Új hozzászólás Aktív témák
-
E.Kaufmann
addikt
Most viszont akadt egy igazi probléma.
Adott egy Windows 2008 R2 szerver, amin ha a Server Manager alatt egy Active Directory felhasználó jelszavát akarnám cserélni, elszáll az lsass.exe és újraindul egy perc múlva a szerver. Tippek ötletek? Mi lehet a gond? Sajnos újraindulás után is előjön. Tűzoltásnak, amíg kiderül mi a gond, érdemes beállítani, hogy az lsass.exe-hez tartozó szolgáltatást próbálja újraindítani?[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz bugizozi #6936 üzenetére
Talán nem az otthoni verziót kellene eröltetni, abból még baj is lehet, ha belassít, leblokkol valami szerverfolyamatot.
Itt a vállalati fájlszerveres:
[link]
Amúgy meg még az egyik kolléga kedvenc vírusírtójához, a Trend Micro Worry Free-hez is van egy halom doksi, milyen szerveralkalmazások esetén milyen kivételeket eszközöljünk. De még így is lehet gebaszHoppsz, most nézem, ugyanazt a verziót nézzük. Akkor viszont ott a doksi, próbálkozni kell.
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #6938 üzenetére
Mondjuk én mostanában kezdtem el gyanusítgatni a TM-et, hogy miatta hal le a DC, de egy második DC beállítása (ex főnököm régi laptopjára) és az FSMO szerepkörök oda vissza tilitoligálása látszólag megjavította.
Mondjuk a domain naming vagy milyen nevű szerepkört erőszakkal kellett elvenni, de aztán szép szóval működik most már az oda-vissza átadás. De még nem bízom el magam, ha jön egy új szerver, akkor újrahúzok inkább mindent, de akkor már Hyper-V-t húzok alá, a virtuális szerver legalább gyorsabban indul újra , a fizikai szerver viszont 5 percet tököl, míg mindenféle management és ki tudja milyen cuccai felélednek. Jobb a békesség alapon inkább most nem piszkálom, de azt írták a neten, hogy Legacy módok nélkül egy UEFI módban húzott rendszerrel gyorsabb.Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #6941 üzenetére
Nagyon de nagyon de nagyon hasraütés. Nem NTLMv2 only a hitelesítés valahol a láncban és az XP meg csak NTLM? Régen volt valami szívás egy NAS-sal és ilyesmit kellett állítgatni. Vagy lehet keverem. Most nézem, már az XP-nek is illene tudnia, na mindegy.
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
Na gyerekek. Továbbra se tudok jelszót cserélni egyes felhasználóknál server managerből win2k8 r2 alatt, a hadrendbe állított második tartományvezérlő is hátast dob, RPC hiba, LSASS.EXE 255-ös hibakód, rendszer újraindul, de szerencsére csak az a rendszer, nem mindkét tartományvezérlő. Viszont ezt a felhasználót tudtam törölni, és újat is tudtam létrehozni, és ezek a változások meg is jelennek a tartományban, legalább is a server manager szerint.
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #6995 üzenetére
AD powershellből látszólag megcsinálja, majd dobja a hibát a rendszer. Összes frissítés fent van mindkét oprendszeren, a kliensek is kapják a frissítéseket, egy két spéci xp-s doboz kivételével. Trend-Micro nem panaszkodik, de igazából más kergetőkkel se láttam nagyon gyanusat, nem tudom mivel lehetne a hálózati vírusokat kizárni teljes bizonyossággal.
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz E.Kaufmann #6996 üzenetére
Ja, amit reggel töröltem és újra létrehoztam, felhasználó, annak tudom a jelszavát cserélni.
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #6999 üzenetére
Még mindig AD probléma, új felhasználók jelszavát tudom resetelni, régieknél elszáll a tartományvezérlő amin próbálom a jelszót átállítani.
Közben annyit próbáltam még, hogy csoporttagságokból csak a tartományfelhasználót hagytam, valamint kiszedtem a jelszó nem változtatható pipát, ez változtat-e valamit. Érdekes módon ezeket tudom változtatni, de a jelszó-reset továbbra sem jó.
Nézegettem, nem-e a régi Exchange szerver most áll bosszút (most nincs Exchange már évek óta), de ADSI edittel végignézve nem találtam Exchange-ra utaló bejegyzést, amit a neten írtak, valamint olyan régen volt már ez, hogy miért pont most okozna gondot.Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #7011 üzenetére
Lsass exe elszáll 255-ös hibával, de rákukkantok még.
A dcdiag meg csak így elindítva a replikációnál ír hibát, mondjuk érthető, ha az előbb elkérték a második DC töltőjét és ki kellett kapcsolnom
Meg a systemlognál írta a nyomtatómeghajtókkal kapcsolatos hibákat amit mindig dobni szokott ha rákapcsolódok táveléréssel és a nyomtatómegosztás be van kapcsolva.Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
Na ezt dobja elsőnek:
Faulting application name: lsass.exe, version: 6.1.7601.18270, time stamp: 0x5242365b
Faulting module name: ntdll.dll, version: 6.1.7601.18247, time stamp: 0x521eaf24
Exception code: 0xc0000374
Fault offset: 0x00000000000c4102
Faulting process id: 0x308
Faulting application start time: 0x01cf39f5255dab82
Faulting application path: C:\Windows\system32\lsass.exe
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
(event id 1000)aztán
A critical system process, C:\Windows\system32\lsass.exe, failed with status code c0000005. The machine must now be restarted.
(event id 1015)[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz E.Kaufmann #7014 üzenetére
Újra futtattam a dc diagot már bekapcsolt második DC-vel és csak RDP-vel (nem RPC) kapcsolatos két hibát dobott
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
Egy DC volt, de beállítottam egy másodikat biztos ami biztos ugyanazzal a rendszerrel, frissítettem, ,majd beléptettem a tartományba dcpromoval. Mindkét windows alatt ugyanaz a hiba, és csak az a rendszer indul újra, amelyiken próbálom a jelszócserét. Ha új felhasználót hozok létre, azzal ok a jelszócsere. Hibát nem ír a replikáció elméletileg megy, egyiken valamit változtatok a domainban a másikon is megjelenik.
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
Próbáltam esentutl-el átnézetni az adatbázist, kiírta, hogy integriti check success, oszt kalap.
NTDSutil-lal meg sematikus ellenőrzést futtattam, nem írt semmi érdekeset.
Na meg ha két DC van és megheggesztem az egyiken az adatbázist, biztos replikálódik vagy a másik visszaírná a hülyeséget vagy pedig összeomlana az egész AD?
De mondom, nem is nagyon írnak semmi hibát.Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #7037 üzenetére
ADSIeditben a jogosultságoknál nincs a réginél windows authorization access és terminal server license server group.
Valamint eltérő attribútumok a régiben
dsCorePropagationDelay dátum, újban semmi
msDS-SupportedEncryptionTypes 0x0=() , újban not set
msExcALObjectVersion=59, újban not set
msExcchUserAccountControl=0, újban not set
uidNumber szám, újban not set
usnchanged, usncreated, meg még pár dátum, meg ugye SID és nevek nem egyeztek természetesen.Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #7037 üzenetére
Próbáltam az ADSI editorral a három attribútumot állítani <not set>-re (clear gomb a következőkön: msDS-SupportedEncryptionTypes, msExcALObjectVersion,msExcchUserAccountControl), valamint a windows authorazion csoportot is hozzáadtam, de ugyanúgy elszáll.
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz kraftxld #7037 üzenetére
Lehet úgy létrehozni egy AD felhasználót a régi helyett, hogy a SID je ugyanaz legyen az új felhasználónak, mint a törölt réginek? Csak azért hogy ha bejelentkezne a júzer, ne hozzon létre új profilkönyvtárat a tartományi számítógép, hanem a régit használja?
[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz adamka16 #7074 üzenetére
Debijány
Amúgy meg 2xOS, ha jól értelmezem, ha nem használjuk a központi management programját, akkor ingyenes, pendrivére is települ. ( Debian is, csak macerásabban )
Próbáltam/próbálom mindkettőt, stabilan müxenek hónapok óta. Pendrive-ról, minek kerregjen a vinyó. Ha meg befuccsol a projekt, visszarakom/visszakötöm a winyókat. Ajánlott valami kicsi de olcsóbb usb3-as cuccc, még ha csak 2.0-ás portok is vannak a gépen.
Persze egységesebb géppark esetén akár netről is felbootolhatnának a gépek, elvileg. Sose próbáltam[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
-
E.Kaufmann
addikt
Nagyobb Konicán a nyomtatón lehet szabályozni, webes felületről és kezelőprogrammal is, hogy egy felhasználó színesbe nyomtathat-e, a helyi nyomtatódriver/nyomtatási szolgáltatás beállításától függetlenül. Ha rányomja színesben, akkor is szürkeárnyalatosan jön ki.
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz InfiniteReality #7119 üzenetére
Naívan gondolkodva az egyik VLAN-t NAT-oljuk és kész.
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz cinkoxid #7157 üzenetére
Egy RAID vezérlőnek van saját memóriája és procija, valamit a memóriatartalmat védő akksi, áramszünet idejére, hogy az adatvesztés kockázatát csökkenteni lehessen. A dedikált erőforrások jók, mert tehermentesítik a CPU-kat, viszont rosszak is, mert ugye van egy célhardver behatárolt képességekkel, ami mind a maximális teljesítményt, tudást és a kompatibilitást is behatárolják. Míg szoftveres RAID-nál, minél bikább procid van akkor a lemezalrendszertől függetlenül annál bikább RAID módokat és tömböket hozhatsz létre.
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
-
E.Kaufmann
addikt
válasz @ftershOck #7203 üzenetére
Én a következőkből okultam: PC-műhely sorozat , Cisco CCNA, sok fórumolvasgatás,Chip magazin, fősulis jegyzetek, Magyar PC magazin, Burda, CKM. Ja bocs, az utóbbi kettő nem
Inkább gyakorolgatni kellene. Ingyenesen hozzáférhetők a windows server próbaverziók, Debiant meg amúgy is ingyen tudsz tölteni. Red-Hat-nak meg ha jól rémlik ott a CentOS.[ Szerkesztve ]
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
Nem tudtok valami értelmesebb VOIP telefonközpontot GSM átjáróval?
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
válasz articool322 #7245 üzenetére
A Server 2003-at nem el kellene már felejteni a francba?
Le az elipszilonos jével, éljen a "j" !!!
-
E.Kaufmann
addikt
Tudom, az outlook 2003-at is ki kell vágni a 3.14csába, de mi a fenérét csinálhatja mostanában egy 2003-as outlook hogy az elküldött üzenetnek csak az első sora megy át?
Le az elipszilonos jével, éljen a "j" !!!
Új hozzászólás Aktív témák
- AMD Radeon Pro W7900 48GB GDDR6
- ZBook Firefly 14 G9 14" FHD+ IPS i7-1255U T550 32GB 512GB NVMe SSD IR kam gar
- PowerColor RX 6800 XT Red Dragon 16GB GDDR6 256bit - Számla + Garancia, Ár alatt! BeszámítOK!
- MacBook Pro M1MAX 64gb ram 1TB SSD Áfás
- Konzolok karbantartása - hűtőpaszta csere - takarítás (minden 10. karbantartás INGYENES)