schusterharry

Hallo, nachdem ich nun nach langer Zeit mein VPN zum laufen bekommen hab (schuld war der Novel Firmenlapi-aber das ist eine andere Geschichte) möcht ich nun meinen USR 8000 Router mal in Pension schicken und statt dessen einen Windows 2003 Server einsetzen. Dieser soll Router/DNS/DHCP und Dc sein-sprich: alles was bei den MS Büchern immer geübt werden soll sol hier in meinem Heimnetzwerk nun zum Einsatz kommen. Hab ich scho vor ein paar Monaten mal machen wollen aber ersten hatte ich wenig Zeit, zweitens eines PC zu wenig und ausserdem das VPN PRob. So, grosses Thema ist selbstverständlich die Sicherheit-meine Freundin killt mich wenn Fotos von ihr im netz auftauchen :-) Was würdet ihr mir empfehlen in Bezug auf Absicherung? 1 Frage:) Wenn ich mit 2003 Server die Dateien verschlüssel kann ja normal eh nix mehr passieren selbst wenn jemand rankommen sollte oder gibts schon ne einfache Möglichkeit die 2003 Server Verschlüsselung auszuheben? Weiters: wie lang wird es dauern meine 150GB zu verschlüsseln und kann es bei so ner Datenmenge zu Problemen kommen? 2 Frage:) Welche Firewall würdet ihr nehmen? 3 Frage:) Bei nem Freund wird ein zweiter DC aufgebaut-also VPN muss hinhauen 4 Frage:) Wie schauts mit der Sicherheit in Bezug auf Remotedesktop aus? Kann verwendet werden oder ein Sicherheitsrisiko? Könnts mir dazu nun ein paar ganz konkrete Tips geben in Bezug auf Konfigs die ich nicht vergessen darf oder in bezug auf Software-sprich: Firewall? Wer nett wenn mir jemand weiterhelfen könnt und vielleicht könnt ihr auch berücksichtigen das möglichst viel MS Know How zum einsatz kommt da es ja um MS Prüfungen geht. Ajo-Rechner ist ein 800 MHZ P3 mit 512 MB Ram und 3 weiteren PCs direkt vor Ort im selben Zimmer und ein weiterer DC + Client der bei nem Freund steht-also übers Netz replizieren soll usw

ich frag mich siet ein paar Tagen folgendes: Wer traut sich zu behaupten das er alles was er im Laufe eines MCSE gelernt hat auch wirklich zu 100% kapiert hat? Ich selber hab jetzt den MCP für WIn 2000 Prof und Server und lern grad für 70-216. Dabei bin ich zb zur Erkenntnis gekommen das ich diese Zertifikatsgeschichte einfach nie kapieren werde und lern nun eben soviel das ich hoffentlich die Fragen beantworten kann aber ich weis das ich mich mit dem Thema nicht auskenn. So, jetzt würd mich interessieren: Habts ihr ALLES kapiert oder euch auch mal gesagt: " Egal-das kapier i net-was solls"

das Problem: Man muss ja immer seinen "normalen" ArbeitsPC auch am laufen halten und kann deswegen nicht die gesamte INfrastruktur zur zum Testen einsetzen. Mal gehts ans NAT üben-was bei mir ein US Robotics Router macht und dann soll wieder ein Win 2000 Server als ROuter arbeiten................würd ich nun den USR durch nen Win 2000 Server Router ersetzen wär das mehr Aufwand , die Vorbereitung pro Prüfung dauert längeruswu Also meiner MEinung nach ist es unmöglich wirklich zu 100% alles so einzurichten das man auch ALLES wie in den Büchern beschrieben üben kann Das wär nur möglich wenn man es schafft seinen normalen Arbeits PC komplett vom Übungsnetz zu entkoppeln-aber wer hat schon soviele PCs bzw PLatz das er das machen kann Es ist wohl einfach so das man bestimmte SAchen einfach nicht üben kann und sich auf die Theorie verlassen muss........................................ Ich würd zb gern ein Testnetzwerk aufbauen wo alles vorkommt, RAS, AD, DNS, DHCP usw aber dazu brauchst nen pc begeisterten Freund der es einem erlaubt bei ihm einen Standort einzurichten-nur wirds das auch nicht leicht spielen denn wenn der (so wie mein Freund) über ne DFÜ Verbindung ins Netz geht wirds das halt nicht spielen wenn grad mein DC eingewählt ist und repliziert.....sicher...Lösung gibts immer aber damit wird eben der Fokus von der MS Prüfung wieder abgelenkt-da man sich zb mit den jeweiligen ROuter Einstellungen usw beschäftigen muss Das ist zwar auch wichtig aber lenkt eben ab und kostet Zeit Also-ich scheitere auch dran ne Testumgebung einzurichten mit der ich happy bin-und das schon seit nem Jahr :-(( So üb ich halt jedes Kapitel für sich, setz Win locker 20 mal pro Monat irgendwo neu auf, ärger mich immer wieder usw Interessant wär es eine "Testfirma" aufzubauen, 2 oder 3 Standorte, 20-30 User (vom Chef bis zum Lagerhackler-um die Kontensachen zu testen) uswusw Aber ads wirds eben nicht spielen

war da nicht mal was mit der EINFACHEN DATEIFREIGABE ? Deaktiere die mal dann sollt auch das Reg wieder zu sehen sein

ich lern grad für die 70-216 Prüfung und wollt mal fragen wies in der Prüfung so mit WINS Fragen aussieht-hats jemand in letzter Zeit gemacht und kann mir sagen ob ich damit rechnen muss viel über WINS gefragt zu werden?

bist MCP wennst die 70-210 Prüfung geschafft hast-ich habs im Jänner 2005 gemacht und 3 Monate danach die 70-215 (win 2000 Server) Im dez werd ich die 70-216 machen und dann die 70-218 nachschieben Wird wohl noch ein Zeitl weitergehen mit den Win 2000 Prüfungen

nachdem ich nun mein VPN Problem gelöst hab (schuld war der Laptop mit installierten Novell Client) noch ne Frage: Ich hab nen Ras Server und bau mit einem CLient eine DFÜ Verbindung zum Internet auf, dann ne VPN Verbindung und bin nun mit dem RAS Server verbunden. Sollte ich nun nicht vom CLient aus so arbeiten können als ob der Client im lokalen netz hängt? Soll heissen: wieso kann ich nicht vom client aus über UNC Namen auf C$ zugreifen? Weiters würd mich interessieren wies mit der Sicherheit so ausschaut denn aufgebaut ists ja ganz schnell aber irgendwie ists mir nicht "geheuer" und i hab wenig Lust das da jeder auf mein Netz zugreifen kann der Passwort und Username (wie auch immer er dazu kommen mag) kennt Also gebts mir doch ein paar VPN Konfig und Use Tips danke mfg harry

bei mir geht mal wieder genau NIX-weder der Cert PLaner noch kann ich meine Transcripts ansehen Wähl ich was aus läuft der Ladebalken im IE und wenn der fertig ist seh ich immer noch nix ausser meiner Startseite. Hauts bei euch zur zeit hin? Folgende Fehlermeldung daucht nach ca 10 min auf Your session has timed out or network problems prevented the application from receiving the MCT enrollment information. Please try again. If the problem persists, please contact your Microsoft Regional Service Center. Ok-ich könnt an MS schreiben aber bis ich da ne Antwort bekomm wirds wohl wieder klappen-ich möcht nur wissen ob das Prob an MIR liegt oder obs ein generelles Prob gibt ok-haut wieder hin.................Ausfall von mehreren Stunden-sehr erfreulich :mad:

bei mir geht mal wieder NIX-weder der Cert PLaner noch meine Transscripts kann ich mir ansehen Wie schauts bei euch aus?

denn ich hab auch wieder mit einlog Probs zu kämpfen - abwarten tee trinken und morgen nochmal versuceh n

soll halt einfach auf "noch keine gemacht" klicken-hab ich nun auch so gemacht um ans Ergebnis zu kommen

jetzt hab ich "nie verloren" vergessen :mad:

Würd mich interessieren..... wie oft seits ihr bisher bei einer MS Prüfung als Verlierer heimgegangen-soll heissen: NICHT BESTANDEN? Is klar-wer schon 10 Prüfungen gemacht hat hat auch öfter die Chance gehabt zu verlieren aber das soll hier mal vernachlässigt werden

Frage: Ich bin jo erst seit heuer MCP und demnach interessiere ich mich auch erst seit heuer so richtig für das Thema bzw bekomm die MCP Infos von MS Deswegen würds mich interessieren obs diese 2nd Shot Aktion schon mal gab bzw ob man damit rechnen kann das das in absehbarer Zeit nochmal kommen wird ICh habs zwar nicht gebraucht aber man geht einfach entspannter an die Prüfung ran und das kann ja nie schaden Ich würd gern Ende Dez Anfang Jänner die 70-216 machen und da die jo recht schwer sein soll wärs eben gut ein Sicherheitsnetz zu haben falls es doch schiefgehen sollte Kann dazu jemand was genauers sagen?

das hilft mir tatsächlich denn das wusste ich bis jetzt nicht - dankeschön

also zuerst mal das ipconfig /registerdns hat geholfen - nun stimmt das nslookup Eergbnis ABER nun meine Frage: Was war da los? Die dynamische Aktualisierung war an-der DNS Server hatte einen Pointer Eintrag in der Rev Zone-also ja eigentlich alles ok Wie kanns nun zu dem Fehler gekommen sein bzw wieso war eine Neuregistrierung per registerdns nötig? Vielleicht kann mir das ja noch jemand erklären

ist nun per Post gekommen.......... War nur verwundert da ja bei den FAQ dabeisteht die Rechnung würde MIT dem Action Pack ausgeliefert und das ist definitiv nicht der FAll

..beantwortet aber meine zwei Frage nicht: 1.) Ist es tasächlich so das auf einem sec DNS Server nicht die Möglichkeit besteht einen Client neu zu reg-bzw welche Fehlermeldung würde erscheinen wenn ich einen neuen Client hinzufüge und der prim DNS Server nicht verfügbar ist? 2.) ist es "normal" das man auf jedem beliebigen AD DNS Server die Zonendatei verändern kann mfg schuster harry

FOlgendes: Wenn ich nen prim und nen sec DNS Server hab kann ich ja nur die Zonendatei des primären Servers ändern da der sec Server ja nur ne schreibgeschützte Kopie der Zonendatei des prim Server enthält ****erweise kann ich das nun nicht so auf die schnelle abchecken-hat jemand die Möglichkeit das mal zu checken? Ich hab meine Zone AD integriert gespeichert und nun fällt mir auf das ich auch am zweitens DNS Server (der vorher der sec war) die Zonendatei ändern kann-ist das so "normal" ? denn wenn das so wär müsste ich ja, wenn ich mal keinen Verbindung zum Haupt DNS Server hab und TROTZDEM am zweiten DNS Server die Möglichkeit bieten will das sich Clients hier eintragen IMMER ad integriert speichern denn dieses eintragen von CLients ist jo theoretisch auf einem sec DNS Server nicht möglich

keine Ahnung ob shierher gehört aber ich wusste nicht wohin sonst *g*-also sorry wenns falsch sein sollte Ich hab gestern mein Action Pack erhalten und musste feststellen das keine Rechnung dabei ist-diese brauch ich abers fürs FInazamt-****e Frage: Wird die Rechnung nachgeschickt oder wie rennt das ab? danke harry

hallo, hab ne DNS Frage: Hab ne Domäne (harry.test) und hier auf einem DC einen DNS Server installiert. Forward und Reverslookupzonen sind konfig und alle CLients sind angeführt Geh ich nun auf einen Client (kapf-client1) und geb in der EIngabeaufforderung nslookup kapf-client1 ein dann kommt folgende Meldung: Server: kapf-dc1.harry.test Address: 192.168.123.101 *** nslookup wurde von kapf-dc1.harry.test. nicht gefunden: Non-existent domain Also die Namensauflösung der Forward Lookupzone scheint jo gurndsätzlich hinzuhauen - aber was hat das "nicht gefunden" zu bedeuten? Laut den schlauen Büchern heisst das ja das keine Reverse Lookupzone vorhanden ist aber diese ist DEFINITV vorhanden Weis jemand bzw kann mir jemand erklären wo der Haken liegt bzw was ich falsch gemacht (oder falsch verstanden) habe? mfg harry

bin grad dabei mich mit den Bereichsgruppierung zu spielen und hab da nun ne Frage: Ich hab auf meinem Win 2000 Server einen Beerich mit 192.168.123.110-120 Dieser Bereich hat Ips an die 6 Clients ausgegeben welche alle im selben LAN sind Nun möcht ich 3 Clients eine 192.168.123.* und 3 Clients eine 10.0.0.* IP per DHCP vergeben Jetzt hab ich einen zweiten Bereich mit den 10.0.0* erstellt und eine Bereichsgruppierung gemacht und nun die Frage: Wenn der DHCP Server für die IP Adressvergabe die Netzwerk ID ansieht dann bekommt ja jetzt wieder jeder Rechner einen 192.168.123* Adresse Wie kann ich nun dafür sorgen das auch die 10.0.0* adressen verteilt werden? Oder hab ich den Sinn der Bereichsgruppierung immer noch nicht richtig kappiert ?

ich hab mich heut mal mit DHCP beschäftigt und das rennt auch soweit alles recht gut und schnell nur hab ich ein Verständnisproblem in Bezug auf die "Bereichsgruppierung" Kann mir mal jemand anhand eines Praxisbeispieles das Geheimnis dieser Bereichsgruppierungen näherbringen? DIe MS Dokus dazu hab ich mir mal kurtz angesehen aber die tragen nicht viel zur Aufklärung bei Wär echt nett-danke

So, nun bin ich mal soweit das ich sagen muss: ICH HAB KEINE AHNUNG worums geht. Das Problem sind Subnetting Fragen, Umrechnungen, welche Subnetmask brauch ich bei welcher IP uswuswusw Irgendwie ist das was in den MS Büchern steht für mich TOTAL unverständlich (bin also grad beim Kapitel IP ROUTING) und erschwerend dazu kommt noch die Tatsache das ich in Mathematik Fragen wohl einer der unfähigsten Menschen dieser Welt bin Ich lern da grad für die 70-216 und bin auch recht fit aber bei DEM Thema hab ich bei meinem "Abschlusstest" von 30 Fragen 29 falsch-und das ist mehr als ernüchternd. Ich könnt zwar hingehen und riskieren aber das ist eben nicht das was mein Ziel ist So, wer kann mir bitte nen Link (deutsch) zu ner halbwegs logischen Erklärung dieser ganzen IP/Subnetmasken Berechnungsgeschichte geben? mfg harry

und werds mir dann wohl eingestehen müssen das ichs nicht schaff............... @ Hr Rossi: Hab nun deine EInstellung auch probiert-immer noch das selbe-Fehler 721-Remote Computer antwortet nicht @ Thanquol: also das Kabelmodem verwendet eine bestehende Breitbandverbindung über das Fernsehkabel. Von der Antennensteckdose des Fernsehanschlusses gehts zum MOdem (per Koaxkabel) und vom Modem dann per normalen Patchkabel zum Computer. Da braucht man sich auch nicht einwählen - das is ne dauerhaft bestehende Verbindung