blub

Hi, Ich möchte mit dem MBSA 1.2 den Stand der Patche auf den vielen Servern abfragen. Als Datenbasis klicke ich "SUS Server verwenden". Kurz nach dem Start kommt sofort die Meldung " SUS-Daten konnten nicht von Server 2.99.113.189 abgerufen werden" - nehme ich den Haken raus und lass die Prüfung gegen die lokale mssecure.xml laufen ->wunderbar - der SUS-Server an sich läuft einwandfrei, holt sich Updates und versorgt alle Clients - ich habs schon mit einem anderen SUS versucht, gleiches Ergebnis - MBSA-Client und zu überprüfende Rechner sind in einer 2003 AD-Domäne. Die SUSse stehen alleine in einer Workgroup bzw. in einer anderen Domäne - Am Netztwerktrace sehe ich, dass gar der MBSA-Client überhaupt nicht versucht, den SUS-Server zu erreichen. Das Netz schweigt. Mich würd interessieren, ob bei anderen der Patch-Check gegen einen SUS-Server läuft, oder obs nen Trick gibt. Merci blub

Hi wintom, Wenn dich nur einfache Gruppenmitgliedschaften interessieren, ist relativ einfach (s.o). Wenn allerdings auch verschachtelte Mitgliedschaften interessieren, dann isses schon bischen schwieriger. (zu lösen z.B. über das Accesstoken des Users) cu blub

hengel, meistens machts bei grossem RAM ausserdem Sinn, den /3GB Switch zu aktivieren. cu blub

Hi, Du musst PAE aktivieren http://www.microsoft.com/windows2000/en/datacenter/help/default.asp?url=/windows2000/en/datacenter/help/vlm_1.htm?id=424 cu blub

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/mbsaqa.asp

Hi, Hast du dir z.b. mittels netmon mal deinen Nettraffic angesehen. Ein Broadcaststurm von einer kaputten Netzkarte könnte sowas auch verursachen. cu blub

Hi Wildi, Hast du nur den PDC oder auch BDCs? Falls ja, funktioniert die Replikation? Hast du logging-Befehle in dein Script eingebaut? Vielleicht wird das Skript ja gestartet, aber bricht bald wieder ab. Kannst du das Skript direkt aufrufen? Evtl. fehlt dem XP-Client ein spezifisches NT4.0 Programm z.B. aus dem NT4.0 Reskit cu blub

kann ich mir wohl sparen. Lt. Beschreibung gehts nur bei AD 2003 cu blub

Hi ronny, welche mdac Version hast du denn auf dem Server? Ich hatte etwas Probleme auf einem IIS5.0-Server, deinstallieren liess sich das Teil gar nicht. cu blub

getestet hab ichs auch nur gegen 2003. Da es aber mit .Net - Klassen programmiert ist, muss vermutlich unter 2000 das Framework nachinstalliert werden. cu blub

Hi euphorbus, geh mal auf http://www.sysinternals.com und such nach adrestore. Ist nicht besonders komfortabel, aber dafür kostenlos und du brauchst auch nichts zu installieren. cu blub

Hi mach mal auf Commandline start /max taskmgr cu blub

Hi Roland, Bist du sicher, das SP6a auf dem PDC und möglichst allen anderen BDCs installiert ist? XP-Clients laufen nur dann stabil gegen eine NT4.0-Domäne. cu blub

Mic, wenn du wieder von so einer offenen Stelle in der Schweiz hörst, dann poste die doch mal hier. Gibt sicher einige qualifizierte Interessenten hier :-). cu blub

Hi cluster, Da bietet sich das EDC von Microsoft an. Dort beschreibt MS haarklein, wie man sich den Aufbau einer IT-Infrastruktur unter AD vorstellt. Es ist eine geniale Dokumentation. Du musst eigentlich bloss noch kürzen :-) http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutions/edc/default.asp cu blub

Bronto, aber mit verschlüsselten Daten hast du es noch nicht wirklich selbst probiert, oder :-) Slue, wenn du vorher das Zertifikat deiner alten Windowsinstallation z.B. nicht auf Diskette gesichert hast, hast du praktisch keine Chancen, an die Daten in entschlüsselter Form ranzukommen. Ausser dein Rechner hängt in einer AD-Domäne und dein Administrator hat entsprechend vorgesorgt. cu blub

Hi datamaster, welches Hotfix war denn das? cu blub

Hi grizzly, Ich habe mir den Taskmanager und den fs guard installiert. Am Ende der Installation kommt diese Meldung. Produktiv würde ichs daher erstmal nicht nehmen. Aber ansonsten siehts auf den ersten Blick ganz nett aus. cu blub

Hi muth, es gibt natürlich schon Lösungen für solche Anforderungen. Eine der umfassendsten die ich kenne, ist Netinstall mit OSD. Allerdings brauchst du dafür eine ganze Infrastruktur wie eigene Netinstall/OSD Server, angepasste DHCP Landschaft und die Möglichkeit auf die zu installierenden Rechner direkt zugreifen zu können. Wenn du dir dann noch eine entsprechende unattend-Installation bastelst, die Software in MSI-Pakete schnürst, kannst du jeden moderneren Rechner mit einem Knopfdruck remote fertig installieren und konfigurieren. Hinsetzen kommt sicher billiger :-) cu blub

Merci! Ist bei 2003 wirklich ein Fortschritt zu den 5 Minuten bei 2000 blub

Hast du jetzt Primary und Secondary DNS-Serer, oder AD-integriertes DNS? Wie hast du festgestellt, dass die Replikation abgeschlossen wurde? Gruss Kai

Hi, Gilt der IntrasiteKey auch für 2003? Defaultwert ist hier ja bei 15sec. cu blub

Hi generic, Ein bischen spät, dafür aber frisch (1/7/2004) HOW TO: Configure DNS for Internet Access in Windows Server 2003 http://support.microsoft.com/default.aspx?scid=kb;en-us;323380 cu blub

gern geschehen. Freut mich, wenn's geholfen hat. cu blub

Hi, Hier mal ein echtes AD-Freak-Buch. Wer schonmal richtig tiefe Infos über Schema, Objecte, GUIDs, SIDs, OIDs, LDAP-Searches etc. gesucht hat, der wird hier fündig. Ausserdem noch eine Anleitung des LDP-Tools. Die Infos habe ich noch nirgendwo anders gefunden. http://www.amazon.de/exec/obidos/ASIN/0954421809/qid%3D1074109164/028-9397133-5647724 Nicht vom Buchdeckel täuschen lassen :-). Es ist definitiv kein Einsteigerbuch. cu blub