blub

5000 OUs flach in einer Ebene ist schon eine Hausnummer! Habt Ihr Euer OU-Design mal von unabhängiger Stelle reviewen lassen, ob ihr nicht mit weniger auskommen könnt? Freude macht die Administration z.B. mit der mmc einer solchen Struktur sicher keine. Delegationen einrichten und administrieren ohne 3-rd Party Tools wie Active Roles von quest geht vermutlich gar nicht. cu blub

hast du denn Gerhards Link gelesen bzw. ausprobiert? Das ist offenbar die Lösung

als Ergänzung: eine interessante Zahl ist die Grösse der AD-Datenbank ntds.dit. Konkrete Grenzwerte habe ich keine, aber die Datenbank sollte möglichst komplett in den Arbeitsspeicher des DCs (64-Bit?) reinpassen und muss evtl. auch mal repliziert oder restored werden. So ab 3 GB hast du schon ein ordentlich grosses AD :-) , vielleicht keine Milliarden Objekte, aber gut 100.000 + X User cu blub

Hallo gnoovy, Für einen funktionierenden AD-Forest spielt der WINSService keine Rolle. Ich würde den WINSService trotzdem erstmal auf allen DCs deaktivieren, bis alles sauber läuft - das machts übersichtlicher. Um wirklich zu sehen, was in deinem DNS abgeht, besorg dir einen Netzwerkmonitor z.B. Wireshark: Go deep. und installier den auf deinen DCs. Wenn du in dem Filterfenster "DNS" einträgst, siehst du während des Traces ganz übersichtlich, wer welche DNSQueries an wen sendet und wer erfolgreich oder warum nichterfolgreich antwortet. Netzwerkprobleme geht man m.E. am besten immer gleich mit einem Netzwerktrace an. Am einfachsten ist es erstmal, wenn du alle DNS-Zonen auf allen DCs im Forest replizieren lässt. cu blub

Hallo Fiego, Mit der Verschachtelungstiefe sollte man es bei OUs nicht zu weit treiben, da u.a. wegen der Verarbeitung von übergeordneten GPOs die Performance leiden kann. Bis zu einer Tiefe von 7 und mehr sowie reichlich GPOs habe ich aber auch hier noch keinerlei Probleme festgestellt Von welchen Grössenordnungen sprichst du? cu blub

Hallo admiralex, Ganz versteh ich nicht, was du willst bzw. was du machst. Eine Batch-Datei nennt man normalerweise eine Text-Datei mit der Endung .bat bzw. .cmd. Eine solche Datei erstellt man z.b. mit notepad und schreibt einige Commandos hinein. Später muss man diese Datei nur noch z.B. mittels Doppelklick starten und die Kommandos werden nacheinanader ausgeführt. Du beschreibst, dass du mittels dem cmd-Kommando ein Kommandozeilenfenster geöffnet hast, in dem du nacheinander und unabhängig eine grosse Anzahl von Befehlen eingeben kannst. 1. Frage: willst du eine Batch oder Commandline-Fenster? 2. Frage: steht die Datei wirklich "medieval2.exe" im Verzeichnis D:\Da Games\Mediaval2. Kontrollier das mal im Windows-Explorer 3. Frage: von wem hast du die Syntax für den Parameter "--io.files_first" . Das "--" ist zumindest ungewöhnlich, probier mal stattdessen "/" oder "-" cu blub

@squire, schön wenn dir das hilft. Wenn du aber weitere/andere Fragen hast, mach besser ein eigenes Thema auf. Sonst gibts schnell Kuddelmuddel cu blub

Hallo Stan, In der Powershell kannst du das so lösen $Homes=get-childitem \\FileServer\Homeverzeichnisse\ foreach ($User in $Homes) {gci $User.fullname | remove-item -recurse } Damit bleiben deine Userverzeichnisse bestehen. Wenn es beim Starten des PS-Skriptes über den Taskscheduler hakt, lies dir dieses Manual durch Running Windows PowerShell Scripts bzw. meld dich bei Bedarf nochmal cu blub

ja, mach mal in der cmd c:\ netsh firewall cu blub

das ist wirklich nur bei einem VBS-Skript der Fall und Fehlermeldungen gibts keine? Unter NT4.0 vor SP3 geht aber eh kein .vbs

Hallo Moerti, Bei einem Netzwerkproblem ist meistens ein Netzwerktrace der schnellste Schlüssel zum Erfolg. Besorg dir Wireshark: Go deep. und trace etwas Verkehr gleichzeitig an Server und Client mit, wenn du dich angmeldet hast. Wenn du die Traces irgendwo online stellen kannst (frag aber deinen Chef vorher!), können wir reinschauen cu blub

ich meinte alle Arten von Managementskripten. Vielleicht sollte man die Umfrage in einem Jahr nochmal durchführen :-)

Hallo Schmitty, das geht mit dnscmd /recordadd cname Schau dir am besten die Hilfe an dnscmd /recordadd /? cu blub

Hallo Sabine, Hast du dir mal überlegt dich an Powershell heranzuwagen. Damit gehts m.E. sehr elegant cu blub

Hallo, Such mal nach PerfmonCountern mit "Warteschlangenlänge" bzw. "QueueLength" im Namen z.B. bei Prozessor, Disk, network etc. Warteschlangen bedeuten, dass sich irgendwo etwas anstaut. cu blub

Hallo Overlord, Dass die Zeit ein kritischer Faktor in jeder IT-Umgebung ist, ist ja klar. Ich würde an deiner Stelle, egal wie deine Lösung letztlich aussieht, einen dailytask als verpflichtende Betriebsaufgabe definieren, bei dem du bzw. deine Kollegen jeden Morgen ein "w32tm /Monitor /domain:<domainname>" auf einem DC durchführen und das Ergebnis abspeichern. Die Zeitabweichung sollte jedenfalls nicht mehr als 0.5 Sekunden betragen. Wir bzw. meine Kollegen arbeiten jeden Morgen zu Betriebsbeginn eine ca. 10-minütige Liste an solchen dailytasks ab. (Zeit prüfen, Eventlogs ansehen, Performancedaten prüfen, Probeanmeldung von Usern, DC-Backupfiles öffnen) etc. Diese täglichen 10-Minuten haben uns schon häufiger vor Problemen bewahrt. Nimms als Anregung cu blub

Hallo Cybquest, Mein erstes buch war "Powershell Step by Step" Amazon.de: Microsoft® Windows PowerShell Step By Step (Step By Step (Microsoft)): Ed Wilson: English Books Damit habe ich den Zugang zur Powershell nicht wirklich geschafft. Ich habe einfach keinen roten Faden gefunden. Es sind aber sicher etliche Skriptperlen dabei Mit diesem Buch habe ich den vorher nciht geglückten Einstieg dann mehr oder weniger vollzogen Amazon.de: Windows PowerShell. Konzepte, Praxiseinsatz, Erweiterungen. Für Windows XP/2003/Vista/2008: Holger Schwichtenberg: Bücher Das Buch fackelt alle wichtigen Sprachelemente ab, allerdings wünscht man sich sehr oft etwas mehr Tiefgang oder mehr Beispiele. Aber dafür kommt man eben schnell voran. Der relativ grosse dritte ProfiTeil behandelt dann das Programmieren eigener cmdlets mittels c++, was mich persönlich gar nicht anspricht. Und als letztes habe ich noch das Powershell cookbook Amazon.de:]Amazon.de: Windows PowerShell: The Definitive Guide: Lee Holmes: Englische Bücher cookbook powershell - Bücher: Bücher[/url] Das ist von einem der Powershell-Entwickler geschrieben und bietet den oben vermissten Tiefgang. Gefällt mir gut! Cu blub

Hallo Biba, Wenn man sich im Wireshark in deinem Trace den Verlauf der Datenübertragung ansieht, fällt auf, dass immer wieder Pausen von mehreren Sekunden auftreten, in denen keine Bytes übertragen werden. Kannst du mal während des Kopiervorgangs deine Taskliste beobachten, ob in diesem Intervall irgendein Prozess (besonders Virenscanner) nach oben und unten geht. Eine defekte Schnittstelle wäre m.E. auch denkbar, wobei ich leider kein HW-Experte bin cu blub

Ich finde das bisherige Ergebnis etwas überraschend. Offenbar kommt der "MS-Druck" auf Powershell bei noch nicht allzuvielen Skriptern an. Ich persönlich hatte auch durchaus Einstiegsschmerzen mit der PS, möchte mittlerweile aber mit keinem anderen Werkzeug mehr skripten. cu blub

Hallo, stürzt wsh generell ab, oder nur bei dem einen Skript? Lass es mal über den Debugger laufen : cscript //X ...., damit du siehst, woran es hakt. cu blub

Das hört sich eher nach einem Performanceproblem (Fileserver, Netzwerk, DC, etc. ) als nach einem funktionellen Problem (DNS, Profile etc.) an. Das Problem ist die betroffene Infrastructur-Komponente zu finden. Hast du ein Ablaufdiagramm, das alle beteiligten Komponenten an der Anmeldung zeigt? cu blub

Download details: SubInACL (SubInACL.exe) subinacl musst du dir in einen %Path% reinlegen cu blub

Hallo biba, Man kann in dem Trace jede Menge "Retransmissions" erkennen (im Wirekshark -> Menue Analyze -> Expert Info). Retransmissions bedeuten, dass die TCP-checksum incorrect ist und TCP das Paket daher nochmal sendet. Ich vermute eine defekte NIC, oder auch einen fehlerhafter NIC-Treiber. Such mal bei AVM nach neueren Treibern). Ein Problem mit SMB-Signing ist es demnach nicht. cu blub

hast du es schon mit "subinacl /share" probiert? cu blub

Hallo, Schick mir die Datei doch an "x*adfuz01-leo@yahoo.de", ohne das "x*" am Anfang. Ich scheitere an der Sicherheitsabfrage von Rapidshare cu blub