Andy's Web Blog

Hallo lieber Leser.

Grundsätzlich sind Snapshots eine feine Sache. Kann man doch schnell und unkompliziert Daten Sichern oder Wiederherstellen oder in Virtuellen Welten mal schnell etwas testen. Seit heute hängt über dieser Annahme ein gewaltiges Fragezeichen. Zumindest Domain Controller können das Anwenden von Snapshots sehr übel nehmen.

In Umgebungen mit mehr als einem DC finden bekanntlich Replikationen statt. Wendet man nun einen alten Snapshot an ist dies für den betroffenen Domain Controller wie eine Wiederherstellung der AD Datenbank einer älteren Version. Grundsätzlich nimmt man nun an hier wird es zu keinen größeren Problem kommen. Durch die „Update Sequence Numbers” (USN) sollten die veralteten Einträge des „wiederhergestellten” DC einfach durch die aktuelleren überschrieben werden.

Leider falsch. Dies kann funktionieren, muss es aber nicht! Der Domain Controller kann diese Prozedur auch als „nicht unterstützte Wiederherstellung” erkennen, was einen NetLogon Dienst im Status „angehalten” und diesen Eintrag im Eventlog nach sich ziehen kann:

ActiveDirectory_DomainService / NTDS General:  Event 2103

The Active Directory database has been restored using an unsupported restoration procedure. Active Directory will be unable to log on users while this condition persists. As a result, the Net Logon service has paused. User Action See previous event logs for details. For more information, see Help and Support Center at http://…

Was auch als “USN Rollback” bezeichnet wird. Zudem finden sich zahlreiche Einträge zum Thema „Replication Lingering Object Problems (Event IDs 1388, 1988, 2042)” in den Logs.

More »

Hallo lieber Leser.

Ein Server Core stellt für die meisten GUI verwöhnten Windows Administratoren eine gewisse Herausforderung dar. Eine davon ist das Initialisieren neuer Disks mit DISKPART, zumal sich hier auch das Verhalten gegenüber Windows Server 2003 verändert hat. So ist eine neue Disk zunächst „Read Only”.

More »

Hallo lieber Leser

Es gibt sicherlich diverse Anleitungen zur Migration von LCS 2005 SP1 nach OCS 2007 R2. Jedoch sind die meisten davon an irgendeiner Stelle etwas unverständlich oder uneindeutig. Da eine solche Migration wenig Spielraum für Fehler lässt habe ich sie im Lab durchgespielt und dokumentiert. Ich habe dabei den Weg der Koexistenz gewählt, da dieser den geringsten Einfluss auf laufende Umgebungen hat und daher am häufigsten angewendet wird.

More »

Hallo lieber Leser

Nach dem Hotfix KB974571 hat es diverse Probleme im Zusammenhang mit LCS/OCS Eval Versionenen gegeben. Nun ist ein Fix namens OCSASNfix.exe erscheinen. Er kann über die Seite des Hotfixes bezogen werden: http://support.microsoft.com/kb/974571 (direkter Download Link hier klicken). Bei bereits installieren Systemen ist dies auch problemlos möglich. Etwas komplizierter wird jedoch eine neue OCS Installation.

More »

Hallo Lieber Leser.

Das Microsoft Deployment Toolkit 2010 eröffnet jedem kleinen und mittleren Unternehmen einen kostengünstigen Einstieg in automatisiertes, standardisiertes  und rationelles Client Deployment. Auch wenn der Fokus dieses Programms eindeutig auf dem Deployment von Windows 7 bzw. der Migration dazu hin liegt, kann auch Windows XP installiert werden.

Neben einigen, designbedingten Einschränkungen bei der Installation von XP gibt es jedoch zumindest ein gravierendes Problem: Mit den vorhandenen Skripts lässt sich kein einfacher Hardware Austausch bewerkstelligen, wenn Windows XP auf den neuen System installiert sein soll. In diesem Fall funktioniert die Übernahme von lokalen Profilen mit Hilfe von USMT nicht. Mit wenigen Handgriffen lässt sich jedoch ein Workaround erstellen.

Update: Bitte beachten Sie auch den Hinweis von Maik in den Kommentaren!

More »

Hallo lieber Leser.

Ganz aktuell ist die Meldung über ein Problem, welches durch den Hotfix KB974571 in Zusammenhang mit dem Live Communications Server und Office Communications Server ausgelößt wird. Nach der Installation befindet sich der LCS / OCS Server im Zustand einer abgelaufenen Evaluierungsphase und startet nicht mehr.

UPDATE: Das Problem betrifft auch den Client! Auch hier darf der Hotfix derzeit nicht installiert werden! Zumindest auf dem Client konnte eine Deinstallation des Hotfix erfolgreich durchgeführt werden und hat das Problem gelöst.

More »

Hallo liebe Leser.

Exchange 2007 Service Pack 2 ist verfügbar. Bei der Installation in meiner Testumgebung hat sich allerdings ein kleiner Fehler offenbart. Beim Versuch das Service Pack zu installieren brach der Rediness Check mit folgender Begründung ab:

[03.10.2009 13:57:31] [1] [ERROR] The Active Directory Schema must be modified and this user account has insufficient permissions. It must be a member of both the ‘Schema Admins’ and ‘Enterprise Admins’ groups.
[03.10.2009 13:57:31] [1] [ERROR] Global updates need to be made to Active Directory, and this user account is not a member of the ‘Enterprise Admins’ group.

More »

Hallo lieber Leser.

Unter Hyper-V kann es auf Windows 2003 Domain Controllern zu regelmäßigen Eventlog Einträgen kommen, welche augenscheinlich keine Ursache haben. So wird alle 10 Minuten folgender Event protokolliert:

ID: 1054
Source: Userenv
Version: 5.2
Symbolic Name: EVENT_FAILED_DSNAME
Message: Windows cannot obtain the domain controller name for your computer
network. (An unexpected network error occurred). Group Policy processing aborted.

Ähnliche Probleme treten z.B. bei multihomed Servern, DNS Problemen oder AMD Mehrprozessorsystemen ohne entsprechende Treiber auf.

More »

Hallo lieber Leser

In Windows Vista wurde die User Account Control (UAC) erstmals eingeführt. Die im Grunde sehr sinnvolle Funktion verhindert das ungewollte Ausführen von Prozessen mit administrativen Rechten wenn ein entsprechender Benutzer angemeldet ist. Bei den meisten Heimanwendern ist es nun mal der Normalfall dass mit vollen, administrativen Rechten gearbeitet wird. In der Folge wird auch jede Schadsoftware mit Admin Rechten ausgeführt und kann sich ungebremst installieren. Die UAC verhindert dies sehr zuverlässig. Auch Benutzer mit administrativen Rechten arbeiten zunächst mit reduzierten Privilegien. Sollen erhöhte Rechte eingesetzt werden macht Windows darauf optisch und akustisch aufmerksam und fragt nach einer Bestätigung dieser Aktion. More »

Hallo lieber Leser

Ich hatte wieder einmal mit der Fehlersuche von Client Boot- und Anmeldevorgängen zu tun. Augenscheinlich werden Gruppenrichtlinien nicht korrekt verarbeitet, was zum Verlußt von lokalen Berechtigungen führte. Informationen zur Anhebung von Protokollierungsleveln sind spärlich. Glücklicherweise bin ich über einen aktuellen Blog Eintrag gestolpert der alle wichtigen Einstellungen für Windows XP / Vista zusammen fasst.

More »