IvkovicD

hallo Nico, die vergabe einer "willkürlichen" OID sollte man nicht tun, wenn die möglichkeit besteht, dass eure änderung publiziert wird (nach aussen, zu kunden, zu ADs, die nicht von euch kontrolliert werden), ansonsten spricht mal nichts dagegen. ansonsten solltest du einen blick darauf werfen: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/adam/adam/why_use_active_directory_application_mode_.asp oder mit bewegten bildern :D : http://www.microsoft.com/seminar/shared/asp/view.asp?url=/seminar/en/20030801devt1_70/manifest.xml ich bin der meinung, das ADAM für deine zwecke die ideale plattform ist.... gruß dejan

...niemand zwingt dich doch....

hi Nachtfalke, gratulation auch von mir zu deiner prüfung.... designprüfungen sind doch immer wieder nett... gruß dejan

hallo laude, d.h. die erstkonfiguration wurde von deinem "server"(XP) aus getätigt... kommen sie nicht hin oder dürfen sie nicht zugreifen? (ich tippe auf das letztere) hier könnten beide probleme liegen, offiz. wird SUS ab W2K-SP2 von MS unterstützt, nicht aber unter XP. das der server die updates holt, liegt an der sync-komponente, der zugriff der clients ist HTTP pur. kann sein, das bei der installation nicht alle rechte sauber vergeben wurden (oder konnten nicht vergeben werden) das wäre dein ansatz der fehlersuche...überprüf mal die NTFS-rechte der virtuellen verzeichnisse deines "servers"...dürfen die clients darauf zugreifen... gruß dejan

hallo k-OS, schau dir das mal an: http://www.microsoft.com/resources/documentation/windows/2000/server/reskit/en-us/serverop/part4/sopch15.mspx gruß dejan

hallo Michael, greifen die clients über proxy zu? wenn ja, dann greift "integrated authentication" nicht. überprüf das mal... siehe auch: http://support.microsoft.com/default.aspx?scid=kb;en-us;324276#3 http://support.microsoft.com/default.aspx?scid=kb;en-us;264921 gruß dejan

hi Mike, wer googlet, hat die halbe miete schon im sack: Macintosh OS (Pre OS X): You will need DHCP to be working on your computer. DHCP allows your computer to have access to the artsci.wustl.edu server. In order for DHCP to work on an Apple computer, you must be running system 7.6.1 or higher and have Open Transport installed. Once you have made sure your Apple computer is running system 7.6.1 or higher, and has Open Transport installed follow the instructions below to find the MAC address of your computer: Click the Apple Menu. Click on "Control Panels" to open your control panels folder. Open the "TCP/IP" control panel Go to the Edit Menu Click on User Mode Change the mode to "Advanced" and click "OK". Click on the "Info" button The Hardware address is your MAC address Macintosh (OS X): If your computer is running OS X, it is best to have it upgraded to at least 10.1 From the dock, select "System Preferences". Select the "Network" Pane With the TCP/IP tab selected, the number next to Ethernet Address is you MAC addres gruß dejan

Hallo Danny, sorry, wenn ich jetzt so mit der tür ins haus falle, dein anliegen ist OK, aber je nach auslegung brauchst du ne schubkarre oder nen Ferrari :D...: - dafür gibt es lösungen von 150€-xxxxx€ (nach oben offen), deine kurze wunschliste verrät erstmal nichts aussergewöhnliches, deshalb direkte frage: wieviel wolt ihr ausgeben? oder das pferd anders aufgezäumt: - diese 15 leute, ist das eine durchschnittsmenge, oder eine feste menge (ändern sich die konten gar nicht, oder 50x im monat) - wie sensitiv schätzt ihr eure daten ein, die übertragen werden? - wieviel daten (in mb pro tag oder kb/s) werden übertragen, evtl auch gleichzeitig? - wie ist es mit der redundanz, wie lange kann das system mal "nicht-gehen", bevor der spezl vom cheffe dir die hölle heiss macht? - habt ihr schon was im haus (router/dsl/standleitung/flat/voluemntarif/ect) - wie ist dein/euer know-how - habt/wollt ihr PKI? - habt ihr kontrolle über die clients (alles firmenlaptops? oder clients beim kunden? windows? linux? handhelds?) - wie ist denn die bandbreite, die ihr benötigt? - was lassen eure kunden an IP-traffic durch (kann IPSec benutzt werden, ist nur PPTP drin? SSL? HTTP? oder nur buschtrommeln?) - wie soll denn der zugriff stattfinden? FTP, CIFS, HTTP, RDP? ich weiss, hört sich nach mordsmäßig viel an, aber ein paar infos in dieser richtung könnte dein anliegen etwas konkretisieren, ansonsten wird es ein: ...ich benutze das, ich finds super, aber ich weiss ja nicht ob es dir hilft... ;) gruß dejan

freut mich, das es wieder geht *hüstel*, ist aus dem ressourcekit, das tool.....:D gruß dejan

hallo thomas, wenn du dich unter dem betreffenden benutzer anmeldest, wird das skript nicht automatisch ausgeführt. OK, soweit gut, wie sieht es denn aus, wenn du im gleichen benutzercontext das skript manuell anfährst? kommst du hin zum share, darfst du das skript lesen/ausführen? kommt dann das erwartete ergebnis raus (also was im skript drin steht?) gruß dejan

hallo FiB0, wenn du mit "active directory schema"-snap-in auf deinen schema-FSMO draufgehst, was bekommst du denn für eine anzeige, wenn du auf "eigenschaften" -> "Betriebsmaster" und "Berechtigungen" gehst? darf das schema geändert werden (häckchen gesetzt)? darf die schemagruppe ändern (berechtigung)? gruß dejan

das nenne ich "perfektes ausnutzen der gewährleistungszeit" :D dejan

nope, nicht gaaaaanz...MMC ist nur ein korsett, du musst das entsprechende snap-in einfügen, um die lokalen gruppenrichtlinien zu ändern: mmc -> datei -> snap-in hinzufügen -> hinzufügen -> "Gruppenrichtlinienobjekt-Editor" -> hinzufügen -> "lokaler computer" -> fertig stellen -> schliessen -> ect.... nicht vergessen, wenn du fertig bist, das mmc abzuspeichern, sonst musst du es immer wieder neu erstellen (nur das MMC, nicht die einstellungen deiner lokalen GPO) gruß dejan

hallo Rico, beihnahe hätte ich gesagt, dass dein PDC FSMO nicht arbeitet, aber auch nur beihnahe :) ich gehe davon aus, das bis letztens alles noch ging, auch die änderung der passwörter, und dass ihr keine großen änderungen im netz gemacht habt. dann solltest du mal netdiag /v /test: DsGetDC (ohne space zwischen : und D!, mit space wird es ein :D) und netdiag /v /test: Dns ausführen und mal das ergebnis hier posten, wenn dir bei der ausgabe irgendetwas auffällt, was nicht sein sollte. für mich sieht es so aus, als ob etwas in der namensauflösung (spez. DNS) nicht passt (ihr habt sicher keine firewall zwischen server und clients aufgestellt? :D) gruß dejan

hallo Paris, ist der XP mitglied einer W2K(3) domäne? dann wird das "eleganterweise" durch GPOs geregelt (http://www.gruppenrichtlinien.de oder die boardsuche benutzen), falls nicht, kannst du, wie der Stefan geschrieben hat, ein MMC einrichten, mit der du die lokale gruppenrichtlinie des rechners anpasst. dazu schreibt MS folgendes (auch ein vergleich zu poledit): http://www.microsoft.com/resources/documentation/Windows/XP/all/reskit/en-us/Default.asp?url=/resources/documentation/Windows/XP/all/reskit/en-us/prda_dcm_vwui.asp wie immer gilt, dass eine domänen-GPO deine lokalen einstellungen überschreibt... gruß dejan

hallo stefan, das hängt davon ab, ob du es über eine GPO (weil du ja eine domäne hast) oder lokal für einen rechner machen willst. beide unterscheiden sich nur in der verteilung, die vergabe dieser sicherheitsrichtlinie ist praktisch gleich. hier am beispiel der lokalen zuweisung: öffne "lokale Sicherheitsrichtlinien" -> rechte maus auf "Sicherheitseinstellungen" -> "Richtlinie importieren". alte software (DOS/Windows) benötigt meistens mehr berechtigungen, als aktuelle. das template "compatws.inf" sollte die lokale beschränkung soweit lockern, dass deine applikation funktionieren sollte. falls es nicht geht, sind zwei möglichkeiten daran schuld: 1. deine applikation benötigt "mehr" rechte 2. eine GPO überschreibt die einstellungen der "comaptws.inf" btw: nicht vergessen, die richtlinien zu sichern, falls du seit dem install schon was geändert hast, und da wieder zurück willst.... dazu auch: http://support.microsoft.com/default.aspx?scid=kb;en-us;313222 gruß dejan

MS schreibt dazu: Windows 2000 allows an unlimited number of IP address/subnet mask pairs. also da bist du schon mal nicht eingeschränkt... das benötigst du nur in sonderfällen, wenn z.B. verschiedene netzarten (token-ring zu ethernet, etc) verbinden willst, ansonsten heisst die devise: nur nicht den überblick verlieren und sicherheitstechnisch alles im griff haben, dann hängt es nur von deinem können ab, wieviele logische netze du mit einer karte verwaltest...(abgesehen von den NETBios-einschränkungen, dem IP-routings, und den anderen einschränkungen, die multihoming auf einer NIC so mit sich bringt) gruß dejan

Hi ole, warum setzt/verlinkst du die GPO nicht auf den container, der die Benutzer enthält, und arbeitest da mit gruppen/user. es sollte zwar funktionieren, wenn du auf der "domain controllers OU" die GPO setzt, falls du auch auf den domain controllern deinen terminal service hast, ich halte es aber nicht für die elegante lösung, da die GPOs zu setzen (meine meinung). wie sieht es aus, wenn die GPO manipuliert wird, die auf den benutzercontainer aufsetzt? gruß dejan

hallo jest, gratulation an dich für den MCSE 2000. super gruß dejan

hallo Florian, definiere "viele PCs", damit wir sehen können, welcher aufwand gerechtfertigt wäre...(so als orientierung) die ciscos unterstützen authentisierung nach 802.1x, was einen RADIUS voraussetzt, das widderum setzt voraus (naja eher eine frage des aufwandes zum "gewinn" aus dem aufwand), dass es sich lohnt, extra dafür RADIUS und die cisco zu konfigurieren. mit dieser art der authentisierung kannst du automatisiert steuern, welche PCs überhaupt einen port freigeschaltet bekommen auf der cisco... gruß dejan

kein problem, sehe ich genauso, du bist herzlich eingeladen, die 70-296 unterhalb 30 minuten zu machen :D dejan

das mit den 17 minuten wird sich definitiv legen :) die fragen, wie es AndiW sagt, sind deutlich komplexer als die aus dem MCSE 2000er pool. z.t. liegen die antworten bei den 70-292/6 so eng bei einander, dass patternmatching nicht helfen wird, sondern das verständniss helfen muss (was ja auch normalerweise auch so sein sollte). die zeit, um sich mit braindumps so vorzubereiten, dass man die 2003er in 17 minuten schafft, sollte man effizienter mit dem studieren des materials (wie von MS vorgeschlagen) verbringen... my2cents dejan

hallo RedJ@ck, wann ich dich richtig verstanden habe, willst du auf die AD von linux aus zugreifen. dann ist deine schnittstelle LDAP. schau mal diesen text dazu an: http://www.linuxjournal.com//print.php?sid=5689 ist nichts fertiges, aber mal ein anfang... gruß dejan

hi DVogel, hier eine lösung auf BT-basis: http://www.provantage.com/buy-22083799-ambicom-wirless-printer-kit-bluetooth-shopping.htm dient nur als hinweis, auf was du beim googeln achten sollst... gruß dejan

weil sonntag ist, will ich mal net so sein und auf neutraler basis mit dir reden...probierst du eigentlich zu verstehen, was man dir als hilfe anbietet, oder ist das bloß eine sozialstudie, die du da mit den leuten veranstaltest, die dir helfen wollen??? wie viele threads willst du anfangen, die sich ums gleiche thema drehen? wann ist dir geholfen? gib uns mal nen tip, wie wir dir helfen können...;) dejan