Squire

@Gulp ... ok per Logonscript geht es .. aber ich brauche einen User davor, der sich an und abmeldet (wenn ich nicht irgendwie remote auf die Maschine komme). Wenn ich aber keinen undefinierten oder ungeschützten Client haben will muss ich hin ... btw ... trotzdem ist es einfach einfach nochmal ein ForceInstall drüber zu lassen als irgendwelche Handstände via Logonscript. Oder sehe ich das falsch ;) So Kinders .. Schluß für heute .. jetzt geht es aufs Moped und in den Bayerischen Wald :D Verlängertes Wochenende .. so ganz ohne Computer .. muss auch mal sein

Hi, bin zwar ned Pillendreher aber antworte trotzdem :D Trendmicro SMB respektive Trendmicro Officescan wird am Server installiert. Der Managementserver verteilt die Patternupdates und Einstellungen auf die Clients. Die Clients können manuell über die Startseite des Managementservers installiert werden (hierfür braucht der Client eine IE Version >5). Alternativ lässt sich der Client auch über den Server installieren. Updatezyklen zwischen 1 und 3 mal am Tag (lässt sich so genau nicht sagen). Einen Nachteil hat Trendmicro ... wenn bei der Clientinstallation etwas schief geht - sprich der Client zwar installiert wird (wenn auch nur teilweise) aber irgendwie keinen Kontakt zu seinem Managementserver bekommt, dann bekommst Du den nicht mehr zentral installiert ... d.h. Turnschuh Administration ... zum Client hin und manuell deinstallieren und neu installieren (bei anderen Produkten z.B. F-Secure kann man vom Policyserver aus eine Installation erzwingen). Erkennungsquote ist nicht schlecht F-Secure ist aber m.E. besser. Wir haben letztes Jahr von Trendmicro Officescan Corporate auf F-Secure umgestellt und schon bei der F-Secure Installation wurden Virenmeldungen ausgespuckt - Trendmicro hatte die schlicht nicht entdeckt! F-Secure schiebt pro Tag teilweise an die 10 Aktualisierungen durch (wenn neue Bedrohungen/Würmer aktuell werden) - wobei nur das Delta zum jeweils vorhandenen Patternfile übertragen wird. Kleiner Hinweis was die Scanzeiten betrifft - ist ja oft ein Kriterium. Trendmicro schneidet da ganz gut ab aber nur weil in den Default Settings im Officescan hinterlegt ist, dass alle Dateien >2 MB übergangen werden. Sprich die werden gar nicht gescannt! (War übrigens schon beim Serverprotect so und ist beim Officescan nicht anders).

F-Secure für den Homebereich F-Secure Internetsecurity 2006 für den Firmenbereich F-Secure SMB Suite (FSAV für Exchange, FSAV für Fileserver, FS Clientsecurity) - zentralverwaltete Lösung über den F-Secure Framework Policyserver (kostenfrei) - damit lassen sich alle F-Secure Komponenten zentral administrieren, konfigurieren und ausrollen (abgesehen von FSAV für Exchange - das muss am Exchangeserver "händisch" installiert werden (Setup aufrufen :D und ein paar Settings bestätigen/einstellen). Updates, Patterns, Reporting erfolgt über den Policyserver... wenn Du fragen hast kurze Mail!

Hi, ich nehm je nach Anwendungdgebiet verschiedene OS (alles andere macht m. E. keinen Sinn) Firewall - Linux, Server - W2k3, Client - XP

Hi, ehrliche Meinung? Mach ein Hardware Raid! Lieber ein paar €uro für ein vernünftiges und schnelles System als ne Softwarelösung (auch wenn die durch das OS verwirklicht wird). Zu Deiner Frage ... Platten müssten sich in ein neues System importieren lassen. Hab das aber noch nie ausprobiert (bei einzelnen dynamischen HDs schon ... aber nie mit Raid) weil wenn Raid dann Hardware Raid.

Hi .. Wildfire .. einfach zu administrieren .. kostenfrei .. http://www.jivesoftware.org/wildfire/

Hi, ich hab am Montag unserem Exchange Server (Proliant ML370) eine zweite CPU und bisserl mehr RAM gegönnt. Kiste hochgefahren - neue Hardware gefunden (PCI to CPU Bridge etc.) W2k3 hat die Multiprozessor HAL nachgezogen. Reboot ... Proliantsupportpack drüber gejagt - war eh grad die neue 7.50er Version erschienen ... Die Kiste läuft ohne Probleme.

Hi, ja geht .. gibt ein Upgradepack (kostet in etwa die Differenz vom Standard zum Premium Server). Cals braucht es m.W. keine neuen (aber frag sicherheitshalber lieber nach)

Verwende SYSPREP und beim Hochfahren wird a) ne neue SID generiert b) kann man die korrekte CD Keynummer eingeben und c) den Rechnernamen anpassen

Alternativ Zwischenspeichern der Universalengruppen aktivieren

Löschen: Shift-Taste gedrückt halten und Löschen ... hat bisher immer geklappt

Hi, MercuryMail/32 ... http://www.pmail.com ... SMTP, SMTP Relay, IMAP, POP ... läuft hier ohne jegliche Zicken

Hi, lässt sich das nicht nachträglich via Registry über die Parameter DependOnService bzw. DependOnGroup regeln? Ich hab das mal vor Zeiten bei nem Kundensystem gemacht .. da hat das geklappt.

auf dem Notebook natürlich den Inteltreiber (anders kann die Karte ja nicht verwendet werden). Wenn Du allerdings meinst ob ich die Intel Managementsoftware auf dem Schleppi verwende ... nein die nehm ich nicht. Der Adapter wird von Windows verwaltet. Also Treiberrevision 9.0.3.9 für die Intel Pro BG2000 54 MBit Karte

Hi, ich hab auf einem meiner Clients das gleiche Problem! Der Notebook mit Intel BG2200er Karte meldet sich sauber am LAN an in Logonscript & Policies. Der andere Rechner mit einer D-Link 54MBit WLAN Karte macht die Anmeldung nicht (XP managed das WLAN auf der Kiste) ich behelf mir im Moment so, dass im Autostart das Login als lokale Batch aufgerufen wird - allerdings greifen Policies so natürlich nicht sofort. Meldet sich der User ab und neu an dann klappt die Domänenanmeldung ohne Probleme. Mal sehen ob es eine Möglichkeit gibt die Treiber früher hochzuziehen ...

Hi, F-Secure Small Business Suite - ab 5 Clients (inkl. Server) Dabei: F-Secure for Exchange, F-Secure Contentscanner, F-Secure for Windows Server, F-Secure Clientsecurity. Haben wir selbst im Einsatz und bei ettlichen unserer Kunden Ansonsten Trendmicro SMB Client/Server Messaging Suite ... ich zieh F-Secure vor - läßt sich über den Policy Manager deutlich schöner und feiner konfigurieren und stammt von nem europäischen Hersteller. (btw - F-Secure setzt 3 unterschiedliche Scanengines ein - scannt also mit 3 Scannern und hat entsprechend gute Erkennungsquoten)

Hi, evtl. schlägt da die "Wurm-Drossel" die seit XP SP2 an Board ist zu - diese limitiert die Anzahl gleichzeitiger Netzwerkverbindungen (zwar schon etwas älterer Artikel: http://www.heise.de/security/news/meldung/49536 )

Hi, zu Versionszeiten 9.0 und 9.1 war Veritas noch eigenständig! Die 10er ist die erste Version unter Symantec Regie

Hi, müsste eigentlich gehen ... im Kontrollerbios darf die Platte nicht zugeordnet sein. Irgendwo gibt es dann den Punkt diese Platte einen Sparebereich zuzuordnen. Hast Du den 4 Port oder den 6 Port Kontroller?

Hi, also ich werd meine MS Press Bücher alle behalten .. eignen sich durchaus mal zum Nachschlagen weil alle Thematiken hat man ja nicht immer präsent.

http://www.microsoft.com/germany/windows/default.mspx ansonsten bemüh mal Google

ja hab ich ... m.E. passt die Konfig Deiner ISDN Anlage bzw. die Konfig der TAPI nicht! So wie es ausschaut gehst Du mit Dienstekennung "telefon" raus. Richtig wäre Fax bzw. weil viele die TK falsch programmiert haben "Kombigerät" wenn die Gegenstelle korrekt eingestellt ist wird dann der Ruf abgewiesen weil die Dienstekennung nicht passt.

Hi, nochmal ... mein Server läuft seit über einem Jahr ohne Probleme mit meinen Platten. Defrag/Chkdsk hatten noch nie Probleme gemacht. Warum bei Dir Fehler auftreten ... da kann man nur Mutmaßungen aufstellen ... es könnte eine Unverträglichkeit mit den HDs sein, das Motherboard oder irgendeine andere Komponente. Was sagt denn der Adaptec Storage Manager (danach hatte XP_Fan ja schon gefragt) ... ist das Raid komplett erstellt oder läuft da noch ein rebuild/check oder sonst was? BTW - hast Du mal gegoogled ob andere mit ähnlicher Konstellation (WD Raptoren und Adaptec Kontroller) Probleme haben?

Ja .. 11.11.2004 Revision 7.0.0.45

ähm .. jetzt hast mich kalt erwischt ... müssten drei oder vier gewesen sein ... Themen SUS und DNS. Mir sind die SIMs in den Prüfungen viel lieber, weil die wirklich Praxiserfahrung voraussetzen und checken.