weg5st0

Also ich behaupte einfach: Sollte das im 1st Level nötig sein, dann stimmt eure Topologie nicht. Wichtige Änderungen werden Imho sofort repliziert (Kennwortänderung etc.). Der Rest: Wenns zu lange dauert dann musste die Toüpologie anpassen. Weiss nicht ob man das delegieren kann.... Sollte aber auch nicht....

Hoho, nicht gleich beleidigt sein... Schnellstartleiste: Abschalten geht, dann geht bestrimmt auch einschalten: http://www.google.de/search?hl=de&q=schnellstart+windows+taskleiste+gruppenrichtlinie&meta= Detailansicht: http://www.google.de/search?hl=de&q=detailansicht+explorer+windows+gruppenrichtlinie&meta= [HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ StreamMRU] [HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Streams]

Hi, DMZ = Demilitarized Zone = Spezieller Netzwerkbereich der "öffentliche" Dienste im Internet anbietet und auch "private" Zugriffe tätigen kann. MS nennt das auch Perimeternetzwerk. Die obige Beschreibung ist aber falsch! DMZ würde heissen: Internet ----- Externe FIREWALL --------- DMZ ---------- Interne Firewall ---------- privtaes LAN Manchmal ist die Externe und die Interne Firewall ein und dasselbe Gerät mit dann mindestens 3 Schnittstellen (Int, Ext, DmZ).

Hi loadme77, wo soll denn da der Sinn sein?

Hi, ein bisschen Eigeninitiative ist schon gefragt.... ;) http://www.google.de Wenn du dein Ergebnis dann hier postest hat auch keiner was dagegen. :)

Nachtrag: preislich ist natürlich nessus sehr interessant. Der Serveranteil läuft aber nur unter Linux. Dafür kann dieser Schwachstellenscanner nahezu alle Systeme die man kennt auf bekannte Schwachstellen scannen und empfiehlt dann was zu tun ist. (Konfigfehler prüft er aber nicht, z.B. lasche Passwörter etc.)

Hi sabburg, bei jeder Neuanmeldung (Also user meldet sich zum ersten mal an) oder bei jeder erneuten Anmeldung?

Hi comm, guckst du hier: http://support.microsoft.com/default.aspx?scid=kb;en-us;816375 Meine ersten Links: http://support.microsoft.com/search/?adv=1 http://www.eventid.net

Hi, das könnte dir helfen: http://support.microsoft.com/default.aspx?scid=kb;en-us;305293

Hi, da gibts ein gutes Tool von MS: MBSA Microsoft Baseline Security Analyzer. Prüft häufige Konfig Fehler (Schwache Passwörter, zuviele Admins....) und Patchlevel der Systeme.

unter http://www.grurili.de gibts ne Adm Datei für sowas: ; ADM Template von http://www.gruppenrichtlinien.de ; Autor Mark Heitbrink ; Explorereinstellungen – Ansichten und Darstellung CLASS USER CATEGORY "Explorer-Ansicht anpassen" POLICY "Ansichtsoptionen" KEYNAME "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" PART "Ansichtsoptionen für jeden Ordner speichern" CHECKBOX VALUENAME "ClassicViewState" VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END PART PART "Automatisch nach Netzwerkordnern und Drucker suchen deaktivieren" CHECKBOX VALUENAME "NoNetCrawling" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Dateigrößeninformationen in Ordnertipps anzeigen deaktivieren" CHECKBOX VALUENAME "FolderContentsInfoTip" VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END PART PART "Einfache Ordneransicht in der Ordnerliste deaktivieren" CHECKBOX VALUENAME "FriendlyTree" VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END PART PART "Dateinamenerweiterung anzeigen" CHECKBOX VALUENAME "HideFileExt" VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END PART PART "Geschützte Systemdateien anzeigen" CHECKBOX VALUENAME "ShowSuperHidden" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Inhalte von Systemordnern anzeigen" CHECKBOX VALUENAME "WebViewBarricade" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Miniaturansichten nicht zwischenspeichern" CHECKBOX VALUENAME "DisableThumbnailCache" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Komprimierte Dateien und Ordner in anderer Farbe anzeigen" CHECKBOX VALUENAME "ShowCompColor" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Ordnerfenster in eigenem Prozess starten" CHECKBOX VALUENAME "SeparateProcess" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Popupinformationen auf dem Desktop deaktivieren" CHECKBOX VALUENAME "ShowInfoTip" VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END PART PART "Versteckte Dateien und Ordner anzeigen" CHECKBOX VALUENAME "Hidden" VALUEON NUMERIC 1 VALUEOFF NUMERIC 2 END PART PART "Den herkömmlichen Windows-Desktop verwenden" CHECKBOX VALUENAME "ClassicShell" VALUEON NUMERIC 1 VALUEOFF NUMERIC 2 END PART PART "Webinhalte in Ordner aktivieren" CHECKBOX VALUENAME "WebView" VALUEON NUMERIC 1 VALUEOFF NUMERIC 2 END PART END POLICY POLICY "Fensteranzeige und Adressleiste" KEYNAME "Software\Microsoft\Windows\CurrentVersion\Explorer\CabinetState" PART "Vollständiger Pfad in Adressliste" CHECKBOX VALUENAME "FullPathAddress" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART PART "Vollständiger Pfad in Titelleiste" CHECKBOX VALUENAME "FullPath" VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY END CATEGORY

Hi, hast du das Kanonische Format verwendet: http://support.microsoft.com/kb/247192/ Gilt auch für SBS2003 http://support.microsoft.com/default.aspx?scid=kb;en-us;307826

Hi angus-old, also du kannst alles zentral im AD Steuern. Dazu verwendest du eine Gruppenrichtlinie. Um diese ordentlich einzusetzen legst du dafür eine neue OU für die User und eine für die Computer an. Du verschiebst dann bis auf System Konten(DC, Admin) alle in diese OU und hängst dort die Gruppenrichtlinie an. Näheres dazu unter http://www.grurili.de

Hi, such mal nach MTU Size, köännte dein Probvlem beheben. Wobei 2-3 k sehr wenig ist!

1.a Computerverwaltung - Lokale Benutzer und Gruppen 1.b geht nicht 2.a welcher Fehler kommt denn? 2.b siehe 1.a 3. NetBIOS über TCP/IP in den Eigenschaften der LAN Verbindung aktivieren!

Hi, such mal auf http://www.grurili.de nach RAS verbindung. Kannst trotzdem eine Domainpolicy nehmen. Die Änderungen werden halt erst aktiv wenn die User beim nächsten mal online sind. Aber Richtlinien selber ändern sollen sie ja eh nicht.

Hi, hab ich auch schonmal gesucht. Löschen geht nur von Hand im Eigenschaften von AP....

Immerhin hat er nen Server, also kann er sich den Texteditor schenken ;)

Hi, also dein Problem hört sich schon schwer nach nem Subnetting Fehler an. Wenn einer pingen kann und der andere nicht, liegts entweder an der Route oder SN Maske. Also route print und ipconfig von allen Beiden posten, dann wird sichs schon finden...

Du musst den Usern erweiterte Rechte geben um lokale Laufwerke zu ändern. Da dein externer Plattenstapel aber eine separate Partition sein wird, kannst du das gut steuern. Lokal anschliessen heisst die Devise. Achtung: Die User sollten dann auch lokal speichern. Ausserdem: An den Exchange würd ichs nicht hängen: Exchange reagiert zuweilen sehr empfindlich auf "zu langsame" Platten. Und wenn um 9 Uhr alle ihr Projekt öffnen, dann hat er was zu tun, wenn er ausser Outlook auch noch Files bedienen soll..

Nur der Vollständigkeit halber: Sie muss lmhosts heissen. lmhosts.sam ist ein Sample (Beispiel). UND: Finger weg von lmhosts oder hosts: Das ist seit 2000 wirklich alles andere als State of the art!

Hi, hilft dir der Link? http://www.enterasys.com/de/products/whitepapers/eap_artikel_revised_de_rev2.pdf

Also daran solls nicht scheitern: http://www.microsoft.com/windowsserver2003/downloads/trialsoftware/default.mspx

Hi hast du denn ein Default User Outlook Profil angelegt? Es kommen auch Desktop Verknüpfungen aus All Users dazu... Ich behaupte er zieht default user an. Sonst könntest du dich gar nicht anmelden.

Also AD Migration könnte schwieri werden. Auf jeden Fall geht kein zweiter DC! SBS Beschränkung. Die Schemaerweiterungen von Exchange werden auch in jedem Fall mitgnommen, sollte so ein Szenario wie: neuen Server mit gleichem Namen instaillieren - Restore Modus starten - authoritatives Restore der Datenbank. Ein Migrationstool gibt es vielleicht - ich hab noch nie was davon gehört, hab aber auch wenig Erfahrung mit SBS.