Operator

Hi, ich bin mir jetzt nicht ganz sicher, aber kann man das nicht einfach über die Festplattenverwaltung in der Computerverwaltung machen? Gruß Andre

Hi, wenn Du doch schon eine ISDN-Karte eingebaut hast, müsstest Du diese doch auch eigentlich für die RRAS Einwahl nutzen können? Oder ist es noch zu früh für mich und ich kann Dir einfach nicht folgen :) Da Du nichts gegenteiliges erwähnst, gehe ich einfach mal von einem W2k/W2k3-RRAS Server aus. Vielleicht fehlen Die einfach nur die entsprechenden Devices für den Zugang über ein ISDN Gerät. In solchen Fällen hilft oft das neuinstallieren der Treiber bzw. des CAPI Parts von AVM. Das könnte Dir schon helfen, falls nicht, liefern wir Details nach ;) Gruß Andre

Hi Maik, Google ist dein Freund. Zumindest klingt die Geschichte im Link nicht schlecht. http://support.microsoft.com/kb/300427/en-us Gruß Andre

Hi, zumindest schon mal zu deiner letzten Frage: Deine Benutzer und Gruppenzuordnungen in den Freigaben wirst Du neu erstellen müssen. Wurde zufällig am SMB-Signing was geändert (Domaincontroller-Richtlinie)? Gruß Andre

@lefg: Ich hoffe Du bist jetzt satt und aufmerksamer. Les mal mein erstes Posting in diesem Thread :) Gruß Andre

Das mag für eine Arbeitsgruppe irgendwie funktionieren. Aber für's Active Directory wird DNS zwingend benötigt. Daher die ganzen Fragen nach den DNS-Settings, die Mr. shambler mit seinem Riesenproblem immer noch nicht beantwortet hat. Also: Zur Lösungsfindung benötigen wir oben genannte Aussagen. Gruß Andre

Hi, für mich sieht es ganz klar so aus, als würde der Client den SBS nicht als DNS-Server ansprechen. Das erklärt nämlich: Der Domänencontroller wurde nicht gefunden. Beziehst Du Deine IP-Configuration vielleicht von einem Hardwarerouter mit integriertem DHCP? Wenn ja, solltest Du den abschalten und einen mit deinem SBS realisieren. Als DNS-Forwarder auf deinem SBS könntest Du dann immer noch den DNS-Proxy deines Routers angeben. Schau Dir bitte nochmal die anderen Postings an und poste die Ergebnisse der genannten Befehle. Gruß Andre

Ja ist es... aber erfüllt leider nicht den Zweck einer Zusammenschaltung. Ein Maximum von 6 Mbit/s kann damit nur erreicht werden, wenn wie beim Filesharing mehrere Connections benutzt werden. Beim Standard FTP/HTTP mit nur einer Connection wird nur eine Leitung simulatan benutzt. Wenn man schon Router besitzt, könnte man über einen ISA-Server ein Load-Balancing über beide Leitungen einrichten. Ansonsten ist so'ne Hardwarekiste natürlich nie verkehrt. Und spart Lizenzkosten ;) Gruß Andre

Hi, auf die Schnelle fallen mir nur 2 Lösungen ein: 1. Einen Proxyserver wie Jana, wo Du nur den Zugang zu der einen Seite erlaubst. Der Browser muss dann für den lokalen Proxy konfiguriert werden. 2. In den DFÜ-TCP/IP-Einstellungen manuell den DNS-Server z.B. auf 127.0.0.1 setzen (irgendwas ungültiges halt). Dies verhindert eine erfolgreiche DNS-Auflösung von Hosts. In der Hosts Datei selbst (c:\windows\system32\drivers\etc\hosts) kannst Du dann einen Eintrag für den Internethost einrichten, den Du erlauben willst. Die IP-Adresse des Servers kannst Du vorab via Ping auf den Hostnamen herausfinden. Die 2. Sache hat allerdings einen Haken: Ein Surfen auf andere Seiten ist weiterhin über IP-Adresse möglich. Ein Aufruf a la http://www.google.de schlägt dann fehl, aber http://66.102.9.99 würde funktionieren. Kommt halt drauf an, was "die Jungs" bereit sind zu tun, um zu Surfen (IP-Adressbuch zum Surfen pflegen *g*) Vielen reicht Dir das ja schon. Gruß Andre

Ich muss nochmal nachhaken... Bei der Meldung gibt es neben der Event-ID meist noch eine Ereignisquelle... die wäre sicherlich auch interessant. Und der komplette Meldungstext kann auch nie schaden :) Gruß Andre

Hi, als Administrator hat man immer die Möglichkeit nen Computer neuzustarten. 1) Sei's lokal, indem sich ein Administrator anmeldet. 2) Remote via shutdown -r -m \\computername Und was sowieso meist funktioniert ist das Herunterfahren via Power-Schalter am Gehäuse (bei ATX). Nur wenn ein Anwender durch das blockierte Herunterfahren schon daran erinnert wird, daß Montag ist, brauch man diese Sperre ja nicht auch noch einbauen und hat genug Mittel und Wege einen PC zu rebooten. Es gilt halt abzuwägen, was einem lieber ist. Gruß Andre

Hallo thor, bei deinem Fall würde ich das Pferd von hinten aufzäumen. Im Klartext: Statt das Herunterfahren am Montag zu deaktivieren, würde ich es stattdessen nur an allen anderen Tag erlauben ;) Klingt zwar komisch, würde aber funktionieren. Zumindest ohne, daß Du jeden Montag deine Richtlinien ändern musst (was auch eine Alternative wäre). Du aktivierst also eine Richtlinie für alle Benutzer, die das Herunterfahren per Startmenü verhindert. Benutzereinstellungen / Administrative Vorlagen / Startmenü und Taskleiste / Befehl "Herunterfahren" entfernen..... usw. auf AKTIVIERT setzen. Statt des Herunterfahren-Buttons suchst Du Dir ein schönes Shutdown-Logo aus dem Internet und erstellst eine Verknüpfung mit einem VBScript, daß Du entweder auf allen Rechnern ablegst, oder der Einfachheit halber in einem Netzwerkshare ablegst. Dieses Script prüft nun, ob der heutige Tag ein Montag ist. Wenn ja, wird eine Warnung an den Benutzer gesendet, ansonsten passiert nichts. Andernfalls wird via shutdown.exe das System heruntergefahren (was die Richtlinie nämlich nicht verbietet). Für W2k gibt es shutdown.exe im Ressource-Kit (und könnte ebenfalls auf einem Fileserver liegen). Die W9x-Clients ignoriere ich jetzt einfach mal (da Minderheit, oder?). Ich hoffe, daß Dir das hilft... Eine andere Idee, die ich hatte war, via Logoff-Script das Herunterfahren abzubrechen, aber ich glaube, wenn das Script läuft ist schon alles zu spät. Vielleicht probierts mal einer aus? Hier nun das Script. ---------- SNIP ------------ ' XP: shutdown.exe mitgeliefert ' 2K: Bitte shutdown.exe irgendwo in den Pfad legen. shutdown.exe befindet sich im W2k Ressource Kit. Option Explicit Dim objShell Set objShell=WScript.CreateObject("WScript.Shell") If Weekday(Date) = vbMonday Then wscript.echo "Da heute Montag ist, kann das System nicht heruntergefahren werden. " & Chr(13) & _ "Bei Fragen wenden Sie sich bitte an die EDV! Tel. 911 ;-)" Else objShell.Run "shutdown -s -t 0" End If ---------- SNIP ------------ Gruß Andre

Hi, die Richtlinien sind doch eine komfortable Lösung. Und wenn Du die Einstellungen auf viele Rechner verteilen willst, exportierst Du die Einstellungen in eine .REG Datei und klickst sie auf jedem Rechner einmal doppelt an. Um den Key zu finden sollte es ausreichen nach dem Namen des WSUS Servers in der Registry zu suchen. Gruß Andre

Hi, Falls eine Vireninfektion des Spool Servers ausgeschlossen werden kann und auch ein erneutes Anwenden des letzten Service Packs nicht hilft, versuche mal deine Spoolereinstellungen in der Registry zurückzsetzen oder evtl. einen fehlerhaften Druckertreiber zu entfernen (manuell). Hilfe dazu liefert Dir Google oder auch wir hier im Board :-) Liefert das Ereignisprotokoll vielleicht eine nähere Beschreibung zu deinem Problem? Gruß Andre

Hi wand, ich hab den CCNA in einem Rutsch gemacht, weil die Einzelprüfung günstiger ist als die gesplittete und weil ich dann nicht 2x zum Prüfungscenter fahren muss. Laut meiner CCNA Self-Study Certification Library von Wendell Odom werden in der INTRO Prüfung mehr Details über Spezifikationen der einzelnen Standards abgefragt. Aber ich denke, daß die CCNA Prüfung in einem Rutsch gut zu schaffen ist. Zumindest, wenn Dir grundlegende Netzwerk und TCP/IP-Kenntnisse nicht fremd und zugleich Dein täglich Brot sind. Wenn Du dann noch die Materie aus Büchern etc. gut verdaut und verstanden hast, sehe ich keinen Grund nicht die Einzelprüfung abzulegen. Falls Du ganz unsicher bist, gibt es im Internet genug Fragen käuflich zu erwerben, die vom Umfang her den Fragen der Original-Prüfung ähneln. Vielleicht reicht Dir das ja, um zu entscheiden welchen Weg Du gehst. Gruß Andre

Hallo Heiner, ich glaube, daß Du das mit vertretbarem Aufwand so nicht hinbekommen wirst. Meine Vermutung geht eher dahin, daß Du dein Datenbank-Schema überdenken solltest. Eine Gruppierung über eine (z.B. die erste) Spalte macht ja alles noch Sinn, aber Inhalte aus nachfolgenden Datensätzen sollten nichts mit dem gerade bearbeiteten Satz zutun haben. Vielleicht hilft dem einen oder anderen hier eine genaue Definition des Problems, so daß man evtl. eine andere Lösung erarbeiten kann. Sorry, daß ich jetzt nichts positiveres liefern kann. Gruß Andre

Hi, das scheint ja wirklich nur noch an dem ACS zu scheitern. Leider kenne ich mich mit dem Softwarepaket nicht wirklich aus und übergebe dann mal an die anderen Kollegen im Board. Vielleicht helfen da ein paar Debug-Log-Einträge für uns? Gruß Andre

Hi, die Stelle ist richtig. Kannst Du ausschließen, daß nicht zufällig in einer übergeordneten Richtlinie Softwareeinschränkungen definiert sind? Führ auf dem Rechner mal rsop.msc aus. Falls Du nur w2k hast, bleibt Dir nur gpresult. In dem resultierenden Ergebnis sollten keine Einschränkungen definiert sein. Gruß Andre

@nissanracer: Schau mal nach, ob Du nicht irgendwelche Software-Ausführungs-Richtlinien aktiviert hast. Das Ausblenden von Laufwerk C: behindert nicht das Starten der Anwendungen (z.B. via Verknüpfung). Mit gpresult und rsop.msc kannst Du die effektiven Berechtigungen eines PC's ermitteln. Gruß Andre

Hi Andreas, wenn die DialIn Permission erwartet wird gib ihm die doch einfach. Später kannst Du das immer noch über die RAS Richtlinien machen. Also einfach im Userprofile die Dialin Erlaubnis erteilen. Gruß Andre

Hi Markus, sorry bin heute auch gar nicht zum Posten gekommen. Aber hast ja recht: SNMP auf Cisco ist recht einfach. Ich warte dann mal gespannt die Ergebnisse ab. Andre

So da bin ich wieder und hab beim ersten Versuch wohl zu schnell ENTER gedrückt :-) Also, 802.1x hab ich bei mir wiefolgt konfiguriert: Cisco 3550 Konfiguration für 802.1x IOS Version 12.1(19)EA1c Globale Konfiguration ! Neue Mechanismen für Authentication, Authorization und Accounting aktivieren aaa new-model ! Aktivieren von 802.1x dot1x system-auth-control ! Standardlogin via Telnet/HTTP über Enable-Kennwort durchführen aaa authentication login default enable ! 802.1x Authentifizierung über RADIUS Server durchführen aaa authentication dot1x default group radius ! 802.1x das Ändern der Netzwerkkonfiguration zu erlauben (VLAN Membership) aaa authorization network default group radius ! Radius Server mit IP, Ports und Key definieren radius-server host ww.xx.yy.zz auth-port 1812 acct-port 1813 key cisco ! Interface Konfiguration interface FastEthernet0/10 switchport mode access switchport access vlan 21 dot1x port-control auto Viel Erfolg Andre

So da bin ich wieder... Ich habe mir das ganze so dokumentiert:

Hi Markus, von deinen Schilderungen her gehe ich davon aus, daß es an der Leitung liegt und Du mal den Netzbetreiber kontaktieren solltest. Falls es eine redundante Standleitung ist (mit Dialup-Backup) könnte es auch sein, daß zu oft zwischen Backup- und Standleitung geswitched wird. Bei Paessler.com gibt es das Programm PRTG, mit dem Du in der kostenlosen Version einen sog. "Sensor" beobachten kannst. D.h. Du kannst ein Interface eines Routers etc. überwachen, was für deinen Fall ausreichen sollte. Damit das ganze funktioniert musst Du am Router SNMP konfigurieren und PRTG dann die IP und die Community (das Passwort für SNMP) übergeben. Dann erhältst Du Auswertungen (grafisch) zu der Leitung, z.B. letzte 5 Minuten, letzte Stunde, letzte 24h, letzten Monat etc. Falls Du speziell Hilfe bei der Konfiguration des Cisco's benötigst, melde Dich kurz, dann poste ich die Konfigurationsschritte. Viel Erfolg... Andre Nachtrag: Eine komplett kostenlose Alternative ist MRTG (http://people.ee.ethz.ch/~oetiker/webtools/mrtg/), die aber mehr Konfigurationsaufwand mit sich zieht.

Hi mr. oiso, nachdem ich meine IOS Version upgedatet hatte (von einem baugleichen Switch kopiert), konnte ich die globale Einstellung "dot1x system-auth-control", wie von daking beschrieben setzen. Danach hat das ganze dann funktioniert. Mit der älteren IOS Version (siehe oben) hab ich es allerdings nicht zum Laufen bekommen. Ich glaube, daß ich mir die Konfiguration aufgeschrieben habe. Werde am Montag mal eben nachlesen und dann noch mal posten. Gruß Andre