lefg

Moin Im Protokoll der Clients gewschaut? Zeigt an den Clients der Eintrag für den Bevorzugten(1.) DNS-Server auf den DNS der Domäne (auf dem DC)? Ist es ein AD-integrierter DNS? Ist es den Clients ermöglicht, gestattet, die Einträge vorzunehmen in die Foreward Lookup Zone? Ob man die Foreward Lookup Zone einmal löscht und neu erstellt? Oder den ganzen DNS erneuert?

Moin Der Plan beinhaltet aber keine Migration. Bei einer solchen geht es um Computerkonten und Benutzerkonten, also die Änderung der SID der Objekte (Konten und Profile) von der Quelldomäne in die der Zieldomäne. Und wie sieht das mit den Kennwörtern(Hashes) aus? Und das Wort Exchange habe ich auch nicht gelesen in der Eröffnung. Womit und wie soll das also durchgeführt werden? Gibt es dafür die Kenntnisse, das Werkzeug und einen Plan? Falls also die Kenntnisse nicht vorhanden, nicht handlungssicher erwerbbar, ob man sich da selbst dran versucht?

Das Licht lass ich heut aus.

Das Licht ist aus.

Die schnellen Änderungen des Wetters kenne ich von Nordwegen.

Wo bist Du, am Atlantik oder der Iriscjen See? Gibt es dort eine Wettercam?

@Norbert, ich glaub, es wird schlimmer. Oder ich habs vorher nicht gemerkt.

Das Licht ist an.(sehe, ich habs gestern nicht gelöscht) Moin am Bord Danke fdür den Kaffe. Hier ist es nass. TGIF

Nun, ich hab so einige VLANs eingerichtet auf einigen Switches: HP 17xx, 18xx, 19xx, ...., die haben eine GUI und Menus, ich hatte die nötige Zeit und hab die Geduld, hatte doch Freude beim Gelingen. Das Zusammenspiel zwischen 17xx und 19xx war nicht so ganz einfach, ich musste erstmal lernen wie die ticken dabei. Ich hatte auch ein gedankliches Konzept, für jeden Zweck ein VLAN, auch Reserve, jedes VLAN auf jedem Switch auf dem Campus, in jedem Gebäude, jeder Unterstation vorhanden, sozusagen eine Linie vom Hauptor bis zum Hinterausgang mit einigen Abzweigern. Ich musste dann an den Switches noch die Ports an die VLANs knüpfen. Mit Software Defined Networking wäre sowas wohl schöner gewesen, ich musste aber mit dem vorhandenen Material auskommen, und das war eben ein Sammelsorium. Ich hab da keine Trennung vorgenommen von Thick und Thin, das hätte keinen Sinn gemacht. Das VLAN 1 wurde Fallback zur Konfiguration, für den Fall, sollte ein Switch mal abschmieren, dann konnte ich den vielleicht noch erreichen. Eines war Verwaltung mit Verbindung zum Higher Echolon, ein weiteres für die Rechner in den Pools für die Studenten, dann eines für die Verbindung zwischen WLAN-Controller und APs. Andere und deren Zweck führe ich hier mal nicht auf. Zum Monitoring gibt es Admin-Consolen mit PRTG. Wie schon erwähnt, ich hab die Drucker nicht in einem extra VLAN, sie gehören zur Verwaltung, haben eine IP aus dem Bereich und können damit die Remote Control Box beim Higher Echolon erreichen. Die RCBox leitet die automatische Materialbestellung an den Service des Herstellers weiter, wir müssen uns nicht drum kümmern. Das Material kommt per Paketdienst, es ist aufgedruckt für welches Gerät an welchen Aufstellort es ist.

Da kamen noch ein paar Fuhren Fertigbeton auf die Baustelle in Berlevag. *Licht aus*

Moin Ich habe den Thread begrifffen so: Es soll mehr Sicherheit erreicht werden im "LAN" erreicht werden. Ist das richtig so? Ob das aber nur durch verschiedene IP-Bereiche auf der selben Leitung(quasi VLAN 1) erreichbar ist? Zwischen dem IP-Bereich Client und dem IP-Bereich Drucker müsste doch wohl ein Routing. Routing allein bringt aber kein mehr an Sicherheit. Dazu gehörte wohl eine Zugriffskontrolle auf einer Firewall: Nur authentifizierte Benutzer (Clients und User) bekommen Zugriff. Auch ein Routing zwischen den Adressbereichen der VLANs reichte nicht für mehr Sicherheit, auch dort wird ein Access Control benötigt. Ob das aber wirklich mehr Sicherheit brächte? Ein korrupter Client als authentfizierter Benutzer hatte doch Zugang zum Druckernetz. Wir haben hier mal den Fall diskutiert, ob einem korrupter Drucker der Zugang nach draussen verwehrt wäre. Ich hab denn überlegt, ob ich das theoretische bei mir umsetzen könnte? Aber, unsere Drucker müsten aus dem Subnetz und VLAN raus ins "Hauptnetz" zum Erreichen der Remote Control Box des Herstellers und Vermieters, über diese Box die Bestellung des Druckmaterials abgewickelt. Ich hatte aber keine Möglichkeit auf der Box die zusätzlichen Routen für den Rückweg zum Antworten an die Drucker zu konfigurieren. Auch kann auf den MFC-"Drucker" per GUI nur eine IP und nur ein Gateway konfiguriert werden, es kann auch kein VLAN. Das sei erst mit Geräten der nächsten Generation möglich, so der regionale Vertriebsleiter des Herstellers. Eine Möglichkeit wäre gewesen, in den Drucker ein zweites Netzwerkinterfaces einzubauen, der Steckplatz dafür ist vorhanden. Der Servicetechniker konnte mir aber nicht mit Sicherheit sagen, ob das dann per GUI konfigurierbar wäre. Unser GF Zentrale Dienste hielt das Ganze dann für nicht notwendig, damit gestorben. Ich, wir, meine Leute, Studenten und Studienleiter wollten aber gerne zumindest auf ein Gerät drucken aus verschiedenen Bereichen, verschiedene VLANs. Ich baute einen Printserver mit tagged VLANs und verband zwei USB-Ports mit denen des MFC. So konnten wir aus drei Netzen auf das Gerät drucken, das Gerät komnnte weiter die Remote Control Box erreichen und diese die Bestellungen weiterleiten. Ergo: Es werden Geräte mit den geeigneten Eigenschaften benötigt, besonders für den Wunsch mehr Sicherheit. Ob diese aber so wirklich erreichbar ist? Und i.d.R. kostet sowas Geld. Mit Switche Layer 2+ allein wird das wohl nichts, denke ich jedenfalls.

Moin Ob eine lange Dauer wirlich am Anmeldeprzess liegt? Oder doch am Laden der Profile?

Oh, Kürbisbrot, riecht gut, selbstgebacken? Butter drauf und reingehauen. Danke dafür Ich guck mal auf die Baustelle. http://portberlevog.kystnor.no/

Das Licht ist an. Moin am Board Kaffe zu mir Es regnet nicht. Der Junge der Nachbarin fährt zur Schule

*Licht aus*

Moin Die Daten der Datei verbleiben bis zu einem Überschreiben/Defragmentieren an den Speicherorten auf dem Datenträger. Gelöscht, zurückgesetzt werden Teile der Verwaltungsdaten im Verzeichnis und Verweis- und Belegungstabellen. Warum Microsoft nicht ....., kann ich leider nicht schlüssig beantworten. Die Lösung von MS anstelle eines Netzwerkpapierkorbes ist die Schattenkopie. Ansonsten muss man zum Wiederherstellen tatsächlich auf 3.Party zurüchgreifen, wie z.B EaseUS.

Das Licht ist an. Moin am Board Erstmal ein Stück Melone, dann den Kaffe Es regnet hier, das war auch angesagt. Schönen Tag allerseits http://www.radionordkapp.no/nyheter/3935/na-er-det-tid-for-nordlysjakt/

Vorbeikomm, Stück Melone aus dem Kühlschrank hol

Danke für den Hinweis. :)

Moin Die Begriffe Ereignisanzeige/Ereignsiprotokoll habe ich in diesen Thread noch nicht gefunden. Wurden die nicht erwähnt, wurde nicht da reingeschaut, stand da nichts zu dem Ereignis drin?

Moin Threads werden hier nur in besonderen Fällen geschlossen. Man muss kein Freund von Roaming sein, muss Servergespeicherte Profile nicht mögen. Entweder sind sie konkrete Anforderung des Kunden, der Nutzer, sind notwendig oder nicht. Ich musste Servergespeicherte Profile verwalten von NT4.0 bis W10. Auftretende Probleme lagen in meiner Rückschau und Erfahrung nicht am Profil selbst sondern an anderen Dingen wie z.B. nicht beschränkter Profilgrösse, langen Ladzeiten und Time Outs wegen grosser und vieler Archive.pst und Outlook.pst in der Profilroot bei Wanderern. Ich hatte Wanderer, die waren vormittags im Backoffice, nachmittags im Frontoffice, einige meldeten sich zwischendurch mal anderswo an ohne sich vorher abzumelden. Und natürlich kann es bei unerwarteten Ereignissen wie Stromausfall zu nicht behebbaren Problemen kommen.

Moin Zum Löschen eines "vergurktem" servergespeicherten Profils(wie von Sunny empfohlen) sollte dieses nicht nur auf allen Clients, auch auf dem Server gelöscht werden. Auf dem Server zumindest umbenannt in ProfllnameOld. Ein Profilname username.domäne ist kein schlimmes Profil. Es ist ein neues Profil auf einem Client, auf dem es unter dem Usernamen bereits ein altes meist defektes Profil, eine Altlast gibt. Z.B.nach nach dem Erstellen einer neuer Domäne gleichen Namens infolge von Reparaturversuchen.

Ich hab mal gegoogelt. Das ist interessant, wenn nicht sogar faszinierend. Viel Freude dabei wünsche ich dir. Wenn Du mal davon berichten möchtest? :)

Das Licht ist an. Moin am Board Kaffe zu mir Wie war die Einschulung? Viel Freude beim Kurs und Malen. Den Begriff konstruktiver Malerei lese ich erstmalig.

Das Licht ist schon aus.