grizzly999

Genau ;) grizzly999

Okay, jetzt wird es etwas klarer. :) Aber da ist dann die Frage, welche IP-Konfigurationen hat der betreffende Client bei der Einwahl und wie sieht seine Routingtabelle aus? Das solltest mal posten ..... grizzly999

1025? Das ist bestimmt ein dynamischer Port wegen RPC-Call? :suspect: D.h., der ist variabel, bzw. kann dann über die einschlägigen Registry Keys eingegrenzt werden. grizzly999

@deamon: Fakten sind immer gut, aber du gibst uns ganz objektiv gesehen keine :( du solltest unbedingt lernen, klare, unmissverständliche, konkrete und genau Aussagen zu machen. Welche Netzadresse? Ist es dem internen Netzwerk zugeordnet? ... aus einem statischen Adress-Pool im ISA?! Du meinst, eingerichtet auf dem ISA mit Hilfe des dortigen Wizards?! Funktionieren? Sie booten also? Und man kann sich daran lokal/als Domainuser anmelden?! Das verstehe ich unter "funktionieren" Selbes IP-Netz wie bei ISA intern? Auch eine Firewall routet. Aber ein IP-Router verbindet immer zwei Netze mit unterschiedlichen Netz-IDs, nicht mit gleichen Netz-IDs. Das ist für mich jetzt auch nicht erklärbar :confused: Das dagegen schon. Wie oben gesagt, ein Router routet, bei dir gibt's da nichts zum Routen ..... . "Diese" nicht unterstützt. Was "Diese" :confused: Diese Automarke? Diese Adminfinger? Es braucht keinen "frieen" Admin Client. Alle meine unzähligen ISA-Installationen mit eingerichtetem VPN-Zugriff für Clients draussen unter 2000, XP, 2003 und Vista mit dem integrierten VPN-Client, den Microsoft eingebaut hat, funktionieren ohne zu murren! @[farbsu-ch]tt: Bitte keine Overtakes. Du willst doch nicht sagen, dass du die exakt selbe Konfiguration hast? Also hast du ziemlich sicher nicht das gleiche Problem. Und wir lösen hier in einem Thread nicht zwei Probleme von zwei Kandidaten. grizzly999

Achja, warum ist das so? Quelle: Microsoft Corporation Konsole in der Konsole aufrufen ist ein Child-Prozess starten ;) grizzly999

Du musst die Konsole direkt aus dem Startmenü als ADministrator aufrufen, nicht aus einer Konsole heraus ;) grizzly999

Sind ja schon über 2 Seiten geschrieben, aber ich möchte aus meiner Sicht auch noch eine - vielleicht für manche hilfreiche - Wortmeldung abgeben :D Ich schätze, ich habe bisher als zertifizierter Trainer und erfahrener Consultant seit NT 4.0 Zeiten weit mehr als 1.000 Tage MOC-Schulungen und Workshops abgehalten. Dabei waren seit NT 4.0 auch sehr sehr viele Komplettausbildungen (Wochenkurse und Samstagskurse) zum MCSE, MCSA, wenige zum MCDST, also das ganze Kursprogramm von vorne bis hinten durch (wochenkurse mit ca. 3-4 Wochen Pause zwischen den meisten Kursen). Man kann sich glaube ich sehr gut vorstellen, dass ich dabei inzwischen eine nicht mehr zu zählende Anzahl von Teilnehmern aller Coleur und Erfahrungen und Vorwissen hatte. Ich halte mich auch für einen ziemlich guten Trainer (merkt man ja nicht nur an den bestandenden Prüfungen der TN und den Feedbackbögen *Selbstbeweihräucherung OFF* :) ), aber einen MCSE in 14 Tagen halte ich für mehr als 97% der TN schlicht unmöglich. So einen Kurs würde ich als Trainer auch nie und nimmer geben. Man bedenke: ein normaler 2003-MCSE hat zwischen 33 und 36 Schulungstagen, je nach Wahlgebiet. Ich habe eigentlich immer ein Problem, den Stoff schon in der vorgegebenen Zeit zu vermitteln und nach manchen Kursen auch ein schlechtes Gefühl, weil ich so auf die Tube drücken muss (Stichwort Kurs für 70-299), und Inhalte nur so durchgehechelt werden müssen. Und das, was ich in 33 Tagen kaum schaffe, soll ich dann 14 Tagen machen :nene: Wie gesagt, ich weiß von was ich rede, ich weiß und sehe, wie selbst bei einem 2274 oder 2275 die allermeisten schon ab Mittwochs um 17:00 groggy sind und abends den Kanal voll haben. Ich wüßte nicht, wie ich den Stoff mit ruhigem Gewissen und den paar praktischen Übungen in 14 Tagen (sind ja bestimmt nur 12 Schulungstage mit Samstag) durchbekommen soll. Okay, solche Boot-Camps werden wahrscheinlich um 08:00 anfangen und bis 18:00 Uhr gehen. Hey, ich bin wirklich fit (oder bestreitet das hier jemand? :D :D ), und ich habe ab ca. 17:00 bei 09:00 Beginn auch keine Konzentration mehr. Wer da mehr macht, der macht das teilweise umsonst, denn irgendwann hat das Gehirn Aufnahmestopp. Mir würden in meiner ganzen Laufbahn von all den unzähligen Teilnehmern ca. eine Handvoll einfallen, die 7 Prüfungen in dieser Zeit schaffen würden. Für den großen Rest wäre das Kunden-Verschauklei. Und die Handvoll waren alle schon ziemlich fit und haebn nur noch die Feinheiten und einige Vertiefungen benötigt. Will alles nicht heißen, dass das nicht geht, für manche schon, aber die, die solche Kurse durchziehen und dann angeblich regelmäßig von den 8-10 Teilnehmern 100% Bestehensquote haben :suspect: :suspect: Just my 2 Cents from a Knower grizzly999

Also, dann bei Interesse PN .... Closed grizzly999

Bei mir geht das als Admin und runas bzw. die Konsole über das Symbol "Als Administrator ausführen" beide male. Ist der user auch sicher Admin? grizzly999

Nein, kontraproduktiv nicht, aber auch nicht das Gegenteil. Wie eine "gute" Konfiguration aussieht hängt von einigen konkreten Faktoren ab, die nicht verallgemeinert beannt werden können. Fakt ist in diesem Fall: Sind ein oder mehrere Forwarder konfiguriert, sendet der DNS Server eine Namensabfrage, die er selber nicht auflösen kann, auf jeden Fall zuerst zum Forwarder, wobei ab 2003 noch zu klären wäre, ob es ein Conditional Forwarding oder eine Allgemeine Weiterleitung ist. (Ich gehe jetzt mal von zweiterem aus). Ist das Häkchen "Keine Rekursion verwenden " nicht gesetzt, wartet der DNS die eingetragene Zeit in Sekunden und bekommt keine Antwort von seinen Forwardern, versucht er über sein Standardgateway eine Root-Namensauflösung. Aber genau hier kommen zu einer Bewertung sie vielen Faktoren ins Spiel, z.B. - Muss dieser DNS überhaupt Interntnamen auflösen können? - Welche Forwardings sind eingetragen? - Hat er direkten Zugang über Port 53 UDP ins Interent? - Haben die Forwarder Zugang für Port 53 UDP ins Internet, oder haben die selber Forwarder? - usw.... Grüße Claus

Ah ja, aber du postest dann als dein Vorschlag genau die Beschreibung dazu (zu dem was er deiner Meinung nach NICHT machen möchte). Sehr pfiffig :rolleyes: grizzly999

Wiederherstellen aus der Sicherung. So lange die CRL abrufbar ist, ist alles ok. Aber im Standardfall wird's dann nach einer Woche schwierig. Das sind keine speziellen Paramrter. Eine Standalone CA, deren Zertifikate und CRL manuell ins AD bringt, und sie dann für eine Weile offline nimmt, das ist im Prinzip alles. Bei Microsoft gibt es ein größeres Whitepaper, das alle möglichen Szenarien mit Step-by-Step Anleitungen beschreibt. grizzly999

Wieso willst du die Sub-CA abschalten, und die Root CA laufen lassen? Wenn das beide Online CAs sind, dann sollten beide auch laufen. Nein, wieso auch? Wenn man eine Offline CA aufsetzt, dann meistens die Root-CA, dann muss man diese aber auch als solche einrichten. grizzly999

Sollte keine Probleme geben. Änderungen, dei seit der Sicherungen im AD vorgenommen wurden, werden wieder auf DC1 repliziert, Exchange hat da nichts von mitbekommen. Du solltest auf dem restorten DC schauen, ob alles wieder läuft, insbesondere Replikation, ob er seine Rollen sauber hat (wenn er welche hatte, wie z.B. FSMOs, GC,etc), ob alle Dienste, die er haben sollte, sauber tun. Also einfach mal die Logs überprüfen und noch eine Weile im Auge behalten. grizzly999

Ja genau ;)

Ich denke, das war ein 0x0000007b_Inaccessable_Boot_Device. Er kann die Festplatte icht finde, wegen falschem Treiber. Du kannst eine Reparaturinstallation versuchen und dabei mit F6 den RAID Treiber mit einbauen. aber ihr habt ja so lange einen 2.DC ;) grizzly999

Ja, beim ISA 2000 gab es eine Bandbreitenbewschränkung. Die war, hmm naja ...., deshalb hat sie wohl auch keiner genutzt, und deshalb hat sie Microsoft (lt. Thoma Shinder) auch bei 2004/6 wieder rausgenommen. grizzly999

Das ist meiner Meinung nach egal, welchen Kurs/Prüfung von den zweien zuerst. Da ich davon ausgehe, dass du damit auch in der Praxis zu tun hast, ich würde sogar sagen, zuerst Active Directory, den thematisch hast du das andere ja bereits, und vertiefteres AD-Wissen ist imer von Vorteil ... grizzly999

Deshalb ins LAN-Forum bverschoben .... grizzly999

Da würde ich den 2279 (70-294) nehmen. Beim 2278 (70-293) besser das Selfstudy Kit, denn zum einen kann man die ganzen Planerischen Aspekte - um die geht es Hauptsächlich im Kurs - basierend auf dem Wissen der 291 selber gut durchlesen, zum andern kommen die prüfungsrelevanten Themen PKI und Cluster im original MOC Kurs überhaupt nicht vor, im Selfstudy Kit dagegen sind die recht ausführlich behandelt ;) grizzly999

Nochmals, was mein Vorredner schon sagte: Die Gruppenrichtlinienverwaltungskonsole, was verwaltet man mit der? Na?? Richtig :) Gruppenrichtlinien, und keine Benutzer und keine Computer. Man sieht zwar in der GPMC Organisationseinheiten, um GPOs daran zu verknüpfen, aber keine Benutzerkonten und keine Computerkonten. Dafür ist AD-Benutzer und Computer da. Und wie schon gesagt, man sieht in der GPMC NUR OUs (und Domänen natürlich), aber keine reinen Containerobjekte, wie z.B. Users oder Computers. Das sind nämlich Containerobjekte und keine OUs, an solche kann man keine GPOs verlinken, daher sind diese in der GPMC auch nicht zu sehen. grizzly999

Bei Interesse also PN ....

Also sind die User alle lokale Admins .... grizzly999

Wie schon geschrieben, schau doch mal in den verlinkten Thread rein, fange vielleicht von hintenher an. Da haben schon viele geschrieben, was sie so verdienen, oder was ihnen angeboten wurde ;) grizzly999

6000-7000 :shock: Ich hab da noch ein paar Zertifizierungen mehr, darf ich noch ein 1000er drauf tun?! :D Wo darf mich melden und anstellen ...???? *hechel* Im Ernst, mir deucht, du weißt nicht, was du redest. 6000-7000, das ist ein Manager Gehalt, zu D-Mark Zeiten, ja, bin noch ein alter Umrechner, waren das um die 13.000 Mark. Für einen MCSA :rolleyes: :shock: :suspect: Sorry, für die offenen Worte, aber dir fehlr jeglicher Bezug zur Realität. Außerdem verweise ich auf den anderen Mammut-Thread, da kann die Diskussion weitergeführt werden, und da kann st du mal anfangen nachzulesen, was die Welt (nicht der Mond) so für MCSAs/MCSEs bietet .... ;) Closed mit Verweis auf den "Was verdient ein MCSE-Thread" http://www.mcseboard.de/mcse-forum-allgemein-3/gehaltsvorstellung-mcse-185-475.html grizzly999