Wolke2k4

Angeblich ist das Problem bei APC nicht bekannt. Ein Techniker hat mir irgendwelche Märchen erzählt von wegen man soll die Geräte nicht anschließen während sie laufen... blablabla... Und ich möge die USV mal zurücksetzen... das typische halt, wenn "sie" nicht weiter wissen. Da ich aber zufälligerweise von einem anderen Kunden genau das gleiche Problem geschildert bekommen habe und (zu 99,9999%) weiß, dass es an den seriellen Kabeln liegt, vermute ich, dass APC hier eine Charge defekter Kabel produziert und auf den Markt gebracht hat. In diesem Fall war es eine Smart UPS 750. Das Kabel habe ich mir gleich geschnappt, ich werde es mal an einer anderen USV testen... Wär doch gelacht, wenn wir APC nicht auf die Sprünge helfen!!!!

Hmmm wäre ja auch zu schön gewesen. Jemand postet: JA, GENAU DEN FEHLER HATTE ICH AUCH SCHON, das löst Du so und so... aber leider.... :( Die Idee mit der AD Reparatur ist nicht schlecht aber ehrlich gesagt ist mir die Geschichte etwas zu heiß, um sie einfach so auszuprobieren. Die Sicherung des AD zu dem Zeitpunkt, an dem der Fehler nicht existierte wird der Kunde sicher nicht mehr haben und ob das Passwort für den Wiederherstellungsmodus bekannt ist wage ich zu bezweifeln... Ich werde mich wohl mit dem Support in Verbindung setzen müssen. Da war zwar letztens schon rauszuhören: "Pech gehabt, Hotfixes für W2K is nicht mehr..." aber vielleicht können die noch etwas sinnvolles anbieten. So mal rein nach Bauchgefühl und Erfahrung. Würde das "seizen" der FSMO Rollen sinnvoll bzw. von Erfolg gekrönt sein (laut MS Artikel von Lukas ist es ja das empfohlene Vorgehen)? Das Problem, dass das AD auf dem W2K im Eimer ist habe ich dann weiterhin. Es ist weiterhin zu bezweifeln, ob sich der Gute mit einem DCPROMO sauber aus dem AD enfernen lässt.

Hallo, ich habe hier ein mittelschwere bis großes Problem. Aus einem mir nicht nachvollziehbaren Grund spinnt ein W2K DC und loggt wie wild folgende Eventlog Eintrage im Sekundentakt! Die Folgen davon weiter unten. Ereignistyp: Warnung Ereignisquelle: NTDS SDPROP Ereigniskategorie: Interne Verarbeitung Ereigniskennung: 1214 Datum: 04.05.2008 Zeit: 19:31:28 Benutzer: Jeder Computer: Servername-[color="RoyalBlue"][b]W2KDC[/b][/color] Beschreibung: Active Directory hat beim Verarbeiten der Übermittlung der Sicherheitsbeschreibung auf DNT=0x3547 keine Sicherheitsbeschreibung gefunden (Fehler 0x6). Eine Standardsicherheitsbeschreibung wird für das Objekt übernommen. Das kann dazu führen, dass die Sicherheit auf diesem Objekt auf diesem Domänencontroller anders sein wird. Schreiben Sie eine neue Sicherheitsbeschreibung auf dieses Objekt, um das Problem zu beheben. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Ereignistyp: Fehler Ereignisquelle: NTDS SDPROP Ereigniskategorie: Interne Verarbeitung Ereigniskennung: 1205 Datum: 04.05.2008 Zeit: 19:31:28 Benutzer: Jeder Computer: Servername-[color="RoyalBlue"][b]W2KDC[/b][/color] Beschreibung: Der Verzeichnisdienst hat beim Verarbeiten der Übermittlung der Sicherheitsbeschreibung keine Sicherheitsbeschreibung auf DNT=0x3547 gefunden (Fehler 0x6). Die Übermittlung auf untergeordnete Objekte dieses Objekts findet nicht statt. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter... Die MS KB schweigt sich zu dem Fehler aus, ein Hinweis in KB328422 und die damit verbundene Installation von SP4 auf dem DC brachte erwartungsgemäß nichts. Auf dem Server pollt die LSASS.exe nebenbei bei 50% CPU Auslastung. Ein Virus kann an sich ausgeschlossen werden, da ein Virenscanner auf dem Server läuft. Meine Vermutung ist eher, dass die Auslastung etwas mit dem eigentlichen Fehler zu tun hat. Parallel wird auf einem anderen DC (W2K3 mit Exchange) regelmäßig folgendes Ereignis mitgeloggt: Ereignistyp: Warnung Ereignisquelle: NTDS Replication Ereigniskategorie: Replikation Ereigniskennung: 1586 Datum: 28.04.2008 Zeit: 12:56:48 Benutzer: NT-AUTORITT\ANONYMOUS-ANMELDUNG Computer: Servername-[b][color="DarkOrange"]W2K3DC[/color][/b] Beschreibung: Der Prfpunkt unter Windows NT 4.0 oder frher fr die Replikation mit dem PDC-Emulationsmaster war nicht erfolgreich. Eine vollstndige Synchronisierung der Datenbank für die Sicherheitskontenverwaltung auf Domänencontroller unter Windows NT 4.0 und fürher kann stattfinden, wenn die Funktion des PDC-Emulationsmasters vor dem nchsten erfolgreichen Prfpunkt auf den lokalen Domnencontroller bertragen wird. Die Prüfpunktverarveitung wird in 4 Stunden erneut versucht. Zustzliche Daten Fehlerwert: 8451 Der Replikationsvorgang ist auf einen Datenbankfehler gestoen. Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter... Im Zuge dessen ist eine Übertragung der FSMO Rollen auf den W2K3 DC nicht erfolgreich und wird mit Fehlern wie diesem quittiert: Die Übertragung der Funktion des aktuellen Betriebsmasters konnte nicht durchgeführt werden. Grund: Der angeforderte FSMO-Vorgang konnte nicht ausgeführt werden. Der aktuelle FSMO Inhaber war nicht erreichbar. Das AD Schema kann ebenfalls nicht auf W2K3 R2 erweitert werden. Ziel ist eigentlich das AD irgendwie von der W2K Maschine herunterzubekommen bzw. die FSMO Rollen + GC auf einen anderen Server zu übertragen. Meine Frage(n) deshalb: 1. Gibt es einen Weg die Übertragung der FSMO Rollen + GC zu erzwingen? 2. Kennt vielleicht jemand das Fehlerbild des W2K DCs und weiß Abhilfe? Bin für jeden Tipp dankbar!!! Gruß Wolke

Du kannst einem Nutzer/einer Gruppe lesenden Zugriff auf einen Ordner vergeben und dem Unterordner Vollzugriff verpassen. Passe dazu die Berechtigungen des Überordners über die erweiterten Dateiberechtigungen an (Sicherheit --> Erweitert --> Gruppe/Nutzer auswählen und bearbeiten und dann die Option "Nur diesen Ordner" auswählen). Vorher musst Du allerdings die Vererbung deaktivieren. Sofern der Nutzer auf den Überordner Lesezugriff hat, kann er die Unterordner sehen. Wenn dort der Vollzugriff eingestellt ist kann er dort tun und lassen was er will.

Wie der Zufall es will habe ich seit einigen Tagen das Problem mit einer Smart UPS 1500 bei einem Kunden!!!! Habe mich auch erst gewundert, was das Teil da mit meinem Server macht. Stellenweise ist es so, dass das Gerät auf Batteriestrom geht und zwei Batterie LEDs aus gehen. Anschließend kriegt es sich wieder ein, testet aber trotzdem fleißig weiter. Nachdem der APC Support empfahl die PowerChute Software zu installieren, protokolliert der Server fleißig die 3Mrd. Selbststets. Ohne Kabel macht das Gerät keine Mucken. Ich werde auch noch mal mit dem Support sprechen und die Kabel einfach mal mit einer anderen 1500 tauschen... Schaut mir mehr nach einem Fehler internen Fehler aus. Nicht das APC eine Charge von defekten USVs ausgeliefert hat, die alle diese Meise haben...

Ich kenne ein ähnliches Verhalten auf einem Kunden. Dort ist es so, dass der TS beim Speichern unter Word immer eine kleine Denkpause einlegt, wenn das Speichernsymbol gedrückt wurde... habe auch schon alles probiert, ohne Erfolg, der Kunde lebt damit, da es nicht so extrem störend ist. Man kann verschiedene Sachen testen/ausschließen: 1. andere Office Version auf den TS bzw. 2. 2. Test mit Wordpad, tritt das Verhalten dort auch auf, wenn der Öffnen Dialog benutzt wird? 3. Virenscanner? 4. Netzwerkkarte? 5. User ohne Netzlaufwerke? 6. Tritt das Problem an der Serverkonsole auf? 7. Was sagt der Filemon? Hängt sich der Server beim Zugriff auf irgendeine Datei auf (siehe Filemontrace)?

Entweder stehe ich auf dem Schlauch oder Du hast es umständlich beschrieben. Was genau ist Dein Problem? Die Profile liegen unter C:\ Dokumente und Einstellungen, das ist klar. Was für Einstellungen setzt der Server zurück?

10 User ist nicht wirklich viel pro Server. Ich weiß ja nicht was für Seiten die da ansurfen aber an Deiner Stelle würde ich dem mal auf den Grund gehen. Der FF ist sicher ein Speicherfresser aber bisher habe ich bei keinem unserer Kunden die ausschließlich mit dem FF surfen derartige Probleme gehabt. Und auf den Servern arbeiten 20-30 Nutzer gleichzeitig und das noch mit anderen Anwendungen zusätzlich neben dem FF.

Der Acrobat Standard ist aber, wenn ich mich nicht irre, in der Standardversion nicht für den TS Betrieb gedacht (weder lizenzrechtlich noch technisch). Laut Adobe hat man den AR Standard technisch auch angepasst um die Nutzung bspw. auf einem TS zu unterbinden/erschweren. Und ich weiß, dass ich schon bei einem Kunden Problem bezüglich der Nutzung auf einem TS hatte...

Alternativ kann ich auch den Foxitreader als PDF Viewer empfehlen. Der ist nicht so aufgedunsen wie der AR und vor allem schneller...

DNS Problem? Profil Problem? Dauert es auch mit einem neuen Nutzerprofil/neuem Nutzer so lange?

Bist Du sicher, dass es der Installer vom AR ist? Ich hatte das Problem schon beim SFIRM auf den TS. Das Einlegen der CD beseitigte bisher immer das Problem. Wann genau taucht der Installer denn auf? Den AR hast Du im Installationsmodus neu installiert und vor allem, wenn niemand auf dem TS arbeitet?

Die Beseitzübernahme muss komplett auf alle Unterordner/Dateien auf den jeweiligen Nutzer vererbt werden, wenn Sie durch den Admin angepasst wurde, sonst gibt es die besagten Fehler. Sauberer ist jedoch per GPO gleich von Anfang an die Gruppe der Admins in die ACL der Profile übernehmen zu lassen. Im Nachhinein geht dies natürlich nicht mehr.

Hmm kein Wunder, dass ich dieses Problem noch nicht hatte, ich deinstalliere die verstärkte Sicherheitskonfiguration immer... :)

Ist zwar nicht von HP kostet aber sicher nicht so viel wie deren Lösungen: ReadyNAS1100. Lässt sich in das AD integrieren, ist jedoch nicht großartig erweiterbar. Ansonsten würde ich sagen, dass sich die Begriffe "hochwertig" und "günstig" in diesem Bereich ausschließen. Ich lasse mich aber gern eines Besseren belehren...

Irgendwo wirst Du das Recht für die RDP Anmeldung schon vergeben haben, es geht garnicht anders, da die Anmeldung sonst nicht möglich ist... Alle Mitglieder der Remotedesktopgruppe dürfen sich anmelden, wer nicht Mitglied ist eben nicht. Es sei den Du hast in den TS Policies noch etwas verdreht... Hast Du die GPMC installiert? Wenn nicht installiere sie und verwalte die GPOs darüber. Du wirst dann auch den Punkt Gruppenrichtlinie übernehmen finden, den es aber auch ohne GPMC gibt... Default User ist Default User. Mir ist zumindest kein Weg bekannt, wie Du einem AD Nutzer sagen kannst, dass er sich aus einem alternativen Pfad als dem Netlogon Ordner sein Default Profil ziehen soll.

Hmm ich hoffe, dass Deine User nicht immer so lange auf eine Lösung warten müssen... ;)

Jup... hab vorhin erfahren, dass es keine GF mehr gibt... damit hat sich das dann erledigt.

Der zusätzliche Weg über Software ist nicht notwendig, sobal der TS mit change user /install in den Installationsmodus versetzt wurde. Wenn Du über die Systemsteuerung --> Software gehst führst Du den Schritt sozusagen doppelt aus... Die Ursache kann es jedoch nicht für Dein Problem sein. Ich vermute auch eher, dass eine GPO die Installation verhindert.

Halte Dich nicht so sehr am Begriff Drucker fest. Wenn Du die Drucker auf dem TS installierst hast Du natürlich die Druckerobjekte auch in der Session. Mit der Zeit wird es dann unübersichtlich... Letzendlich geht es nur um die Treiber, die der TS haben muss. Hier gibt es zwei Wege die Treiber schnell zu installieren. 1. Verbinden der Drucker über einen vorhandenen Druckertreiber (Durcker und somit der Treiber werden gezogen). Anschließendes Löschen der Drucker (die Treiber bleiben auf dem System) 2. Manuelles hinzufügen der Treiber über Start --> Einstellungen --> Drucker und Faxgeräte --> Datei --> Servereigenschaften --> Treiber Sind die Treiber passig sollte der TS die Drucker in der Session erstellen können. Passen die Treiber nicht ganz, muss man ihn ggf. dazu "zwingen".

Wichtig! Es geht nicht um die Drucker sondern um die Treiber, die der TS finden muss, damit der Drucker in der Session erstellt wird. Ist das gegeben geht der Rest (fast) von allein. Für die Clients im TS Netz kannst Du es durchaus so machen, dass sich die User innerhalb der Session die Drucker selber verbinden. Unter anderem ist dies ein ganbarer Weg wenn man Thin Clients einsetzt, da hier in der Regel die Drucker nicht lokal installiert werden können.

Hallo, ist zwar ein wenig Hardwarelastig aber vielleicht hat ja trotzdem jemand eine Idee. Ich habe hier gerade einen nagelneuen Primergy TX200 S4 neben mir stehen. Ich wollte den Server wie gewohnt einrichten, bleibe jedoch beim Diskmanager stecken, der mir nicht wie gewohnt die Möglichkeit gibt eine Global Flash Partition einzurichten. Dementsprechend komme ich im Setup nicht weiter, da dieses eine GF Partition verlangt... Ist das ein Bug oder hat sich diesbezüglich etwas verändert? Früher hatte man beim Punkt Create noch die Möglichkeit die GF auszuwählen. Jetzt erstellt er gleich die normale Systempartition, nachdem ich die Größe angegeben habe.... :confused: Nachtrag: Der Econel den ich hier noch stehen habe kann die GF auch nicht erzeugen... :suspect: Gruß Wolke

Per Default ist die Anmeldung deaktiviert, da sich nur Nutzer der Remotedesktopbenutzer am TS anmelden dürfen....

Welches Citrix Hotfixes sind auf dem System installiert? Das es nur über das ICA auftritt ist schon ziemlich verdächtig. Insbesondere beim Presentation Server 4.5 mit HRP01 habe ich da schon die dollsten Dinger gesehen. Das Problem ist nur, dass wenn Du wirklich den alten Presentation Server einsetzt, seitens Citrix keine Hilfe bekommen wirst. Der greifbarste Ansatz wäre wirklich das SP2. Alternativ hast Du die Mögichkeit auf den FireFox umzusteigen aber sonst wird es wirklich schwierig. Hab mal eben kurz nach einem Weg gesucht den IE im Safe Mode zu starten aber wurde nicht fündig...

Ich denke auch, dass für einen Einstieg der W2K3 erstmal ganz ok ist. Allerdings würde ich bei einem solchen Projekt schon ein Systemhaus dazuziehen. Vor allem sollte sowas vorher geklärt werden insbesondere auch, ob das ERP auf W2K8 läuft und Seitens des Herstellers supportet wird...