phoenixcp

Ich glaube eher das dein Default Gateway der VPN-Verbindung das Problem darstellt. Kannst du von dem Gateway aus den Netzbereich überhaupt auflösen und erreichen?

Wen bietet DELL nur auf Englisch an?

Hm, ist die integrierte Windows-Anmeldung auf dem virtuellen SMTP-Server angeschaltet? Sieht ganz so aus, als ob nicht. Check das mal.

Darf man den Grund der Abweisung erfahren? Hm, sagen wir so, produktiv habe ich noch keinen 2008er laufen, diverse Testinstallationen im VMWare-Umfeld habe ich zwar schon gemacht und ein wenig gespielt. Aber bisher macht der aus meiner Sicht nen recht stabilen Eindruck. Also min. so stabil wie W2k3.

Hm, wenn ich den oben verlinkten Artikel richtig verstehe, dann könnte das eine Rolle spielen: Erstelle doch mal spaßeshalber für deinen zweiten DC ein eigenes LDAPS-Zertifikat und teste dann nochmal. @Daim: Danke für ADInsight... ;) Ist gleich in meiner Linksammlung gelandet und hat meine Sammlung in den PortableApps auf dem Stick ergänzt. Kann ich in meiner Situation gerne mal brauchen.

Abgesehen davon das ich Svens Problem teilen würde, hab ich aktuell ein anderes: Frau und Kind haben mir den Ausflug "verboten", da ich eh die ganze Woche unterwegs bin und nur am WE daheim. Wird es die Vorträge evtl. später auch irgendwo als Videomitschnitt oder Webcast-ähnlich zum Download geben oder ist sowas nicht geplant?

Kannst du die Verbindung per ldp herstellen? Quelle: Aktivieren von LDAP über SSL mit einer Fremdanbieter-Zertifizierungsstelle Ist das Zertifikat auch entsprechend des verlinkten KB-Artikels angelegt worden? Oder habt ihr das Zertifikat von eurem anderen Server übernommen?

Zugegebener Maßen, deine Frage ist absolut berechtigt. Je nachdem wie weit die Walking Computer gehen, macht das schon irgendwie Sinn. Auch ich habe Kunden die solche Features (z.B. bei HP Pro Curve) nutzen und einsetzen wollen. Vor- und Nachteile gibts da immer. Wo gibts die nicht? ;)

Entscheidende Frage in deiner Situation: Wie ist die mögliche zuknünftige Entwicklung der Umgebung (des kleinen Unternehmens???) Ist das ganze auf absehbare Zeit endlich, würde ich persönlich nen 2003er SBS anraten, soll daraus vielleicht mal etwas mehr werden und weiter wachsen, dann würde ich nen 2008 SBS empfehlen. SBS, weil du dort "alles" in einem Package hast und ein "kleines" Unternehmen recht fix produktiv bekommst. Auch wenn du schreibst, das es nur ne Dateiablage werden soll, würde ich trotzdem Features wie DC, Exchange und weiteres in Betracht ziehen. Gerade mit Blick auf die Zukunft eine gute Entscheidung.

Ja, das ist dann auch weg. Oh man,... langsam dämmerts... Er will nur das runterfahren per Skriptlink auf dem Desktop machen, das Neustarten dann aber wieder so belassen wie es normalerweise ist. Hm, als Anwender würde ich mir dann aber auch leicht ver.... vorkommen. Entweder, oder.

Off-Topic: nicht das faq-o-matic hier bald die Standardantwort auf alle Fragen wird... ;) Nils, ich muss dir übrigens mal vollen Respekt für deine Seite zollen... Echt gut, sehr gewissenhaft gepflegt und recherchiert... *tiefe Verbeugung*

Hm, vielleicht hilft dir das hier weiter: Flashplayer auf Terminalserver in microsoft.public.de.german.windowsxp.terminalserver

Durch das Fehlen des Backupplaners in der Express Edition bleibt ja nur der Weg des TSQL-Kommandos per Taskplaner, wie auch in dem anderen Thread erwähnt... Ein Backup per 3rd-Party-Tools kann ich nicht so sehr empfehlen, damit habe ich bisher keinerlei gute Erfahrungen machen können. Optional kann ich dir nur das Upgrade auf nen richtigen SQL Server empfehlen. Aber da kommen natürlich ein paar Kosten auf dich zu, aber ich denke das ist dir klar.

Das würde ja nur gehen, wenn du einen kompletten, irreversiblen Schreibschutz über den USB-Stick legst. Damit kann dann aber auch nur die PPT angeschaut werden und garnichts anderes mehr. Kann mir schlecht vorstellen das es da sowas gibt.

Kann er ja dann eigentlich auch nicht, weil durch die Policy "Herunterfahren" garnicht mehr da ist und der Anwender auch keine Berechtigungen darauf hat.

Schau doch mal hier: Monitoring Ansonsten wird es da sicher noch einiges an Tools geben, Google hat da sicher auch ein paar Hinweise parat, wenn du ihm die richtige Frage stellst ...

Du könntest ABE einsetzen. Mehr Infos dazu hier: Windows Server How-To Guides: Zugriffsbasierte Auflistungen von Netzwerkfreigaben mit "ABE" - ServerHowTo.de

Und warum ist das was ich dir da aufgezeigt habe nicht das richtige? Der Befehl "Herunterfahren" sollte ja dann für den Anwender garnicht mehr sichtbar sein oder?

Du kannst pro Benutzer im AD explizit festlegen, an welcher Arbeitsstation er sich anmelden darf. Dort müsstest du dann die "erlaubten" PC's eintragen.

Hm, also nach 3 Jahren MIT Werbung auf unseren Firmenwagen wird bei uns jetzt die Umstellung auf die neuen Fahrzeuge komplett ohne Werbung erfolgen. Zum einen hatten wir mit der Werbung nicht den Erfolg, den wir uns erhofft haben, zum anderen gabs einige Sachen wie Fahrzeugeinbrüche mit Navidiebstahl, welche sich mehrfach (teilweise mehr als 10 Mal pro Jahr) wiederholten, nach dem Motto: Firmenwagen, da kommt eh wieder ein neues Navi rein, das können wir uns ja dann auch noch holen. Meiner Meinung nach kann auf einem Firmen / Dienstwagen Werbung sein, muss aber nicht. Es stellt sich ja auch die Frage in welcher Klientel und welchem Gewerbe ihr verkehrt und wie es dort ankommen würde.

Off-Topic: Frag jemanden der sich damit auskennt... ;) Hm, für den absoluten Anfang kann man dir nur die ADSI-Scriptomatic an die Hand geben. Damit solltest du grundsätzlich erstmal (in einer TESTUMGEBUNG) ein wenig spielen, um ein bisschen Gefühl fürs AD-Skripting zu bekommen. DANN kannst du dahin gehen, das du die Liste deine MAC-ID's ausliest und in die entsprechenden Felder in deinen Computerkonten giesst... Link zur ADSI-Scriptomatic:http://www.microsoft.com/technet/scriptcenter/tools/admatic.mspx

Da sollte dir das hier weiterhelfen: http://www.mcseboard.de/windows-forum-ms-backoffice-31/windows-2000-terminlserver-sbs-2003-r2-umgebung-134509.html

Das ist schonmal grob der richtige Weg. Per Orca kannst du auch eine MST-Datei bauen, wenn du sicher weißt, welche Properties du wie besetzen musst, um das MSI sauber durchzubringen... Viel bringt da mal eine geloggte Installation mit /log ... Das Log ist zwar recht gigantisch, aber mit ein wenig Geduld findet man die entscheidenden Properties auch raus, welche in der MST gesetzt werden müssen. Dann kannst du mit der MST installieren.

Ich glaube eher das genau an der Stelle das Problem liegt: er versucht die ACL's von der Netwareseite mitzukopieren. Das kann er aber nicht und drückt wahrscheinlich deshalb den "Mist" da rein. Versuch mal explizit ohne Security zu kopieren. Bzw. ganz in der Not würde ich sogar mal ein /NOCOPY probieren

Ok, nächster Blindflugversuch: Mounten auf einen festen Laufwerksbuchstaben und dann per Subst einen weiteren LW-Buchstaben zuweisen? Merkt er das auch noch?