hmm, ist das irgendeine Spezialsoftware?! Noch zu beachten wäre auch, dass das PW für den/die lokalen User nicht leer sein darf, was ja aus Security-Gründen ohnehin nicht empfehlenswert ist. Christoph

Hi, kann die Erfahrungen von Gastkonto bzgl. der 285 bestätigen, die ist verhältnismäßig einfach, aber etwas schwieriger als die 298. Nur 30 Fragen heißt aber natürlich auch, dass man sich weniger Fehler erlauben kann. Zur Vorbereitung würde ich dir empfehlen, falls noch nicht geschehen, mal in die technical library im Technet zu schauen (Planning Guide ist hilfreich zu kennen). Christoph

Klasse Sache, hab ich mir direkt mal runtergeladen, und werd das mal auf unseren Forest loslassen... Danke für die Info! Christoph

Hi, wahrscheinlich sind die Counters bei dir korrupt. Hatte ich auch schon mal; das kann man mit dem LodCtr Tool wieder reparieren. Schau mal hier: perfmon counters are corrupted und hier: How to manually rebuild Performance Counter Library values Christoph

Vielleicht beschreibst Du auch mal die Konfig. des Radius-Clients im IAS Snap-In. Ausserdem könntest Du im IAS Snap-In auch mal das Logging aktivieren, falls noch nicht geschehen. Dann findest Du im Log Directory unterhalb von <windir>\system32 ein entsprechendes IAS-Log-File. Christoph

Das ist ja sehr informativ :rolleyes: Vielleicht könntest Du auch schildern, an welchem Punkt es da hakt?! Christoph

Vollkommen korrekt. Siehe auch: Grundlagen zu DHCP (Dynamic Host Configuration Protocol). Das ist zwar ein etwas älterer KB-Eintrag, aber immer noch gültig. Christoph

Falls das ein lokal installierter SQLServer Express Edition ist, wird eine Instanz namens SQLEXPRESS installiert. Dann muss man sich an der Instanz <hostname>\SQLEXPRESS anmelden. Christoph

Ja, ist noch Thema... 640-802 CCNA - IT Certification and Career Paths - Cisco Systems @seppim: Glückwunsch zum Bestehen, ich habe den noch vor mir. Aber ich werd mal den neuen 640-802 machen (müssen). Christoph

Beschreib mal die Konfig etwas genauer. VPN Server und -Client sind Windows und dazwischen liegt ein SuSE Rechner, auf dem die FW aktiv ist? Oder ist der VPN Client oder der VPN Server ein Linux Rechner?! Hast Du dir den Teil 6H angeschaut?` Windows Server How-To Guides: Teil 6 – Abschnitt H: L2TP, Firewalls und NAT - ServerHowTo.de Christoph

Du kannst die Komplexität auch in den lokalen PW-Richtlinien abschalten. Empfehlen würde ich das allerdings nicht. Das PW für die Verzeichnisdienst-Wiederherstellung ist für den lokalen Admin auf dem DC, der sich auch nur beim Start eines DCs in diesem Modus anmelden kann. Christoph

Zur Funktionsweise von Shadow Copies schau mal hier: Introduction to Shadow Copies of Shared Folders Christoph

Schau mal hier: Error message when you try to create a new MAPI form in Outlook 2003: "contact the administrator" Christoph

Hi, vielleicht hilft dir dies hier weiter: Working with Active Directory Permissions in Exchange Server Christoph

Schau mal hier: "The information store terminated abnormally" error message and event ID 447 is logged Erstelle aber am besten vorher noch mal eine Sicherung des Stores, falls möglich. Falls noch Fragen dazu auftauchen, nur her damit. Oder kontaktiere die Microsoft Support Services. Christoph

Voraussetzung für die Vertrauensstellung ist eine funktionierende Namensauflösung zwischen den Domains. Ist die gegeben? Am Computer kann der User sich bei bestehendem Trust mit dem UPN (user@domain.tld) oder mit seinem Usernamen anwählen und dann unter Domains die Domain auswählen, in der sein Userkonto besteht (ganz wie an einem Computer seiner eigenen Domain also). Die Berechtigungen können dann wie in der eigenen Domain vergeben werden. Man muss eben Gruppen oder User der anderen Domain auswählen. Christoph