Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Win7 will sich mit altem KMS verbinden

Mitglied: Manfred15

Manfred15 (Level 1) - Jetzt verbinden

31.03.2014, aktualisiert 03.04.2014, 4095 Aufrufe, 9 Kommentare

Hallo,

ich versuche immer noch das Problem der automatischen Aktivierung von Win7-Clients zu lösen.
Über das VAMT auf dem 2008R2 Server kann man sehen, dass sich viele Clients Anfang Januar zuletzt gemeldet haben. Dies muss der Zeitpunkt gewesen sein, als der alte 2003er KMS abgeschaltet wurde.

Mit slmgr.vbs /dlv sieht man auch, dass immer noch dieser nicht mehr existente Server versucht wird, zu erreichen. Als Ergebnis kommt:

KMS-Computername aus DNS: Server2003.MeineDomain.local:1688

Dies kann ich zwar mit slmgr /skms umstellen aber nach einem Neustart steht dort wieder der alte Server. Gruppenrichtlinien und Skripte habe ich schon durchforstet und auch meine DNS-Server nach _VLMCS-Einträgen abgesucht. Im DNS steht aber nur der neuere KMS und in Skripten und Gruppenrichtlinien konnte ich gar nichts finden. Wo habe ich eventuell noch nicht geschaut?

Beste Grüße
Manfred
Mitglied: Dani
31.03.2014 um 15:50 Uhr
Hallo @Manfred15,
ich blick's langsam nicht... hier redest du von 2012R2 und nun wieder von Server 2003 und 2008.
Welche Informationen gelten nun?

Wenn du mehrere DCs hast, schau bitte alle DNS-Server durch.
Auf den Clients einfach mal gpresult ausgeben geben und nach dem alten Namen durchsuchen.


Grüße,
Dani
Bitte warten ..
Mitglied: Manfred15
01.04.2014 um 09:20 Uhr
Hi Dani,

ja, es handelt sich um zwei Posts, die sich nicht unbedingt ausschließen.
In diesem Thread habe ich das Thema von vor zwei Wochen nochmals aufgegriffen aber einen anderen Aspekt beleuchtet. Mag sein, dass durch die Lösung dieses Threads auch der damalige automatisch mit gelöst werden kann, aber davon gehe ich im Moment noch nicht aus, denn im anderen Thread bekomme ich eine Fehlermeldung, die nicht direkt mit dem gestrigen Phänomen etwas zu tun haben muss (ungültiger Lizenzkey oder Lizenzkonflikt).
Gestern ist mir nur aufgefallen, dass die überprüften Win7 Clients beim Aufruf von slmgr /dlv einen Server suchen, der schon länger nicht mehr im Netz vorhanden ist. Also einen 2003er Server haben wir hier nicht mehr als KMS, es existiert nur ein 2008R2 und auch ein 2012R2, der momentan aber abgeschaltet ist um das Problem besser einkreisen zu können.
Aber nun zu deinen Hinweisen:

DNS-Server: (DNS ist AD integriert), keine Hinweise auf den 2003er Server, der damals KMS-Server war
GPRESULT: keine Hinweise auf den 2003er Server, der damals KMS-Server war

Beste Grüße
Manfred
Bitte warten ..
Mitglied: Dani
LÖSUNG 01.04.2014, aktualisiert 03.04.2014
Guten Morgen Manfred,
können die Clients den neuen DNS-Eintrag sauber auflösen? Melden sich auch min. 25 Windows 7 Clients zeitnah beim KMS Server? Sonst wird dieser nicht aktiviert.


Grüße,
Dani

P.S. KMS ist eine empfindliche Sache (schlimmer als eine Frau).
Bitte warten ..
Mitglied: Manfred15
01.04.2014 um 12:15 Uhr
Ja, der DNS-Eintrag wird sauber aufgelöst und es werden nur die neueren KMS-Server gelistet, nicht aber der ausgesonderte 2003er. Auch sind mehr als 25 Clients im netz, sie seit geraumer Zeit auf eine Erneuerung der Aktivierung warten, somit ist die 25er Grenze vermutlich auch nicht Schuld. Woher kommt aber wohl der alte Server beim Aufruf von "slmgr /dlv"?

Beste Grüße
Manfred
Bitte warten ..
Mitglied: Dani
LÖSUNG 01.04.2014, aktualisiert 03.04.2014
Gut, das muss sicher gestellt sein.
Schau auf dem Windows 7 Client in folgenden Registrykey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform. Was steht da drin?


Grüße,
Dani
Bitte warten ..
Mitglied: Manfred15
01.04.2014 um 14:34 Uhr
Welchen Wert meinst du explizit?
DisableKeyManagementServiceHostCaching = 1
InactivityShutdownDelay=300
KeepRunningThresholdMins=15
....
oder die diversen Unterschlüssel?

Beste Grüße
Manfred
Bitte warten ..
Mitglied: Dani
01.04.2014 um 15:48 Uhr
Keinen explizit... schau dort nachdem alten Servername.


Grüße,
Dani
Bitte warten ..
Mitglied: Manfred15
02.04.2014 um 13:18 Uhr
Hallo Dani,

nein der Servername steht dort nirgends, aber ich habe schon einen Fehler entdeckt: Auf dem Server war automatisch bei der Installation eine passende Firewallregel für den Bereich DOMÄNE eingetragen worden. Diese scheint aber nicht korrekt zu sein. Wenn ich die Firewall für den Bereich DOMÄNE deaktiviere oder eine neue Regel eingehend für Port 1688 mache, kommt zumindest ein Kontakt zustande. Momentan bekomme ich zwar die Meldung, dass noch nicht genug Clients vorhanden sind, aber ich denke, dass morgen ein positiveres Ergebnis kommt

Beste Grüße
Manfred
Bitte warten ..
Mitglied: Manfred15
03.04.2014 um 09:54 Uhr
Hallo Dani,

hier ist das positive Endergebis: die Clients melden sich nun alle am neuen KMS-Server an!

Zusammengefasst lag es an mehreren Punkten:
1. bei den Clients war großenteils der alte KMS-Server (2003er) fix in der Registry eingetragen. Somit haben diese immer versucht, diesen zur Aktivierung aufzusuchen was natürlich scheitern musste. Ich habe nun alle Clients auf den aktuellen KMS (nun sogar der 2012R2er) abgeändert, so dass dorthin der Verbindungsaufbau erfolgte.
2. Auf dem 2012R2-Server gab es zwei automatisch eingerichtete Firewallregeln. Eine davon (Key Management Service) war aktiviert, aber die zweite (Schlüsselverwaltungsdienst) war deaktiviert. Dies führte wohl dazu, dass die passenden Pakete nicht akzeptiert wurden. Nach Aktivierung der zweiten Regel kamen dann die Erfolgsbotschaften, dass momentan noch nicht genug Clients zur Aktivierung zur Verfügung stehen.

Nachdem aber genug Clients angeklopft hatten (dies habe ich beschleunigt, in dem ich übergangsweise einen statischen DNS-Eintrag mit altem Namen und aktueller IP erzeugt hatte) wurden auch die anderen Rechner aktiviert.

Nun fehlen nur noch die, die momentan ausgeschaltet oder unterwegs sind

Besten Dank
Manfred
Bitte warten ..
Ähnliche Inhalte
Windows Server
KMS Host und KMS Office Installieren
Frage von ChrisDiCesareWindows Server1 Kommentar

Ich habe vor einiger Zeit schon einmal eine Frage zur KMS Host Installation von Office 2016 gestellt. Bei Office ...

Exchange Server

Exchange will sich mit "altem" DC verbinden

Frage von oberbeckExchange Server12 Kommentare

Hallo, wir haben einen 2003 DC mit DCPromo herabgestuft und durch einen 2008 DC ersetzt. Grundsätzlich funktioniert der Exchange ...

Windows Server

KMS Lizenezn?

gelöst Frage von HanutaWindows Server40 Kommentare

Hallo Zusammen, wir möchten einen KMS-Server für Windows 10 Lizenzierung einsetzen. Da das über den KMS auf 2K8R2 nicht ...

Windows 7

Strg+Alt+Entf bei Win7 Anmeldebildschirm geht nicht mehr

gelöst Frage von Desert-IgelWindows 71 Kommentar

Hallo liebe Community, ich habe hier ein echt doofes Problem. Wie der Titel schon sagt kann ich ich bei ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 StundenGoogle Android

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 3 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 6 StundenMicrosoft2 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server36 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing15 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

CPU, RAM, Mainboards
32 gb RAM zu wenig?
Frage von pcguyCPU, RAM, Mainboards13 Kommentare

Hallo zusammen, mein PC verfügt über 32GB Ram. Nun kriege ich bei grossen Dateien im Illustrator die Fehlermeldung das ...