blub

mir würd eher die Lust vergehen, wenn ich nach 5000+X Jahren noch nicht weitergekommen bin :) Aber ernsthaft: ein gültiger Account und sei es nur der Gast, ist schon ein guter Schritt für einen Hacker in Richtung System. Deswegen ist dieses "Umbenennen", ohne ein starkes PW zu setzen, nicht nur überflüssig, sondern gefährlicher Quatsch! Ok, zugegeben am Homesystem isses relativ wurscht. Aber auch Firmen hab ich schon gesehen. cu blub

was bringt das, den Administrator umzubenennen? Ob umbenannt oder nicht, der Admin braucht ein starkes Password, that's it! cu blub

und, gibt es bei Linux sowas wie Domänen und sowas wie Domaincontroller? cu blub

olaf, schemaänderungen durch Ändern des DomainLevels? Bist du da sicher? Das Rückgängmachen ist deswegen unterbunden, da die Features des native Modes (z.B. universelle Gruppen) nicht abwärtskompatibel sind. Meines Wissens werden nur in der RootDSE einige Values geändert (zumindest 2003). Das zeigt sich auch daran, das man durch Setzen alleine dieser Values per script die Functional Levels hochsetzen kann. cu blub

brauch ich aber deine emai-adresse :cool: (ca. 700 KB ist das Ding gross) cu blub

sag mal deine emailadresse und die gewünschte Sprache (deu oder enu) bzw. Frage an die Admins: Kann ich den Patch hier hochladen (gezippte 785 KB pro Sprache)? cu blub

Hi Hannes, Ich hab letztens einen Vortrag von einem wirklichen Security-Encryption-Freak gehört, der die Algorithmen auch mathematisch kennt. Der meinte, dass man DES bzw. 3DES heutzutage schlicht vergessen kann. Wenns dich interessiert, kann ich die Präsentation mal raussuchen. (Hoffe, ich find sie noch.) cu blub

Hol dir mal den processexplorer von http://www.sysinternals.com damit siehst du auf welche Handles in der Registry und im filsesystem der Prozess zugreift. Daraus lassen sich auch Rückschlüsse auf den Ursprung und die Funktion ziehen cu blub

Hi Xenex, Zu deiner dritten Frage: (Ich habe momentan keinen 2000-er vor mir, müsste aber ähnlich 2003 sein.) Gesetzt werden solche Attribute in der RootDSE - Partition vom Active Directory. Wenn du die Supporttools installiert hast, öffne das Tool "ldp.exe" auf einem DC . Dort gehst du unter "Connection" auf Bind und gibst eine Adminkennung an. Dann wird dir im rechten Fenster die RootDSE Partition angezeigt. Ganz unten siehst du dann Einträge wie "isglobalcatalogready", der dir bei true eben anzeigt, ob der DC auch GC ist. Bei 2003 sind die Attribute "domain functionality" bzw. "domainControllerfunctionality" für die unterschiedlichen Modes zuständig. Ich vermute, dass 2000 ähnliche Attribute hierher schreibt. Vielleicht kann das jemand mal nachschauen cu blub

Dazu passt auch ganz gut das cmdhere aus dem Reskit. 1. cmdhere.inf im Reskit suchen und mit der rechten Maustaste anklicken 2. installieren 3. Im explorer mit der rechten maustaste auf einen Ordner gehen 4. "cmd prompt here" anwählen und man ist prompt im Ordner :) cu blub

gute frage: Am Internet hängt ein kleiner Siemens DSL Router, bei dem man eine Firewallfunktionalität ein oder ausschalten, aber leider nicht konfigurieren kann. Bis auf die Ports 80 und 8080 ist hier alles dicht :rolleyes: . Am Rechner selbst habe ich die XP-Firewall aktiviert und ausserdem noch die Keriofirewall drauf. Die popt ganz zuverlässig auf, wenn irgendeine Anwendung ins Internet möchte. Ausserdem achte ich noch darauf, immer die aktuellen MS-Patches zu installieren und den Symantec Norton aktuell zu halten Gelegentlich, insbesondere nach Installationen, schau ich noch mit autoruns nach, ob sich irgendwo ein autostarter eingeschlichen hat. bis jetzt gings gut :cool: cu blub

Hi, zuschauer, netdom resetpwd enabled nicht das alte Passwort, sondern setzt ein neues. (glaub ich, aber weiss ich nicht 100%) minklinus, du hast eher einen Workaround als eine Lösung geschaffen. Wenn ein Computer, egal ob virtuell oder physikalisch, nicht länger als 30 Tage von der Domäne entfernt ist, dann muss er sich das Passwort für seinen Computeraccount neu setzen können. Die Lösung wäre herzauszufinden, warum eure VMWare-Möhren das nicht können. Ausserdem würde es mir besser gefallen, den Key DisablePasswordChange über eine Grouppolicy auf 1 zusetzen. Aber das ist Geschmackssache und Security steht sowieso auf einem anderen Blatt. cu blub

Hi, du kannst, falls das Problem weiter besteht, auch mal überprüfen, ob dein Pagefile wirklich aus einem Teil besteht und nicht aus 2 oder mehreren. Defrag.exe schafft es nicht immer, grosse Files vollständig zu defragmentieren. z.B. mit contig.exe von http://www.sysinternals.com kannst du einzelne Dateien analysieren und defragmentieren cu blub

Hi, Vielen Dank für Eure Antworten. Die Frage zielt erstmal nicht aufs finanzielle ab, auch nicht auf die Frage was nun besser ist. Mich interessiert das Verwaltungkonzept von Linux: Gibt es dort auch sowas wie Domänen, um User, Computer, Resourcen etc. zu organisieren. Sind solche Domänen z.B. auch untereinander vertrustbar? Oder macht das der OpenLDAPServer, den Damian erwähnt hat? Ist der quasi Domaincontroller? Mir konnte das in meinem Bekanntenkreis noch keiner erklären, wobei da auch keine Linux-Cracks dabei sind. Merci vielmals blub

Hi, Vorneweg, ich hab von Linux nullplan. Mich interessierts generell, wie eigentlich unter Linux grössere Umgebungen zentral verwaltet werden. Gibt es dort auch Domänen, Forests bzw. vergleichbares zu Windows Active Directory, oder hat Linux ganz andere Konzepte? Ist im Linux-Paket für 99€ schon alles mit dabei, oder muss man sich weitere Software besorgen (kaufen, kostenlos downloaden). Welche bekanntere Firma / Institution betreibt eine zentral administrierte Linux-Welt? Merci blub

sorry, solltest du regelmässig machen! cu blub

Hi Morpheus, Ist das bei dir eine produktiv-Umgebung oder Spielwiese. Du trittst mit deinem Konzept nahezu in jedes "Fettnäpfchen" - DHCP/ DNS sollten aus SecurityGründen nicht auf einem gemeinsamen Rechner sein - User brauchen sich nicht am DC anmelden, sondern können alles auch von einem Client aus per MMC-SnapIn erledigen - Die "Default Domain Controller" Policy bzw, die "Default Domain Policy" solltest du überhaupt nicht verändern. WINS/ DNS/ DHCP sollten schon Admins administrieren. Für Netzwerker etc. reicht normalerweise lesender Zugriff. cu blub

Microsofts WinPE ist doch eine CD. u.a zum Troubleshooten leistet die wertvolle Dienste. Es gibt noch den PEBuilder, um sich selbst sowas ähnliches zu erstellen. Hab ich aber noch nicht ausprobiert: http://www.nu2.nu/pebuilder/ cu blub

Habs übrigens grad ausprobiert: Unter Win2003 Server lässt sich defrag ohne Probleme über den taskscheduler starten.. Aufgerufen wird diese gigantische Batchdatei c:\windows\system32\defrag.exe c: -v >c:\defrag.log cu blu

defcon, In welche Bereiche willst du? Mediamarkt-Saturn Klasse, oder was professionelleres. Bei ersterem schau nach dem aktuellen Angebot, bei letzterem sind die Siemens-Lifebooks richtig schön!! Eine Kleinigkeit, worauf ich persönlich -in Zukunft- achte: Die linke STRG-Taste muss ganz links aussen sein. Wenn da so eine bllöde FN-Taste etc. liegt, vertippt man sich andauernd. Ansonsten bin ich auch Knubbel-Anhänger. Wenn man mit der Notebooktastatur schreibt, führt eine -fast unvermeidliche Berührung- des Tochpads immer zu Zeilensprüngen im Text. Ausserdem schau, dass die Auflösung passt. Viele NBs haben nur eine optimale Auflösung und die ist manchmal arg klein, besonders im IE, selbst wenn max. Textsize eingestellt ist. Ich habe ein TSYSTEMS NB80 (1,8 Ghz) mit all den vorigen Nachteilen. Aber abgesehen davon ebenfalls sehr gut. cu blub

die Geschichte von der Omma bzw. der Tante hat einfach überzeugt ;)

Eure Computer haben nicht genügend Rechte das Computerkontopassword in der Domäne zu resetten. Warum auch immer...(vielleicht authenticated users in der OU der Computer gelöscht??) Mit "netdom resetpwd" auf Commandline könnt ihr das PW manuell zurücksetzen, was ein bisserl einfacher ist, als eine neue SID zu generieren :cool: cu blub

guckst du hier http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/datacenter/RRC_howto_configure_SET_local.asp cu blub

Hi von Hohenstein Eine Mehrbelastung im Netz hast du nur, wenn sich der zweite SUS-Server seine Updates holt. Da sich aber der zweite SUS wiederum vom ersten SUS die Updates holen kann, ist das normalerweise im LAN kein Problem. Solange du den Überblick behältst, kannst du soviele SUSse laufen lassen, wie du willst. (Mein ich jetzt, ich habe aber mit dem SUS bis jetzt noch nicht so viel zu tun) cu blub

hi perin, ich vemute, dass die DHCP-Clients nicht mit 2 oder mehreren nahezu gleichzeitigen Antworten zurecht kommen, die eben auftreten können, wenn die DHCPs nebeneinander stehen. Wir haben unser Netzdesign von MS-Consults reviewen lassen und da wurde uns eindringlich von zwei oder mehr DHCPs nebeneinander in einem Subnet abgeraten. Das Review war auch nicht gerade billig :rolleyes: cu blub