carlito

Nach dem Motto: warum einfach, wenn's auch kompliziert geht... ;) Ich würde auf einem Rechner einen vernünftigen Sniffer installieren, der den Promiscous Mode beherscht (z.B. Ethereal). Das setzt natürlich vorraus, das es keine geswitchte Umgebung ist.

Was meinst du mit "bilden"? Das Frage ich mich auch... ;)

Remotedesktop verwendet RDP, das ist verschlüsselt.

Das stimmt nicht ganz. Es sind 2 Remotedesktopsitzungen + 1 Konsolensitzung möglich.

Schau mal im Microsoft ScriptCenter. Dort findet sich bestimmt die eine oder andere Anregung... http://www.microsoft.com/technet/scriptcenter/scripts/default.mspx

Okay. Okay. Okay. Einer oder mehrere? Die dynamischen Aktualisierungen werden beim bevorzugten DNS Server eingetragen. Daher ist es wichtig, das der Server, bei dem die Aktualisierungen vorgenommen werden sollen in der Liste oben steht. 'ipconfig /registerdns' reicht. Es wird ein A-Record in der entsprechenden Fordward-Lookup Zone erzeugt. Das DNS-Suffix des Clients muss natürlich stimmen, da anhand dessen die Zugehörigkeit zur DNS Zone festgelegt wird. Ja. Nein.

Es gibt kein PDC/BDC bei Server 2003. Sind die DNS Zonen AD integriert? DDNS für die Clients? Das kommt darauf an, was bei "Dynamische Updates" eingestellt ist. (Zoneneigenschaften -> Allgemein -> Dynamische Updates). Ja. Auf den Clients: Eigenschaften der LAN-Verbindung -> Eigenschaften von TCP/IP -> Erweitert -> Register DNS -> "Adressen dieser Verbindung im DNS registrieren" aktivieren.

Auf dem RAS-Server ist also VPN-Zugriff und LAN-Routing aktiviert?

http://www.mcseboard.de/showthread.php?t=56900 http://www.mcseboard.de/showthread.php?t=58004

Der in Windows integrierte Netzwerkmonitor kann nur Pakete abfangen, die an den lokalen Rechner gesendet werden. Es ist damit nicht möglich, Pakete von anderen Rechnern abzufangen.

Ethereal. http://www.ethereal.com/

Versuch mal folgendes: IE -> Extras -> Internetoptionen -> Erweitert: Deaktiviere die Funktion "Installation bzw. Ausführung von Software zulassen, auch wenn die Signatur ungültig ist" und aktiviere die Einstellung "Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen". Der Screenshot fehlt übrigens.

Infos zum Windows 2000 Resource Kit gibt es hier: http://www.microsoft.com/windows2000/techinfo/reskit/default.asp Unter Tools -> Free Tool Downloads gibt es Infos zu den einzelnen Tools, die man dort auch runterladen kann: http://www.microsoft.com/windows2000/techinfo/reskit/tools/default.asp Allerdings ist die shutdown.exe dort nicht gelistet. Entweder ich übersehe etwas oder jemand anderes hat einen Tipp... Hier ist jedenfalls schon mal ein hilfreicher Artikel für deine Anforderung: http://support.microsoft.com/default.aspx?scid=kb;en-us;317371

Mir ist unklar, was der OP eigentlich will: Traffic sniffen, Bandbreiten messen, Statistiken erstellen, etc.?

Details zum Ablauf stehen hier: http://www.vue.com/ms/2ndshot/

Masterbrowser-Problem? Was kann man daran als User (ohne Registry Eingriff) ändern? Als erstes sollte IMHO geklärt werden, ob der Client Domänen-Mitglied ist.

'shutdown -r' Ja.

Welche Protokolle? Und was meinst du mit "messen"?

Folgendes bezieht zwar nicht direkt auf AD, ist aber IMHO dennoch wissenswert: Mit SP1 für Server 2003 wird ein neuer Assistent namens Security Configuration Wizard (SCW) eingeführt. Damit kann man sehr viele Einstellungen bezüglich Sicherheit vornehmen. Ich empfehle sich mal ausführlich damit zu beschäftigen, wenn es um Absicherung von Server 2003 geht (unnötige Dienste, offene Ports, etc).

Klar, ich bin von Windows ausgegangen. Das wäre als erstes zu klären: DOS oder Windows? Übrigens: Selbstverständlich versteht die Windows Eingabeaufforderung (cmd.exe) lange Datei- und Verzeichnisnamen. Bei Leerzeichen im Pfad müssen diese in Anführungszeichen gesetzt werden.

Korrekt. Sind im DHCP Server die entsprechenden Bereiche aktiviert?

WINS Konsole -> Servereigenschaften -> Kontextmenü: Datenbank sichern. Nicht, wenn diese im AD gespeichert sind. Je nachdem was du weiter vorhast würde ich entweder die AD Integration abschalten und die Zonendatei sichern bzw. wenn du die AD Integration nicht abschalten willst würde ich mit NTBackup System State sichern.

Werden für diesen Rechner Gruppenrichtlinien aus anderen Sites angewendet? Fehlermeldung?

Hast du meinen Tipp schon ausprobiert?

Das stimmt so nicht. Ping hat mit DNS erstmal nichts zu tun. Man kann ohne weiteres komplett auf DNS verzichten und trotzdem Rechner mit ihren Namen anpingen. Stichwort: NetBIOS.