lefg

Ich gestehe, ich habe keine Ahnung. :) Ich glaube zwar zu ahnen, was Du vorhast, aber ich habe so etwas nie gedacht, es bestand dafür einfach keine Notwendigkeit.

Moin Leider kann ich das nicht beantworten, denn ich begreife nicht, was Du da machst. Wo wurde denn Freeradius eingerichtet oder konfiguriert?

Das Licht ist an. Moin am Board Mir Kaffe nehm Einen schönen Tag allerseits wünsche ich.

*Licht aus*

Ich glaub, es gibt Butterkuchen, und es gibt Streuselkuchen. Oder hab ich das falsch in Erinnerung. Ob gebutterter Streuselkuchen denkbar? Oder gestreuselter Butterkuchen? Streusel-Buterkuchen, Buuter-Streuselkuchen? Meine Bäckerin Wiebke hat heut noch zu, schon eine Woche krank, sonst ginge ich rüber und fragte. Egal, ich schnapp mir je ein Stück, Kaffe dazu. :)

Moin War das mal anders? Wurde da etwas geändert?

Vorbeikomm aufn Kaffe

Das liest sich für mich dann schon anders. Und nach dem nächsten Boot ist alles wieder gut. Fast alles, der PC ansich ja, wie sieht das aber mit dem Mitarbeiterverzeichnis aus? Mitarbeiter können sehr vertrauenswürdig sein, dass schützt aber nicht ungewollten, unkalkulierbaren Folgen. Nun, wir müssen das wohl nicht weiter dieskutieren. :)

Das Licht ist an. Moin am Board Zum Kaffe greif - Danke dafür an @littleStar

Moin DHCP ist eine Methode zum Verringern des Konfigurationsaufwandes oberhalb von Subniniaturumgebungen. Wenn also eine Testumgebung nur einen Client hat, dann kann dieser ruhig eine feste IP haben. Ich hatte früher mal mehrere Umgebungungen mit jeweils 24 Clients mit fixen IP übernommen.

Da ist noch ein Ståck Melone im Kåhlschrank, deshalb komme ich.

Moin Wenn ich mir das durchlese, die Zeichnung ansehe, frage ich, ob wirklich Grundkenntnisse vorhanden sind? Mir scheint, da liegt ein Irrtum vor. Ich verzichte mal auf Erläuterungen und verweise auf https://www.thomas-krenn.com/de/wiki/VLAN_Grundlagen Das hat mir auch sehr geholfen.

Moin Ich probierte, machte wohl zwei, drei, vier Dinge: 1. DHCP auf dem SBS 2. Deaktivieren des IPv6 auf den Clients (dafür ein Fixit gibt?) 3. Deaktivieren des DHCP auf der Firewall 4. Vor dem Hinzufügen eines Clients zur Domäne ausführen ipconfig /registerdns, schauen, ob der Eintrag gemacht.

Und das Problem trat erst mit dem Tausch der NIC am Server auf? War vorher etwas anders konfiguriert? Oder ist das gelichzeitige Geschehen zufällig und hat nicht die selbe Ursache? Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität.

Ich lass das Licht heut aus.

Oh, die Käsebrötchen sind schon weg. Nun, dann nehm ich nochmals Melone, ist auch besser für meine Figur.. *Licht aus*

Vorbeikomm, wickle die Käsebrötchen in Folie, packe sie in den Kühlschrank, esse ich heut abend. Jetzt erstmal ein Segment erfrischende Melone.

Ja, natürlich. Ich denke mal, der TO steht vor dem Problem, der Aufgabe, als Neuer alte Strukturen, eingefahrene Verfahren abzuändern, möglichst in Übereinstimmung mit dem Kollegium, ohne einen tiefgreifenden Konflikt vom Zaun zu brechen. Ein Admin ist nicht der Chef vom Haus, er ist ein Mitarbeiter wie andere auch, er kann nicht einfach machen was er will, was er meint machen zu müssen. Er muss wohl Überzeugungsarbeit leisten, die Entwickler überzeugen und die Geschäftsleitung.

Doch, die Softwareentwickler schon, wahrscheinlich sogar mehrfach am Tage. Man könnte natürlich ....., wollen die aber nicht. Und die werden die GF hinter sich haben.

Mir fällt da VLAN ein. Ist die vorhandene Switchinfrastruktur VLAN-fähig? Ob die GF auf die Dauer quasi zwei Infrastrukturen betreiben möchte? Oder die Dinger vereinigt haben möchte? Man könnte auch eine strengere Trennung vornehmen, falls der Zuzug eigene Switche mitbringt. Die erhält dann einen separaten Anschluss am Lancom. Wesentlicher Punkt ist wohl, zwei DHCP sollten sich nicht in die Quere kommen. Man könnte natürlich auch mit Reservierungen arbeiten oder mit Regeln, beides wohl einen erhöhten Aufwand der Konfiguration bedeutet.

*Licht an* Moin am Board Kaffe aufsetz @Norbert, wie ist dein Befinden? Ich hoffe, es geht dir besser. TGIF

Das Licht ist bereits aus.

Wie ist es denn mit dem Benutzerprofil des immer wieder angemeldeten Benutzers, mit den Hinterlassenschaften? Ich zweifele mal daran, dass das ein Deaktivieren der Netzwerkkarte etwas einbringt, denn nach dem Aktivieren ist die Verbindung ja wieder vorhanden, alle Informationen zum erneuten Verbinden sind noch vorhanden, auch Pfad, Benutzername und Kennwort. Und dann ist der Benutzer noch lokaler Administrator und UAC ist abgeschaltet. In dessen Kontext kann leichtestens Schadsoftware installiert und ausgeführt werden. Wahrscheinlich kann da auch jeder mit einem infizierten USB-Stick kommen. Ich denke mal, es ist hochgefährlich. Bist Du in der Verantwortung? Hast Du deinen Allerwertesten richtig abgesichert? Ob man dich eines Tages als Schuldigen kören wird? Ein (Site)Kiosk verwirft alle Informationen, die ein Benutzer eingegeben, verwendet hat, die er erkundet aus dem Web, auch eventuelle Druckaufträge, Internetverbindungen, Zwischenablage und was noch geben könnte.

Moin Ob ein Problem mit der Disziplin der Benutzer technisch wirklich lösbar ist? Wir hatten mal ein Kiosksystem für den öffentlichen Bereich, da wurden die Spuren des Benutzers nach kurzer Inaktivität verworfen. Vor etlichen Jahre habe mit dem Scheduler (heute Aufgabenplanung) eine automatische Abmedung gebaut, hier am Board mit einem Member die Lösung diskutiert. Ob das noch auffindbar ist? Wahrscheinlich schwierig. Es bliebe aber eine Unschärfe bei einem quasi fliegenden Wechsel.

Ob das Ausschließen wirklich möglich ist? Du kannst wahrscheinlich nichts feststellen in deinem Bereich. Hab ich in diesen Thead schon auf PRTG hingewiesen?