Operator

Hi, Sicherheit erlangst Du mit dem Konzept der 2 Netzwerke ganz bestimmt. Allerdings würde ich dann den Server NAT machen lassen (geht auch via RRAS) und zusätzlich nochmal von dem Router, um die Internetverbindung auch nutzen zu können. Diese Konstellation ist auch optimal zum Testen eines ISA Servers, der dann Proxy bereitstellen könnte (genau wie Squid) und zusätzlich Firewall Dienste bereitstellen kann. Wenn Du deinen Vigor so konfigurierst, daß der ISA Server ein Exposed Host des Routers ist (also den gesamten Traffic aller Ports dorthin weiterleitest, manchmal fälschlicherweise auch als DMZ Host bezeichnet) könntest Du auch noch Server des sicheren LAN freigeben, um dort z.B. einen Webserver hinzustellen, der vom Internet aus dann erreichbar ist. Für optimale Sicherheit könnte ich Dir dann noch http://www.gfisoftware.de/de/dsec/ empfehlen (GFI Download Security). Ist allerdings kostenpflichtig, Testversion ist aber verfügbar. Damit kannst Du den gesamten Traffic auf Viren prüfen etc. Den mitgelieferten Netzwerkmonitor kannst Du nur für Traffic vom und zum Server gebrauchen... das ist vielleicht nicht immer das was Du willst. Als kostenlose Alternative kann ich Dir Packetyzer empfehlen (http://www.packetyzer.com), eine Portierung von Ethereal von Linux nach Windows. Viel Spaß beim Experimentieren... Bei weiteren Fragen antworten wir auch gerne ;) Gruß Andre

HI, Leathal Weapn 2? Andre

Kannst Du Temperaturprobleme ausschließen? Die führen auf NB's häufig zu Abstürzen an unterschiedlicher Stelle. Wieso das ganze mit w2k klappt, weiß ich dann allerdings auch nicht. Klappt ein Upgrade auf XP Pro? Die Basis ist ja schon installiert. Gruß Andre

Hi, mit dem Routing und RAS-Server (RRAS) aktivierst Du das Routing zwischen deinen beiden Netzwerkkarten und gibst den Clients als Gateway die IP des Servers (2.10) und als DNS die des Internet Routers. Ich bezweifle aber, daß Dir das irgendwas bringt. Das einfachste in deinem Fall ist wirklich alle Geräte in einem Netzwerk zu halten. Den Squid kannst Du ja dennoch nutzen, wenn du gerne cachen möchtest. Willst Du mit dem zusätzlichen Netzwerk Sicherheit erreichen oder was hattest Du eigentlich vor? Andre /edit: Zur obigen Lösung fehlt noch der entsprechende statische Routingeintrag in das Client-Netz für den Internet Router.

Hi, Gibst Du via DHCP die Optionen für den DNS-Server und den Domainnamen weiter? Gruß Andre

Hi, Es gilt für alle Anmeldungen, die vom DC geprüft werden. Darunter auch Citrix-Anmeldungen, solange Du Dich mit Domainkonten anmeldest... Gruß Andre

Hi, sind wirklich keine anderen Ports verfügbar bzw. durch Firewall nicht geblockt? Sonst könntest Du z.B. mit Dameware auf den Server zugreifen. Ähnlich wie VNC, allerdings wird der Client mit der ersten Verbindung via RPC installiert. Teste mal, ob ein "telnet server-ip 3389" ein leeres fenster mit blinkendem cursor oder einen verbindungsfehler liefert. Wenn kein Fehler erscheint klappt die Verbindung zum Terminal-Dienst zumindest.... Andre

Hi, wichtig zu wissen wäre, ob die Lautstärkeregler für AUFNAHME auch aufgedreht sind. Andre

Hi und willkommen im Board :) , zur Serverwaltung würde ich auch auf Remotedesktop setzen (sprich: Terminalserver). Aber zu deinem Problem: Hast Du in den Optionen vielleicht "View-Only" eingestellt? Andre

Hi TheRisingHope, genau wie mein Vorredner schon sagt. Das einfache Schließen des Fensters funktioniert zwar, hält aber die Verbindung am anderen Ende offen. Wie Microsoft gerne sagt: This is by design. Das muss so. Am Server kannst Du allerdings in der Terminalserverwaltung für das tcp-rdp Protokoll einstellen, daß Verbindungen, die bspw. bereits 5 Minuten getrennt sind (per X geschlossen, ohne Abmeldung) beendet werden sollen. Dabei gehen aber alle angemeldeten Anwendungen mit über den Jordan. Eine Sitzung zur Konsole bekommst Du über die Remotedesktopverbindung nicht. Dafür sind weiterhin Tools wie VNC, Dameware oder NetOp nötig. Gruß Andre

Hi, sorry, kenne die Karte nicht. Alles laut Handbuch verkabelt? Kabel in Ordnung (vielleicht mal irgendwo durchmessen oder einen anderen Kabelsatz probieren)? Treibereinstellungen ok? Lautstärkeregler im Systray öffnen / Optionen / Eigenschaften / Lautstärke regeln für Aufnahme und schauen, ob die Regler für Aufnahme von der Karte auch hochgedreht sind? Viel Glück Andre

Dagegen spricht der ansonsten tadellose Betrieb... also schließe ich RAM mal aus. Schalte im BIOS mal die S.M.A.R.T Prüfung der Festplatten ein und besorg Dir ein Programm, daß die Parameter auslesen kann. Vielleicht gibt deine HDD bald den Geist auf und zeigt nun die ersten Anzeichen? Ansonsten könntest Du das übliche noch ausprobieren: IDE-Kabel tauschen, IDE-Port wechseln, Zusätzlichen Controller zum Testen einbauen. Gruß Andre

Hi, ich sagte ja: ich tippe auch auf einen Hardware-Defekt bzw. eine Kombination von Hardware, die nicht funktioniert. :) Und was lernen wir daraus? Man kaufe im Fachhandel, wo man sich mit sowas auskennt ;) Nicht böse gemeint.. kann man ja wirklich nicht ahnen. Gruß Andre

Hi, noch eine Frage :) Verbindest Du Dich zu einem Terminalserver? Oder zu einem PC mit Remoteunterstützung? Bei einem Terminalserver ist die Sitzung eh nur virtuell. D.h. du verbindest Dich nicht wie bei VNC zur Konsole sondern es wird eine 2. Session erstellt, die nur übers Netzwerk erreichbar ist. Bei einer Verbindung zu einem Client über Remoteunterstützung ist dies nicht möglich. Gruß Andre

Hi, ich kann Dir nicht wirklich folgen.... Bitte ein paar mehr Details: Art der Verbindung (was für ne VPN Verbindung? Client? In wiefern wird VNC genutzt? Was hat das mit der VPN Verbindung zu tun? Andre

Hi, ich denke, daß das Teil bei jedem Hochfahren neu erkannt wird. Und da es ein Multifunktionsgerät ist wird vielleicht ein Drucker, Scanner und Modem/Fax erkannt. Daher vielleicht die 3 Installationen. Aber da müsste Retbow mal genauer drauf achten. Sobald die Windows Installation clean von HP ist und die Treiber beim Erkennen durch Windows installiert werden (ohne Fehlermeldungen) sollte alles funktionieren. Bislang sieht alles ganz normal aus, so daß ich einfach keine weiteren Tipps geben kann.... Falls es jedoch spezielle Anweisungen für dieses Gerät gibt, sollten diese natürlich beachtet werden. Handbücher sind nicht nur dazu da Unebenheiten am Schreibtisch auszubessern ;) Gruß Andre

Hi, dir bleibt nur über die Systemsteuerung/Software, Dateisuche und Regedit alles zu entfernen was mit dem HP Gerät zu tun hat. Registry Cleaner sind da wirklich immer eine große Hilfe :) Also hör auf meinen Vorredner.... Den Installerdienst zu deaktivieren oder andere Sachen zu unterbinden geht ja nun wirklich am Problem vorbei und schafft nur neue Probleme. Oder willst Du demnächst gar nix mehr installieren können :) Gruß Andre

Anmeldescripte über Richtlinien werden standardmäßig unsichtbar ausgeführt. Lediglich das benutzerspezifische Anmeldescript wird sichtbar ausgeführt. Aber bei 200 ähnlichen Benutzern würde ich nur davon abraten. Es gibt unzählige Möglichkeiten Drucker über Script zu verbinden. Im Prinzip würd ich so vorgehen: - Für jeden Drucker eine domainlokale Drucker anlegen - Auf dem Printserver nur dieser Gruppe das Drucken erlauben - Gruppen, die Zugriff auf den Drucker benötigen, in die domainlokale Gruppe hinzufügen - Mit einem Script die Gruppenmitgliedschaft in jeder Drucker-Gruppe prüfen und bei Erfolg verbinden. - Dies entweder über "Batch/ifmember.exe/net use" oder VBScript (dauert bei mir mit 60 Druckern statt 16 Sekunden nur 4 Sekunden für die Überprüfung der Mitgliedschaften) oder über KiXstart-Scripte (hab ich noch nicht getestet). Details gibts via Google :) Gruß Andre

Hi, hab grad keine Domain zur Hand, um es zu Testen, aber der Port für LDAP ist tcp/389 statt 386. Schon mal DC=domain,DC=de versucht als Basis? Gruß Andre

Hi, ich tippe auch auf einen Hardware-Defekt bzw. eine Kombination von Hardware, die nicht funktioniert. Wenn selbst die Installation mit den FailSafe Einstellungen deines BIOS scheitert, tippe ich wirklich auf defekte Hardware. Zu deinem STOP Fehler: http://support.microsoft.com/kb/293078/de Teste das mal und berichte :) . Gruß Andre

@lefg: Ich kann Dir nur zustimmen :) @Retlow: Ein paar mehr Details, ein wenig mehr Komma-Setzung und ganze Sätze, dann kann man Dir vielleicht helfen :) Aber wenn ich schon freiwillig hier mithelfe, dann doch bitte nur bei lesbaren Artikeln. Immerhin möchtest Du doch Hilfe oder? Beachte hierzu auch die Boardgepflogenheiten: http://www.mcseboard.de/rules.php?s= Das war jetzt zwar Off-Topic, aber trotzdem :) Ich geh mal davon aus, daß Du Windows XP benutzt (du schreibst es ja nicht). Schon mal versucht einen Systemwiederherstellungspunkt wiederherzustellen? Dann kannst Du ja nochmal von vorn anfangen. Mit Treibern aus dem Internet z.B. Gruß Andre

Hi, bei meinen Clients in ner Domäne hab ich den Fileserver in die Liste der vertrauenswürdigen Sites eingetragen... Extras / Internetoptionen / Sicherheit / Vertrauenswürdige Sites / Sites und \\fileserver hinzugefügt. Manuell ist das natürlich etwas Arbeit. Aber über eine Richtlinie recht einfach zu machen. Zumindest kommt dann die Sicherheitsabfrage nicht mehr, daß die Datei aus nicht vertrauenswürdiger Quelle kommt. Das Download-Flag bekommst Du z.B. weg, indem Du die Dateien einmal alle auf ein FAT formatiertes Laufwerk verschiebst und dann wieder zurückkopierst. Da die Software aber installiert wurde, denke ich, daß der erste Tipp funktionieren wird. Gruß Andre

Hi, @Steeli: Schau Dir den Link von thorgood an. @00Warstein: Erwartet es einen Administrator (prüft es die Mitgliedschaft) oder warum braucht es unbedingt diese Rechte. Ich meide generell Programme, die sowas zwingend voraussetzen. Aber alle anderen Programme konnte ich immer zur Zusammenarbeit überreden. Der c't Artikel ist allemal eine Hilfe. - Welches Programm nutzt Du denn da? - Woran haperts denn genau? - Schon mal mit Regmon und Filmon geprüft, wo der Zugriff verweigert wird? Gruß Andre

Ich nochmal: Ich kann Dir einen Artikel aus der c't sehr ans Herz legen. Vielleicht bekommst Du den ja noch irgendwo her oder hast ihn selber rumfliegen :) Es geht auch ohne Arbeiten ohne Admin-Rechte unter Windows c't 15/04, Seite 118 Andre

Hi, falls wirklich Administratorenrechte benötigt werden und das ganze nicht über verbindliche Gruppen gemacht werden soll, ist die Lösung doch ganz einfach. Du meldest Dich als Domain-Admin an dem PC an, gehst in die Computerverwaltung und anschließend in die Benutzer/Gruppenverwaltung. Dort bearbeitest Du die Gruppe Administratoren und klickst auf Hinzufügen. Dort kannst Du statt lokal auch auf domain.de wechseln, wo Du z.B. nach dem Domain-Benutzer suchen kannst. Damit fügst Du einen Domain-Benutzer zur lokalen Administratoren-Gruppe hinzu. Vielleicht ist dir ja aufgefallen, daß auch der Domain-Admin sich in der lokalen Gruppe der Administratoren befindet. Denn genau so hat der Domain-Admin erst volle Rechte auf einem Domain-PC. Diese Mitgliedschaft wird beim betreten einer Domäne gesetzt. Hoffe das hilft Dir :) Andererseits vertrete ich ebenso den Ansatz, daß man besser ein wenig recherchiert wo es denn hapert bei einer Software und dann fehlende Berechtigungen im Dateisystem oder der Registrierung vornimmt, um Adminrechte zu vermeiden. Weniger ist halt manchmal mehr... Schönen Gruß Andre