IThome

Ups, Du hast recht, da bin ich falsch abgebogen. Schau mal hier ... Event 2066 is logged to the Directory Service event log after you upgrade from Windows 2000 Server SP4 to Windows Server 2003 edit: Du kannst auch auf dem Server via NTDSUTIL die Quotas überprüfen (DS-Wiederherstellungsmodus) NTDSUTIL SEMANTIC DATABASE ANALYSIS ? Aber niemals ohne Sicherung inklusiv Systemstatus

Aha, vielleicht zu oft gelobt ...

Du machst einen Rechtsklick auf einen Buchstaben im Arbeitsplatz - Eigenschaften - Kontingent ... Dort findest Du die Kontingentverwaltung und auch die entsprechenden Einträge ... Hm, aber über diesen Fehler habe ich auch nichts gefunden .

Hm, THG kenne ich gar nicht, aber so wie es aussieht, ist es auch nicht notwendig ...

Es interessiert Dich gar nicht, warum die Logs so schnell voll werden ? Naja, mit Überschreiben bei Bedarf kann man es natürlich auch machen ...

Genau, vielleicht sollte man erst mal herausfinden, warum die Logs in so kurzer Zeit voll laufen ... Was meinst Du eigentlich mit "automatisch auch das Log überschreiben" ? Dass auch ein User das Log löschen kann ? edit: es gab hier mal eine ähnliche Anfrage (zwar bezogen auf 2003 Server, ich habe es aber gerade mit XP probiert. Es lässt sich mit dem Benutzerrecht nur das Sicherheitsprotokoll löschen) https://www.mcseboard.de/windows-forum-allgemein-28/zugriff-ereignisanzeige-gruppen-anderen-doemaene-gewaehren-73954.html?highlight=sddl

Hast Du Dir die Kontingenteinträge auf dem Server mal angeschaut ? Ist das ein Small Business Server ?

Dann hast Du schon die richtige Aussage gefunden ...

Was denn nun Systemlog oder Sicherheitslog ? ;) Es existiert ein Benutzerrecht "Verwalten von Überwachungs- und Sicherheitsprotokollen", welches per Default nur den Administratoren gewährt wird ...

Als User nur dann, wenn der User auch Administratorenrechte hat. Passwortänderungen wären mit einem Computerscript möglich, welches per GPO zugewiesen wird ...

Auf der externen Karte kannst Du eigentlich alles deaktivieren (zumindest, wenn Du den RRAS einsetzt) , zur Fehlersuche auch QoS auf der internen Karte. Interessant wäre es, ob ein anderes Gerät auch diese Schwierigkeiten hat, wenn es direkt am Modem angeschlossen ist ...

Benutzt Du die WLAN-Steuerung des Herstellers der WLAN-Karte oder die Windiws-Steuerung ? Wenn es geht, deinstalliere nur diese Steuerung und lass Windows übernehmen. Der Treiber für die Karte bleibt natürlich installiert (schau mal, ob es neuere Versionen gibt).

Von welchem Log sprichst Du und welche Ereignisse kommen dort sehr häufig vor ? Wenn Du Sicherheit meinst, sind eventuell Überwachungen auf das Dateisystem angewendet worden ?

Dann lest Euch auch mal die Kommentare zu diesem "Projekt" durch, die lassen kein gutes Haar dran ... :D Wer ist THG überhaupt und wer hat sich dieses Projekt ausgedacht, der Sohn vom Auszubildenden ?

Kein Supergau, Kennwörter zurücksetzen ist eine gewollte Funktion, der Admin steht immer über allem, darf quasi alles und dieses Konto ist deswegen sehr kritisch. Treibt der Admin Schindluder damit, ist der Admin der Supergau. Mir ist keine Funktion bekannt, die es jemandem erlaubt, sich ohne bekanntes Kennwort anzumelden. Man kann zwar als angemeldeter User Programme in einem anderen Sicherheitskontext ausführen, aber auch dafür benötigt man das Kennwort. Und so zieht es sich durch das ganze System ...

Dann kannst Du nur noch das Benutzerrecht entziehen (auf einer XP-Maschine wird dieses Recht per Default den Administratoren und Hauptbenutzern gewährt). Wenn die User wissen, wie es geht, können sie sich dieses Recht jederzeit wieder zuweisen ...

Für die NIC2 kannst Du die Bindungen zum Client für Microsoft Netzwerke und Datei- und Druckerfreigabe entfernen. Im Falle des RRAS auch zum Internetprotokoll (wenn Du eine Wählen bei Bedarf Verbindung erstellt hast). Die externe Karte ist aber auch 100%ig in Ordnung , das Modem auch ? Passiert das auch, wenn Du auf der XP-Maschine den ICS ausschaltest und nur mit der Breitbandverbindung surfst ? Ähm, wieso eigentlich 2* Internetprotokoll, ist dort auch IPv6 installiert ?

Hilft Dir der Befehl VER ?

Nach den jetzigen Infos denke ich nicht mehr, dass es Sinn macht. Das Problem ist wahrscheinlich ausschliesslich auf dem Notebook zu suchen. Wenn es aber Probleme mit dem NTFS-System gibt, führt man den Check dort aus, wo die Probleme existieren (er wollte den Ordner auf dem Server anlegen, nicht auf dem Laptop). Kann der User oder der Administrator lokal via Explorer lange Ordnernamen anlegen ? Kann er das auch, wenn er sich mit \\<Name des Laptops>\c$ verbindet ? Was ist alles in der LAN-Verbindung des Clients installiert ?

Genau so sehe ich das auch. Wenn der Administrator (gilt allerdings nicht nur für den Administrator) das Kennwort seines Users wüsste, könnte er sich irgendwo mit dessen Konto anmelden, irgendwas machen und in allen verfügbaren Logs würde der Name des Users stehen. Im Zweifel lässt sich nicht mehr feststellen, wer es tatsächlich war. Das gleiche gilt natürlich, wenn der Administrator das Kennwort zurücksetzt (von möglichen Problemen mit dem EFS mal ganz abgesehen) und sich dann anmeldet ...

Unter XP-Home allerdings gibt es sowas nicht, ebenso wenig SECPOL.MSC (unter anderem) ...

Hallo und herzlich willkommen, wenn Du das Kennwort nicht weisst, kannst Dich nicht anmelden (wäre ja auch schlimm, wenn es anders wäre). Du kannst dem User natürlich ein vorkonfiguriertes Profil zuweisen, überschreibst allerdings sein bestehendes. Für Outlook gibt es aber Tools, um Profile zu erzeugen ... MSXFAQ.DE - Profile Tools Gruss Sven

Benutzerkonfiguration - Administrative Vorlagen - Windows-Komponenten - Windows Explorer

Da geht´s aber um Rechnernamen, nicht um Ordner ... ;) Naja, wenn´s von einem anderen Rechner klappt, wird es wohl nicht am Server liegen. Und wie ich es verstanden habe, kann es der Admin auf dem Notebook auch nicht. Was ist eigentlich in der Netzwerkverbindung alles gebunden (ausser Internetprotokoll, Client für Microsoft Netzwerke und Datei- und Druckfreigabe). Kann man, egal mit welchem User, auf der lokalen Maschine auch keine Ordner mit langen Namen anlegen ?

Warum auf seinem Notebook, er legt die Ordner doch auf dem Server an ? Oder kann er lokal auch keine Ordner mit langen Dateinamen anlegen ?