guybrush

hi, das laufwerksbuchstabenproblem habe ich auch ab und an, genau in der oben genannten konstellation (netz-shares gemappt auf f: g: h:). für eine ordentliche lösung (z.b. buchstabenbereich für wechseldatenträger auf z.b.: P-Y beschränken oder ähnlich) wär ich dankbar - am liebsten bordmittel (gpo, script, whatever) mfg hannes

und was bringt das in diesem fall, wenn er 1. kein citrix hat und 2. die 9er version verwendet? ausserdem ist die anwendungsisolation nur in der enterprise version vom PS4.x verrfügbar (nur als info)... mfg hannes

hmm, serverseitiger gratisvirenschutz, da wirds schwierig - soll der virenschutz nun für den proxy sein oder fürs dateisystem? squid + clamav (unter linux): Antivirus-Proxy mit Squid, Dansguardian und ClamAV - Out Of Kervenheim HAVP - HTTP Anti Virus Proxy - The web antivirus solution SquidClam Daniele Duca - Personal Website - Projects and Papers - Using Squid for transparent proxy with content filtering and virus scanning mfg hannes

sicherlich. eine kleine linuxkiste sollte da schon genügen, vlt. sogar ein wrap-board oder die neue alix-serie mit einem embedded-linux auf cf-karte. nur muss ich gestehen, dass ich für diesen zweck auf die schnell kein programm kenne. kurz gegoogelt und dieses gefunden: bwbar <-- kann aber nicht garantieren, dass das tool genau für dich funktioniert.... ich schau mich nochmal um und geb dir nochmal bescheid, wenn ich was passenderes finde mfg hannes //edit: vielleicht dieses da: Internet Traffic Measurement in Complex Networks oder dieses: LinkSys Router Log Analyzer oder das da: Zyxel Firewall Log Analyzer schaut auch gut aus: RootForum.de - Die Community für technische Fragen rund um Linux/BSD basierte Server - Traffic-Kontrolle mit iam leichtgemacht (HowTo) IPAC-NG - The ipac acounting software for Linux IAG - IP-Accounting Grapher pmacct (Promiscuous mode IP Accounting package) now able to create and export sFlow and NetFlow datagrams ! ich habe aber die links nur überflogen, kann dir also nicht garantieren, dass die tools genau für deine bedürfnisse passen

ich muss lefg rechtgeben. wenn der server nur im lan hängt, ist das nicht so ohne weiteres möglich. falls der server allerdings als gateway fungiert, ists ohne probleme möglich. wireshark würde ich dafür allerdings nicht empfehlen, da der gesamte traffic da mitgeschnitten wird (datenschutz!!!, speicherplatz) und eher für analyse im fehlerfall, und nicht für statistiken zu gebrauchen ist. was hast du denn für eine firewall/netzwerkstruktur? mfg hannes

stimmt, da is net viel los, weil da unsere schicht gerade anfängt *g*

zu dc + msx sei mein thread, besonders die links von grizzly zu beachten: http://www.mcseboard.de/windows-forum-ms-backoffice-31/kein-ad-msx-122107.html zu den servern: da die firma expandiert, würde ich eine größere erstinvestition vorschlagen (sofern möglich) und sie mit späterem sparfaktor begründen. ich für meinen teil werde mir nach den "betatests" meines distributors (bei der teststellung darf ich auch mal hand anlegen) höchstwahrscheinlich die neue hp c3000 bladelösung mit dem esx-server ins haus bringen. alles in allem (esx mit vimotion und den "green-it" features wie runterfahren bei wenig last der server, hochfahren bei größerer last, usw...) + die basisversion der c3000 kostet ca. € 14000,- lizenzen für 2k3 sind ja schon vorhanden. der vorteil ist der, dass in der c3000 schon ein nas mit ordentlicher anbindung vorhanden ist und ressourcen dynamisch zugewiesen werden können. wenn die firma wirklich so sehr expandiert, können server oder storageblades nachgesteckt werden. hier mal ein bildchen des teils: .jpg"]KLICK und hier noch die infos von hp: HP BladeSystem c3000 for Midsize Customers New HP BladeSystem with shared storage der terminalserver, wenn eh nur 3 leute gleichzeitig drauf arbeiten, könnte ja auch per vmware server realisiert werden, da (je nach anwendung natürlich) nicht viel ressourcen verbraucht werden. so könnte man einen server einsparen, oder den alten ibm-server als 2. dc verwenden zwecks redundanz (der kann schonmal abschmieren, evtl. per geplantem task alle 4h rebooten o.ä.) mfg hannes //edit: nochtrag bez. reliablility und ROI: ein proliant kostet im jahr in etwa 950 euronen an strom. rechne dir mal durch, was dadurch gespart werden kann...

testweise könntest du auch mal ein klassisches portforwarding verwenden. proxyregeln deaktivieren, portweiterleitung aktivieren und ganz oben im regelwerk. hab das gleiche setup in 2 zweigstellen und im HQ laufen, virenschutz wird dann softwareseitig bewerkstelligt. läuft zuverlässig und seit über einem jahr problemlos... mfg hannes

hier für laserjet p2015n (sehr gebräuchlicher drucker, nachfolger der 1300er serie) die aktuelle firmware: Hewlett-Packard LaserJet P2015 firmware upgrade 20070221 reset selbiger: drucker vom strom nehmen (ca. 1 minute, bis er sich komplett entladen hat). dann die grüne taste gedrückt halten, einstecken, die taste immer noch halten und loslassen, wenn das gelbe led beim ausrufezeichen blinkt. dann sollte der drucker neu starten und auf factory defaults gesetzt werden...

@micha: da hat sich ein kleiner schreibfehler eingeschlichen - es heisst look@lan: www.lookatlan.com - Network Monitoring and Management Solutions mfg hannes

netscan von softperfekt ist auch immer bei mir am desktop...

ich hab vor einiger zeit mal tests von nod32 gelesen - hat äußerst gut abgeschnitten. aber sonst muss ich euch recht geben - von nod32 hört man eig. nix...

@exos: kurz zu deiner frage: ich selber habe keine kinder, bin aber der älteste von fünfen (mit viel abstand). d.h. ich habe auch aktiv an der erziehung teilgenommen (man, hätte ich früher oft so einen großen bruder wie ich es bin gebraucht ;-) dazu gehört auch die "wartung" aller computersachen der verwandten - inkl der notebooks der kleinen. wenn ich meiner schwester (14) zuschaue, wie sie im msn rumhackt, muss ich neidlos zugeben, dass sie sogar einen tick schneller schreibt als ich.

eben, diese vielen meinungen sind mir wichtig. ich bin zwar mit unserer lösung im haus zufrieden, jedoch ist sie oversized für so kleine firmen und auch unhandlich... deshalb schau ich mich gerne um...

ich muss rakli recht geben. meines erachtens nach kann man seinen kindern den zugang zu computern nicht früh genug geben. zumindest, dass sie ein wenig "warm" werden mit unseren freunden. wird ja zusehends wichtiger, früher wurde man schräg angeschaut, wenn man ein handy hatte, heute ist es omnipräsent. mittlerweile frage ich (und die meisten anderen in meinem bekanntenkreis) nur noch nach der handynummer, nicht mehr nach der telefonnummer. heute wird man schräg angeschaut, wenn man keine e-mailadresse hat. oder keinen pc oder kein inet. die entwicklung geht so schnell voran. lange rede kurzer sinn: jeder muss sich zumindest ein klein wenig mit den geräten befassen früher oder später. sogar das kleinste rädchen in der fabrik bekommt die fertigungsaufträge per email oder muss die maschinen per computer starten...

ich hatte mal was ähnliches, am ende hat mich ein winsock reset einen (großen) schritt näher an den feierabend gebracht. vielleicht bringts dir ja auch was, schaden kanns auf jeden fall nicht: WinSock XP Fix download and review - fix XP internet connectivity from SnapFiles oder einfach per netsh mfg hannes

unsere user haben ein im ad-profil vermerktes home-laufwerk. du könntest deine user anweisen, ALLES WAS WICHTIG ist auf das neue laufwerk X: (falls noch nicht vorhanden) zu speichern. betone, dass alles andere danach weg ist, gib ihnen aber noch 1-2 wochen mit steten warnungen. alles andere würde ich dann per batchfile beim letzten abmelden der user kopieren lassen (z.b. samstag sonntag die umstellung, freitag morgens ein abmeldescript per gpo definieren, welches die relevanten dateien wegkopiert). obwohl ich die methode mit den servergespeicherten profilen um welten besser finde als meine, aber ein weg wäre es. nur um alternativen zu nennen mfg hannes wie setzt du die kisten auf? ris? ghostcasten? wie viele sind es?

ich verstehe den sinn der seite nicht so ganz. habs aber auch nur kurz überflogen. alles was ich gesehen habe ist chatten, flashgames. und ob das recht gerine angebot an "erklärbär-homepages" auch genutzt wird, wage ich zu bezweifeln. wenn du dir nicht sicher bist, verwende andere lösungen, um das surfverhalten deiner kids zu prüfen. bei den 3com routern gibts content filtering, welches sich nach kategorien erlauben/verbieten lässt. habe aber auch schon diverse andere softwareprodukte gesehen, die lokal einfach den content checken (sich als lokaler proxy in den browser einbinden lassen und passwort geschützt sind, um etwas besser informierte kids nicht einfach die möglichkeit zu geben, die sw zu installieren. aber auf jeden fall mal danke für den tip, vielleicht stellt er sich ja als brauchbar heraus... schönen abend noch mfg hannes

keine ahnung, aber du könntest mal folgendes versuchen: registry exportieren, änderung machen, registry importieren. oder während du die änderungen machst von sysinternals regmon laufen lassen... mfg hannes

ich schätze mal, das wird per gruppenrichtlinie unterbunden sein. darfst du ihn gar nicht öffnen (zugriff verweigert o.ä.) oder sind alle optionen grau? clients und auch server bindest du immer am gerät selber in die domäne ein, da musst eigentlich am hauptserver nichts machen (natürlich gibt es ausnamen, aber um die geht es hier nicht)... //edit: noch eine kleinigkeit: englisch wird dir immer wieder unterkommen. zum glück ist das meist recht einfaches englisch, durchwachsen von vielen fachausdrücken. für diese gibt es u.a. die boardsuche, wikipedia, google usw. der rest zwischen den fachausdrücken ist meistens nicht so schwer ;-) trotzdem würde ich alles, was dir anfangs begegnet und was du nicht kennst, gleichmal recherchieren... nur so als tip, dann kommst schrittweise immer näher ans ziel...

ok, dann hol ich mal etwas weiter aus: der domänenadministrator darf alles in seiner domäne. er ist der herrscher über alles, was da drinnen keucht und fleucht, also auch über alle computer und user in der domäne. sprich: wenn die benutzer sich an ihren computern anmelden, so sind sie dort nur mit benutzerrechten angemeldet, was auch gut so ist. lokale admins sind pfui, ausser es geht nicht anders. wenn du jetzt mit deinem domänenadministrator zu einem client gehst und dich dort einloggst, dann bist du als domänenadmin auch gleichzeitig lokaler admin (ausser es wurde am client geändert - verwaltung - lokale benuter und gruppen - gruppen - administratoren - mitglieder). somit hast du mit deinem account die volle kontrolle über alle computer. wenn du nun den server (ich gehe davon aus, dass er vollständig installiert ist - das bs zumindest) in die domäne bringen willst (ihn also zum memberserver machst), dann gehst du auf dem server arbeitsplatz - rechte maustaste - computername - ändern - [dort dann auf domäne klicken, den domänennamen angeben und nach aufforderung deinen domänenadminaccount eingeben]. somit ist der server mitglied (member) der domäne. die vorgehensweise ist übrigens bei clients gleich. nur dass es keine memberclients gibt, sondern nur clients. F: wie können die clients auf den neuen memberserver zufreiffen? A: kommt ganz darauf an, was der server machen soll. prinzipiell ist er mal durch die ip-adresse und durch den hostnamen (start - ausführen - cmd - hostname) zu erreichen. wenn du willst, dass die user dateien auf dem server ablegen können, dann musst du einen ordner freigeben (rechte maustaste - freigabe), den freigabenamen angeben und berechtigungen (immer auf gruppenbasis, nur in ausnamefällen auf userbasis) vergeben. läuft auf diesem server z.b. ein interner webserver, dann gibst du im firefox/opera/internet explorer einfach den namen des servers oder die ip-adresse ein. gleiches bei z.b. ftp. konkreter kann man nur werden, wenn du uns sagst, was auf dem server laufen soll... F: wie kann ich den alten windows 2000 domänencontroller gegen den neuen 2003 server austauschen? A: das ist nicht ganz trivial. als erstes musst du mal den memberserver zum domänencontroller machen (start - ausführen - dcpromo). mach das aber NICHT gleich, sondern lies dich mal in die thematik ein, stöbere hier im forum rum oder sag uns konkret, was gewollt ist, dann kann man dir auch konkrete infos geben. ich hoffe, ich konnte dir zumindest ein bißchen helfen. falls noch fragen auftauschen - rechts unten ist der antwortbutton ;-) mfg hannes

ein paar genauere details wären ganz hilfreich ;-) den server kannst du ganz einfach als memberserver in die domäne einbinden, indem du ihn in die domäne einbindest -> schwuppdiwupp is es ein memberserver.

hallo kollegen. zu den lästigsten aufgaben der it-ler gehört meiner meinung nach das druckertroubleshooting. ich für meinen teil kann mir nichts übleres vorstellen. aus diesem grund würde ich vorschlagen, einen gesammelten thread zu erstellen, in dem jeder seine tipps, tricks und kniffe reinposten kann. ich fang gleich hier mal mit meinem heutigen druckproblem an: HP Laserjet 4345 MFP: nach einem papierstau bekam ich folgende meldung: DUPLEXER-FEHLER - DUPLEXER ENTFERNEN Bei Ausgesch. Ger. Duplexer einsetzen. Ursache: Papierstau Lösung (temporär): auf der linken seite, unter dem papierauffänger, ist der duplexer. bei ausgeschaltetem drucker diesen herausziehen, und es funktioniert wieder (ohne duplex natürlich, aber es kann wenigstens gedruckt werden). in meinem falle warte ich noch auf den neuen duplexer von hp (garantie). HP Laserjet 3500: Druck läuft seeeehr langsam. Ursache: Fixiereinheit (das Teil, das den Toner auf das Papier "brennt") wird zu heiss, deshalb fährt das Papier langsamer durch, um nichts zu beschädigen. kann einfach durch alter passieren. Lösung: fixiereinheit tauschen - kostet so viel wie ein neuer toner, ca. € 80,- Coldreset des LJ3500: Drucker neu starten, während der RAM gezählt wird auf die Bestätigentaste drücken. dann choose language mit den pfeiltasten und dann auf coldreset. ich hab zur sicherheit vor dem coldreset den drucker nochmal ein paar minuten vom strom genommen, dass sich auch wirklich alles entlädt. ich hoffe, damit mal einen grundstein legen zu können für ein paar zu gebrauchende drckertipps und dass sich viele beteilien. mfg hannes

naja, die domain stargate1.de würde ja normalerweise auf eure homepage zeigen. dann legst noch ne subomdain an die vpn.stargate1.de heisst. die zeigt auf eure statische (!!!) externe ip. reverse dns bekommst bei eurem internet provider (zumal eh die meisten provider eine reverse lookup zone für ihre ip-ranges eingerichtet haben - steht zumindest als empfehlung in der rfc1912: RFC 1912 (rfc1912) - Common DNS Operational and Configuration Errors ) läuft bei euch auch ein mailserver? wenn ja, ist ein funktionierender und richtiger ptr-eintrag quasi pflicht! mit token meinst du die kobilteile, oder was genau schwebt dir da vor? wo genau hört der server auf diesen namen?

danke sascha! der link sieht schonmal sehr gut aus. das selbstgestrickte wird in zukunft eh duch was ordentliches ersetzt, nur geht das nicht so schnell (politik + budget... leider). ps.: äußerst geile signatur, äuerst geil! ist einer meiner lieblingsquotes ;-)))