Jump to content

NilsK

Expert Member
  • Gesamte Inhalte

    17.511
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von NilsK

  1. Moin, danke für die Rückmeldung! Gruß, Nils
  2. Moin, hier ging es super. Das 32-Bit-ISO für mein Fujitsu-Tablet ist schon vollständig hier. :) Gruß, Nils
  3. Moin, wozu genau soll das gut sein? Sprich: Welches Problem versuchst du zu lösen? Du kennst dies? faq-o-matic.net » Drucken unter Windows 7 in der Domäne Gruß, Nils
  4. Moin, okay, es geht los: Windows 8 Consumer Preview ISO formats Download Windows Server "8" Beta Download: RSAT for Windows 8 - Microsoft Download Center - Download Details Gruß, Nils
  5. Moin, für die meisten Systeme ist die dynamische Einstellung völlig okay. Die kann zwar Fragmentierung erzeugen, aber das ist meist vernachlässigbar. Wenn Windows sich nicht mehr nimmt, braucht es halt momentan nicht mehr. Die Empfehlung mit Faktor 1,5 oder 2 ist ein Faustwert, wenn man es manuell einstellt. Pagefile-Tuning lohnt sich nur in Ausnahmefällen und setzt, wenn es was bringen soll, intime Kenntnisse des Speichermanagement und der jeweiligen Applikation voraus. Daher ja die Automatik. Gruß, Nils
  6. Moin, einer der vielen Gründe, warum man DCs besser nicht umbenennt. Es ist viel Sorgfalt nötig, und gerade in nicht 100% sauberen Umgebungen erlebt man manchen Fehler. DNS-Alias und DC ist ein No-Go. Gruß, Nils
  7. Moin, die relevanten Einstellungen solltest du auch über netsh oder WMI auslesen können. Nein, ich habe kein Skript dafür vorrätig. ;) Gruß, Nils
  8. Moin, das ist doch oben bereits beantwortet. Wenn du was anderes wissen willst, formuliere bitte deine Frage noch mal genauer. Gruß, Nils
  9. Moin, das Konto, mit dem du arbeitest, muss die nötigen Rechte haben. Exchange 2010 / SBS 2011 Mailboxen exportieren und importieren | SECURITY-BLOG.EU faq-o-matic.net » Exchange 2010: Mailboxen ex- und importieren Gruß, Nils
  10. Moin, die Pressekonferenz, auf der die Beta präsentiert wird, ist heute um 15 Uhr in Barcelona beim MWC. Es ist also frühestens am späten Nachmittag europäischer Zeit mit dem Download zu rechnen. http://www.faq-o-matic.net/wp-content/uploads/2012/02/windows-8-consumer-preview-400x262.jpg Gruß, Nils
  11. Moin, auch wenn du das sicher nicht hören willst: Bei 25 Server empfiehlt sich eine IPAM-Software. Men & Mice hat da ein bewährtes Produkt. In Windows Server 8 wird ein Basis-IPAM enthalten sein, aber das dauert noch ein paar Monate. Gruß, Nils
  12. Moin, Hauptbenutzer sind unter Windows 7 ohne besondere Funktion. Die Gruppe kannst du also weglassen. Installation und Updates sind für normale User nicht einzeln zu berechtigen. Das müsstest du über eine Softwareverteilung regeln. Über WSUS geht das auch, ist aber etwas Aufwand: faq-o-matic.net » Eigene Patches über WSUS ausrollen Gruß, Nils
  13. Moin, bis zu einem schlüssigen Beweis glaube ich das nicht. Ein Domänen-Admin hat auf einer Maschine keine höheren Rechte als ein Administrator. Wer anderes behauptet, hat das Berechtigungsmodell von Windows nicht verstanden (oder so lange an seinem Windows rumgeschraubt, bis er einen Gegenbeweis simuliert hat). Und ansonsten gilt, was immer gilt: User haben keine Adminrechte Ein Admin ist ein Admin ist ein Admin Ein Admin ist nicht wirksam einzuschränken Gruß, Nils
  14. Moin, abgesehen davon, dass die Ursache des Problems in einer, sagen wir, sehr unorthodoxen Art der Datenhaltung im AD liegt, wäre es beim nächsten Mal sinnvoll anzugeben, auf welche technische Umgebung du dich denn beziehst. Es gibt auf dem Markt nicht nur ein "Mobiltelefon", und auch "mit dem AD synchronisieren" ist kein vollständig beschreibender Terminus. Offen gestanden, wüsste ich jetzt überhaupt nicht, wie man irgendein Mobiltelefon "mit dem AD" synchronisieren könnte. Die Logik, nach der dein Telefon einen Kontakt bei übereinstimmenden Nummern anzeigt, wird ebenso innerhalb der Software des Telefons liegen wie die Auswahl der zu synchronsierenden Objekte in der Logik der Sync-Software liegt. Da du zu beidem keine Angaben machst, bleibt uns nicht viel Näheres zu antworten übrig. Das Sinnvollste dazu wäre noch: Sprich den Hersteller des Telefons und den Hersteller der Sync-Software an ... Ganz grundsätzlich halte ich aber - wie oben gesagt - die Datenhaltung selbst für das Problem - auch wenn du das nicht hören willst. Active Directory ist kein Archiv. Wenn du historische Zustände dokumentieren willst, dann dokumentiere sie. Nicht vorhandene Objekte im Verzeichnisdienst zu halten, ist jedenfalls kein sinnvoller Weg. Gruß, Nils
  15. Moin, guter Hinweis. Es kann durchaus sein, dass die Änderung deshalb gemacht wurde, weil die ursprünglich dafür eingesetzten Werte schlicht für was anderes gedacht waren - oder anders gesagt: Dass es früher mit den anderen Parametern ging, war ein Implementierungsfehler ... Gruß, Nils
  16. Moin, wenn du von der DVD bootest, läuft WinPE und nicht dein installiertes Win7. Also ein anderes OS, in dem du natürlich keine Konten eines anderen OS manipulieren kannst (zumindest nicht so einfach). Ich meine aber im Hinterkopf zu haben, dass Windows 7 unter bestimmten Umständen das lokale Adminkonto aktiviert, wenn es kein anderes Adminkonto mehr gibt. Weitere Recherche lohnt also. Gruß, Nils
  17. Moin, okay, dann haben wir gelernt (möglicherweise wusste ich das schon mal): Wenn ldifde sagt "Fehler in Zeile 1", dann ist damit nicht notwendig die Zeile 1 des Skripts gemeint. Diese schwer verwertbaren Fehlermeldungen sind übrigens einer von vielen Gründen, ldifde nicht einzusetzen. Jedenfalls haben wir das Problem dann ja gefunden (und meine Vermutung war richtig). Dass die Übungen in Trainingsbüchern nicht immer so sorgfältig gemacht sind, wie man es sich wünscht, ist leider eine allgemeine Erkenntnis. Davor ist auch MS Press nicht gefeit. Gruß, Nils
  18. Moin, AD sieht so eine Möglichkeit nicht vor. Du könntest dir ein Tool suchen oder bauen, das dir derartige Möglichkeiten bietet - in dem Fall würdest du um kommerzielle Werkzeuge wohl kaum herumkommen. Suchwörter wären "provisioning tool" oder "identity management tool". Du könntest dir auch ein Skript bauen, das das Anlegen von Usern übernimmt und solche Vorbelegungen dann enthält. Oder du baust dir ein Skript, das z.B. per Taskplaner regelmäßig die passenden Objekte sucht und dort die Eintragungen nachträglich vornimmt. Gruß, Nils
  19. Moin, ich würde sowas mit Log Parser machen ... Download: Log Parser 2.2 - Microsoft Download Center - Download Details .: www.kaczenski.de :. » Suchergebnisse » Log parser Gruß, Nils
  20. Moin, für die Prüfung musst du im Wesentlichen nur wissen, dass ldifde existiert, was du damit machen kannst und evtl. noch die wichtigsten Schalter. Mehr nicht. In der Praxis wird ldifde fast nie verwendet, um Objekte zu erzeugen. In sofern würde ich an deiner Stelle nicht allzu viel Energie in das Funktionieren investieren. Da du einen "Will not perform"-Fehler in der Zeile 1 bekommst, ist entweder die Zeile fehlerhaft, sie kann nicht auf den Pfad zugreifen, oder dir fehlen Berechtigungen. Da die Syntax von Zeile 1 okay ist und du offenbar als "der" Administrator angemeldet bist (der nicht durch UAC blockiert wird), können wir die beiden Optionen nahezu ausschließen. Bleibt der Pfad - ist die OU, in der du den User erzeugen willst, in dem Moment bereits mit dem Namen vorhanden? Heißt die Domäne "contoso.com"? Wenn du übrigens das Kennwort per ldifde übergeben willst, muss LDAPS aktiviert sein, was ein SSL-Zertifikat auf dem DC erfordert. Hast du das nicht, darf die Zeile unicodepwd nicht dabei sein, und userAccountControl muss auf 514 (deaktiviert) stehen. Vielleicht willst du dir auch dies hier mal ansehen: faq-o-matic.net » LDIF-Generator für den Import in Active Directory Gruß, Nils
  21. Moin, nein, das ist nicht ohne Weiteres möglich. Das lokale Feld und das im AD haben nichts miteinander zu tun. Höchstens könnte man ein Skript bauen, das den Wert überträgt. (Nein, ich habe keins fertig.) Gruß, Nils
  22. Moin, gar nicht. Das macht Active Directory selbst, sobald die Tombstone Lifetime abgelaufen ist. Was würdest du denn damit erreichen wollen? Gelöscht ist gelöscht - ein solches Objekt hat keine Auswirkung auf den Betrieb. Gruß, Nils
  23. Moin, "auf dem Teppich bleiben". Gruß, Nils
  24. Moin, wenn ein SQL Server laufen soll, brauchst du ein OS, auf dem SQL Server läuft. Alle OS, die in Frage kommen, können auch Dateifreigaben anbieten. Vielleicht kommt ein Einfach-Server der einschlägigen Hersteller in Frage, die Systeme mit dem Foundation Server anbieten. Ich gehe mal davon aus, dass dein SQL Server eine Express Edition sein dürfte, das sollte lizenzrechtlich mit dem Foundation Server okay sein (ohne Gewähr). Gruß, Nils
  25. Moin, wenn du auf einen SQL Server zugreifen willst, brauchst du kein NAS, sondern einen SQL Server ... Gruß, Nils
×
×
  • Neu erstellen...