StefanWe

ich habe nun OemPreinstall = yes gesetzt. Leider brachte die kein Erfolg Zudem hab ich noch DriverSigningPolicy = Ignore gesetzt. Dies brachte ebenfalls keinen Erfolg. Ich habe die Treiber aus dem Pro2kXP.exe Pack für die 1000er Karte in die Verzeichnisse kopiert. So wie es auf den Intel Seiten und in den MS Knowledge Artikeln steht. Leider kein Erfolg. In meiner Ereignissanzeige taucht folgende Warnung auf: Beim Analysieren einer INF Datei netclass.inf im angegeben Abschnitt Manufacture ist ein Fehler aufgetreten. Den Remoteinstall Dienst hab ich auch mehrmals neugestartet. Das Setup findet einfach nicht den Intel Lan Treiber. Was kann denn da jetzt noch schief laufen?

Hi, ich hab jetzt seit einiger Zeit nen ISA 2004 Server bei mir in der Firma am laufen. Habe heute mal nen Portscan mit NMAP gemacht. Da der ISA nicht mehr auf Pings von außerhalb reagiert muss man NMAP schon sagen, das er trotzdem scannen soll, ohne vorher zu pingen. Das Ergebniss sieht dann so aus: HTTP ist klar, da ich hier ne Weiterleitung auf meinen SBS Server mache. PPTP ist ebenfalls klar, da der ISA als VPN Server fungiert. Doch kann ich die anderen Ports nicht schließen? Der RPC Dienst hat ja schon öfter zu Sicherheitsproblemen geführt. Genauso wie die Netbios Sachen. Oder lassen diese sich nicht schließen? Ebenfalls wär es nett, wenn man nicht unbedingt rausbekommt, das dort nen 2003er Server mitm SP1 läuft. Etwas anderes: Ist es möglich das Outlook Web Access vom SBS Server auf den ISA Server umzuziehen? Also das ich keine Weiterleitung mehr nutze, sondern den Webserver direkt publiziere? Denn falls jemand einen Bug im IIS hat, ist dieser direkt auf dem SBS Server wo die Firmendaten liegen und der Gedanke gefällt mir überhaupt nicht. Was bestrebt ihr noch so für Sicherheitsvorkehrungen? Und vor allem wie kann ich es am besten testen, ob meine Kiste sicher ist ?

Hi, zu Tobit: DU brauchst für Tobit keinen extra Server kaufen. Du brauchst auch keine VMWare. Du kannst den David Server ruhig auf einen der Server installieren. Wenn du nur Faxe und Emails usw mit David machen möchtest, kannst du es auch auf dem Linux Server installieren. Funktioniert einwandfrei, hab ich schon bei mehreren Kunden im Einsatz. Falls ihr schon einen Exchange habt, wär vielleicht David MX etwas interessantes für euch. Hier wird der Exchange um die Fax Funktion erweitert.

schau dir mal die Lösung der Firma Tobit an. David MX. Diese setz ich nun auch bei uns ein. Sie ist wesentlich eleganter, weil du hast jetzt im Outlook auch eine Faxvorschau. Die Faxe werden nicht mehr als Anhang gesendet, sondern lassen sich direkt einsehen und das sogar im OWA!

ich hab eigentlich alles genauso gemacht wie es in den Anleitungen steht. Das einzige was ich nicht gesetzt habe ist folgendes: OemPreinstall = Yes Kann es daran liegen, das er den Treiber nicht findet? Werde das Montag mal testen.

danke für die Antwort. Ich kann es am Montag nochmal mit den Treibern der PRO2XP.exe Datei von intel versuchen. Aber dort gibt es keinen Ordner RIS. In der Anleitung steht ja auch nix anderes drin, als das was ich schon getan hab... Aso: Der Treiber bei dem Mainboard lautet Takeo Intel. Ist das nur ne Bezeichnung oder ist das nen anderer Treiber als der Intel?

ich glaub ich hab den Fehler gefunden. Ich hatte auf einem lokalen Interface als Standardgateway die Firewall eingetragen. Da darf nix eingetragen sein, dann geht es auch.

Hi, ich hab hier nen RIS Server und versuche damit meine Clients zu installieren. In den Clients ist ein Asus P5LD2-VM SE Mainboard mit einer Intel GB Lan Karte on Board. Ich hab mir die Treiber von der CD in das Verzeichniss \ris\..\image\XP SP2\i386\ kopiert. Alle Dateien, ( *.inf,*.cat,...usw) Habe dann noch nen Ordner $OEM$ angelegt und hier mehrere unterordner $, $$, $1 Unter $1 hab ich dann noch \Drivers und darunter hab ich NIC angelegt. Es sieht dann so aus XP SP2 -$OEM$ -$ -$$ -$1 -Drivers -NIC ( Hier hab ich dann die Intel Treiber wieder alle reinkopiert ) -i386 Habe dann in der ris..sif Datei den Pfad beo OEMPnPDriversPath="\Drivers;\Drivers\NIC;" eingestellt. Den RIS Dienst neugestartet und den CLient gestartet. Das Image wird auch gefunden, er meldet sich am RIS an.. Dann steht da einige Minuten Bitte Warten und dann kommt die Meldung Kein Netzwerkkartentreiber ... Was hab ich denn da falsch gemacht?

ja, aber das kann doch nicht der Auschlaggebende Punkt sein. Oder ist der ISA dafür nicht tauglich?

au mist... natürlich diese Anleitung

ich bin für die VPN Verbindung nach dieser Anleitung vorgegangen. Sonst nichts. Das komische ist, sobald der VPN Zugang aktiviert wird. Geht nichts mehr ans externe Interface. Auch nicht von der Firewall direkt aus. Als wenn ne neue Regel über allen anderen gesetzt wird, das nichts mehr nach außen gehen darf.

gibt es denn hier niemanden der da ne Idee hat? Was für Infos benötigt ihr denn?

genau. Wir haben eine DSL Verbindung. Und werden alle 24 Stunden getrennt. Das DSL Modem ist direkt mit der einen Netzwerke in der Firewall verbunden. Die andere ist für das private Firmennetz. Es wird zwischen dem externen und internem Interface per NAT geroutet. Was auch einwandfrei klappt. Mein Internes Netz hat den Bereich 192.168.0.0/24 Im VPN hab ich einen statischen bereich zwischen 192.168.1.100-120/24 gegeben. Sonst hab ich eigentlich ne Gruppe für VPN angelegt. diese dort eingetragen und sonst eigentlich alles auf Standard gelassen. Was hätte ich denn ändern sollen? Bzw. was könnte der Fehler sein?

Hi, irgendwie finde ich keinen Beitrag mit der Suchfunktion wenn ich ISA und VPN eingebe oder nur ISA oder nur VPN. Nen Fehler in der Suchfunktion? Ich hab hier nen ISA 2004. Der steuert den Internetzugang hier in der Firma. Jetzt möchte ich gerne auch von zu Hause arbeiten. Aber wenn ich beim ISA den VPN Zugang aktiviere, kommt kein Client mehr ins Internet. Was ist dort falsch eingestellt? Eigentlich gibt ja es keine wirklichen Sachen was man dort falsch machen kann. Noch etwas: Gibt es eine Möglichkeit, die DFÜ Verbindung so einzustellen, das sobald der Server neustartet automatisch wieder eine Verbindung aufgebaut wird? Ist ja **** wenn mal nen Stromausfall ist und der Server runtergefahren wird. Das man erst die DFÜ Verbindung starten muss.

Provider ist Speedpartner. In der Ereignissanzeige stehen keine Fehlermeldungen drin. Wo finde ich die denn? Bzw. wo stell ich das Logging ein?

Hi,hab hier nen SBS2003. Alle Mails werden an einen Provider per SMTP übertragen. Der normale Mailausgang klappt auch einwandfrei. Auch mit anhängen. Jetzt wollten wir eine Rundmail an unsere Kunden schicken ( KEIN SPAM ). In der Verteilerliste sind über 100 Adressen sind. Der Mail hing ein Anhang mit etwa 2 MB dran. Es wurden auch fast alle Mails rausgesendet, doch seit etwa 3 Stunden stehen noch 35 Mails in der Warteschlange des SMTP Connectors. Andere Mails wurden zwischenzeitlich aber rausgesendet. Wieso werden die letzten 35 Mails nicht versendet? Als wir uns direkt per Outlook am Provider angemeldet haben, ging es einwandfrei. Nur mit dem Exchange nicht.

also ich denke ml bis 500 clients sollte es kein problem geben, wenn man das ganze ohne router laufen lässt. Aber es spielt ja auch nen Sicherheitsaspekt mit. Z.B. wenn du auf den Routern ebenfalls ne Firewall laufen lassen würdest, weil eventuelle PCs nicht von jedem anderen erreichbar sein sollen. Bei meiner alten Firma hatten wir bei Arztpraxen geroutet. Dort hatten wr 2 Netze und nen Deutschlandweites VPN. In jedem Netz waren etwa 10 Rechner. Und über das VPN mit den anderen Praxen verbunden. Zum DHCP: Es reicht weiterhin ein DHCP Server. Du kannst bei den Routern sagen, das DHCP Querys weitergeleitet werden sollen.

Hi, also ich habe eine Frage: Wir bauen für Privat sowie Geschäftskunden PCs und installieren diese auch vor. Jetzt machen wir natürlich auch die Updates drauf. Zur Zeit gehen wir halt auf die Microsoft Seite und laden dort alles runter. Aber es gibt ja den WSUS. Wie kann ich das am einfachsten realisieren, ohne die PCs erst in die Domäne zu nehmen? Ich habe nen Registry Key gefunden. Nur wann und wie updated er sich? Beim nächsten starten? Gibt es nicht irgendein Tool oder stellt der WSUS nicht ne Webseite zur Verfügung über den man bequem die Updates downloaden kann? Ohne vorher in der Registry rumzubasteln oder sonstiges? Wie lösen das denn andere Firmen?

jupp der Postfix soll auch weiterhin laufen. Dort sollen später die Mailkonten unserer Firmenkunden drauf liegen. Der Exchange soll nur für uns in der Firma weiter dienen. Was muss ich denn beim Exchange einstellen, damit dieser die Mails per SMTP abruft? Es soll ja erstmal nur Fetchmail die Mails von meinem jetzigen Mailprovider abrufen und diese an Postfix weitergeben, so das sie per SMTP an den Exchange gehen? Oder muss ich beim Postfix sagen das er die Mails einfach weiterschicken soll. und der Exchange nimmt diese Automatisch an?

Steck den Benutzer doch in die Gruppe Administratoren von deiner Domäne. Dann sollte der Benutzer überall Admin Rechte haben.

Hi, ich habe eine Frage. Kann ich mit dem SBS 2003 und deren Exchange Server folgende Konstellation erstellen? Mailprovider, hier liegen Pop3 Konten. Diese sollen von einem Linux Server mit Postfix und fetchmail abgerufen werden auf Viren und Spam kontrolliert werden und dann per SMTP zum Exchange weitergeleitet werden. Ist dies mit dem Exchange möglich, hat jemand schonmal so eine Konstellation auf die Beine gestellt? Dies soll nur eine Vorrübergehende Sache werden, in einem halben Jahr bekommen wir hier eine Feste IP und wollen die Domäne komplett zu uns ziehen.

Ähm werden bei einem 2. DC eigentlich auch die Servergespeicherten Profile rüberkopiert oder sollte man dafür eine NAS im Netzwerk nutzen und dort die Profile ablegen?

mh vielleicht lag es an den bis zu 2 stunden... aber ich hatte bei allen sachen die haken rausgenommen und keine Zahlen in die Kästchen eingetragen bzw. dann mal 999999 eingetragen und trotzdem bekam ich die Fehlermeldung. Aber vielleiht lag es wirklich an den 2 Stunden, wobei beim Exchange nur 4 Postfächer drin sind.. ,mh merkwürdig. zu 1: Das hab ich nun auch gefunden.. aber mann kann es auch im Outlook machen, wenn man eine Mail öffnet, dann Rechte Maustaste auf die Email Adresse des Absenders und dann kann man ne Regel erstellen.

Hi, mein System: 2003 SBS Premium : gibt es eine Möglichkeit bei Öffentlichen Ordnern Verteilregeln anzulegen? So das Emails von bestimmten Absendern in Unterordner des Öffentlichen Ordner gleich verschoben werden, ohne das ich die manuell verschieben muss? 2. Gibt es eine Möglichkeit bei Outlook eine bessere Faxansicht zu bekommen, als das das Fax per Emailanhang angehängt wird? Also etwa so wie das FritzFax, gibt es da nen Plugin? 3. Wo kann ich die Postfachgrößenbeschränkung eines Users ganz rausnehmen? Hatte das Problem, das ein Postfach über 400MB hatte, und der User konnte keine Mails mehr senden/empfangen. Hab im Exchange und überall die Werte aus den eingabemasken rausgemacht, aber gibt es irgendwo noch nen Haken?

hat sich erledigt. Die Firewall wurde vom Voradministrator wohl so eingestellt, das der FTP Transfer über nen Proxy laufen soll, da es aber keinen Proxy gibt, hat das nicht wirklich funktioniert.