carlito

Zitat aus o.g. Link: "Kennwörter müssen Komplexitätsvoraussetzungen entsprechen legt fest, ob die Kennwortkomplexität erzwungen wird. Wenn diese Einstellung aktiviert ist, müssen Benutzerkennwörter folgende Voraussetzungen erfüllen: - Das Kennwort ist mindestens sechs Zeichen lang. - Das Kennwort enthält Zeichen aus mindestens drei der folgenden fünf Kategorien: - Standardgroßbuchstaben (A - Z) - Standardkleinbuchstaben (a - z) - Ziffern (0 - 9) - Nicht alphanumerische Zeichen (zum Beispiel: !, $, #, oder %) - Unicode-Zeichen - Das Kennwort enthält nicht mehr als zwei zusammenhängende Zeichen aus dem Kontonamen des Benutzers." D ist richtig. C ist definitiv falsch. Zu B meine ich, das man die Komplexitätsrichtlinien auch ohne Kennwortchronik aktivieren kann. Insofern ist B IMHO nicht richtig. Korrigiert mich, wenn ich falsch liege. Dazu meine ich das gleiche wie zu B. Wenn man sowohl die Komplexitätsanforderungen als auch die Minimale Kennwortlänge definiert, dann würde ich zustimmen. Ich wüsste allerdings nicht, das eine Aktivierung der Komplexitätsanforderungen auch eine Aktivierung der Kennwortchronik vorraussetzt.

Welche Serverversion? Als Tipp für 2000/2003: 'Geplante Tasks' in Verbindung mit 'shutdown -r' Warum das?

Ich würde es genau andersherum empfehlen.

Ja, ich hatte das schon gesehen. Ich habe das nur erwähnt, um Mißverständnissen vorzubeugen.

Wäre nett, wenn du danach deine Erfahrungen (Themen, etc.) schildern würdest.

Neben SP1 (oder SP2) muss auch das .NET Framework installiert sein, um die GPMC auf XP zu installieren. Das geht immer, hat also nichts mit der GPMC zu tun.

XP 32 verwendet MBR, XP 64 verwendet GPT. Ich weiß nicht, ob diese miteinander kompatibel sind. Ich würde das neueste zuerst installieren (XP 64). Vielleicht klappt es so.

Entweder DHCP oder statische IP. Beides auf der gleichen Schnittstelle geht nicht. Mit einer DHCP Anfrage sei das ganze Netz gefährdet? Schwachsinn. Siehe Posting von lefg.

Liegt es vielleicht weniger an dymanischen Datenträgern, als an der Windows Server Version? Bei vielen AV Programmen braucht man für Server auch andere Versionen.

Klingt interessant. Und sogar an die Kosten-/Nutzen-Rechnung gedacht... ;)

Im T-Online Kundencenter: http://service.t-online.de/c/00/01/48/1484.html 3 GB für 16,95 zzgl. DSL Grundgebühr?! Eine Übersicht gibt es bei: http://www.onlinekosten.de/

Gruppen gab es schon unter NT. Das nur als Anmerkung, damit kein falsches Bild entsteht. Welche Berechtigungen gelten, wenn Benutzer in mehreren Gruppen sind, die gegesätzliche Berechtigungen zuweisen? Die Domänen-Lokalen Gruppen fehlen. AFAIK gibt es diese Unterscheidung auch bei Domänen-Lokalen und Globalen Gruppen. Das gilt für alle Gruppen. Egal, ob L, DL, G oder U. Lokal ist nicht gleich Domänen-Lokal! Auf DCs gibt es keine lokalen Gruppen! Hm!? Hm!? Hm!? Vorteile / Nachteile der Speicherung im GC? Wann werden Verteilergruppen überhaupt verwendet?

Was mit GPMC? Das Aktualisieren von GPOs auf den Clients geht damit nicht. Ja, das denke ich auch. Die Clients verwenden wohl keinen oder den falschen DNS Server. Das ist natürlich als erstes zu korrigieren.

Na ja, und wenn die aktiven Netzwerkkomponenten ausfallen?

Es war doch von XP Clients die Rede, oder? Dort geht das mit 'gpupdate'. Worauf es dabei ankommt, ob die Richtlinien-Einstellungen die Benutzer- oder Computerkonfiguration betreffen. Bei ersterem reicht eine Neuanmeldung, bei letzterem ist ein Neustart fällig.

Was dauert zu lange?

Express Kurs? Mit gpedit.msc. Aber wie gesagt, informiere dich erstmal über die Grundlagen, bevor du anfängst auf gut Glück irgendwelche Richtlinien zu definieren. Organizational Unit.

Vielleicht solltest du erstmal einige Grundlagen zu Gruppenrichtlinien lesen. Dafür empfehle ich diese Seite: http://www.gruppenrichtlinien.de/

Ein Browser Plugin alleine würde IMHO keinen Sinn machen. Dann müsste der Browser bei jeglicher Art von Online-Verbindung mitlaufen. Wie wäre es mit "normalen" Countern? Da gibt es ja einiges (Freeware/Shareware), z.B. den SWR3 Online Counter: http://www.swr3.de/onlinecounter/

Vermutlich eine falsche DNS Konfiguration der Clients. Wenn du DC und DNS auf der gleichen Maschine laufen hast, dann trage den Clients die IP des DC/DNS Servers als bevorzugten DNS Server ein. Du machst das wahrscheinlich an der falschen Stelle. Ich würde erstmal die GPMC installieren. Dann eine neue GPO erstellen, entsprechend bearbeiten und mit der betreffenden OU, in der sich die Benutzer befinden, verlinken.

Das würde mich auch wundern. Wobei die Frage ist, warum im sekundenabstand(!) ICMP Pakete gesendet werden?

Ja, das wäre auch mein nächster Vorschlag. Einfach eine Personal Firewall installieren, das Programm damit ausfindig machen und danach die Personal Firewall wieder deinstallieren.

Bezüglich der WINS-Proxy Einstellung. Diese lässt sich über die Registry abschalten. How to Disable NetBT Proxy on Incoming Connections http://support.microsoft.com/default.aspx?scid=kb;en-us;319848

Gibt es unter Windows 2000 Professional eigentlich eine abgespeckte Version der Terminaldienste, die man dafür nutzen könnte?

Ich verstehe dich nicht! [...] das sind Kontendatenbank [...] !? - Du meinst wohl Gruppen. [...] nicht ausdrücklich definiert sind [...] !? - Diese Gruppen werden vom System angelegt und verwaltet. [...] und dennoch bei den Rechtevergaben ansprechbar sind [...] - Diese Gruppen können nicht zur Rechtevergabe verwendet werden, da sie vom System verwaltet werden. Das diese Gruppen 'implizite Gruppen' heissen sollen wäre mir auch neu...