Zentrax

@Sims Wir haben WächterSoftware auf allen Clients. Das heisst die Schüler können auf der lokalen Festplatte was speicher bzw. installieren aber nach einen neustart der Geräte ist alles was auf den Lokalen Platten gespeichert / installiert wurde wieder weg! Daher speichern die Schüler Ihre Daten auf dem Server! Wo die schlauen auch einfach ICQ hin installieren oder die Installation´s-Datei speichern. EDIT: Auf den Server dürfen Sie auch speichern! Wegen Ihren Dokumenten oder was Sie so im Unterricht machen. Ich müsste ne Lösung haben das ICQ (im moment meine größte sorge) garnicht zu installieren ist oder auszuführen ist. Habe von der Hashregel gelesen, nur kenne ich das garnicht und weiß auch nicht wie man damit ICQ lahm legt. Denke das dass noch eine wirkungsvolle Methode wäre. @Christoph35 Danke für den Link habe ich mir durch gelesen. Und gemerkt das ich das auch schonmal in den Büchern gelesen habe. Leider muss es mir entfallen sein. Kommt davon wenn man alles Theroretisch lernt und wenig ausser in der Heimumgebung damit zu tun hat. Was sich hoffentlich nun ändert =)

ach ne stimmt sorry verchecke das etwas mit xp und win2k. Leider habe ich nur Xp Zertifis keine Win2k. Das mit dem Result habe ich gefunden ! Habe ja auch schon dinge gepostet! Da alle Computer aus sind und ich meine "testmaschine" neu starten musste sollte die Gruppenrichtliene greifen oder gilt das Allgemein das nach 90 - 120 Minuten man mal neustarten sollte ? Sonst gucke ich gegen 15 Uhr nochmal ! Edit: Das mit dem Windows Installer hatte ich gelesen. Wusste nur nicht ob Icq den nutzt aber nun wo ich gerade intensive drüber nachgedacht habe. Würde ich eher sagen Nee tut der nicht. Also ist diese Methode auch für´n Eimer. Hmpf

Gleich die nächste frage ! Wielange brauch so ne Gruppenrichtliene bis sie wirkt ? Im normalfall also bisher hat noch nix gegriffen an der testmaschine wo ich gerade war! Gpupdate ist wie auch anderes zu erwarten nicht auf den Systemen drauf und würde auch soviel arbeit sein das nun nochmal überall drauf zu machen. Christoph35 erstmal danke das du dich so geduldig meiner annimmst !

Ok nun mal ein neuer Ansatz : Ich habe für jeden PC Raum OU´s erstellt (naja die waren schon erstellt als ich das hier übernommen habe) indem sicher Benutzer und Computer Konten befinden. BSP. OU : RaumB020 | \_______Benuterkonten (mit allen Benutzern drin) \_______Computerkonten (mit allen Computern drin) Ich bin nun bei gegangen und habe auf der OU RAUMB020 eine Gruppenrichtline entworfen. Also unter Administrative Vorlagen / Windows Installer / Benutzerinstallation (oder ähnlich =) Und habe dort Niemals zulassen gemacht! Werde nun los laufen und das testen gehen. Vielleicht komme ich ja so zu meinen Ziel Software Installation zu Verbieten. Sollte jemand ein Fehler oder so auffallen ... wie immer wäre ich sehr dankbar ! Grüße

Nein sind sie nicht der einzige hier in der Schule der sich als Lokaler Admin oder Domäne Admin abmelden kann bin ich! Die Schüler und auch Lehrer melden sich über die Domäne an. Als Domäne-Benutzer.

Ohh nun wo ich da lesen kommen noch mehr fragen auf ! Also ja ALLE meine Clients sind W2k clients ! Der Server ist W2k3 ! Aber wenn die eingeschränkerichtliene nicht bei w2k clients greift frage ich mich warum in einem Raum das Perfekt funktioniert seitdem ich dies eingestellt habe !?!? Merkwürdig !

Hier das ganze nochmal aus einem anderen pc raum wo es auch nicht funktioniert ! Microsoft ® Windows ® 2000 Operating System Group Policy Result tool Copyright © Microsoft Corp. 1981-1999 Created on Dienstag, 12. Dezember 2006 at 09:56:14 Operating System Information: Operating System Type: Professional Operating System Version: 5.0.2195.Service Pack 4 Terminal Server Mode: Not supported ############################################################### User Group Policy results for: CN=C208-29,OU=Benutzerkonten,OU=C 208,OU=BBS Wittmund,DC=SCHULE,DC=DE Domain Name: SCHULE Domain Type: Windows 2000 Site Name: Wittmund Roaming profile: (None) Local profile: C:\Dokumente und Einstellungen\c208-29 The user is a member of the following security groups: SCHULE\Domänen-Benutzer \Jeder VORDEFINIERT\Benutzer VORDEFINIERT\Hauptbenutzer NT-AUTORITÄT\INTERAKTIV NT-AUTORITÄT\Authentifizierte Benutzer \LOKAL SCHULE\C208 SCHULE\Alle SCHULE\Fidelio ############################################################### Last time Group Policy was applied: Dienstag, 12. Dezember 2006 at 09:45:08 Group Policy was applied from: SWTM.SCHULE.DE =============================================================== The user received "Registry" settings from these GPOs: Zuweisung Proxyserver =============================================================== The user received "Internet Explorer Branding" settings from these GPOs: Zuweisung Proxyserver ############################################################### Computer Group Policy results for: CN=BBSC208-28,OU=Computerkonten,OU=C 208,OU=BBS Wittmund,DC=SCHULE,DC=DE Domain Name: SCHULE Domain Type: Windows 2000 Site Name: Wittmund The computer is a member of the following security groups: VORDEFINIERT\Administratoren \Jeder VORDEFINIERT\Hauptbenutzer VORDEFINIERT\Benutzer NT-AUTORITÄT\NETZWERK NT-AUTORITÄT\Authentifizierte Benutzer SCHULE\BBSC208-28$ SCHULE\Domänencomputer ############################################################### Last time Group Policy was applied: Dienstag, 12. Dezember 2006 at 04:44:46 Group Policy was applied from: SWTM.SCHULE.DE =============================================================== The computer received "Registry" settings from these GPOs: Richtlinien der lokalen Gruppe Default Domain Policy =============================================================== The computer received "Security" settings from these GPOs: Default Domain Policy =============================================================== The computer received "EFS recovery" settings from these GPOs: Richtlinien der lokalen Gruppe Default Domain Policy

Microsoft ® Windows ® 2000 Operating System Group Policy Result tool Copyright © Microsoft Corp. 1981-1999 Created on Dienstag, 12. Dezember 2006 at 09:18:11 Operating System Information: Operating System Type: Professional Operating System Version: 5.0.2195.Service Pack 4 Terminal Server Mode: Not supported ############################################################### User Group Policy results for: CN=B020-1,OU=Benutzerkonten,OU=B 020,OU=BBS Wittmund,DC=SCHULE,DC=DE Domain Name: SCHULE Domain Type: Windows 2000 Site Name: Wittmund Roaming profile: (None) Local profile: C:\Dokumente und Einstellungen\B020-1 The user is a member of the following security groups: SCHULE\Domõnen-Benutzer \Jeder VORDEFINIERT\Hauptbenutzer VORDEFINIERT\Benutzer NT-AUTORIT─T\INTERAKTIV NT-AUTORIT─T\Authentifizierte Benutzer \LOKAL SCHULE\Alle SCHULE\B020 ############################################################### Last time Group Policy was applied: Dienstag, 12. Dezember 2006 at 09:02:05 Group Policy was applied from: SWTM.SCHULE.DE =============================================================== The user received "Registry" settings from these GPOs: Zuweisung Proxyserver =============================================================== The user received "Internet Explorer Branding" settings from these GPOs: Zuweisung Proxyserver ############################################################### Computer Group Policy results for: CN=BBSB020-1,OU=Computerkonten,OU=B 020,OU=BBS Wittmund,DC=SCHULE,DC=DE Domain Name: SCHULE Domain Type: Windows 2000 Site Name: Wittmund The computer is a member of the following security groups: VORDEFINIERT\Administratoren \Jeder VORDEFINIERT\Benutzer NT-AUTORIT─T\NETZWERK NT-AUTORIT─T\Authentifizierte Benutzer SCHULE\BBSB020-1$ SCHULE\Domõnencomputer ############################################################### Last time Group Policy was applied: Dienstag, 12. Dezember 2006 at 09:01:57 Group Policy was applied from: SWTM.SCHULE.DE =============================================================== The computer received "Registry" settings from these GPOs: Richtlinien der lokalen Gruppe Default Domain Policy =============================================================== The computer received "Security" settings from these GPOs: Default Domain Policy =============================================================== The computer received "EFS recovery" settings from these GPOs: Richtlinien der lokalen Gruppe Default Domain Policy

Wie auch nicht anderes zu erwarten ist das gpresult.exe nicht auf den Clients drauf ! Für ne Windows2000 Cd müsste ich nun mit dem Auto ne kleine Weltreise machen da die Schule kaum bis garnix vor Ort hat (sollte ich auch mal änden) haste vielleicht ne download link bei microsoft suche ich mir gerade tot. wie ein weiser administrator immer sagt ... leben ist kein lolly ! edit ::: nun wo ich am jammer bin finde ich es natürlich ... moment !

Und gleich eine Fehlermeldung : Der ausgewählte Computer unterstüzt keinen Richtlinenergebnissatz ..... Edit :: Das funzt nur bei System die neuer als W2000 sind schreibt der noch ! Meine Clients sind ausschließlich nur W2k sowas kommt wohl wenn man Netze übernimmt !

Morgen... lass mich raten dazu kann ich quer durch Gebäude flitzen und den Rechner anmachen ? Musste ebend 5 min. warte muss ebend mal rum pingen wo ein Schüler gerade dran sitzt ! Grüße

Guten Morgen ! Leider haben die Richtlinen immernoch nicht gegriffen! Habe es darauf hin hiermit versucht. secedit /refreshpolicy user_policy /enforce secedit /refreshpolicy machine_policy /enforce Klappte aber auch nicht ! VERWALTUNG / SICHERHEIT F. DOMÄNE / SICHERHEITSEINSTELLUNG / RICHTLINEN FÜR SOFTWAREEINSCHRÄNKUNG. ERZWINGEN Alles und jeden software installieren verbieten. Müsste doch ein guter oder sogar der richtige Ansatz sein oder ? Wieso klappt das bloß bei mir nicht. @XP-Fan Nein habe auf den Clients keinen Virenkiller! Die werden durch die WächterSoftware immer wieder in den Ur zustand nach nem Boot zurück gesetzt daher hat ein Virus keine Chance ! edit: Habe mir folgendes noch raus gesucht: Sicherheitsrichtlinen f. Domain -> Sicherheitseinstellung -> Richtline f Softwareeinschränkung -> zusätzliche Regel -> Hash Alles klar gleich mal angeschaut ! Nur leider blicke ich das irgendwie nicht. Muss ich nun Icq erstmal installieren um es dann durch das DURCHSUCHEN lokalisieren zu können und dadurch die zusatz Regeln ins Leben zu rufen? Will Icq natürlich nicht auf dem Server installieren ? Oder muss ich nur die Icq.exe angeben ? Für Rat und Tat wäre ich wie immer sehr dankbar !

Danke erstmal für die Hilfestellung ! Werde morgen früh gleich das nochmal ins Auge nehmen und hoffen das es gegriffen hat ansonsten halte ich euch auf den laufenden und werde weiter mit fragen euch löchern. Zur not mache ich an jeder Maschine secedit /refreshpolicy user_policy /enforce secedit /refreshpolicy machine_policy /enforce hoffe aber das kann ich mir ersparen ! Kriegen wir schon hin =) danke nochmals ! bis morgen früh!

Bin gerade mal los gelaufen und in einen der Räume gegangen wo es immernoch möglich war Software zu installieren. Leider war es immernoch möglich die Software zu installieren :suspect: . @Christoph35 Hmm wenn ich das bei allen Clients eintippen muss. Wäre das nicht gerade ne gute Lösung! Das bedeutet das ich überall die WächterSoftware deaktivieren muss damit der befehlt auch dauerhaft wirkt! Und das sind ca. 200 - 300 Stk. Ach ... an dem Client kam beim anmelden aber auch die Meldung "Sicherheitsrichtlinen werden übernommen" aber hat irgendwie nix bewirkt ! Was ich auch nicht verstehe warum es bei einem Raum greift und bei den anderen nicht :suspect: Edit: Also scheine ich ja mit dem Ansatz gut gelegen zu haben. Es gibt auch keine Ausnahmen ausser der Admins oder ? Soweit ich das sehe sind hier alles Domänen-Benutzer (korregiert mich wenn ich nun falsches sage. sind so zu sagen hauptbenutzer die "eigentlich" installieren durfen?!)

*hmm* das könnte sein ! ich bin innerhalb von 5 - 10 minuten in den besagte 3 - 4 Räumen gewesen! In dem ersten Raum hat es sofort gegriffen! In den anderen Räumen leider nicht! Also war der Ansatz aufjedenfall schonmal richtig ?!?!

Moin Zusammen ... kurz vorgeschichte: bin hier mal ins eiskalte wasser gestoßen worden, nachdem ich einige zertifi. für den Mcsa fertig habe. Habe eine Berufsschule übernommen wo schon vor mir jemand sich dran versucht hat. So das leidige Thema Icq wollte ich weg haben. Hier ist überall Wächter Software installiert. Somit ein neustart und das installierte icq ist verschwunden. nun ja aber es soll nicht nutzbar sein. Bzw. garnicht erst installiert werden können. Am Proxy sämtliche Seiten sperren wo man es runterladen kann will ich nicht wäre auch ne lebensaufgabe. Also ich mich an meinen Server (windows2003 gesetzt). Dachte mir unter VERWALTUNG / SICHERHEIT F. DOMÄNE / gabs doch sowas wie SICHERHEITSEINSTELLUNG / RICHTLINEN FÜR SOFTWAREEINSCHRÄNKUNG. Ich kurzer hand auf ERZWINGEN drauf alles für alles und jeden gesperrt. Dachte mir nun alles klar nur der Admin darf noch was Installieren. Den Schüler und auch Lehrer dürfen hier nix. Ich mich in den ersten Computerraum begeben. Siehe da ! Wunderbar! Gleich ne meldung keine Rechte für vorhanden es zu installieren. Sieges sicher bin ich in einen weiteren Raum gegangen. Dort konnte es aber installiert werden vom standart benutzer genau wie in 2 weiteren räumen. Da ich als reiner Theroretiker mich erst noch ein wenig einarbeiten muss. Und auch an dem übernommenden Server mich zu recht finden muss. Wäre ich über hilfe sehr dankbar. Kurz und Knapp: Server Windows 2003 / Clients Windows2000 Niemand ausser Admin soll was installieren dürfen. War mein Ansatz etwas völlig falsch ? Danke sehr für alle hilfreichen antworten !

Das lustige an der ganzen Sache ist .... Erstellen und Ändern können sie die Daten Löschen können sie nix ! Daher ist der Server auch ziemlich vollgemüllt ! Ich habe bestimmt schon 10 mal Counterstrike 1.6 gefunden von ICQ oder WOW zeugs will ich erst garnicht sprechen. Genau wie ich hier ne riese Mp3 Bibliothek habe. Ich suche gerade alles raus was hier nicht her gehört und protokoliere alles danach hole ich mir von der Schulleitung das Ok das auch wieder löschen zu dürfen. Da ich sonst schon durch das jetzige durcheinander keinen überblick bekommen werde. Ob ich nun Personalisierte Accounts mache weiß ich auch noch nicht. Da ich nicht absehen kann in wie weit das mit dem Unterricht machbar ist. Aber wenns nach mir ginge würde ich hier einiges ändern. Mein Vorgänger hat wohl lieber die ruhige Kugel geschoben. Leider (oder auch gut so) bin ich für alle EDV Dinge verantwortlich vom Drucker bis zum Server Warten Pflegen Instandsetzen. Daher renne ich im moment gut in der Schule rum. Hoffe das ich die Zeit finde einiges hier in die richtigen Bahnen zu lenken !

Mehrere Schüler nutzen mehrere Accounts ... Angenommen Raum20 und Raum25 sind Computerräume mit jeweils 20 Clients. Da sehen die Benutzernamen ungefähr so aus R20-1 ,R20-2 etc. und beim anderen Raum wäre es R25-1, R25-2, aber Schüler im Raum20 könnten sich auch mit Benutzer daten von Raum25 anmelden. EDIT: Habe das hier halt übernommen warum das alles so gemacht worden ist kann ich euch nicht erklären. Muss mich halt durch kämpfen ! Und wieder was dazu gelernt! Leider zu spät sonst hätte ich das wohl nicht sofort gelöscht sondern nur verschoben ... Hmpf ... Thx !

Dank euch erstmal ! Hmm also wenn mein Vorgänger das nicht in den GPO`s bestimmt hat habe ich in diesem Fall verloren. Und kann nun erstmal nur vorbeugen das ich das nächste mal gewaffnet bin. Werde mich nun mal an die GPO´s setzen und gucken ob da was geschehen ist ansonsten muss ich mir wohl ein Login Script fertig machen. Danke nochmals

Hmm mist ! Ich dachte vielleicht gibt es sowas wie ... Schüler1 hat sich am Computer2 angemeldet um 9:30 abgemeldet um 10:00. Schüler1 hat sich am Computer5 angemeldet um 10:30 sowas in der Art dachte ich gibt es da ... mist Personalisiert ist hier nix bei mehreren Hundert Schülern wäre das am Anfang und Ende eines Schuljahres sehr viel Arbeit ! Dank euch!

Hallo ! Der Server ist ein Windows 2003 Server die Clients sind Windows 2000 Clients Der User kann sich von jedem Computer in der Schule anmelden ! Welcher User das war weiß ich ! Nur welchen Computer er benutzt hat nicht ! Wollen keinen falschen Schüler beschuldigen ! Habe das ganze hier seit gestern übernommen bin mich noch am durchwühlen wenn ich was finde schreibe ich das hier hinzu (wenns nützlich ist) ****erweise den Ordner gestern übermütig schnell gelöscht weiß nur an welchen tag + uhrzeit und benutzer ! Und irgendwie finde den Ordner komischweise in keinem Mulleimer oder Rec. Ordner wieder. Weder auf dem Client noch auf dem Server. Gruß

Guten Morgen, da ich mehr oder weniger reiner Theoretiker bin was Administrien angeht. Und nun an einer Berufsschule eingesetzt werde habe ich da mal ne frage an die Community. Auf einem Netzlaufwerk auf dem Server hat ein Schüler einen Ordner gespeichert mit "Lehrer XY ist ein *********!". Ich weiß das es am 15.Nov um 8:42 erstellt worden ist. Ich soll nun rausfinden welcher Schüler das wohl gewesen ist. Mit den Benutzerdaten kann ich das allerding nicht feststellen da sich der Benutzer von jedem Computer in der Schule anmelden kann mit den richten Benutzerdaten also z.b vom Raum10 mit Benutzernamen Raum10-1 kann er sich auch aus Raum20 anmelden am. Es muss doch irgendwo am Server in den Ereignissen sichtbar sein welcher Computer mit welchen Benutzerdaten sich um diese Uhrzeit angemeldet hat oder ? Ich suche mich schon tot wäre nett wenn mich jemand unterstüzen könnte! Grüße

Das wird solange wiederholt bis ich den MCSA habe! 5 Mal wäre etwas hart und würde mich zweifeln lassen an mir und meinen Fähigkeiten! Also diesmal lag es eindeutig nur an den IpSec , NTML , Kerberos dingen bin ich mir sicher. Mir wurde schon gesagt ich sollte mir das 70-299 Buch zulegen. Da das wohl sich nur darum dreht. Wer Links , Tips oder ähnliches hat kann mir gerne ne PM schreiben oder meine Email Zentrax_ (AT) hotmail.com nehmen. Achtung ZENTRAX Unterstrich _ ! Danke !

Also ich würde nicht sagen das es an der Übersetzung lag ! Das übersetzte schien mir soweit ich das beurteilen kann eigentlich ganz gut. Einige Fragen sind sicherlich **** gestellt, aber ich muss sagen mit dem Grünen Buch 70-291 und den Fragen die ich heute hatte kann da irgendwas nicht Stimmen. Soviel Ipsec und was alles dazu gehört wie NTMLv2 Kerberos und sonstiges konnte mir das Buch garnicht beantworten. Fühle mich leicht falsch ausgerüstet oder ich war zu **** mir den ganzen Kram wirklich zu merken und zu verinnerlichen. Wie gesagt 3 mal nun das Buch gelesen Versuche mal euch mein Abschnittsergebiss dazu stellen . Ausgehen von 0 - 10 Punkten Implementieren , Verwalten und Warten einer Netzwerksicherheitsdatenbank 0 1 2 3 * 5 6 7 8 9 10 Implementieren , Verwalten und Warten einer Namensauflösung 0 1 2 3 4 5 6 7 8 * 10 Implementieren , Verwalten und Warten einer IP-Adressierung 0 1 2 3 4 5 6 7 * 9 10 Warten einer Netzwerkinfrastruktur 0 1 2 3 4 5 * 7 8 9 10 Implementieren , Verwalten und Warten eines Routing und Ras 0 1 2 3 4 5 6 * 8 9 10

Hi Board, habe heute zum 2 mal die 291 verkackt ! Könnte Heulen .... Habe das "****e" Buch 3 mal nun durch gearbeitet und Test umgebung aufgebaut aber dennoch hat es nicht gereicht ... was drin vor kam DHCP, DNS , RAS VPN , SEHR VIEL IPSEC /NTML wenig subnetting Simus waren die MX einträge , sus mit gruppenrichtline , und test.local anlegen Mir wurde nun nah gelegt mich doch erst der hmm hoffentlich nun richtig wieder gegeben 299 zu witmen eine der Security Prüfung. (bin mir nicht sicher 299 wars glaube ich ) Da bei mir wirklich sehr viel ipsec kerberos oder ntml fragen kamen. Von 40 Fragen würde ich sagen beinahe die hälfte ! Was haltet Ihr davon ? Grüße