IThome

Hm, NETSH DEVCON DISKPART NETDOM (Support Tools) ?!

Schon probiert ? EventID.Net

30 GB in Eigene Dateien ? :shock:

Melde Dich am Terminalserver mal als Administrator an und führe RSOP.MSC aus. Dort kannst Du sehen, woher die Einstellung kommt ... Ist der Terminalserver ein Domänencontroller ?

1000 Seiten, 1000 Bookmarks, das hilft ungemein :D

Hast Du die ADM-Templates auf dem 2000er importiert ? Oder benutzt Du eine XP-Maschine und die Gruppenrichtlinienverwaltungskonsole, um die Policys zu erzeugen ? Hast Du auf der 2000 Maschine einen Patch eingespielt ? Fehlermeldung "Der folgende Eintrag im Abschnitt "[strings]" ist zu lang und wurde abgeschnitten" bei dem Versuch, Gruppenrichtlinienobjekte in Windows Server 2003, Windows XP Professional oder Windows 2000 zu ändern oder anzuzeigen

Steht auch Schritt für Schritt in dem Artikel, ziemlich weit unten "How to remove the first Exchange ..."

IMHO funktioniert das auch bei anderen nicht. Browsing über Subnetze hinaus (ich rede im Kontext eines VPNs hierbei auch davon, dass die Router die NetBIOS-Broadcasts nicht passieren lassen) ist bei Microsoft nur in Domänenumgebungen in Verbindung am besten mit WINS möglich. Für Workgroups ist diese Funktionalität nicht gedacht ... How browsing browsing over a multi-subnet TCP/IP network works in a domain and in a workgroup Ich habe in einer Workgroup noch keinen funktionierenden Computersuchdienst gesehen , wenn mehrere Subnetze (auch VPN mit gleicher Clientadressierung wie die interne Adressierung) vorhanden sind. Ich arbeite in solch kleinen Umgebungen auch nicht mit dem Browserdienst, der sehr träge und unzuverlässig ist ...

Es gibt kein Ich in einem Team ! ;) :D

Die lokalen Sicherheitsrichtlinien kann man immer ändern, das Schloss bedeutet, dass die Richtlinie aus der Domäne kommt und deswegen die lokale Richtlinie überschreibt. Wenn Du also ändern willst, muss das in einer der Richtlinien der Domäne erfolgen (ich weiss aber eigentlich gar nicht, was Du überhaupt machen willst, was Du einstellen willst, ob Du auf einen Terminalserver im Anwendungsmodus zugreifen willst oder den SBS ... ) ...

Sind die Clients auch 2000 ?

Ja ja, wer weiss das schon so genau ? :D

Welche Simulation zum Ändern des Schemas ?

Herzlichen Glückwunsch zum Geburtstag :)

Neuen Ordner anlegen, dort Verknüpfungen zu den Ordnern anlegen ?! Weiss auch nicht genau, was Du meinst ...

Poste bitte mal IPCONFIG /ALL des Servers und einer Workstation, die sich erreichen lässt ...

Ich verstehe es so: ein Ordner auf dem Server ist freigegeben, dort befinden sich die Profilordner der Clients. Dieser Profilordner des Clients wird als Zielordner für die Ordnerumleitung benutzt. Ebenso wird ein Teil dieses Ordners oder der Ordner selbst als Basislaufwerk genutzt . Der Ordner, in dem das servergespeicherte Profil gespeichert ist, enthält also noch die Ordnerumleitung für Eigene Dateien usw. und wird als Basislaufwerk benutzt (ich hoffe, ich habe es richtig verstanden) ... Wenn es so ist, trenne die Speicherorte, wenigstens die für das Serverprofil und die Ordnerumleitung ...

Ganz sicher, dass Dein Firewall aktive Verbindungen von Port 21 des FTP-Servers zu einem Highport des Clients zulässt ? "Merkt" die Firewall, dass solch eine Verbindung eine Reaktion auf eine von innen initiierte FTP-Verbindung ist ? Wie Olaf schon geschrieben hat, wäre eine Möglichkeit, passives FTP zu aktivieren, da dann beide Verbindungen (FTP und FTP-DATA) von innen hergestellt werden ... Im Filezilla kannst Du auch passiv umstellen ...

Baue in den Server zwei Netzwerkkarten ein und konfiguriere NAT mit Basisfirewall und VPN-Zugriff (benutzerdefinierte Konfiguration). Die externe Karte verbindest Du mit dem Zugangsrouter, der sicher mindestens eine Stateful Inspection Firewall bietet. Dann noch den RRAS konfigurieren ... Oder Du benutzt den RRAS-Assistenten und aktivierst NAT/Basisfirewall (assistentengestützt) und fügst VPN-Ports bzw. die VPN-Konfiguration später zu ...

Warum leitest Du Eigene Dateien nicht um und sicherst sie mit der hoffentlich vorhandenen Datensicherung auf Band ?

Du kannst diese Einstellung innerhalb eines GPOs anwenden, wo Du willst, dort, wo sie wirken soll. Da es eine Benutzereinstellung ist, müssen sich Benutzerkonten in der Reichweite befinden ...

Und USERINIT ist sehr wahrscheinlich das Probleme, warum Du gleich wieder abgemeldet wirst. Eventuell kannst Du via MMC von einem anderen Rechner aus die DIenste deaktivieren und ebenso von einem anderen Rechner aus via REGDIT den Userinit-Eintrag fixen bzw. die Datei zurück kopieren (wenn kein Virenbefall vorliegt) ...

Masterbrowser Election ? edit: ups, hat Gulp ja schon geschrieben, aber egal, ich hab ja noch ein Wort hinten ran gehängt (klingt ja auch viel cooler :D)

Wer Besitzer von von Administratoren erzeugten Objekten im Dateisystem ist, hängt von der Einstellung einer Richtlinie ab. Unter XP ist es per Default der Objektersteller (der Administrator z.B.), unter 2003 Server ist es die Gruppe der Administratoren ...

So solltest Du es machen, am besten nicht in der Default Richtlinie, Du musst es aber oberhalb der Default Richtlinie platzieren ...