olc

Hi, genau, wenn es in Bezug auf die weiteren Kriterien Sinn macht schon. :) Viele Grüße olc

Hi, vielleicht ist der folgende Artikel auch noch einen Blick wert: Hinweise zur Einführung bzw. Aktivierung von Kennwortrichtlinien - Aktives Verzeichnis Blog - Site Home - TechNet Blogs Viele Grüße olc

Hi, frag mal bei Providern nach, die: a) weniger (weniger != wenig) patchen wollen b) jeden MB an RAM und HDD für die virteullen Kisten sparen wollen c) die nicht allzu viele Funktionen außer die virtuellen Webserver selbst anbieten d) Deployment Prozesse inkl. Verwaltung voll automatisieren. ;) Viele Grüße olc

Hi, noch zwei Anmerkungen dazu: a) Gruppenrichtlinien werden nicht per se bei jedem Logon oder Neustart angewendet. Erst wenn die Versionsnummer der GPO, ein WMI Filter, Gruppenmitgliedschaften usw. verändert wurden, findet eine neue Anwendung statt. Ansonsten passiert "nichts". Warum es mit dem WMI Filter ohne "gpupdate /force" nicht funktioniert hat, muß also an etwas anderem liegen. Ein GPO-caching im eigentlichen Sinne gibt es nicht. b) Da WMI Filter recht teuer werden können, sollten sie effizient geschrieben werden. Es ist also zu empfehlen, anstatt des "gib mir alles" nur die Werte vorauszuwählen, die man tatsächlich benötigt. Also in Deinem Beispiel: select [b][color="Red"]Version[/color][/b] from Win32_OperatingSystem where Version like "6.1%" Viele Grüße olc

Hi Schaetzer, stimmt - ich habe mich geirrt: Es gab zwar XP Optionen, aber die sind nicht gleich mit denen für Vista und später. Schön, daß es nun klappt. Danke für die Rückmeldung und Gruß olc

Hi zahni, es geht nicht um die DCs, sondern um die Clients. Die Formulierung des TO war nur etwas unglücklich gewählt. Viele Grüße olc

Hi, sollte ich das Problem richtig verstehen, folgender Punkt: Soweit ich mich erinnern kann, greifen die Power Options erst ab Windows Vista und nicht für Windows XP. Das sollte aber in der Dokumentation zu finden sein. Viele Grüße olc

Hi, mit WMI Ereignisprotokoll meinst Du das WBEM Logging? Da muß etwas drin stehen, denn auch erfolgreiche Informationen werden geloggt. Gibt es vielleicht einen Unterschied im Log vor und nach Neustart des Dienstes? Wie sieht es mit dem Stack des Prozesses aus (ProcMon oder der ProcExp gibt Dir die Stack Info) --> welche Komponenten hängen denn im Stack drin? Kann man vielleicht ein Muster vor und nach dem Neustart des Dienstes erkennen? Gibt es Child-Prozesse unterhalb des WMIprvse Prozesses? Läuft auf dem System irgend eine Performance-Analyse bzw. eine entsprechende Überwachungslösung? SCCM oder ähnliche Tools? Du kannst ggf. auch über MSCONFIG alle nicht-Microsoft Dienste deaktivieren und das System neu starten - tritt das Problem dann immer noch auf? Viele Grüße olc

Hi, alle Treiber richtig installiert? Ab 2008 hast Du im Perfmon auch diverse Analysemöglichkeiten - schau doch mal drüber: Ja wo ist er denn? ? Der SPA unter Windows Server 2008 und R2 - Aktives Verzeichnis Blog - Site Home - TechNet Blogs Viele Grüße olc

Hi, den Virenscanner solltest Du nicht gleich wieder neu installieren, sondern deinstalliert lassen. ;) Meine anderen Hinweise hast Du nicht weiter verfolgt? Neue Vorschläge machen dann kaum Sinn. ;) Viele Grüße olc

Schon verstanden :) - aber das heißt ja nicht, daß es nicht auch andere oder bessere Lösungen geben würde. ;) Viele Grüße olc

Hi, unidirektional in welche Richtung? Firewalls zwischen den DCs? Was sagt Dir die Prüfung / Validierung des Trusts über die Domains and Trusts GUI? Ein Netzwerktrace hilft meist weiter. Viele Grüße olc

Hi Stefan, schau einmal hier hinein, das sollte Dir weiterhelfen: Don't be afraid of DNS Scavenging. Just be patient. - Microsoft Enterprise Networking Team - Site Home - TechNet Blogs Viele Grüße olc

Hi, ohne es böse zu meinen: Aber was für eine Antwort erwartest Du auf eine solche Frage? Ich stelle mal eine ähnliche Frage: Ich möchte gern Auto fahren - welches Auto empfehlt ihr mir? Schreib doch bitte erst einmal etwas genauer, welche Anforderungen Du hast, über welche Größenordnung Du sprichst, ob es nur intern oder auch externe Kommunikation sein soll usw. Viele Grüße olc

Hi, mal nur so als Gedankenanstoß: Wenn der Exchange keine E-Mails mehr senden kann, wie solltest Du dann darüber eine E-Mail erhalten? :D ;) Du mußt ein externes SMTP System nutzen (also etwa externer E-Mail Server) oder gleich ein SMS-Gateway. Für die Überwachung kommt jedes System infrage, welches eine HDD-Überwachung anbietet und SMS-Gateways oder SMTP Server nutzen kann. Selbst die Windows builtin Eventtrigger mit "blat.exe" o.ä. wäre ausreichend, je nach Anforderung... Viele Grüße olc

Hi zusammen, vielleicht nur als Zusatzgedanke: Du könntest das auch über eine SIcherheitsgruppe lösen. Frage alle Computer mit dsquery ab und füge die Computer in die Gruppe ein, die filtert. Das Script jede Nacht ausgeführt, sollte ausreichend sein. Oder muß es "zeitnah" ablaufen? Habe gerade keine VM laufen, aber so in der Art müßte es gehen: dsquery computer -samid sys01* | dsmod group "DN_DER_GRUPPE" -chmbr Ist ggf. "effektiver / schneller" als der WMI-Filter, müßte man testen. Viele Grüße olc

Hi, deinstalliere testweise einmal den Virenscanner und prüfe, ob das Problem weiterhin auftritt. Falls ja, aktiviere einmal das WBEM Logging ( Logging WMI Activity (Windows) ) oder schaue mit dem Process Explorer und Process Monitor, was unterhalb der WMI Threads so abläuft, welchen Stack die Threads enthalten etc. Viele Grüße olc

Gern, danke für die Rückmeldung. :) Viele Grüße olc

Hi Daniel, kann es sein, daß da irgendwas mit Images oder alten Backups gelaufen ist in der Vergangenheit? Und das mit dem write cache sieht auch nicht wirklich vertrauenerweckend aus, siehe auch die Fehlermeldung: Einen Journal Wrap hast Du zusätzlich auch noch. Hängt sicherlich alles zusammen. Mal anders gefragt: Was spricht dagegen, nach Backup der DCs den zweiten DC zu demoten und danach neu zu promoten? Würde sicher die Probleme schneller beheben, als jetzt alles einzeln anzugehen. Viele Grüße olc

Hi, danke XP-Fan. ;) @heuchler: Zieh einmal einen Netzwerktrace auf einem betroffenen System, während Du den Fehler reproduzierst, und filtere nach "KerberosV5". Siehst Du Fehlermeldungen? Steht etwas im Ereignisprotokoll? Viele Grüße olc

Hi, ergänzend zu Norbert: Seit 2008 kann der Computername der CA verändert werden. Ansonsten würde ich aus Sicherheitsgründen davon abraten, DC und CA auf einem System zu betreiben. Falls möglich, migriere die CA also lieber gleich auf einen neuen Server. Zu dem Thema finden sich über die Boardsuche auch einige Threads. Viele Grüße olc

@heuchler: Bei Dir sieht es auf den allersten Blick eher nach einem Kerberos Problem aus. Mach am besten einen neuen Thread auf und "kapere" nicht den alten. :) Viele Grüße olc

Hi, was hältst Du von einem D2 auf dem fehlerhaften DC? Using the BurFlags registry key to reinitialize File Replication Service replica sets Viele Grüße olc

Hi, kannst Du nicht, Du mußt das auf dem XP Client konfigurieren. Oder direkt in der GptTmpl.inf der Gruppenrichtlinie im Sysvol eintragen, wovon ich jedoch definitiv abraten würde. Viele Grüße olc

Hi, ja, bei großen Datenmengen ist das "normal", auch wenn es nicht gewollt ist. Du kannst die Verzeichnisse, bei denen der Kopiervorgang naturgemäß sehr lange dauert, aus den Roaming Profiles ausschließen. Ich würde z.B. den ganzen Flashplayer Kram aus dem Roaming Profile herauslassen. Wie das geht, findest Du hier: Exclude directories in roaming profile Viele Grüße olc