olc

Hallo, kein Thema - schau Dir das HowTo in Ruhe einmal an. Es schneidet einige Deiner Fragen. Bei Rückfragen einfach noch einmal melden. :) Gruß olc

Hallo wurstman, ja, bei der Replikation mit DFS werden auch die NTFS Rechte mit repliziert. Solltet Ihr tatsächlich DFS einsetzen wollen, solltest Du Dich vorher ausgiebig mit DFS beschäftigen. Meiner Meinung nach ist die DFS Replikation oftmals wirklich ein K®ampf und recht fehleranfällig. Viele Grüße olc

Hallo qmaestroq, Deine Informationen sind nicht sehr ausführlich, daher mal einige Hinweise, die ganz grob ein paar Ansätze skizzieren: - Gerade bei der Initialreplikation ist das Quota meist die einschränkende Größe. Bitte überprüfe einmal in den Ereignisprotokollen des Primary Members ob das Quota oft bereinigt werden muß. Wenn dem so ist, hast Du die Antwort auf Deine Frage, warum die Datenreplikation so lange dauert. - Die Health Reports geben Dir die Information, wie viele Daten bisher repliziert wurden. Dazu mußt Du Dir die Daten der entsprechenden Replikationsgruppe anschauen. Ggf. kann es noch mehr Informationen geben, wenn Du die Option, daß alle Daten und Ihre Größe gezählt werden sollen, beim Erstellen des Health Reports mit einem Haken bestätigst. Aber Vorsicht, dieser Vorgang kann sehr lange dauern und ggf. eine recht hohe Plattenlast verursachen. Aus den Health Reports kannst Du entnehmen, wie viele Daten repliziert wurden. Wenn es insgesamt um 10 GB geht, kannst Du schnell 1 und 1 zusammen zählen. ;) - Die Daten unterhalb von "DfsrPrivate" sind sozusagen das "Herz" Deiner Replikationsgruppen. So werden dort die Stagingfiles abgelegt, gelöschte Daten gespeichert und auch Teile der Replikationsgruppenkonfiguration dort abgelegt. Schau doch einmal in das folgende HowTo hinein: Windows Server How-To Guides: Weiterführende DFS-R Konfiguration unter Windows Server 2003 R2 - ServerHowTo.de Ich denke ein Teil Deiner Fragen wird darin beantwortet. Gerade in Bezug auf die Staging Quotas und Health Reports kannst Du vielleicht etwas daraus ziehen... P.S.: Es erleichtert das Lesen von DFS / DFS-R Threads ungemein, wenn zwischen DFS und DFS-R unterschieden wird. Denn das ist nicht das gleiche. ;) Gruß olc

Guten Abend, ich denke schon, daß SelfSSL auch Wildcards nutzen kann. Versuch es doch einmal so (mit angepaßten Werten): selfssl.exe /T /N:CN=*.domain.tld /K:2048 /V:365 /S:1 /P:443 Gruß olc

Hallo, stelle mir zwar auch die "Sinnfrage" ;) - aber mal abgesehen davon ist für Testzwecke vielleicht SelfSSL etwas für Dich? Windows Server How-To Guides: Selbstsigniertes Zertifikat für den IIS 6.0 erzeugen und installieren - ServerHowTo.de Gruß olc

Hallo MaLa, es ist in solchen Situationen nicht so einfach, das ganze mit den vorhandenen Informationen auseinander zu nehmen. Von daher gibt es im Moment vielleicht noch nicht den entscheidenden Tipp. :) Zieh wirklich einmal das Netzwerkkabel - es muß ja kein externer (Internet-)Traffic sein. Allein das Trennen vom Internet muß also nicht zwangsläufig das Problem eingrenzen... Der SPA sollte eigentlich ganz gute Informationen liefern - aber wenn Du das schon probiert hast, versuch es doch einmal hiermit: Internet Information Services Diagnostic Tools Ich persönlich habe jedoch noch nicht mit diesen Tools gearbeitet, kann Dir also leider keine Hinweise dazu geben. Gruß olc

Hallo, 1. Zieh das Netzwerkkabel oder deaktiviere die Netzwerkverbindung um zu prüfen, ob die Last übers Netz erzeugt wird oder lokal. 2. Wenn die Last aus dem Netz kommt, also ohne Netzwerkverbindung keine hohe Auslastung auftritt, laß einen Netzwerksniffer mitlaufen und prüfe, ob Du daraus etwas erkennen kannst. 3. Hast Du schon einemal den SPA auf dem System laufen lassen um zu prüfen, woher genau die Last kommt? Du kannst diesen unter Download details: Microsoft ® Windows Server â„¢ 2003 Performance Advisor kostenfrei herunterladen und Dein System prüfen... Off-Topic:P.S.: Der Erfahrung nach kommt in Threads wenig Resonanz, bei denen der Threadsteller einen schlechten Ton drauf hat oder keine guten Beschreibungen seines Problems gibt. Das schreckt Menschen ab, die ansonsten gern helfen würden... Überleg mal in einer ruhigen Minute, wie Du Dich hier im Thread dargestellt hast, dann hast Du die Antwort auf Deine Frage... Gruß olc

Hallo, die Datei hat nach dem Kopieren die Rechte des übergeordneten Windows Ordners. Viele Grüße olc

Déjà-vu: http://www.mcseboard.de/windows-forum-ms-backoffice-31/aenderung-gruppenrichtlinien-protokollierung-121169.html Gruß olc

Hallo, probiere es (neben den Tipps von oben) mal hiermit herauszufinden: Handle v3.30 Gruß olc

Hallo, ein Kiosk System sollte Deinen Ansprüchen genügen. Eine Anleitung für ein solches System findest Du beispielsweise hier: Windows Server How-To Guides: Lösung für ein Kiosk-System mit Windows-Bordmitteln - ServerHowTo.de Viele Grüße olc

Hallo, grundsätzlich gibt es ja eine ganze Menge Möglichkeiten, jemanden zu "überwachen". M-I-T-M ist nur eine davon. Vielleicht sitzt Dein "Problem" also ganz woanders? Für einen M-I-T-M Angriff gibt es verschiedene Ansatzmöglichkeiten - von daher kannst Du nicht "pauschal" sagen, ob Du Ziel eines Angriffs bist oder nicht, siehe Man-in-the-middle-Angriff - Wikipedia. Für alle diese Möglichkeiten können unter Umständen verschiedene Gegenmaßnahmen erforderlich sein. Welchem konkreten Angriff denkst Du denn, zum Opfer zu fallen? Ein praktisches Beispiel zu einem Man-In-The-Middle Angriff mittels ARP-Poisoning findest Du beispielsweise hier: Windows Server How-To Guides: „Man-In-The-Middle“ - Angriff leicht gemacht - ServerHowTo.de Aber mal im Ernst: Wenn Deine Kollegen soetwas mit Dir machen, hast Du doch hoffentlich Möglichkeiten, das bei Deinen Vorgesetzten / Betriebsrat / Datenschutzbeauftragten anzusprechen... Gruß olc

Hallo, wenn Du generelle Performanceprobleme auf dem TS hast, ist das sicherlich eine andere Baustelle... Gruß olc

Hallo, die "failed to impersonate user" Meldungen kannst Du ignorieren. Sie spielen für die Funktionsfähigkeit bzw. Fehlersuche (fast) nie eine Rolle. Es gibt nur wenige Sonderfälle, in denen diese Meldung interessant ist... Hoffe Dein Fall fällt nicht darunter. ;) Viele Grüße olc

Wieviele Benutzer wurden denn bis zum Abbruch in die Datei geschrieben? Die Frage ist vielleicht, ob es ein Limit der Objekte ist oder eher ein Zeitlimit. Das Query-Zeitlimit kannst Du unter Umständen mittels ntdsutil verändern: How to view and set LDAP policy in Active Directory by using Ntdsutil.exe Normalerweise sollten jedoch gerade die MS-eigenen Tools in der Lage sein, die Timeouts durch Range Retrieval etc. zu "umgehen". Komisch... Direkt eine Pause einbauen geht meines Erachtens mit den dstools nicht - Du müßtest ja die Abfrage splitten... Ist es Dir möglich alle Benutzer abzufragen, ohne das dsget? Falls ja, bliebe noch die Möglichkeit zwei Ausgaben zu generieren: Eine aller Benutzer und eine nur mit den deaktivierten (beides mittels dsquery). Diese Ergebnissätze könntest Du dann abgleichen und mergen (mit windiff, winmerge oder soetwas in der Art). Aber vielleicht hat hier noch jemand eine Idee, wie man das mit einem VB-Script o.ä. hinbekommen kann? Gruß olc

Hallo Pathfinder, bist Du Dir sicher daß die Freigaben etc. nicht mehr verfügbar sind oder kann es sein, daß nur die Referrals noch aktiv auf den heruntergefahrenen Server zeigen? Was heißt "die Freigaben sind nicht mehr erreichbar"? Der zweite Server sollte natürlich weiter verfügbar sein, sonst hätte DFS ja keinen Sinn ( oder zumindest weniger Sinn ;) ). Versuch doch bitte im Moment des fehlerhaften Zugriffs mal ein dfsutil /pktinfo und schau, auf welchen Server verwiesen wird. Löschen könntest Du den Cache ggf. mittels dfsutil /purgemupcache Eine Zwischenfrage noch: Arbeitet Ihr unter dem R2 wirklich noch mit DFS oder mit DFS-R? Gruß olc

@ducke: ...womit Du allerdings Recht hast. :D Bei meinem Test vorhin hatte ich nur die Standard Accounts auf dem System - die ohne UPN sind. :D Von daher also alles klar. :) @Daim: Kein Thema - hattest ja zu 50% Recht. ;) Die "-disabled" Option ist bei "dsquery" und "dsget" unterschiedlich - "dsquery" zeigt nur die deaktivierten Benutzer an, "dsquery" die Werte im Ergebnissatz. Daher auch der Umweg im Script... Gruß olc

N'abend, @Daim: Stimmt nicht ganz - 50:50 ;): 1. Die Abfrage dsquery user -d ad.local -limit 0 | dsget user -disabled -dn > c:\users.txt gibt nicht die Benutzer aus, die deaktiviert sind, sondern gibt alle Benutzer des Abfragescopes aus und das Attribut "disabled" mit den Werten "yes" oder "no" als Zusatz. D.h. es werden beide Möglichkeiten innerhalb dieser Abfrage aufgeführt. Deshalb mein Hinweis auf die Filterung mittels "find" bzw. "findstr" 2. Da hast Du Recht - die zweite Abfrage ist "falsch herum". Habe ich irgendwie verrissen - entschuldigt. Aber sicherlich kann man auch den Wert der aktiven Benutzer umrechen - fragt nur bitte jetzt nicht nach dem "wie". ;) @Johannes: Das klingt gut, danke für die Rückmeldung. :) Theoretisch könntest Du über die exportierten CNs in der generierten Textdatei eine weitere Abfrage scripten, mit der Du die UPNs der entsprechenden Benutzer ausliest. Je nachdem wieviel Zeit Du in diese Thematik stecken willst. Aber selbst mittels Batch-Datei sollten das nur ein paar Zeilen sein... ;) Gruß olc

Hallo, versuch mal dsquery user -d ad.local -limit 0 | dsget user -disabled -dn > c:\users.txt Damit bekommst Du das Flag zurück. Die Ausgabe läßt sich dann beispielsweise mit find bzw. findstr filtern. Einfacher geht es sicherlich mit VB-Script o.ä. - davon habe ich nur leider überhaupt gar keine Ahnung. :D Hope it helps... [EDIT] So kannst Du es machen: dsquery * -filter (userAccountControl:1.2.840.113556.1.4.803:=2) [/EDIT] Gruß olc

Hallo, wenn Ihr Windows Server 2003 R2 Server einsetzt bzw. anschaffen könnt, könnt Ihr DFS-R nutzen. Eine kleine Einführung in die Thematik bietet Windows Server How-To Guides: Planung, Installation und Konfiguration des Distributed File System (DFS) unter Windows Server 2003 R2 - ServerHowTo.de . DFS-R ist bei weitem skalierbarer als es DFS ist. DFS ist generell eher ein "Krampf" - auch was die Replikationsleistung betrifft. DFS-R bietet hier eine wirklich gute Weiterentwicklung. Viele Grüße olc

Hallo, nutzt Ihr DFS oder DFS-R? Grundsätzlich ist DFS oder auch DFS-R dazu gedacht, daß ggf. verschiedene Server angesprochen werden --> Sinn der Sache sozusagen. ;) Schau doch mal mittels dfsutil /pktinfo zu einem Zeitpunkt, wenn alles in Ordnung ist und zu einem Zeitpunkt, wenn der TS Explorer nicht mehr reagiert, auf welche Server zugegriffen wird. Ist im Problemfall ein Remoteserver im Spiel, hast Du im Grunde "die Lösung". Du kannst bei DFS und DFS-R Prioritäten für den Zugriff auf DFS-Stämme und Namensräume festlegen, siehe "Zielpriorität" unter Microsoft Corporation für DFS. Für DFS-R finde ich im Moment leider keinen Link. Gruß olc

Hallo Dr. Melzer, schon bei Eröffnung dieses Threads habe ich nur "darauf gewartet", daß so eine "Spitze" kommt. Entschuldige - aber das sehe ich nicht so. Ich habe mir die Sache schon recht genau angeschaut, aber jede Eventualität kann man nun einmal nicht abdecken. Schon gar nicht Dinge, die einem selbstverständlich erscheinen. Gut - Office ist nicht mein Wirkungsgebiet. Aber ein DAU bin ich ebenfalls nicht und erwarte doch im Grunde, daß mich irgendwer beim Kauf darauf aufmerksam macht. Aber das ist wohl Ansichtssache. Schimpfen finde ich auch relativ - ich schimpfe nicht auf andere. Ich sage lediglich, daß ich es bei diesem Preis beschämend finde, daß man immer weiter drauflegen muß... Danke für Deine Hinweise und Deine Antwort. Ich denke, ich bin nun vollständig über die Ursache (und auch Deine Meinung dazu) aufgeklärt. Vielen Dank und viele Grüße olc

ARGH, das tut weh... Hätte ich also lieber die deutsche Version kaufen sollen. Man, man, man. Bei so viel Geld für die Ultimate Version hätte ich ehrlich gesagt mehr erwartet. Das ist echt heftig... Vielen Dank für Deine schnelle Antwort. Gruß olc

Hallo, ich schlage mich gerade mit einem Thema herum, was nicht so mein Gebiet ist: MS Office 2007. :D Ich habe ein englisches Office 2007 Ultimate erworben und dachte, daß eine deutsche Rechtschreibprüfung (wie in alten Versionen) problemlos installierbar sei. Scheinbar habe ich mich da geirrt... Ist es richtig, daß man nur mit einem kostenpflichtigen "Language Pack" andere Sprachen für die Rechtschreibprüfung hinzufügen kann? Verlangt Microsoft wirklich mehrere hundert Euro für Ihr teuerstes Office 2007 Paket (Ultimate), ohne daß man mehrere Sprachen für die Rechtschreibprüfung nutzen kann? Ist das ein Witz oder übersehe ich da ein Häkchen, was mir die deutsche Rechtschreibprüfung ermöglicht? Danke und Gruß olc

Schade. Aber danke für die Rückmeldung. :) Gruß olc