guybrush

hallo, bei uns in der firma wird demnächst ein strukturwechsel anstehen. d.h. alle europäischen zweigstellen werden per statischem vpn an unseren headquarter angeschlossen, und sollen auch hier verwaltet werden. bis jetzt hat jeder standort sein eigenes süppchen gekocht, das soll jetzt anders werden. mein aktuellster "problemfall" wäre: aussenstelle hat bereits eine domain + installiertem lotus notes/domino 6.5, pegasus opera 2 enterprise. dort sitzen ca. 20 user, die in unsere domain integriert werden sollen. notespostfächer sollen dann letztendlich auch übernommen werden (auf unseren lokalen exchange -> lokaler citrix &published application outlook). unsere domänenstruktur schaut bisher unspektakulär so aus, dass wir im hq zentrale.unsere-domain.com haben. meine idee wäre nun die folgende, dass ich einfach pro standort eine neue untergeordnete dns-domain (also im sinne von standortname.unsere-domain.com) erstelle, die zur bestehenden struktur hinzufüge und ich mir quasi so nach und nach einen grossen forest aufbaue. da ich sowas bis jetzt nur in der theorie und in vmware geschichten getestet habe, wollt ich wissen: - was sind die klassischen stolpersteine? - auf was muss ich aufpassen? - ist es sinnvoll, für jeden standort ein anderes subnetz zu verwenden (192.168.3.x, 192.168.4.x, ...) und gibt es da probleme? - wie stelle ich es an, dass die vpn-leitung NUR für unternehmensrelevante dinge verwendet wird (replikation, citrix, usw) und die internetverbindung, die lokal besteht, zum surfen? - wie konfiguriere ich den jeweils lokalen dns, dass er zwar zonentransfers untereinander macht, aber den jeweiligen providerdns zur namensauflösung verwendet? sodala, dass wäre bis jetzt mal das einzige, was mir einfällt. zeitplan ist noch kein konkreter erstellt, ich habe also noch eine lange planungsphase vor mir, da ich das projekt in ca. einer woche durchstehen will. dann soll wirklich alles passen. ich hoffe, ich kann wiedermal aus eurem erfahrungsschatz schöpfen ich wünsch euch noch ein feines wochenende mfg hannes

hallo, ich bin gerade dabei, unseren alten printserver (2k-srv) auf 2003er umzustellen. der export der drucker von windows 2000 erfolgte ohne probleme, jedoch bin ich anscheinend zu unfähig, die drucker auf dem 2003er server (ist ein domänencontroller) zu installieren. ich habe hier schon einige threads gefunden bez. den gruppenrichtlinien, ich werde daraus allerdings nicht schlau. habe schon alles, was ich gefunden habe, eingetragen, doch der printmig verweigert mir immer noch die installation der kernel mode printer driver. ich schätz einfach mal, dass ich irgendwo eine kleinigkeit vergessen habe. kann mir diesbezüglich jemand einen tipp geben? danke schon mal im voraus, mfg hannes

danke für den tipp, das hab ich immer im hinterkopf ;-) zum glück hat meine firme derart viele projekte am laufen (is echt a chaotische bude), dass ich lt. meinem chef mindestens für die nächsten 4 jahre arbyte hab.

vielen dank für die antworten. von aagon hab ich just vor 5min ein kuvert mit einer trialversion in die hände gedrückt bekommen (naja, stimmt net ganz - habs selber aus dem postkasten geholt ;) ), leider meldet sich matrix42 nicht zurück, obwohl mit deren produkt rein von der beschreibung der hp her am interessantesten ausschaut (und vor allem jetzt durch die ms-gold partnerschaft). netinstall kenne ich ein wenig, ich hab mal als package builder gearbeitet in einem großen pharmakonzern; hat mir auch nicht schlecht gefallen... ich werd mir das zeug jetzt mal zu gemüte führen und dann weiter-fragen/entscheiden *g* ich wünsche euch noch einen angenehmen abend mfg hannes

wow, danke! ich muss gestehen, dass mich die software (zumindest die anpreisung auf der hp) sehr beeindruckt hat. hab ihnen gleich mal ein mail geschrieben, bez. evalversion und so. kannst du mir daumen x pi sagen, was die an lizenzen haben wollen? hab auf der hp nix gefunden. würd mich brennend interessieren danke nochmal für den tollen tip!!

hallo kollegen, ich wende mich wieder mal mit einer frage an euch: ich werde mit dem morgigen tag in eine neue firma wechseln, und dort die systemadministration übernehmen (ehemaliger kunde meines alten arbeitgebers - netz kenn ich schon zum teil). die firma hat weltweit standorte, wobei sich die vernetzung bis jetzt auf exchange beschränkt. zugriff erfolgt über outlook/citrix -> published application. so weit, so gut. jetzt üerlegt die GF, die ganze sache etwas zu zentralisieren. meine niederlassung ist das headquarter europe, und evtl. soll mehr über dieses geregelt werden (genaueres weiss ich noch nicht, da es noch fertig diskutiert wird, auf einer höheren ebene). mein plan wäre nun eine sukzessive generelle rundumüberholung der it-landschaft (ist ein übles flickwerk). sie besteht aus windows 2000 und xp clients, und meines wissens nach einer homogenen 2003er serverlandschaft (citrix, dc, msx 2003). was ich zu aller erst schön langsam integrieren will ist ein zentralisiertes client-, patch- und softwaremanagement. am liebsten wäre mir eine einheitliche lösung, es kann aber auch ein konglomerat aus mehreren produkten sein (z.b. patchmanagement per wsus und softwarerollout per netinstall). da ich nicht weiss, wie die verschiedenen standorte in zukunft behandelt werden, möchte ich gern eine lösung, die sich auch auf die standorte ausweiten lässt. per suche habe ich schon so einiges gefunden und auch die letzten beiden tage recht ordentlich recherchiert, jedoch bin ich zu dem schluss gekommen, dass rein das lesen der produktseiten und internetrecherche über selbiges, bis ich die liste durch habe, wochen dauern würde. und dann hab ich noch nicht mal eine teststellung installiert. deshalb wende ich mich mit meinen konkreten anforderungen an euch, da ihr eine gewaltige masse an know-how und erfahrung mitbringt. was ich haben möchte wäre folgendes: - zentrales patchmanagement (am besten auf fremdprodukte, z.b. adobe-updates, ist aber kein muss. wichtig ist die os-wartung "eine schicht unter den anwendungen"). - zentralisiertes clientmanagement (was auch immer man darunter verstehen mag - es ist ja schon fast ein glaubenskrieg, was man darunter versteht. lt. meinem begriff ist das u.a. das zentrale speichern von informationen über den client, wie sp-stand, hotfixes, installierte software, ) - zentrales softwarerollout a la netinstall (damit habe ich schon gearbeitet, und finde es vom prinzip her recht ansprechend). - sonstige aufgaben - ein mehr an funktionen soll mir nur recht sein, da lass ich mir gern von euch noch vorschläge machen, was da noch interessant sein könnte. prinzipiell ist mir jede form von software recht, sei es nun open source oder kommerziell. es soll nur einen gewissen rahmen nicht übersteigen (den ich bis dato nicht kenne). bis jetzt ist noch kein dediziertes it-budget vorhanden, jede ausgabe musste früher von meinem neuen vorgesetzten erkämpft werden. d.h. eine günstige lizenzpolitik wäre von vorteil, wenn die funktionen allerdings einen höheren lizenzpreis rechtfertigen, soll es sicherlich irgendwie durchboxbar sein (günstig/höher = daumen mal pi + gefühlsmäßige schätzung *g*) so, ich hoffe, nichts vergessen zu haben und danke euch schonmal herzlich für eure anregungen. wünsche euch noch einen angenehmen abend viele grüße aus tirol, mfg hannes

wenns irgendwo geht, dann tippe ich einfach mal auf ein lokales problem bei denen, wo es nicht geht. etwas nachforschen, von wo aus sie probiert haben, anderen browser verwenden (am besten portable firefox - dann braucht man auch nix zu installieren. die darstellung leidet zwar, aber es würde zeigen, obs funktioniert). ich hatte auch ab und zu probleme, wenn ich über einen proxy auf owa zugegriffen habe - diesen ggf. auch mal deaktivieren... mfg hannes

ich denke, ultraschall meint einen ssh-tunnel ins interne lan. da ssh (putty) auch lokale ports "mitnehmen" kann, sollte das schon gehen. könnte das etwas für dich sein (nur kurz überflogen): SSH tunnel INTERNET - Möglichkeiten und Dienste mfg hannes

achso, d.h. nagios benötigt keinerlei agents o.ä. (hab mir ehrlich gesagt die seite nicht durchgelesen). dann is es ja wurscht, nen kleinen linuxserver intern aufstellen is nicht der stress. vlt. sollte ich es mir wirklich mal ansehen danke auf jeden fall!

gibts für nagios auch einen windows-port? mir kommt vor, damals nur rpm´s und tarballs gesehen zu haben auf deren hp??

hmm, ich verwende gern den "visionapp remote desktop" visionapp remote desktop - Google-Suche is net ganz das, was du suchst, aber trotzdem recht angenehm mfg hannes

hmm, meiner meinung nach sind 600kb nicht gerade der wahnsinn. mit 54mbit sollten effektive ~20mbit verfügbar sein, was wiederum ganz grob über den daumen 1,8-2mb/sek sein sollten. auch bei meinem wlan (54mbit, allerdings wep) bekomm ich ein 700mb file in knapp 5-6minuten über den äther, was so laut calc kanpp 1,9mb/sek sind. meines wissens nicht die übertragungsgeschwindigkeiten bei höherer verschlüsselung etwas schlechter, allerdings glaube ich nicht, dass es unter 1/3 sinken sollte. ich muss sowieso mein wlan mal auf wpa umstellen, werd das die tage machen und teste dann erneut, dann kann ich dir genauere infos zukommen lassen. was noch interessant wäre ist, welche hardware usw. du verwendest. mfg roat

hallo, ein schneller gedankenblitz: wenn du dir ein script bastelst, welches wol.exe und sleep.exe nutzt, um die wol packete zu schicken und dann 120 sekunden zu pausieren? also quasi: @echo off :start wol.exe 00:00:00:00:00:00 <- durch die mac-adresse(n) ersetzen sleep 120 goto start könnte das deinen anforderungen genügen? der einzige nachteil ist halt, dass das script mehr oder weniger ewig durchläuft, wenn es nicht abgebrochen wird. aber nachdem ja ein stromausfall nicht alle tage auftritt, wirst du ja sicherlich informiert und kannst es dann abstellen. oder, wobei ich mir aber nicht sicher bin: mit wsc kann man sicherlich eine schleife bauen, die z.b. 300x durchläuft, somit hättest du 300x2min =600min = 10h, die das script läuft und dann abbricht. wobei ich mit wsc aber null erfahrung hab. wol.exe: Free Command Line Tools sleep.exe: google.com ;-) mfg hannes

... wirds sowieso schwer haben in der branche ;-) danke für den tip!

tja, das ist auch meine rede - ich halte generell nicht viel von umlautdomains, ausser es sind persöhnliche blogs o.ä. welche nur im gleichen sprachraum aus aufgerufen werden. ist es aber eine unternehmensseite, die auch mit übersee korrespondiert, so wird sich jeder einzelne amerikaner sicherlich ärgern, wenn er dir ein mail zukommen lassen will. aber wie gesagt, das teil war/ist bestand, bin nur nachher dazugekommen. aber zurück zu meiner frage, nachdem wir uns nun zumindest einig sind *gg*: in wie weit werden umlautdomains von ms unterstützt werden? ping stellt sich schon mal quer, andere tools hab ich noch net probiert... mfg hannes

@jamesL: kann sein, dass ich da ganz auf dem holzweg bin, aber is es (ich nehme an, es is ein domänencontroller) nicht immer recht heikel, was am tcp/ip zu ändern? ich denke da nur an den ärger, den ich mal hatte, weil ein kunde die statische ip seines domaincontrollers geändert hatte?? oder is das kein thema? mfg hannes

auch von mir ein happy birthday!!! vielen dank für ein dermassen professionelles board mit dermassen viel know-how!!! ohne euch hätt ich schon in so manche nacht keinen schlaf gefunden! vielen dank an alle, die mir mit denkanstössen und lösungen geholfen haben, danke auch an die mods und die restliche crew für ihren nie enden wollenden einsatz!! bleib so wie du bist forum - never change a running system ;-) mfg hannes

halli hallo, da ich heute in den genuss gekommen bin, eine kleine website mit umlautdomain zu bearbeiten, wollte ich mal fragen, wie es mit den klassischen kommandozeilentools ausschaut: ping usw... "mein" ping (xp pro sp2 latest) konnte keine der mir bekannten, aber ordentlich im dns vertretenen umlautdomains per namen auflösen... ist das ein problem per se, kann ich das ignorieren, kommt da seitens ms ein patch usw... ich glaube, ihr wisst, was ich meine ;) wünsche noch eine geruhsame nacht mfg hannes ps.: 100ster post!! yeah!! ;-)

kannst du dazu bitte ein wenig aufklärende worte ans volk richten? wie genau hast du das abgesichert, mit welchem tool, usw... btw: ich bin mittlerweile auch schon recht routiniert mit den facetten des el-torito standards, und das mit den zigaretten und dem kaffee kann ich nur bestätigen ;) mfg hannes

für privatanwender würd ich eher den spamihilator empfehlen. ich hab ihn auch privat laufen, ist freeware (würd auch für kleinere firmen gehen, die nix zentrales wollen/nicht leisten können). der filtert auf meine 4 pop3´s alle 70 spams am tag äusserst zuverlässig raus

hallo, ich habe bei einem kundenserver (win2k3, domänencontroller) ein kleines problem: ich habe eine freigabe erstellt, welche alle relevanten daten des unternehmens enthält. die benutzer dürfen lesen, 1 mitarbeiter hat auch komplette schreibrechte (rezepturen, datenblätter, usw... - nur er bearbeitet diese). dies funktioniert auch seit einem 3/4 jahr tadellos, aber seit neuestem gibt es ein problem, wenn eben besagter, bemächtigter user eine datei öffnet, diese ändert und unter anderem namen in einem anderen verzeichnis speichern will. wechselt er eine verzeichnisebene höher, dauert das anzeigen der ordnerstruktur extrem lange, anscheinend bis zu 5min. ich selber habe 1-2min beobachten können. das eventlog des clients und des servers sagen nichts diesbezüglich aus, es hat auch keine softwareseitigen änderungen gegeben (ausser evtl. windowsupdate auf dem client). die dokumente sind allesamt officedokumente + works, in einer größenordnung von 30kb bis zu 1,5mb... ich muss gestehen, dass ich mir darauf keinen reim machen kann und hoffe, dass einer von euch mir einen kleinen tipp geben kann. mfg und danke schonmal hannes

halli hallo, wieder mal hab ich eine frage: ich habe gerade einen kundenpc in arbeit, der einfach nicht mehr booten will. (unmountable boot device - bsod). nachdem ich mir die geschichte mit winpe mal angeschaut hab, bin ich draufgekommen, dass die meisten eigenen dateien (ist ein arzt - befunde usw...) mit efs verschlüsselt sind, os ist xp pro sp2. wenn ich nun die daten von der platte wegkopiere und auf einer neuen installation den gleichen user anlege mit dem gleichen pw (beides bekannt), komme ich dann auf die verschlüsselten dateien zu oder hab ich da ein problem? mfg hannes

nur, damit ich keine antwort schuldig bleibe: ich hab nun sowieso meinen laptop neu installiert (nicht, um die fehler wegzubekommen, gab verschiedene gründe wie dualboot ubuntu, partitionen vergrößern/verkleinern, usw... und da erschien mir eine saubere neuinstallation mit anschliessendem imageziehen einfach als besser). die systemwiederherstellung hab ich immer deaktiviert - da noch nie gebraucht. da der fehler auch erst "irgendwann mal" aufgetaucht ist, kann ich auch nicht genau sagen, wann er zum ersten mal aufgetreten ist/welchen punkt ich reaktivieren sollte... zum rpc-fehler, falls andere auch mal den fehler haben sollten: bei mir war wunderlicher weise der dtc-dienst (distributet transaction coordinator) auf manuell gestellt, obwohl ich das selbst nie getan hab. und genau das hab ich beim dienstestöbern einfach übersehen. auf automatisch gestellt und ging wieder wie schumis bolide ;-) wollt euch das nicht schuldig bleiben, in der hoffnung, dass es jemandem nützlich sein wird mfg hannes

hallo, ich hab eine kleine frage an euch: ich hab nun schon seit langem keine kontakte mehr im outlook (is irgendwann mal bei einer neuinstallation untergegangen) und möchte nun diese wieder anlegen, zumindest mit namen und mailadresse. da ich nicht alle meine 5000 mails per hand durchgehen will, suche ich da ein tool, welches das für mich erledigt, also: mails parsen, mailadressen rausfiltern (mit namen, falls vorhanden) und diese dann als kontakte anlegen. gibts sowas/kennt jemand sowas in der art? vielen dank schonmal!! mfg hannes

@olaf: natürlich hab ich erst gegoogelt - ich google immer zuerst, da ich probleme wenigstens versuche zu lösen, bevor ich losposte. aber die hits bei google haben meist etwas mit der xp-firewall zu tun, mit ungenügenden berechtigungen (admin hat genug rechte), und anderen dingen, die bei mir nicht zutreffen. ausserdem hat es ja funktioniert, und ich hab *nichts* (und es war wirklich nichts, kein "ich-sag-dem-netten-typen-an-der-hotline-ich-hab-nichts-gemacht" nichts) gemacht/geändert. deshalb hab ich hier nachgefragt, da ich mir sicher war, dass mir jemand einen tip geben kann oder vlt. sogar eine lösung parat hat.... mfg hannes