Jaja. Azért kezdtem el rögtön a 2008 servert, most a nyáron, így suli után, mert szeptemberre már érteni szeretném legalább az alapokat a hálózatban, meg persze megismerni a 2008-at is 2003 után. Természetesen szeretnék majd ebben a szakmában dolgozni, és minél többet megtudni róla, de ha már elboldogulnék egy 24 gépes hálózattal, annak már nagyon örülnék. Az angol is egész jól megy, felsőfoku vizsgára készülök, remélem majd hasznát veszem egyszer. 27 éves vagyok, remélem nem késtem le semmiről

Köszi a segítséget, majd még lehet, hogy kérdezni fogok ha nem baj

Üdv.

Akkor hajrá, addig örülj amíg ilyen kis hálózatokkal van gond Ha meg megy az angol akkor fel a netre és tessék nyomni az angol nyelvű irodalmat, mert magyar anyag eléggé szegényes.
Sosincs késő ha komolyan csinálod, és nyugodtan kérdezz, azért van a topik.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

DHCP: lényegében igen, pontosan erről van szó, persze felezés helyett, a kialakításkor eleve olyan scope-ot kell elképzelni, amely legalább 2x akkora, mint a hálózatba képzelhető gépek száma, majd az egyik serveren pl. a címek egyik felét, a másikban a másik felét ki kell zárni a kiosztható címek közül (vagy akár lehet kettőnél több servert is elképzelni, csak sok értelme nincs).

The only real valuable thing is intuition.

Továbbra is piszálja a fantáziámat ez a SAN téma

Telepített ilyesmit valaki mostánában? Egy kb ár kellene csak

esetleg IBM DS3500-al valakinek tapasztalat?

[ Szerkesztve ]

MZ/X

Üdv ismét!

Megint lenne 1 kérdésem, 2 napja sikerült belőni a Server 2008-amat (ezúton is köszi a segítséget). Azóta is benne matatok, több XP klienst is csatlakoztattam a tartományhoz. (összes gép VMware-es)
Viszont van itt 1 dolog, amit nem igazán értek. Elkezdtem jobbra-balra pingelgetni, és ...
- valamennyi XP kliens látja a Servert /nyilván látnia kell ha belép a server tartományába/
- a Server egyik klienst se tudja megpingelni, ill.
- a kliens gépek sem látják egymást.
Ez utóbbi 2 miért van ?? Azt hittem, mivel a Server DNS-ében látom az összes kliens IP címét, így a kliensek is látják egymást. De nem.
Azt meg végképp nem értem, a Server miért nem tudja megpingelni a klienseit ??

Ja, a Server statikus IP-t kapott, a kliensek meg DHCP-vel kiosztottat.

Szerkesztve: kipróbáltam úgy is, h az XP-ken nem a tartományba, hanem a helyi gépre léptem be, és ugyanaz a szitu, szervert látják, egymást nem.
Nyilván ennek van vmi magyarázata, csak számomra nem világos ...

[ Szerkesztve ]

Persze, hogy van, tűzfalnak hívják

Egy vállalati környezetben ahol van szerver, a klienseknek semmi dolguk nincsen egymással.

Windows Firewall: Allow ICMP exceptions egy ilyesminek kell lennie az XP-s tűzfalban, ezt engedélyezed, és menni fog a ping. Vagy csinálhatsz rá egy Group Policy-t, hogy engedélyezve legyen minden tartományos gépen

Deploying Windows Firewall Settings With Group Policy

MZ/X

a köv kérdésem a tűzfal lett volna az előző hsz-ben, de mivel bizonytalan voltam, inkább csöndben maradtam
ezt az ICMP-t viszont nem vágtam ... kösz a segítséget meg a linket!!

ezek közül melyiket pipáljam, mindegyiket ??

[ Szerkesztve ]

az XP tűzfalban Allow ICMP pipálgatós módszer megy, kipróbáltam és már server is látja a klienst, és kliens is a másikat.

viszont a Group Policy megoldás nem világos teljesen. A linkelt oldalt olvasgatva nem egyértelmű h a szerveren kell beállítanom a Group Policy-t ?? Vagy az XP-s gépeken kell vele mahinálni?

Szerveren

http://technetklub.hu/tv/Default.aspx?auth=0&sid=f9309606-b14d-42cc-819e-52418ed0ec51

MZ/X

Nos hát én megcsináltam ezt a Group Policyt, de sajna továbbra sem OK, azaz Server oldalról nem tudom megpingelni a kliens gépeket.

Linkelek egy képet, elvileg jó helyen csináltam, legalábbis a korábban linkelt útmutató alapján.
(Domain & Standard Profilban egyaránt engedélyeztem az ICMP-t)

Továbbra is csak úgy működik, ha az XP-kben egyesével bepipálgatom a tűzfalaikban az ICMP-t ... de ez a Group Policy megoldás elegánsabb lenne.

Külön OU-ba kell rakni a gépeket, és arra alkalmazni a policy-t.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Így is működnie kell, ahogy csinálta, Default Domain Policyt írta át.

Inkább az lehet a gond, hogy ezek a beállítások nem azonnal érvényesülnek, próbáld meg valamelyik kliensen kiadni a gpupdate /force /boot parancsot.

Illetve a gpresult parancsal meg tudod nézni, hogy milyen csoportházirendeket húzott magára

Ha még itt vagy lenne egy kérdésem, szeretnék csinálni hibatűrő fájlrendszert, itthon elkezdtem vele szórakozni.

2008-as domain based namespace, illetve be van állítva a replikáció is. Mennyi idő alatt kellene váltani, ha valamelyik szerver kiesik? Ez lehet teljesen transzparens?

[ Szerkesztve ]

MZ/X

A DFS nem teljesen erre való, ha hibatűrő megosztást szeretnél failover-el, akkor file szerver cluster kell neked.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Igen, de az megint +licence, +SAN

DFS+Replikációra gondoltam, hogy esetleg kiválthatná, majdnem tökéletesen működik is, csak 1 perc kb a váltás.

Na még túrom a netet, hátha van valami.

MZ/X

Sajna zsebbenyúlós téma az igazi failover.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Találkoztam ma egy fura jenséggel, nem nagyon tudom mitől lehet:

2008R2 szerveren: adott egy admin felhasználó, aki tagja a domain admin csoportnak. Ha a szerveren szeretnék megnézni egy könyvtárat, aminek az ACL-je, úgy van beállítva, hogy az Administrators csoport tagjai láthatják/szerkeszthetik nemérdekes, akkor előjön az UAC ablak engedélyt kérni, ha kap, akkor az adott felhasználót Full joggal hozzáadja az ACL-hez

Azért zavaró, mert belerondít nekem a gyönyörűen kialakított és nagy gondal karbantartott szerepkör alapú ACL-eket

MZ/X

Ez az UAC ilyen édesen következetlen. Sajnos ezt odáig fejlesztették a fiúk, hogy ha elindítanál admin módban egy másik explorert, akkor ugyanez a helyzet. A megoldás pl. az lehet, hogy egy admin módban indított filekezelőben nyitod meg a könyvtárat (pl. TC, ami amúgy is kényelmesebb és gyorsabb, mint az explorer - legalábbis annak mindenképpen, akinek nincs az egérhez nőve a keze).

The only real valuable thing is intuition.

Sziasztok,

2003R2 DC-t szeretnék "költöztetni" 2008R2-re, de ugyan az a fizikai vas egyelőre.
Tehát kvázi egy upgrade.
Jelenleg 2 db 2k3 DC van, elképzelés szerint átmozgatom az FMSO-kat és lefokozom az eredeti 2k3-at. 2008 fel, majd DC-ként előléptetés, FMSO visszaszerzése.

Kérdésem: csinált már valaki hasonlót, mik a buktatók?

DHCP, DNS, Printszerver, RRAS is költözne le és föl ahogy leírtam.. ezeket jó lenne, ha nem kézzel kellene..

Köszi szépen!

Jaja, csináltam már sokszor.
DNS megy magától, DHCP-t netsh-val, Print szerver szopatós, RRAS egyszerű

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Próbálnék szűrni Group Policy Editorban, de bármit próbálok nem ad vissza eredményt. Magyar változat, mi lehet a probléma?

Nekem se szokott néha működni, de csak a magyar/magyarított win2k8-on.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Át kell állítani a billentyűzetkiosztást angolra és menni fog magyar változatnál is

MZ/X

Hát igen, mindig igaz a mondás, hogy a szerver nyelve angol

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

És a kliensé is!
Ma egy magyar Windows 7-es gépen láttam magyar IIS konzolt. Egy élmény volt...

Van egy (eddig azt hittem) egyszerű probléma.

X kolléga elmegy jön helyette Y. Ugyan az a gép kell, ugyan azok az adatok stb. Semmi gond felhasználó átnevez. Teljes név is login név is stb. Profil könyvtárt is átneveztem, profil helye javítva.

Majdnem minden jó. Valamiért az átirányított mappákat a régi helyen keresi. GPUpdate nem segít, profil törlés újra létrehozás nem segít. Biztos egyszerű de nem jövök rá

MZ/X

Tárgytalan

MZ/X

visszajött X kolléga? :-)

"Olyan nincs, hogy nincs" + www.plenter.atw.hu

Nem, ránéztem a GPO beállításokra, és beugrott rögtön, hogy mi a gond :-)

(Move The Contents Of User's Current Folder To The New Location)

Bár ha valaki tudja esetleg hol van tárolva a régi, érdekelni, főleg az, hogy át lehet e kézzel berhelni :-)

MZ/X

Ha egy Hyper-V szerverről Windows Backuppal készül mentés, akkor mi a legegyszerűbb módja, hogy egy VM-en belül egy fájlt állítsak helyre mentésből?

Felcsatolom a Backup VHD-t aztán a VM- VHD-t?

MZ/X

Újabb Hyper-V vs Windows Backup kérdések, hátha benéz valaki :-)

Lesz abból valami gond, ha a kötet, ahol a VHD-k vannak teljesen tele van?

Valamint jelenleg igen lassú a mentés, 1Tb és majdnem 12 óra, ha bekapcsolom a Shadow Copyt a kötetre ahol a VHD-k vannak az segít esetleg valamit?

Illetve fix mérető VHD méretét lehet valahogy csökkenteni? SCVMM nélkül? VHD resizer ahogy olvasgattam nem igazán működik megbízhatóan :/

MZ/X

Igen, az a legegyszerűbb, ha felcsatolod az egymásba ágyazott vhd-ket.
Vagy olyan mentő progit használsz ami a virtuális gépen belől tud item level restore-t (DPM 2010, Commvault) vagy a virtuális gépeket is külön mented.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Igen, nagy gond lesz ha betelik, leállhat a hyper-v service.
Shadow copy alatt VSS-t értesz vagy előző verziókat?
Ha csak adatok vannak rajta én új vhd-t csinálnék, felcsatolom, majd robocopy. Vagy bármilyen disk image cucc virtuális gépen belől.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Nincs hely új VHD-t csinálni.

Egy 1TB-os vinyón vannak fix méretű VHD fájlok és kb 2GB üres hely. Mentés A Hyper-V hostról WSB-vel külső USB vinyóra ( olyan 9-10 óra )

Shadow Copy alatt a köteten bekapcsolható Shadow Copyt értem, az előző verziók is ettől függ, bár lehet valamit keverek valamivel Nem a Hyper-V Managerből készíthető Snapshot mentést.

Mint itt:

Még esetleg egy lehetőségem van, hogy a Shadow Copy Storenak megadom a rendszer vinyót, bár valahogy úgy érzem ez sem egy elegáns megoldás

MZ/X

Vagy valami más gebasz van amitől ennyira lassú a mentés? Illetve miért nem csak a változásokat menti? Amíg csak egy VM volt, guesten belülről ment a WSB és pár perc alatt végzett.

Sajnos DPM vagy egyéb okosság nem jöhet szóba, nincs rá pénz.

MZ/X

Esetleg valakinek tipp, amivel fel lehetne gyorsítani a mentést? Bármilyen költséghatékony tippet szívesen fogadok Gondolom így a visszaállítás is majd fél nap lenne :-(

MZ/X

Szép estét.
Egy kérdésem lenne... igen, ismét a ts license.
Szóval adott egy full tiszta enterprise, és ebben nincs benne alapban ez a license?
Mikor még kb 1-2hetes volt a gép akkor kis ablakba az óra mellé feldobta hogy x nap van még vissza a 120-ból.
Na, most ezt már nem dobja fel.

De az iventekbe pedig belekerülnek ezek a dolgok:
erroral, és warningal

The Remote Desktop license server cannot issue a license to the client because of following error: Can't create certificate context, error 0.

The Remote Desktop license server "xx" does not have any licenses installed and registered with the Microsoft Clearinghouse for product "Windows Server 2008 or Windows Server 2008 R2 : Per Device CAL (TS or RDS)". Therefore, the Remote Desktop license server cannot issue licenses of the type "Windows Server 2008 or Windows Server 2008 R2 : Per Device CAL (TS or RDS)" to the Remote Desktop Session Host or Remote Desktop Virtualization Host server "xx". To resolve this problem, install additional licenses as required.

Mennyibe kerül egy ilyen licensz?

Alapból két db adminisztratív TS licensz van benne, ha terminal serverként akarod üzemeltetni venni kell hozzá plusz TS CAL-t.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Szép. Mondjuk nem értem, hogy miért csinálja ezt a microsoft hogy minden ilyent meg kell venni. Mindegy. Ez már nem ide való
Amúgy, kb 14usernek lenne remote deszktopja.

A miatt lett ez, hogy ugyebár ha Thin client-et használsz akkor nem veszel OS licenszt. Ezt pótolja a szerveren lévő CAL. Szerintem is marhaság, de így van.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Láma kérdés... Akkor ez nekem jó így, ahogy most van? Vagy kell licensz?

120 napig megy, utána nem. Magyarul kell licensz.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Ilyen hibák vannak Hyper-V Serveren, kell vele foglalkozni?

The driver detected a controller error on \Device\Harddisk2

Ez egy offline USB HDD, az egyik VM használja az egészet mentésre.

Próbál vele valamit mókolni a windóz? Nem látja, hogy offline? Kipróbáltam másik gépen, a vinyók épek, semmi bajuk, illetve a mentés is rendben lemegy, de mielőtt teljesen figyelmen kívül hagyom, azért megkérdezem

MZ/X

És eme csodás dolog mennyi pénz lehet?

Helló!

Nem tudom bekapcsolni a hálózati felderítést. Amint bekapcsolom, alkalmaz, de ismét ki van lőve. Persze a szervert (annak megosztásait) nem látja a többi gép helyi hálón.
Mi a megoldás? Köszi!

havri

Guglival keresgettem, és többeknek van ez a problémája, így valószínűleg ez így van jól.
Ezt találtam, de a szolgáltatás bekapcsolásával sem sikerült engedélyeznem.

[ Szerkesztve ]

havri

Megoldva.

havri

Passz, kérdezd ott ahol vetted a mostani licenszt

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

És mi volt a megoldás? Ne haljunk már meg hülyén

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Sorba az összes letiltott szolgáltatást engedélyeztem services-ben. És a hálózatfelderítés is köztük volt.
Nem tudom alapból miért van letiltva, gondolom biztonsági okokból.
Sajnos a 2008 r2 nagyon megette a gép erőforrásait, visszatértem 2003-ra. De tetszik, így futok majd még 1 kört

havri