Hallo Leute,

Problem, der Desktop wird nach der Anmeldung schwarz und nur STRG+ALT+ENTF funktioniert. Abmelden und Task-Manager usw. Der Server selbst läuft ansonsten Fehlerfrei.

Gruß an alle,

Woody1800

Hallo

Ich versuche eine DirectAccess Infrastruktur aufzubauen: DirectAccess Server: 2012 R2, zwei Netzwerkkarten, hinter einer Firewall.

Client: Win10 Pro.

Der DirectAccess Server zeigt Operation Status alles grün. Der Client hat die GPO Settings erfolgreich erhalten und angewendet. Er stellt aber keine Verbindung her von ausserhalb dem Netzwerk.

Das "DirectAccess Client Troubleshooting Tool" ist bis und mit Windows Firewall Tests ok, unter IP Connectifity Tests meldet er auch "Successfully conntected to entpoint https....". Die Infrastruktur Tunnel Tests fehlen dann aber trotzdem fehl.

Nach ein wenig Troubleshooting habe ich mit "netsh dns show state" folgende Ausgabe erhalten: Direct Access Settings: Not Configured.

Irgendwie vermute ich hier das Problem begraben, sieht dies doch in allen Anleitungen im web anders aus. Kann das mit meinem Problem zusammenhängen oder verrenne ich mich hier? Falls nein: Wie kann ich diese Configuration erzwingen?

Vielen Dank für jegliche Inputs ;)

mfg

pasci

Hallo,

Ich habe seit  ca. 2 Wochen ein Problem mit dem Dienst  TrustedInstaller.

Der fällt einfach aus!

Leider finde ich auch kein Log was mir sagt warum die Störung auftritt.

Hat einer eine Idee ?

Danke

Jo 

Original event ID: 1061

Servus zusammen!

Mein Netz:

FritzBox --> Switch --> WinServer 2012 R2 (WinS1)

Ich habe mir einen FTP-Server eingerichtet (Port 50000) der auch einwandfrei funktioniert allerdings nur ohne SSL-Zertifikat.

Meine Vorgehensweise und mein Problem :

Ich möchte den FTP explizit über SSL laufen lassen.

Ich habe mir im IIS unter WinS1 ein selbstsigniertes SSL-Zertifikat erstellt und und unter den SSL-Einstellungen das Zertifikat ausgewählt und die Richtlinie auf SSL-Verbindung erforderlich gesetzt. Dann habe ich im WinS1 unter FTP-Firewallunterstützung den Datenkanal-Portbereich bestimmt (50001-50100) und die Externe IP der Firewall eingetragen was für mich bedeutet, dass das die Firewall der FritzBox (192.168.178.1) ist. Die Ports habe ich anschließend auch in der FritzBox als TCP freigegeben.

Wenn ich jetzt auf eine FTP-Site gehe und unter FTP-Firewallunterstützung nachsehe, sind die Einträge vom WinS1 übernommen worden. Gehe ich auf der gewünschten FTP-Site auf die SSL-Einstellungen, muss ich auch das Zertifikat wählen und meine Richtlinie auf SSL-Verbindung erforderlich stellen.

Die Firewall habe ich auch komplett deaktiviert.

Wenn ich mich jetzt via Browser verbinden möchte, komme ich bis zur Anmeldung und dann kommt folgender Fehler:

534 Policy requires SSL

Wenn ich mit mit FileZilla verbinden möchte, kommen folgende Fehlermedlungen:

Status:    Verbindung hergestellt, warte auf Willkommensnachricht...
Status:    Initialisiere TLS...
Status:    Überprüfe Zertifikat...
Status:    TLS-Verbindung hergestellt.
Status:    Angemeldet
Status:    Empfange Verzeichnisinhalt...
Befehl:    PWD
Antwort:    257 "/" is current directory.
Befehl:    TYPE I
Antwort:    200 Type set to I.
Befehl:    PASV
Antwort:    227 Entering Passive Mode (192,168,178,1,195,108).
Befehl:    LIST
Antwort:    150 Opening BINARY mode data connection.

Was mache ich falsch bzw habe ich etwas vergessen?

Danke schon mal an die Rückmeldungen :)

Hallo,

ich habe einen Windows Server 2012 R2, der Domain Controller undHyper-V-Host zugleich ist. Alles gut soweit. Jetzt möchte ich allerdings einen Benutzer, der sich gegen einen Terminal Server verbindet, der als VM auf dem Hyper-V läuft, eine spezifische VM ansteuern kann. Der Benutzer ist kein Administrator und soll auch keiner sein.

Was ich bisher versucht habe:

Via Google habe ich Beiträge gefunden, wonach man per Autorisierungs-Manager (azman.msc) eigene Rollen und Berechtigungen definieren kann. Das habe ich getan:

Der AD-Gruppe habe ich den Benutzer auch hinzugefügt. Und auf dem Terminal Server habe ich den Hyper-V-Manager installiert. Allerdings, wenn der Benutzer jetzt versucht sich gegen den Hyper-V-Server zu verbinden, kommt diese Meldung:

Ich habe außerdem auf dem Hyper-V Grant-VMConnectAccess ausgeführt:

Get-VMConnectAccess -VMName Code01

UserName       VMName ComputerName
--------       ------ ------------
VM_Code01_View Code01 HYPERV
ND\user        Code01 HYPERV

Ich habe also sowohl die Gruppe, wie auch den Benutzer selbst dafür freigegeben (letzteres aus Verzweiflung). Also sollte doch alles passen. Kann mir jemand sagen, was noch fehlt, damit der Benutzer seine VM ansteuern kann?

Ich bin für jede Idee dankbar.

Hallo Community,

ich würde hier gerne mal eine generelle Frage in den raum werfen.

Beim Einrichten der Serversicherung kann man ja in den erweitereten Einstellungen zwischen 2 VSS Einstellungen wählen.

Zur wahl steht da: Vollständig und VSS Kopiersicherung

Meine Frage ist nun:

Angemommen man sichert im Modus VSS Kopiersicherung auf EIN Backupmedium (Festplatten, RDX...)! WAS passiert in dem folgenden Szenario:

- Man fügt irgendwann später einfach ein weiteres Medium mit wbadmin hinzu. -> Frage: wird dann auf Dieses auch nochmal eine Vollsicherung gemacht und basierend auf dieser dann wieder inkrementiert? oder wird einfach basierend auf der letzten inkrementellen Sicherung (des vorher genuzten Mediums) ein weiteres Inkrement auf das neue Medium gespeichert?

Kurz um: ist jedes Medium was man mit "VSS Kopiersichrung" sichert auch eine Vollsicherung?

Hat diese Einstellung überhaupt was mit Inkrementell-/ Vollsicherung zu tun?  zumindest hat es den Anschein, dass die Sicherung ab dem 2. Durchlauf auf das gleiche Medium erheblich schneller geht.

Ich glaube früher zu 2008er Zeiten gab es da noch die Mgl. inkrementell auszuwählen oder?

Ja ich hoffe es kann da einer von euch etwas Licht in mein Dunkel bringen

Beste Grüße

Hallo,

Ich habe ein eigenartiges Problem und weiß nicht mehr wie ich weiter kommen kann. Wir haben einen Windows 2012 R2 der als NFS fungiert. Nun wird eine Attachte VHDX (Laufwerk X) via NFS Freigegeben
new-NfsShare -Name Test -Path X:\ -EnableUnmappedAccess $true -Permission readwrite -AllowRootAccess $true

Das funktioniert soweit. Jetzt kann ich sie über mount SERVERNAME:/Test M: oder auch über NET USE M: \\SERVERNAME\TEST als Laufwerk M: verbinden. Funktioniert alles gut ich kann lesen/schreiben von allen Cleints (WIN und Linux) ohne Probleme. Jedoch verlangt es ein gewisses Sezenario das die VHDX detached und wieder atteched wird. Danach lässt die NFS Share wieder erstellen jedoch lässt sie sich nicht mehr mappen

Mount bringt Fehler Network Error - 53

Net Use System error 67 has occurred

In der Ereigniszeige findet sich folgendes:

ServicesForNFS-Client / 5013
Windows(R) Lightweight Directory Access Protocol (LDAP) failed a request to connect to Active Directory Domain Services(R) for Windows user QS-PERFTEST\Administrator.

Without the corresponding UNIX identity of the Windows user, the user cannot access Network File System (NFS) shared resources.

Verify that the Windows user is in Active Directory Domain Services and has access permissions.


ServerForNFS-Server / 1013
Server for NFS could not obtain mapping information from User Name Mapping.  Server for NFS will make another attempt after 30 minutes.

Without any mapping information, Server for NFS will not be able grant file access to users.

Verify the User Name Mapping service is started on the User Name Mapping server, and User Name Mapping ports are open on firewalls.


ServicesForNFS-Server / 2
Mount operation failed.

Ich hab schon alle möglichen Sicherheitseinstellungen versucht / Den Pfad für ._nfs hab ich auch schon umgelegt / Ich bekomme immer den selben Fehler

Ein Dienstneustart bringt auch nichts

Das einzige was man machen kann ist den Server gesamt zu rebooten - dann geht wieder alles normal. Das ist aber nicht immer möglich.

Hat noch jemand eine Idee? Gibt es ein erweitertes Logging? Ist da irgendwas in irgendeinem Cache? Wenn ja was?Ich wäre für jede Hilfe dankbar.

LG

Moin,

Vorneweg: Ich habe auf einem Remoterechner eine Batch. Die führt folgendes aus:

Ein Netzlaufwerk wird eingebunden, die Anweisungen aus der Batch ausgeführt und das Netzlaufwerk wird wieder getrennt.

Ich habe es bis jetzt geschafft, die Batch auf dem Remoterechner per WMIC aufruf von meinem lokalen Rechner auszuführen, jedoch gibt es folgendes Problem:

Die Batch wird zwar ausgeführt, jedoch wird das Netzlaufwerk nicht eingebunden. Und somit können die darauf aufbauenden Anweisungen nicht ordnungsgemäß durchgeführt werden.

Ich habe auch schon das Netzlaufwerk manuell eingebunden und danach von meinem lokalen Rechner per WMIC Anweisung die Batch auf dem Remoterechner ausgeführt, da das Netzlaufwerk bereits eingebunden (gemapped) ist, habe ich das einbinden des Netzlaufwerks in der Batch auskommentiert.

Auch hier hat der Zugriff auf das Netzlaufwerk nicht funktioniert.

Es sieht so aus, als ob Netzlaufwerke nicht "gesehen" werden, wenn ich die Batch per WMIC Befehl von meinem lokalen Rechner aus ausführe.

Ich hoffe das war verständlich.

Vielen Dank für eure Hilfe im Voraus.

MfG

Edit:

Lokaler Rechner: Windows 7 pro

Remote Rechner: Windows Server 2012 Standard

Edit2:

Der Aufruf per WMIC erfolgt mit Benutzername und Kennwort. Dieser Benutzer hat Administratorrechte auf dem Server.

Hallo,

wir haben einen MDT Server 2013 im einsatz mit einem WSUS Server. Das funktioniert auch alles perfekt. Jedoch will ich, das so einrichten, dass anschließend noch Updates mit den Online Update Servern von Microsoft abgefragt werden und ggf. installiert werden.
Solange WSUS in der customsettings.ini ist, werden die Updates nicht Online abgefragt außer ich suche manuell am Gerät selber oder entferne den WSUS aus der customsettings.ini.

Hoffe Ihr könnt mir hier weiterhelfen.

Vielen Dank im Voraus!

Hallo allerseits,

ich hab da wohl irgendwie noch ein Verständnisproblem, vielleicht mag mir mal jemand auf die Sprünge helfen.

Ich habe Workfolders konfiguriert, https://workfolders.example.com/ per GPO verteilt, die User am Haupt-Standort bekommen die Einstellung und können Workfolders am Fileserver fs1 nutzen.

Nun gibt es aber noch mehrere weitere Standorte mit eigenen Fileservern. Wenn ich am Fileserver fs2 am anderen Standort auch die Workfolders einrichte und entsprechende User dort am Standort darauf berechtige, bekommen diese auch die entsprechenden Einstellungen per GPO. Die Clients beschweren sich allerdings im Eventlog, dass unter workfolders.example.com kein Share für sie eingerichtet ist. Es wird also anscheinend nur auf fs1 gesucht und nicht auf fs2. 

In der Doku von MS findet sich die Info, man müsse msDS-SyncServerUrl setzen. Aber ich war davon ausgegangen, dass die Workfolders URL generell gleich ist und dahinter dann die User an die entsprechenden Shares verteilt werden. Aber wie?

Oder muss ich für jeden Fileserver, der Workfolders nutzt, eine eigene URL anlegen, die dann auch jeweils eigenständig für den Zugriff von extern freigeschaltet wird? Das wäre ja ein riesiger Aufwand!

Hat da jemand den Überblick? Danke vorab!

Grüße

Hallo Community,

wir wollen ein W7 Pro verteilen und haben hierfür den MDT eingerichtet. Es waren auch schon Installationen erfolgreich. Doch seitdem wir das Deploymentshare umgezogen haben, bleibt uns der Wizard hängen. 

Wir starten den Rechner und das LiteTouchPE wird über PXE vom WDS geladen. Anschließend öffnet sich wie gewohnt das Bootstrapfenster sobald man nun auf "Run the Deployment Wizard..." klickt verschwindet das Fenster und dann passiert nichts mehr. 

Falls hier jemand eine Lösung kennt oder noch zusätzliche Informationen benötigt werden bitte Rückmeldung.

MfG

Michael

Hallo Zäme

Gibt es eine möglichkeine wenn ich eine RDS Applikation öffne. Das ich mein Word und Excel von meinem Lokalen Pc benutze, ohne das ich auch auf dem RDS Server das Word und Excel installieren muss.

Merci

Gruess Fabian

Hallo zusammen,

gibt es die Möglichkeit auch Applikationen bei einer Image Installation vom WDS Server vornehmen zu lassen?

Grund:
Image geht schneller und ich will nicht die Applikationen im Image haben, da ich eine große Auswahl habe und die eben individuell am Gerät installieren lassen will.

Vielen Dank im Voraus!

Hoffe einer von euch kann das.

MfG

Patrick Ei

Moin,

Windows 10 macht was es will.

Netzwerk: Hyper-V 2012 R2 mit 2 VMs mit Windows 2012 R2 (Domaincontroler & Exchange 2016 CU3)
Alles komplett gepacht und ohne Fehler. Der Exchange Server empfängt E-Mails und funktioniert. 
Das Webinterface (OWA) funktioniert intern und extern zuverlässig und die Leute können darauf arbeiten.
35 Windows 10 Pro PCs teilweise mit Anniversary Update.
Alle Server und PCs sind in einem Bürogebäude.

An dem neuen Windows 2012 R2 Server DC versuchen wir dort die 35 PCs mit Windows 10 Pro einzubinden und mit dem Exchange  2016 zu verbinden.

Leider funktioniert das nur sehr schlecht.

Entweder klappt es mit Fehlern in Eventlog

-304 und 307 Fehler

Quelle: User Registration, ID 307
"Automatic registration failed. Failed to lookup the registration service information from Active Directory. Exit code: Unknown HResult Error code: 0x801c001d. See http://go.microsoft....?LinkId=623042"

Quelle: User Registration, ID 304
"Automatic registration failed at join phase.  Exit code: Unknown HResult Error code: 0x801c001d. Server error: empty. Debug Output:\r\n joinMode: Join
drsInstance: undefined
registrationType: undefined
tenantType: undefined
tenantId: undefined
configLocation: undefined
errorPhase: discover
adalCorrelationId: undefined
adalLog: undefined
adalLog: undefined
adalResponseCode: 0x0"

oder es kommt bei ersten Anmelden nach dem Domainbeitritt diese Meldung

Fehler bei der Anmeldung des Dienstes "Benutzerprofildienst"

Das Benutzerprofil kann nicht geladen werden.

Bei den PCs die in der Domain angemeldet sind und augenscheinlich funktionieren führen wir die Anmeldung am Exchange 2016 durch. Das klappt bei einigen PCs zuverlässig und mit der Autodiscover-Funktion sehr einfach.

Die PCs die die oben genannten Fehler (304 & 307) haben kommt es immer wieder zu Abbrüchen im Outlook bei der Exchangeverbindung. Diese PCs müssen auch von Hand mit dem Exchange verbunden werden. Dort klappt die Autodiscover-Funktion nicht optimal. 

Echt sehr komisch. Ich dachte mir Windows 10 wird alles besser ((o;

https://social.technet.microsoft.com/Forums/de-DE/45bbe3d9-7d04-46ae-b0c0-1d1d2e4566b7/problem-mit-adanmeldung-nach-anniversary-update-und-domain-join?forum=windowsserver8de

Hier habe ich gelesen, das es gar kein Windows 10 sondern ein Windows 2012 R2 Problem ist und des dafür bereits ein Update KB gibt. Nur leider kennt keiner die KB Nummer. )0;

Hat das Problem schon einmal jemand erlebt?

Danke

PS: Da das Problem sehr drängt und ich dringend eine Lösung benötige habe ich in verschiedenen Formen bereits recherchiert und Einträge eröffnet. Lieder bis jetzt ohne großen Erfolg.

http://www.mcseboard.de/topic/208987-windows-10-client-lassen-sich-nicht-in-die-domain-windows-2012-r2-einbinden/

Ich habe gelesen das die oben geschrieben Fehler auch bei anderen Netzwerken aufgetreten sind.

LG Peter

Gruss Peter

Hallo zusammen,

ich habe ein System von Server 2008R2 auf 2012R2 Inplace aktualisiert. Ich weiß, das ist nicht optimal, aber auf dem System liefen diverse Lizenzdienste, zu denen der Kunde auch nicht alle Installationsdateien hatte. An sich hat es ganz gut geklappt, aber es gibt jetzt Probleme mit dem .NET Framwork 3.5. Das scheint nicht sauber zu laufen und ich kann es leider auch nicht über die Rollen und Features oder DISM deinstallieren und neu installieren, da macht Windows einen Rollback. Windows Update läuft auch nicht. Beim .NET 4.X gibt es ja einen Installer, so dass ich das fixen konnte. Für 3.X gibt es ja leider kein Setup.

Ich habe dann mal versucht über ngen die Komponenten neu zu erzeugen, dabei hagelt es aber Fehlermeldungen wie diese, die meisten, aber nicht alle betreffen die ADODB-Komponente:

1>Could not load file or assembly 'ADODB, Version=7.0.3300.0, Culture=neutral, P
ublicKeyToken=b03f5f7f11d50a3a' or one of its dependencies. Windows cannot verif
y the digital signature for this file. A recent hardware or software change migh
t have installed a file that is signed incorrectly or damaged, or that might be
malicious software from an unknown source. (Exception from HRESULT: 0x80070241)

Die Signatur habe ich im Explorer geprüft und dort wird diese als i.O. angezeigt. Windows Update läuft auch ewig, ohne einen wirklich sinnvollen Fehler zu liefern und findet anscheinend keine Updates. Das kann aber auch ein Folgefehler sein.

Hat jemand eine Idee?

Gruß,

Jens

Hallo zusammen.

Ich habe 2 Windows Server 2012 R2 aufgesetzt. Der Primäre (datacenter01) dient als Datenserver und per DFS-R soll auf den zweiten (datacenter02) gespiegelt werden. Wenn ich nun mit dem Assistenten für neue Namespaces den Host (datacenter01) auswähle, findet der diesen auch, aber wenn ich dann auf Weiter klicke bekomme ich die Meldung "Es kann keien Verbindung mit der Domäne "meine-domaene.de" hergestellt werden.

Beide Server befinden sich aber ganz ordentlich in dieser Domäne und mit der benutzersteuerung etc. funktioniert das auch alles tadelos.

Hat jemand eine Idee was ich noch nicht bedacht haben könnte?

LG

Hallo,

ich kämpfe mit einem DNS Problem bei Member Servern. Die Server und die DC's (2 Stück) sind Windows Server 2012 R2.

Die Domäne hat die Gesamtstrukturebene 2012. Drei Server können Ihre DNS Einträge nicht aktualisieren und sind entsprechend aus dem DNS geflogen. Fehler im Protokoll ist: Event ID: 8018 Source: Microsoft-Windows-DNS-Client

The system failed to register host (A or AAAA) resource records (RRs) for network adapter with settings:

           Adapter Name : {DF71F97C-9B9D-4DA4-8209-0C02978E8D3D}
           Host Name : <computer name>
           Primary Domain Suffix : <domain name>
           DNS server list :
             2001:718:1201:100::1, 2001:718:1201:100::17, 172.18.100.1, 172.18.100.17
           Sent update to server : <?>
           IP Address(es) :
             2001:718:1201:128:44f0:a314:f663:373a, 172.18.152.7

The reason the system could not register these RRs was because the DNS server contacted refused the update request. The reasons for this might be (a) you are not allowed to update the specified DNS domain name, or (b) because the DNS server authoritative for this name does not support the DNS dynamic update protocol.

To register the DNS host (A or AAAA) resource records using the specific DNS domain name and IP addresses for this adapter, contact your DNS server or network systems administrator.

Folgendes wurde bisher unternommen, ohne Abhilfe:

- IP und DNS-Adresse geprüft

- Häkchen in "Adresse dieser Verbindung in DNS registrieren" war drin, wurde aber zu Sicherheit neu gesetzt

- "DNS-Suffix dieser Verbindung in DNS-Registrierung verwenden" ist angehakt und Domäne eingetragen 

- Rechte auf DNS Server überprüft und zu Sicherheit auch zurückgesetzt

- Die Server die betroffen sind durchgestartet, sowie auch die DCs

- Einen Member Server aus dem AD entfernt und neu hinzugefügt

- DNS Update von sicher auf sicher und unsicher und zurück

- DNS mit dcdiag überprüft, keine Fehler

Ich komme nicht weiter, alle Versuche sind fehlgeschlagen und statische Einträge im DNS nur eine temporäre Lösung. Hat jemand einen solchen Fehler bereits gehabt und erfolgreich gelöst oder einen Ansatz, den ich noch übersehen habe?

Danke + Gruß

Hallo,

wir wollen bei uns einen WSUS auf einem Windows Server 2012 R2 aufsetzen. Das Problem ist, dass die Windows Server 2016 im WSUS als Windows Server 2008 (unterschiedliche Versionen) angezeigt werden und auch keine Updates vom WSUS ziehen.

Die Adresse vom WSUS ist in der Gruppenrichtlinie eingetragen. Da es momentan eine Testumgebung ist, arbeiten wir ohne eine AD, sondern haben die Richlinien manuell per gpedit hinterlegt. Port und Adresse stimmen, in der Registry wird alles korrekt angezeigt. Es kann sich also nur um ein Problem beim WSUS handeln.

Wir haben bereits versucht über den Hotfix KB3095113 das Problem zu lösen, allerdings wird dann der Windows 2016 Server als Windows 10 angezeigt, was auch nicht Sinn der Sache ist, und Updates hat er trotzdem nicht gezogen.

Gibt es einen anderen Fix von Microsoft für die Unterstützung von Windows Server 2016 auf Windows Server 2012 R2 WSUS?

Danke vorab!