vmorbit

weiß jemand wies bei system commander mit dem deployen und co ausschaut? ich brauch den bootmanager nämlich auf ca. 70 notebooks. da soll die installation schon unattended laufen von 0 bis 100. naja...bis jetzt hat boot us die nase vorne ;)

Gratulation!

hallo vmundus! danke, den system commander kenn ich schon. was ich mich frage ist, ob der wirklich soooo gut ist? denn immerhin muss ja irgendwas diesen preis rechtfertigen. 20 stk. boot us lizenzen kosten 70€...um dieses geld bekomm ich genau einen systemcommander soweit ich das seh. zahlt sich das schon aus? kochen doch eh beide mit wasser, oder?! ps: ok...seh grad so teuer ist er doch nicht, aber trotzdem nicht wenig für einen boot manager.

keiner?

The Cable Guy - April 2002 ich würd wenn du kein 802.1x verwendest diese option auch auf jeden fall deaktivieren. ist eine echte sicherheitslücke, da der client seine daten sofort nach außen schreit, wenn er mit einem LAN oder WLAN verbunden und auf dem interface 802.1x aktiviert ist.

tja...das ist aber nicht tragbar. wenn ich mich auf einer workstation lokal anmelden will, möchte ich nicht jedes mal zum safe gehen und mir das PW herausholen (wir haben über 300 clients) ja wenn dann stell ich mir das auch so vor...klingt gut so ein system. huiuiui...da hab ich ja noch einiges an erziehung vor mir...hehe aber ja...das mit dem adminrechten ist klar...war auch bei uns lange zeit so, aber jetzt nicht mehr :D das wär fast ne umfrage wert wer das wirklich so macht... ist schon klar, dass es so gemacht gehört, nur wieviele das wirklich auch so umsetzen würd mich intressiern... apropos: wieso steht über derartige dinge nichts im windows server 2003 security guide von MS? oder hab ich das überlesn?

was für mich noch entscheidend ist, ist: echtes verstecken der partitions für XP. bei uns soll es nahezu unmöglich gemacht werden von einer windows-instanz auf die andere zuzugreifen. gib bescheid ob ich das hinbekomme, overon...

also für windows rechner nehm ich auch ris bzw. wds... da wir aber auch esx server deployen wollen, werd ich mir bald das hier genauer anschauen: Ultimate Deployment

hey daim! weil du meinst das admin kennwort sollte nirgends gleich sein... meinst du damit, dass die passwörter auf clients und servern z.b. nicht gleich lauten sollten oder wirklich auf keinen 2 maschinen das gleiche adminkennwort? wenn 2.: wie merkst du dir das ganze? hast du da ein system? spielen deine kollegen da mit (meine würdens nicht...hehe)? wir haben im moment 3 kennwörter...eins für workstations, eins für notebooks und eins für server (also was den lokalen admin betrifft)...findest du das zu unsicher?

Hallo, kennt jemand einen weg wie man 802.1x per script deaktivieren kann? seit w2k8 ist das ja glaub ich mit dem lan-kontext von netsh möglich... brauch das aber für XP! dort gibts diesen anscheinend nicht... am besten wär ein script, dass 802.1x auf allen installierten adaptern deaktiviert... thx in advice :D vmorbit

daaanke!! :D na da bin ich ja schon gespannt. bis jetzt meinten die meisten, dass die 291er die schwerste sei...da ich aber schon viel mit DNS gearbeitet habe, hatte ich da nicht so die probleme. eher bei ras und co. ;)

yeeeeeeehaaaaa komm gerade aus dem wifi in linz und hab die 291er bestandn!! *ffffreeeuuu* zwar leider nur 763 punkte, aber geschafft ist geschafft. :D

also wingrub hab ich jetzt geschmissn...der wird anscheinend schon ewig nicht mehr weiter entwickelt. aber grub4dos scheint anscheinend alles zu können was ich brauch ;) werd aus security gründen eine eigene partition anlegen für den boot manager und dort auch die disketten images hinlegen... also wenn das alles so klappt, wies in der manual steht ist das ne sehr feine sache. hab inzwischn auch in vielen foren gelesen, dass viele linux user sogar diesen bootloader nehmen, weil er sich so gut integrieren lässt in systeme mit mehreren betriebssystemen :D

ich such gerade einen flexiblen boot manager und bin auf wingrub gestoßen: Grub4Dos Homepage hab ihn jetzt seit 2 tage im einsatz und bin bis jetzt ziemlich zufriedn... das gute daran ist, dass wingrub zu konifgurieren ist wie ein normaler grub per text datei...somit kann ich die config einfach auf vielen devices einspieln.

ich glaub bezüglich DFS hat sich beim 2008er server nur bei der replikation etwas verändert: Microsoft Corporation

jep, das update hab ich schon gefunden! danke nochmal! gib bescheid wenn ich s versucht habe...

danke! werd mir das mal anguckn, hab zwar schon davon gehört, aber anscheinend wieder verplant ;) ...aber kann das schon etwas mit unserem fehler bezüglich "deleting - printed" meldung zu tun haben?

das problem kenn ich, da wir selbst gerade von novell file server auf w2k3 migrieren. du könntest entweder per ABE alles auflisten lassn, dann können die user durchbrowsen... du könntest aber auch eine neue freigabe erstellen und diese per netzlaufwerk bereitstellen oder einen DFS Link erstellen, dann können die user so auf einen leicht-zu-merkenden namen zugreifen. falls du dich noch nicht wirklich mit NTFS berechtigungen beschäftigt hast, würd ich mir das auf jeden fall nochmal genau anschauen. bei uns gab es da oft missverständnisse oder irrglauben bezüglich den filerechten, da ist zu novell schon einiges anders. besonders an die "vererbung" muss man sich erst mal gewöhnen...die funktioniert ja komplett anders als bei novell. ps: also wenn du mich fragst ist es echt schade, dass so viele firmen weg von novell file servern gehen...so ein NSS Volume ist schon etwas schönes :D

hallo, genau das gleiche problem hab ich auch seit kurzem! wir haben einen w2k3 sp1 print server mit hilfe von printmig auf nen anderen server migriert....und zwar auf nen samt sp2. seit dem haben diesen fehler alle hp laserjet 1300...sonst keine drucker, nur genau diese... werd mir das problem am WE genauer ansehen... falls ich etwas finde post ich es hier...du bitte auch ;) Nachtrag: weiß nicht ob die genau den gleichen fehler haben, aber einer hats anscheinend mit SNMP gelöst (?!?!?!)... windows server general Windows 2003 SP2 Print issues

rip und ospf brauchst du nur falls du mehrere geräte hast, die routen. dann tauschen diese dynamisch alle routen die sie kennen untereinander aus. wenn du eh nur zwischn 2 subnets routest, brauchst du diese protokolle wahrscheinlich nicht.

hey hey... danke für die vielen posts, aber die gruppe dnsupdateproxy nütze ich eh nicht. ich will einfach, dass die client, die vom DHCP eine adresse bekommen, ihre PTR records genau so eintragen wie die clients, die eine fixe IP haben ;) ich komm einfach nicht weiter damit... RSOP zeigt, dass ich nix definiert habe per GPO und falsche DHCP options hab ich auch schon gecheckt (weil es ja bei den fix-IP-Clients funzt) und überhaupt wieso gehen nur unsichere updates? ...das gefällt mir gar nicht :D

Kann das jemand bestätigen so? Hab gerade den Kurs für die Prüfung 291 hinter mir, aber das dem so ist, hätte ich noch nicht gehört. Das heißt keiner von euch hat sichere dynamische updates auf der reverse lookup zone?

dynamische updates über den dhcp server hab ich deaktiviert, da ich will, dass sich die clients selbst am dns registrieren...secure eben. die clients selbst sollten doch auch in der lage sein, PTR records zu registrieren oder?

Hallo, ich habe hier ne 2k3 domain mit nem 2k3 r2 sp2 dhcp und dns server. ich hab auch reverse-lookup-zonen konfiguriert, doch wie ich leider feststellen musste, tragt sich dort nichts ein. jetzt hab ich die dynamischen updates auch mal für unsichere verbindungen zugelassen und auf einmal werden 300 records erstellt. per group policy verteile ich keine DNS Client options und in den DCHP options steht der richtige server... komisch ist auch: wenn ich nem client eine fixe IP gebe, klappts anscheinend auch mit dem regstrieren der PTR einträge...nur bei DHCP clients nicht... und alle A-Records und co. funktionieren sowieso tadellos...der fehler tritt nur bei DHCP clients aus... eventlog spuckt weder am client noch am server was brauchbares aus... vielleicht kann mir ja jemand helfen von euch! thx in advice!!!

jo, das klingt auch gut :D