Operator

Startest Du die Reparaturkonsole von Festplatte oder von CD? Von CD sollte doch eine Reparatur möglich sein, selbst wenn Systemdateien auf der Festplatte zerschossen sind. Und falls deine Registry kaputt ist, sollte doch wenigstens die durch eine funktionierende Standardversion ersetzt werden können. Schönes WE! Andre

Ja das ist normal... cmd.exe kann nur mit Pfade mit Laufwerksbuchstaben als Arbeitsverzeichnis benutzen.. Du kannst aber die Standardeinstellung wieder setzen, was die Sichtbarkeit von Anmeldescripten angeht. Irgendwo unter den User-Settings, Administrative Vorlagen, Gruppenrichtlinien (oder so ähnlich) kann man einstellen, daß Scripte sichtbar ausgeführt werden. Wenn Du die Option wieder rausnimmst, siehst Du gar nix mehr vom Script. Bei uns hab ich als Anmelde-Script ein VBScript geschrieben, daß ich über INI Dateien steuern kann. Laufwerke nach Gruppen verbinden, Laufwerke nach Usern verbinden, Drucker verbinden und Standarddrucker setzen dauert bei mir jetzt meist nur noch 2-3 Sekunden (falls alle Drucker installiert sind) und kann daher auch unsichtbar ausgeführt werden. So.. schönen Tag noch :) Andre

Sofern in der Richtlinie selber das Script via "\\domain.de\netlogon\script.cmd" aufgerufen wird, funktioniert auch das. Ob es allerdings funktioniert, wenn das Script lokal liegt weiß ich nicht.. Bei Software-Installations-Richtlinien funktioniert es zumindest. Dort lassen sich auch lokale Pfade angeben, die dann auch funktionieren. Man muss nur dafür sorgen, daß die MSI Pakete dann auch tatsächlich dort liegen. Macht zum Beispiel Sinn bei Paketen, die Ihre temporären Dateien dort ablegen, wo das MSI Paket liegt... Klingt dumm, aber Symantec Antivirus macht das bspw. (Bin absolut kein Fan dieser Software... aber ihr wisst ja wie das ist mit Chefs). Schönen Abend Andre

Ich glaube was in diesem Fall Sinn macht ist eine Wireless Bridge, wie z.B. die folgende von Linksys: http://www.linksys.com/products/product.asp?prid=602&scid=36 Kostet in den eShops im Netz ca. 70-80€. Damit läßt sich dann der "einfache" Sprung von Wired -> Wireless machen und jedes Ethernet-fähige Gerät Wirelessfähig machen. Obwohl's erst so richtig schön wird, wenn man ein ganzes LAN-Segment (Nachbarn etc.) damit an's LAN hängen kann. Egal :) Genug gesponnen.. ab ins Bett! Gruß Andre

Du kannst ifmember.exe ja mal mit /v aufrufen und in der Zeile darunter "pause", damit du die ausgabe sehen kannst... alternativ könntest du die ausgabe mit "> c:\test.log" in eine datei umleiten. Vielleicht wird die Gruppenmitgliedschaft ja gar nicht erkannt, was ich mir bei einigen Active Directory Marotten gut bei deinem Punkt in den Gruppennamen vorstellen kann. Teste mal :) Andre

Hi, ich gehe mal davon aus, daß der NAS Server auch NTFS als Dateisystem nutzt. Dann kannst Du den alten Content einfach über NTBackup (das Standard-Sicherungsprogramm) in eine Datei sichern und auf dem NAS Server wiederherstellen. Dabei werden auch alle Berechtigungen übernommen.... Viel Spaß beim Probieren! Andre

Hi Martin, Sowas gibts von Cisco aber auch! http://www.cisco.com/warp/public/10/wwtraining/certprog/testing/current_exams/640-801.html Andre

Hi neo@home, vielleicht liegt es daran, daß ein englischer Tastaturtreiber aktiv ist. Falls ja, liegt das @-Zeichen nämlich auf SHIFT-2, also da, wo normalerweise das doppelte Anführungszeichen ist. Versuchs mal und poste, obs funktioniert! Andre aka Operator

Hi Leute, ich steh grad ein wenig auf dem (Gehirn-) Schlauch! Wie realisiere ich Folgendes am Besten: Ich habe eine Domain "domain.de" mit 3 DC's und vielen kleinen Rechnern, die sich alle am selben Standort befinden. DNS ist AD-integriert auf bislang 2 der DC's. Jetzt möchte ich einen zweiten Standort erstellen und dort 2 weitere DC's installieren. Zwischen beiden Standorten existiert eine 256KBit Standleitung. Diese DC's sollen auch für domain.de zuständig sein. Von der Replikation her, sollte das kein Problem sein (zumindest laut Active Directory Sizer Tool). Ist es jetzt möglich, daß sich die PC's in Standort_1 DNS-seitig in sagen wir mal sub1.domain.de eintragen und die PC's in Standort_2 in sub2.domain.de? (Nur letzteres wäre auch in Ordnung) Ich möchte einfach im DNS diese Trennung haben, um nicht den Überblick zu verlieren. Oder muss ich hierfür auch Active Directory-seitig eine Trennung vornehmen und Sub-Domains bilden? Genügend DNS Server dafür hätte ich ja ;) Vielen Dank für Tipps... Andre

Versuch lieber jetzt noch AIDA32 zu bekommen, daß seit kurzem allerdings auch nur noch kommerziell vertrieben wird. Da bekommst Du momentan noch aktuelle Hardware-Unterstützung mit allen Features als Freeware... Bei Aagon zahlt man für erweiterte Features ja unnötig Geld... Hab mir nur die Seite angesehen und war schon nicht bereit über 100MB herunterzuladen. Kann mir jemand verraten was sich alles darin befindet? Aida32 war verhältnismäßig klein :) Sonst noch jemand Infos? Andre aka Operator

Beyond Compare kann ich auch nur empfehlen... sehr übersichtlich! http://www.scootersoftware.com/ Allerdings Payware...

Hi, das ist meiner Meinung nach nicht möglich! In den entsprechenden Programmierumgebungen kann man sowas als Programmierer festlegen, aber einfach so für jedes Programm wüsste ich nicht, wie man das realisieren könnte. Ohne großen Aufwand, die Windows API's umzubiegen, wird das auch wohl nicht möglich sein... behaupte ich mal :) Andre aka Operator

2 Links auf microsoft.com zur Softwareverteilung und Office XP Deployment: http://support.microsoft.com/default.aspx?kbid=304953 http://www.microsoft.com/office/ork/xp/one/depc02.htm Andre aka Operator

2 wichtige Regeln zum Thema Berechtigungen: 1. Bei Zugriff über Netzwerk gilt immer die restriktivste Kombination aus NTFS und Freigabeberechtigung 2. Bei lokalem Zugriff gilt nur die NTFS Berechtigung In deinem Szenario würde ich jetzt folgendermaßen vorgehen: - Freigabe: Domänen-Admin: Vollzugriff, Authentifizierte Benutzer:Ändern - NTFS: Domänen-Admin: Vollzugriff, %username% für seinen entsprechenden Ordner: Ändern Bei Fragen einfach noch mal posten :) Andre aka Operator

Hi, standardmäßig sollte eigentlich alles so funktionieren, wie Du es Dir schon vorgestellt hast. Gibt es im Netzwerk einen WINS Server, der evtl. bei den Clients eingetragen ist? Oder ein geändertes Verhalten durch Anpassung des NetBIOS-Knoten-Typs, z.B. via DHCP? Beim normalen Broadcast, um die Arbeitsgruppen und Computer zu ermitteln, kann es ja schon mal ein bißchen dauern, bis alle Rechner sichtbar werden... läßt sich der Windows 2000-Computer denn durch die Computersuche finden? Andre aka Operator

Hi, bei Standardeinstellungen haben alle User nach dem kopieren Vollzugriff, was ja evtl. nicht gewünscht ist. Wenn Du alle Daten inkl. Berechtigungen kopieren willst, besteht die einfachste Lösung darin mithilfe des Sicherungstools unter Zubehör/Systemprogramme eine Sicherung der Profile durchzuführen (in eine Datei) und diese auf den Zielserver zu kopieren. Auf dem Zielserver kannst Du die Profile dann an geeigneter Stelle wieder zurücksichern inkl. aller Berechtigungen. Die Freigabe für den Profil-Ordner musst Du natürlich entsprechend noch erstellen, damit vom Netzwerk aus Zugriff besteht. Als Freigabe-Berechtigung sollte Authentifizierte Benutzer:Ändern, Domänen-Admin:Vollzugriff reichen... der Rest wird ja über NTFS Berechtigungen reglementiert. Bei Fragen einfach wieder posten :) Andre aka Operator

Hi, in http://support.microsoft.com/default.aspx?scid=kb;en-us;315415&sd=tech wird beschrieben, wie man einzelne Verzeichnisstrukturen unterhalb von %userprofile% vom Roaming ausschließen kann (also bei servergespeicherten Profilen). Da Du nicht geschrieben hast, ob du lokale oder servergespeicherte Profile nutzt, poste ich den Tipp trotzdem mal. Um z.B. die temp. Internetdateien und Cookies auszuschließen, setzt man einfach die beschriebene Richtlinie auf den Wert: Temporary Internet Files;Cookies Ich hab z.B. noch Temp ausgeschlossen. Hoffe, das hilft :) Andre

Schön finde ich, daß Cisco in seinen aktuellen CCNA (3.0) Unterlagen (Cisco Press) auch noch schreibt, daß man das 0- und 1-Netz vermeiden sollte. Und genauso muss man das auch in deren Prüfungen anwenden... Ich denke einfach, daß das die sicherste Lösung ist, aber wie schon festgestellt, nicht mehr die zeitgemäße. Andre aka Operator

Hi! Lad dir bei http://www.sysinternals.com mal NTFileMon runter. Damit kannst Du Dir alle Dateizugriffe, die auf deinem Rechner stattfinden ansehen und protokollieren. Damit sollte sich der betreffende Prozess rausfinden lassen. Andre aka Operator

Hi, ist denn in der Richtlinie vielleicht der Punkt "Kennwort muss Komplexitätsanforderungen entsprechen" aktiv? Dabei ist nämlich automatisch eine Minimum-Kennwortlänge von 6 Zeichen eingestellt. Andre aka Operator

Bitte! Bitte! :) Helfe doch gerne... Auch in der Nachbars***aft :) Schönes WE Andre

Hi, falls Du alle SubDomains auf eine IP Adresse lenken willst, leg eine Subdomain namens "*" an und erstell darin einen A-Eintrag ohne Namen (bezieht sich dann auf Parent-Domain) und geb die IP-Adresse des www-Servers etc. an. Bei Fragen, Fragen! Andre

Wie wärs mit netdom.exe aus den Support Tools für XP? Damit kann man von einem XP Client aus Rechner in der Domain umbenennen. Als Zielrechner funktionieren aber auch Windows 2000 Rechner. http://support.microsoft.com/default.aspx?scid=kb;EN-US;298593 In dem Artikel wird beschrieben wie's geht und wie man die Support Tools von der XP CD-ROM installiert. Andre aka Operator

Hi DAU2, ist deine Firewall (sofern vorhanden) denn gegen RPC Angriffe geschützt? Aktuelle Patches von Microsoft schon installiert? Es kann ja sein, daß Du den Wurm zwar entfernst, er aber 30 Minuten später wieder an deiner IP anklopft und die Sicherheitslücke erneut ausnutzt. Gruß Andre

Hi, Schau zum Beispiel mal hier: http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html Der Wurm ist seit gestern aktiv... 30.04.2004 Gruß Andre