alexstarke

wie ich die objektverwaltung zuweise ist klar! aber, wenn ich sie zugewiesen habe, wo sehe ich, wem ich sie alles zugewiesen habe! und wem mit welchen rechten??? (verändern der Gruppe oder nicht usw...) Und wie kann ich die Objektzuweisung wieder entziehen? ok! also mit den Domänen-Benutzern und Gästen, ist ja eigentlich egal! ich würde eben gerne für die ganze OU festlegen, dass neue user in eine bestimmte gruppe angelegt werden! Hintergrund ist folgender: alle mitglieder der OU wählen sie NUR per VPN ein und sollen dann auf bestimmte verzeichnisse zugreifen! diese verzeichnisse sind für die Gruppe (die auch in der OU ist) freigegeben... Wie stell ich das an??

hmmm! hab das jetz mal mit nem anderen Client probiert, da geht's!!!! sehr komisch! egal! Aber das mit den Berechtigungen habe ich noch nicht verstanden! Habe die ansicht auf details gestellt sieht dann so aus, wie im angehängten bild! aber wo sehe ich jetzt, wem die objektverwaltung zugewiesen ist? und wie nehme ich eine solche zuweisung zurück?? Außerdem: Das mit dem verändern der gruppen: stimmt! das kann ich verbieten! aber dann sind die neu angelegten immer domänen-benutzer! ich will aber dass sie, wenn sie angelegt werden Domänen-gäste sind! und nicht mehr! Wo kann ich das voreinstellen???

soooO! nun habe ich das adminpak auf deutsch! jetz habe ich nur folgendes problem: wenn ich nun die domänen benutzer und computer des aktive directory administriere und in die iegenscxhaften von den usern gehe fehlt die schaltfläche "EINWÄHLEN"! Heißt ich kann ihnen keine berechtigung für RRAS-Einwahl erlauben! Außerdem kann ein Domänen-benutzer, dem ich die Objektverwaltung zuweise, neue user anlegen und sie in die gruppe domänenadmins nehmen! das darf aber nicht gehen! der user soll nur neue domänengäste mit RRAS berechtigung anlegen dürfen! Was mache ich falsch??

also ich habe das adminpak.masi nicht in deutsch gefunden! und in mit dem ansicht erweitert sehe ich die rechte auch nicht??? was mache ich falsch??

sooo! hab das jetzt alles mal probiert! und habe gleich probleme: und zwar: wenn ich einen user in der OU bearbeite mit der Konsole fehlt die registerkarte EINWÄHLEN! Heißt: ich kann dem user die VPN/RAS einwahl nicht gestatten! wie kriege ich die Registerkarte da hin??????

ok! das scheint zu funktionieren! gibts das auch auf deutsch? kann ich damit ohne probleme nen 2000-server administrieren! und: wo kann ich nachgucken, wem ich ein objekt zugeweisen habe? bzw. wer welche rechte auf einem objekt hat?!?!?!?!!

wenn ich den hätte.......

hab grad ma die suche bemüht: http://www.mcseboard.de/showthread.php?threadid=9283 Problem: ich kann die Adminpak.msi nicht installieren (fehlermeldung: ist nicht für dieses beriebssystem!) Der Cleint ist ein XP?? Gibt es da ne andere adminpak.msi oder so??

das mit objektverwaltung zuweisen habe ich gefunden und gemacht! aber wo sehe ich im nachhinein, wem ich was zugewiesen hab?? (objektverwaltung zuweisen ist ja nur nen wizard! aber wo kann ich später einsehen, wer was darf? 2. das WS-Snapin gibts bei mir nicht! wenn ich mmc.exe starte und dann hinzufügen dann gibts keine activ-directory benutzer und computer wie es sollte, sondern nur AD domänen und vertrauensstellungen. wenn ich das nehme und dann in dem Snap in auf Verwalten dann öffnet er mir AD benutzer und computer, aber rechts steht Snap-In initialisierung fehlgeschlagen. Und die Fehlermeldung Snap-In konnte nicht initialisiert werden. Name:<unbekannt> CLSID:{E355E538-1C2E-11D0-8C37-00C04FD8FE93} [/Code]

Moin! Wie stelle ich es an, dass ein benutzer von seiner arbeitsstation einer bestimmten OU benutzer hinzufügen kann? (womit kann ich die benutzer überheupt von der arbeitsstation bearbeiten??) Und das ganze ohne ihm admin-rights in der domäne geben zu müssen! der user soll NUR in EINER OU neue user anlegen dürfen und für diese user auch nichjt alles einstellen dürfen! (darf sie nicht zum admin machen können usw... usw....) Alex

also zu ersterem: ob das geht oder nicht weiß ich nicht! dazu habe ich selber etwas wenig erfahrung... Aber zu der zweiten Frage: Wenn du 2 Netze mit 2 domänen machst und willst, dass sie trotzdem untereinander zugreifen können trotz anderer IP-Range bräuchtest du einen Router (Rechner mit 2 Netzwerkkarten, für jedes netzwerk eine, und den verkehr weiterleitet zwischen den netzen) Ansonsten wird das nicht gehen mit der anderen IP-Range..... GLAUBE ICH!

Was hällst du davon domänen-admins einfach das Ausführen zu VERWEIGERN!?? verbote gehen über erlaubnisse!

Klausk du bist ein Gott! DIE PERFEKTE antwort, dioe ich schon länger suche!!! Endlich hört dieser zustand auf, dass ich immer intern andere adressen eingeben muss....!! Vielen dank euch allen! funzt 100%

wenn ich unter starke.home (name der domäne) -> forward lookup zone nen neuen alias erstelle kann ich als alias nicht ast.dyndns.org eingeben, da er mich punkte nicht eingeben lässt!! was nun?

hier:

und wie erstelle ich diese Zone? was ist eine A-Zone?? bisher sieht der DNS folgendermaßen aus:

und wie stell ich das an?? (das alle anfragen an ast.dyndns.org umgeleitet werden auf 10.1.0.2??)

Moin! Ich habe folgendes Problem: Ich habe einen 2000 server mit apache usw... und davor eine dsl leitung mit router un portweiterleitung auf port 80! Von extern geht auch alles! wenn ich nun von INTERN also aus dem LAN meine Homepage adresse eingebe sagt er seite kann nicht angezeitt werden, da der router es nicht schafft die SEINE WAN adresse wieder rückwärts umzuleiten! Nun miene Frage: Kann ich nicht einfach dem DNS namen ast.dyndns.org intern eine IP-adresse fest zuweisen?? (der server hat als std. gateway den router und macht selber dns bzw. alles was er nicht kennt wird an einen t-oinine-dns weitergeleitet... wer kann helfen??

Er soll ja eben sein Kennwort NICHT am Server ändern, weil er daZU EBEN KEINE RECHTE HAT! Nur er muss doch irgendwie sein PW ändern können! z.b. wenn ich mich in ner domäne anmelden mit Strg+Alt+Entf und Kennwort ändern! Nur das jetz eben für vpn! Richtlinien helfen mir auch nicht, da GPO auf user und pc basis nicht angewendet wird, wenn ich mich per VPN anmelden, oder??? (geht zumindest nicht! Sonst müssten auch automatisch ordnerumleitungen usw. passieren!)

MOin Leude! Hab mal wieder ein Problem! UNd zwar: Ich habe einen 2000 Adv. Server DC,ADS, DNS,DHCP,RAS&VPN,Webserver usw... Folgende Situation: Auf dem Server wählen sich einige Leute via VPN ein um auf Netzwerkfreigaben zugreifen zu können. Nun das Problem: Wie können die Eingewählten Personen ihr Kennwort ändern?? Wenn ich den Haken Kennwort bei nächster anmeldung ändern anklicke dann kommt ne abfrage und das Kennwort wird geändert! Aber wie kann der Benutzer von sich aus das Kennwort ändern?? Alex

oh! sorry! war mir bisgher nicht aufgefallen dass es nicht schreiben kann... was ist im gpedit.msc mit dem hochfahrscript... vielleicht ist das früh genug...

was hällst du von knoppix?? damit geht das doch auch! einfach cd rein, booten platte mounten und los geht's!

habe selbiges problem auch an einem NB von nem kunden!! Links aus Programmen (Outlook), Hilfen usw. werden nicht aufgerufen! (IE startet ohne Seite und mit leerer adresszeile...) Sys: XP SP1, IE neu incl. aller patches.... Wer weiß rat?? Außerdem tut er das selbe auch bei manchen internetseiten, wo sich neue fenster öffnen sollten! HILFE! :suspect:

Jawohl! das ist der Sinn! Der Browser schafft es anscheinend nicht die ActiveX komponente zu laden! benutz doch mal den IE 6 und guck nach, wie die einstellungen für aktiveX sind! (bei mir geht's) bei der abfrage, ob das Pluginn installiert werden soll muss natürlich ja geantwortet werdcen...