Disceptator

wäre an dem vb script auch interessiert.

f1 - hilfe :)

durchklicken bis den relevanten bereichen.

Wir haben bei uns als frontfirewall eine pix, da diese gemietet ist und wir den Anbieter wechseln, kommt diese auch weg.

Wir haben noch den ISA 2004 (Ist momentan backend firewall hinter der pix) der nun als einzige Firewall fungieren soll :/

Irgendwie ist mir der ISA als einzige Firewall nicht geheuer...

Nun meine Fragen:

Isa 2004 als Frontfirewall?

Wer hat Isa als Unternehmensfirewall im Einsatz?

Plupunkte / Minuspunkte?

Also die CALS kommen von 2 x SErver 2003 Enterprise (je 25), 5 windows 2k3 und 2 x windows 2k3 R2.

+ zugekaufte 5 er Lizenzen Packs.

Alles ohe SA :/

Also insgesamt circa 130 CAL Lizenzen.

Wir haben eine Windows 2003 Umgebung, werden demächst auf 2008 Server upgraden.

1. Können wir die 2003 CALs upgraden?

2. Wenn ich einen 2008 Server als DC benutze und Win2k Clients habe, brauche ich die Win2k8 CALs?

Mit dem DHCP-Server von Microsoft kann man auch Herstellerklassen definieren. Die Frage ist, was der Client schickt (DHCP-Option 60). Ein XP-Client z.B. schickt "MSFT 5.0" ...

:rolleyes:Wo ist die Einstellung?

Alle Computer befinden sich im selben IP-Netzwerk :rolleyes:

Computer im selben IP-Netzwerk können das Netzwerk durchsuchen, um auf freigegebene Drucker und Festplatten der anderen Computer zuzugreifen.

Ja, Hacken ist drin.

Die Einstellung ist auch sowas von versteckt...

Bei Vista ist die Datenfreigabe aktiviert.

Netzwerkerkennung -> an

Freigabe von Dateien -> an

Freigabe von Druckern -> an

Kennwortgeschütztes Freigeben -> an

Firewall von xp hats noch gestört.

Vielen Dank für die Hilfe und Frohe Feiertage!!!!

hatte nun die nase voll und hab bei 1 und 1 angerufen.

Die box ist ein Router und kann nicht als Switch benutzt werden...

Hi,

 

ist in den WLAN Optionen des Routers die Option aktiviert, dass die Clients unter einander kommunizieren dürfen?

hab sie auch gesucht, es scheint aber, daß man das da nicht konfigurieren kann...

Ziemlich kleine Auswahl an Optionen.

Kann hier nichtmal feste Ips vergeben oer den dhcp server ausmachen

Linux DHCP Server können das, wir benutzen diese Funktion, um Unseren Snom Telefonen und nur diesen, Ip von diesem DHCP Server zu vergeben.

Hab diese Funktion allerdings bei server 2003 nicht gesehen.

Leider kenne ich mich bei Server 2008 nicht so aus...

Hallo Allerseits!

Also fritz!box fon wlan 7113.

1 Notebook (Vista Ultimate 32bit)

1 Desktop (XP Home SP3)

Beide sind bei der Fritzbox angemeldet (Adressvergabe über DHCP)

Beide können ins Internet (WPA2-Personal).

Soweit alles ok, aber untereinander sehen sie sich nicht.

Datenaustausch unter den beiden ist nicht möglich.

Anpingen funktioniert nicht.

Da ich nicht soviel über drahtlose Netze weiss, frage ich mal einfach mal hier nach, in der hoffnung einige Expertentipps zu bekommen :)

Also wenn mich meine Erinnerung nicht trügt steht das PF in PFDAVAdmin für Public Folders. Und irgendwie erschliesst sich mir jetzt nicht der Zusammenhang. ;)

 

Bye

Norbert

Ja, ihr habt ja recht, man kann ihn aber auch mit mailboxen verbinden.

Grade mal nachgesehen.

PFDAVAdmin aufmachen, mit exchange server verbinden.

Connect to all mailboxes.

Dann show deleted.

:)

Nicht getestet allerdings

über eine Richtlinie kann man das steuern, was in Security Log geloggt wird.

Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - lokale Richtlinien - Überwachungsrichtlinie.

Wenn Fileserver überwacht werden soll - muss die Überwachung für die jeweiligen Ordner eingeschaltet und konfiguriert werden.

Sollte dann funzen

Vielen Dank!!

Also wenn ich den für 3 Wochen ausmachen will - kein Prob ausser dass ich die Repikation überprüfe.

Falls ich den länger ausmachen möchte -> Tombstone Zeit höhersetzen (wenn es geplant wird den DC wieder in Betrieb zu nehmen.). Sosnt hab ich Inkonstenzen in der AD.

mailloops?

Hallo Allerseits!

Weihnachten naht :)

Bei uns soll die Filiale für die Weihnachtszeit zugemacht werden, auch soll der dort stehende Server (DC für den Standort) abgeschaltet werden.

Hat jemand Erfahrungen was eine teilweise Abschaltung der ADs betrifft?

Alle ADS Rollen liegen in der Hauptfiliale, der Filial DC hat nur den GC.

Was muss bei Wiedereingliederung des Filial DCs in die Domäne beachtet werden?

PFDAVAdmin kann das, wenn ich mich recht erinnere.

Hängt ber auch davon ab, wie du bereits versucht hast das konto wiederzuherstellen und wie du die mailbox gelöscht hast.

Sieht mir so aus, als das der Backup Agent Service entweder nicht läuft oder mit einer Anmeldung, die nicht genug Rechte für das andere System hat.

Naja, der imf von exchnage ist auch gaaar nicht soooo schlecht.

Mit IMF Companion für whitelisting ist es ziemlich gut!

Es ist ja der Geschäftsführer der die Clam Lösung will. Nicht ich :(

Bin ja dabei es ihm auszureden.

Gewissen ist da auf keine Fall beruhigt, zumindest kann man nicht sicherstellen, ob und wo und wann ein Virenscanner aufgehört hat zu funktionieren -> siehe Verwaltung...

Frage ist natürlich ob sowas schon jemand versucht hat.

ja sehe ich auch.

Chef sieht es so:

0€ vs ~10.000€ von namhaften Herstellern...

Es ist kostenlos, kann durchaus mit namhaften Herstellern aufnehmen.

Aber das in einem Unternehmen mit 500 Mitarbeitern?

http://de.clamwin.com/

- keine zentrale Verwaltung (Gruppen, Richtlinien) - Konfigurationsänderungen nur manuell

- bei Windows Langsam und Ressourcenlastig (CPU sovie RAM)

- kein zentraler Downloadserver innerhalb der Domäne - Updates via Internet möglich

- schwache Erkennungsrate bei neuen Viren

- kein Echtzeitscanner (Datei nur auf Anforderungen prüfen)

+ kostenlos

Es kamen paar Sachen dazwischen.

Hab das wie von olc beschrieben gemacht - keine Wirkung.

Hab es noch etwas weiter getestet - Alle FSMO Rollen auf einem Server (sie waren davor verteilt) um dort die Richtlinienänderung durchzuführen.

Nach der Replikation griff die Richtlinie... Und zwar so wie es von uns gewünscht wurde.

Warum das aber vorher nicht funktioniert hat ist mir ein Rätsel.

So werden dann jetzt weekend mal die db löschen + secedit.dll neu registrieren. Mal lesen was da alles so passieren kann und wie man Probleme von vorneherein ausschliessen kann.

Testen wir mal zuert mit einem Dc dem wir alle FSMO Rollen übertragen.

+ Test wie olc es vorgeschlagen hat.

Die beiden anderen dc bleiben für die zeit aus.

Getestet die Einstellungen für die Sicherheitsoption:

Änderungen in anderen Sicherheitseinstellungen (Ereignissprotokoll) wurden auf den clients übernommen (aber nicht aktiv) auf dem DCs sind witerhin die alten werte zu sehen, die wir nicht in der Lage sind zu ändern (NcHead Werte).