PIC

... und im November stöhnt ihr alle über Schneeregen und Glatteis :p Also ich kann gut mit der Wärme leben. Unser Kalifornier wird doch nicht wirklich unter der Hitze leiden :cool: - ich hab das auch ein paar Jahre erlebt und konnte mich nicht beklagen :D

Nachdem wohl alle wesentlichen Inhalte ausgetauscht sind und der Thread m. E. Gefahr läuft, zur persönlichen Auseinandersetzung mit flachem Sprachgebrauch zu werden, mach ich ihn mal zu. Nehmt's mir nicht übel, aber es ist Sonntag und die Woche iss rum. ;) Gruss Jan

Etwas wenig Informationen gepostet, bitte genauer ausführen, welches BS, DC oder client bwetroffen etc. ;) : Aber zwischen den Zeilen guckt schon was raus: Du hast einen DC - versuchst Du etwa, dich an dem als normaler User anzumelden :eek: ? Das geht natürlich nicht, ohne vorher die Sicherheitsrichtlinie für DCs zu ändern: Lokale Anmeldung. War es das?

Sorry für die Unterbrechung... aber hier meldet sich nur kurz die Hygieneabteilung: @friday69: 2. Verwarnung! Noch ein Tuut und Du bist draussen. Unser Board soll sauber bleiben. Die anderen User haben Dir nichts getan, also überdenke mal Deine Wortwahl und reiss Dich zusammen.

Liebe Leute, bitte achtet auf einen höflichen Umgangston. Was anderes mögen wir hier im Board nicht. In Kurzform: 1. Bitte nicht provozieren 2. Bitte nicht provozieren lassen @friday69: Erste Verwarnung! Gruss Jan

Nix Probleme - ADS mit 2 DC läuft unter SP4 genau so rund wie vorher. Dell 2600 PDC-Emulator mit Veritas Datensicherung, Access-Datenbanken. Clients SP4 mit Office XP und Adobe Grafikanwendungen alle im grünen Bereich. Auch in der privaten Testumgebung: keine Vorkommnisse.

Hallo freakazoid, dann sollte es kein Problem sein. Wenn Du nur 2 DCs hast, werden alle FSMO-Rollen beim demoten des zu entfernenden DC mit dcpromo auf den letzten verbleibenden verschoben. Hast Du mehr als diese 2 DCs, musst Du sicherstellen, dass Du keine Rolle abschießt :eek: . Im Zweifelsfall überprüfe, welcher DC welche Rollen hält und verschiebe sie manuell. Wie das geht, erfährst Du bei M$: FSMO Grundlagen: http://support.microsoft.com/support/kb/articles/Q197/1/32.ASP Anleitung zum Verschieben von FSMO-Rollen: http://support.microsoft.com/?kbid=255504 Und ein ganz grosser Überblick über AD Pflege ;) : http://www.microsoft.com/technet/tcevents/itevents/windows2000srv/tnt1-76.asp Viel Erfolg, Jan

Hallo HLG, Ja, das beantwortet Deine Frage. Die Überwachungsrichtlinien kannst Du lokal (auf einer Maschine, siehe Necrons Beispiel), für Deine Domänencontroller oder für ganze Domänen einrichten. Es ist aber lohnend, sich vorher sehr genau zu überlegen, welche Ereignisse man überwachen will. Die Steuerung ist sehr fein, aber wenn Du es übertreibst, musst Du zur Strafe die tonnenweise herauskommenden Ereignismeldungen lesen. Wer die Überwachung zu großzügig (neugierig) einschaltet, kann da ganz gut zu tun bekommen.

Vielleicht nicht hilfreich, aber zur Info: Mit Veritas BackupExec seit Version 8.6 isses wirklich Wurscht: Harddisk oder Bandlaufwerk ist kein Thema mehr. Wird das Ding als HDD erkannt, betreibst Du es eben als Backup-to-Disk. Falls Du nicht auf Arcserve fixiert bist oder keine Anschaffungen tätigen kannst, kann ich Veritas nur empfehlen.

Hallo DJ-Silver, an sich kein Problem. Wenn das notwendig ist, geht es schon. Ich hab grad keine Anleitungen da, aber such im Web mal nach dem string move fsmo roles bzw. geh in die M$ Knowledge Base Der Witz sind die 5 sogenannten FSMO-Rollen von W2K-DCs Der erste (einzige) bekommt bei der Installation alle 5 (Single-Master-Betrieb), sobald ein zweiter dazukommt, werden sie verteilt (Multimaster-Betrieb). Die Rollen können aber auch händisch verschoben werden oder nach Ausfall eines Masters per Tool auf einen anderen gezogen (seize master role) werden.

OK fuzzi, da darf wohl einer auf dem Server nicht schreiben. Die Netzwerkverbindung zwischen Client und Server ist OK, nehme ich einmal an. Erster Check: sind noch andere servergespeicherte Profile vorhanden und funktionieren diese fehlerfrei? Zweiter Check: sind die servergespeicherten Profile a) auf dem Server korrekt konfiguriert? b) ist das Profilverzeichnis auf dem Server richtig freigegeben? Dritter Check: Sind die Berechtigungen auf dem Profilverzeichnis des Benutzers in Ordnung? Für die Erste Hilfe solltest Du Dich nicht scheuen, die Windows-Hilfefunktion zu nutzen. Auf dem Server ist die Hilfe sehr ausführlich und bietet auch Checklisten für die korrekte Einstellung solcher Sachen. Ist bei der Fehlersuche sehr nützlich.

... aber doch nicht unter MCSE allgemein, deshalb verschoben ...

Recht hat er. Und deshalb......

GKressel hat recht - pablovschbys Beschreibung reicht nicht aus, die tatsächliche Spam-Flut zu erklären. Tatsächlich setzen Spammer bzw. deren Adresslieferanten Roboter ein, die das gesamte Web nach Mail-Adressen abfischen. Das ist mittlerweile die Hauptursache, sich Spam einzufangen. Dagegen sind wir alle relativ machtlos, wenn wir eigene Webseiten halten. @ Greg: ich bin auch kurz davor, Filter einzusetzen, aber noch auf der Suche nach geeigneten Produkten (insbesondere auch für den home-Einsatz).

Hallo s.hagen, Es kann schon sein, dass hier das DNS nicht sorgfältig geplant wurde. Ben-Hur (152.40.0.10) ist nach Deiner ersten Beschreibung ein DNS-Server und der Standard- Gateway. Der Netz- und DNS-Verkehr nach aussen läuft also darüber, oder? Frage: Ist das Ganze eine W2K-Domäne oder eine gemischte Umgebung? Für W2K brauchst Du eigene DNS-Server zwingend nur , wenn Du diese W2K-Server mit Active Directory als DC einrichten willst. Wenn das eine gemischte Umgebung mit W2K Mitgliedsservern ist, kannst Du doch auf beiden W2K-Servern den Ben Hur als DNS-Server eintragen, und Ruhe ist. Vielleicht hab ich aber Euren Netzaufbau noch nicht richtig verstanden.....

Besorg Dir FreeDOS FDISK (http://www.23cc.com/free-fdisk/) und check doch mal den Datenträger. ;). Kopier das Ding auf eine Win98-Startdiskette, und los geht's. Eine Kontrolle ganz unabhängig von Windows ist ein guter erster Versuch, FreeDOS FDISK gibt Auskunft über die physische Größe und erkennt alle Arten von Partitionen.

Hallo Gasy, dann mal viel Erfolg beim Posten in den richtigen Rubriken :D . Klar verschiebe ich Deinen Beitrag mal hierher in Windows Allgemein. Beim nächsten Mal suchst Du Dir das passende Forum aus, gell? :wink2:

Wenn keine nennenswerte Anzahl von Clients Serverdienste intensiv nutzen, wird man am Server-Arbeitsplatz kaum was davon merken. Allerdings sind ggf. Sicherheitseinstellungen zu machen, damit sich gewöhnliche Benutzer an dem Ding lokal anmelden dürfen. Hab ich schon als Domänencontroller mit 1 GB Speicher in Funktion gesehen, funktionierte sehr gut. Der hat aber nicht gedaddelt :p , sondern intensive Grafikarbeiten mit Illustrator und Photoshop damit gemacht. ;) Und seine Clients waren 1 PC und 1 Mac, die nicht dauernd in Betrieb waren. Wer einen Heim-Server so nutzt, muss halt einfach die Priorität wählen und sich entscheiden zwischen Präferenz für Anwendungen im Vordergrund (also lokal auf der Servermaschine) und den Hintergrunddiensten (also den Clientanforderungen) --> siehe Arbeitsplatz - rechter Mausklick - Eigernschaften - Erweitert - Systemleistungsoptionen

OK - der wird natürlich in die Lerngruppen verschoben. Bitte im richtigen Forum posten ;)

jaaa, hat ein bisschen gedauert, bis gerade mal ein Mod frei war: Reaktionszeit 0:33 h :D Den Boardregeln gemäß wird das hier geschlossen, die Begründung ist ja hinlänglich bekannt ;)

Doch, er hat recht - das gute alte MacOS bis einschliesslich v. 9 nicht, aber OS X ist ein UNIX-OS

Was zu tun ist, hängt auch von der Bedeutung des befallenen Systems und dem Zeitraum zwischen Befall und Entdeckung ab. Tatsache: Du hast seit ... Tagen/Wochen eine aktive Backdoor auf Deinem System, d. h. ein Hacker hat seither administrative Rechte auf Deiner Maschine - wann immer Du am Netz bist. Falls dieser Rechner ständig am Netz hängt (Firma, DSL etc.), stellt das eine permanente Gefahr dar. Ist der Rechner ein wichtiger Server oder enthält er sicherheitskritische Daten z. B. eines Unternehmens, dann hast Du ein echtes Problem :eek: . Ist es eine private Daddelkiste (darauf lässt die Nutzung der o. a. Filesharingdienste schliessen), ist es "nur" Dein eigenes Problem. Ich habe gerade erst ein Institutsnetz mit einem per backdoor gehackten Domänencontroller in die Hand bekommen - Fazit: DC neu aufsetzen :mad: , da das Ausmass des tatsächlichen und noch möglichen Schadens kaum abzusehen ist, wenn so etwas für einige Wochen unentdeckt bleibt. Und dieser Hacker hatte die Wochen gut genutzt... Ein Hacker kann beliebig Fiesitäten auf so einer Kiste installieren, wenn er etwas Zeit hat. Und nicht alle diese Sachen lassen sich ohne gute Tools ohne weiteres entdecken. Ist die Sicherheit einmal kompromittiert, ist es schwer, ohne Neuinstallationen zu wirklich glaubwürdiger Sicherheit zurück zu kommen.

Nein, das Wort iss nich böse, nur der Schreibfehler! :D wahrscheinlich ohne das h gibt w*****einlich und - voila! den Fehler. Das Skript iss dumm, es erkennt, was Ihr schreibt, nicht was Ihr meint... :p

Das mach ich dann mal...

Hallo Hobu, die kumulierenden Fehlerereignisse sind eine deutliche Warnung: sofort die Daten heruntersichern und die Festplatte ersetzen. Langes Suchen nach anderen Ursachen oder ein Philosophieren über die Frage "Warum" können hier nur zu Datenverlusten führen.