Operator

Hmm.... gute Frage! Habs bislang nur im Anmeldescript (also User) ausprobiert. Hast du den Snippet mal in einem Startskript (Computer) ausprobiert? Wenn die User-Config nix überschreibt könnte das ja klappen. Gruß Andre

Hi tango, mit folgendem Command in nem Loginscript sollte es klappen! RunDLL32.EXE printui.dll,PrintUIEntry /y /n "[Printer Display Name]" Groß/Kleinschreibujng nach der printui.dll ist wichtig! [Printer Display Name] ist bei einem Netzwerkdrucker z.b. \\server\printer. Viel Spaß Andre aka Operator

Wenn der Server gar nicht mehr synchronisieren soll, dann deaktiviere in den Diensten einfach den Dienst "Windows-Zeitgeber"... Ist dieser Server ein Mitglied der Domäne? Wenn ja, solltest Du dafür sorgen, daß der Server seine Zeit synchronisiert, da Du sonst irgendwann Probleme mit der Kerberos Authentifizierung bekommst. Unterscheiden sich die Zeiten des Servers und des Anmeldeservers (DC) um mehr als 5 Minuten (Standardeinstellung), dann funktioniert die Anmeldung nicht mehr. MfG Andre aka Operator

Hi jest, es gibt nur dumme Antworten.. keine dummen Fragen! Also, Beta-Prüfungen sind die Prüfungen, die kurz vor der Veröffentlichung stehen. Dabei bekommen einige Leute ne Mail von Microsoft mit ner Einladung zu so einer Prüfung. Im Idealfall sind dies MCP Kandidaten, die ein Themengebiet in der Richtung bereits absolviert haben. An so einer Prüfung kann aber theroretisch jeder teilnehmen, da viele die Promotion-Codes schnell publik machen. Die Plätze für solche Prüfungen sind stark begrenzt, sind aber für Probanden mit Promo-Code kostenlos. Die Prüfung kann (muss aber nicht) Fehler enthalten oder neue Prüfungskonzepte enthalten, die ausprobiert werden, um das Verhalten der Prüflinge zu testen/erproben. Am Ende gibt es noch viel Zeit, um die Fragen zu kommentieren oder Unschlüssigkeiten anzubringen. Komischerweise hat dies bei mir nicht funktioniert, da meine Zeit angeblich abgelaufen war. Das Ergebnis erhält man nach der Prüfung nicht direkt, sondern erst nach der Auswertung durch Microsoft. Bei mir hat das Ganze jetzt fast 3 Monate gedauert. Danach bekommt man dann das Blatt Papier, was man normalerweise direkt bekommt, via Post zugesandt. Diese Prüfungen sind noch nicht lokalisiert (sprich nur auf englisch zu machen) und dauern meist länger. Die 299 hatte eine Länge von 240 Minuten gesamt soweit ich weiß (210 Minuten für die Prüfung + 30 Min. Aufschlag, weil Fremdsprache). Die richtige Prüfung liegt regulär später dann meist bei 120-150 Minuten. Eine Besonderheit gibt es noch: Die Beta-Prüfungen sind durch eine 71 vorangestellt.. also 71-299 statt 70-299 wie bei den normalen. Da im Transcript aber eh nur die Prüfungsnummer 299 auftaucht, sieht man nicht, daß es eine Betaprüfung war. Ich hoffe, daß das jetzt für's erste genug Details waren :) Schönen Abend noch MfG Andre aka Operator

Also da würde mir auch nur einfallen, mal Google abzuklappern! Wie gesagt.. in den üblichen Programmiersprachen ist es möglich an diese Infos zu kommen und ein Kommandozeilen-Tool zu stricken, wenns sowas noch nicht gibt! Aber die Zeit dafür kann ich leider auch nicht aufbringen... außerdem hab ich schon 1 Jahr nicht mehr programmiert :) Bleibt dann wohl doch eher ein gelegentliches Hobby. Vielleicht postest Du mal was in nem guten C++ oder Delphi Forum? Die kennen sich bestimmt noch besser damit aus als ich :) Viel Glück bei der Suche.... Andre aka Operator

Ok, für ne erste Antwort schon mal nicht schlecht :) Habe Raid5, habe gute nächtliche Backups (Tivoli mit IBM TapeLibrary), habe auch ne tolle aktive USV... Und was meinem Chef jetzt noch fehlt, ist ein Standby-System mit demselben Datenbestand, wie auf der Produktivmaschine. Im Worst-Case soll der Fileserver <1 Minute offline sein. Also Failover des Systems: - Mit IP Address-Takeover - Mit synchronisierten Daten - Freigaben + Berechtigungen synchron - evtl. Übernahme der DNS und AD Einträge Lässt sich sowas mit nem Microsoft Cluster realisieren oder benötige ich da noch zusätzliche Software? Vielen Dank schon mal! Andre aka Operator

Hi Leute, wenn ich mal das Thema Ausfallsicherheit eines Fileservers durch Redundanz vorschlage... Was wären Eure Antworten und Empfehlungen? Danke :) Andre aka Operator

Hallo Leute, hab hier in den letzten Tag noch gar nichts von der 71-299 (Implementing Security in a Microsoft Windows Server 2003 Network) gelesen. Bin ich der einzige, der seine Ergebnisse der Beta-Prüfung bekommen hat? Hab Mitte letzter Woche mein Ergebnis von Prometric zugeschickt bekommen und war doch sehr erstaunt über das Ergebnis :) Bestanden mit 875 Punkten (700 gefordert)! Ich freu mich so :-) Vor allem, weil ich Prüfung ziemlich schwer fand (schwieriger als die 214), aber davon hab ich ja schon mal berichtet... Musste in der Prüfung die komplette Zeit nutzen. Obwohl das auch an den lahmen Clients im Prüfungscenter liegen könnte ;-) Nur mit den Balken auf dem Ausdruck komm ich nicht ganz klar... sieht ein wenig verschoben aus (ein Balken ohne Bezeichnung, der leer ist und eine Überschrift ohne zugehörigem Balken). Die anderen beiden liegen aber im guten Bereich würd ich sagen. Hier die Bezeichnungen der Schwerpunkte (laut Score Report): - Implementing, Managing and Troubleshooting Security Policies - Implementing, Managing and Troubleshooting Patch Management Infrastructure - Implementing, Managing and Troubleshooting Security for Network Communications Auffallend finde ich, daß Microsoft das Patch Management schon stark hervorhebt und nicht nur ein kleines Thema in den Prüfungen draus macht... Hatte in der Prüfung aber auch entsprechend anspruchsvolle Fragen zum SUS mit Verteilung über Standortgrenzen hinweg. Also Jungs & Mädels... Wer hat noch alles Bescheid bekommen? MfG Andre aka Operator

Zu meiner Zeit (Beta) gabs noch keine passenden Bücher, so daß ich mich mit dem Buch der 214er und den Whitepages von Microsoft (Security Windows Server 2003) rumgeschlagen hab. Dazu die Konzepte der 220 und das Ausprobieren der Neuerungen in 2003 (Suche auf MS Page) sollten reichen, um die Prüfung zu bestehen. Ich fand sie aber nach wie vor ziemlich schwer! Vielleicht hilft Dir dieser Thread ja noch weiter... http://www.mcseboard.de/showthread.php?s=&threadid=19169 MfG Andre aka Operator

Das wird nicht ohne eine Änderung im Windows-Kernel gehen (also gar nicht). Anhand von Dateinamen der Executables läßt sich in üblichen Programmiersprachen, die auf API Funktionen von Windows zurückgreifen die PID eines Programms rausfinden. Details wirst Du wohl googeln müssen... MfG Andre aka Operator

Hi Webworker, bei eventid.net sind einige Vorschläge gemacht worden. Vielleicht testest Du die dort präsentierten Lösungen mal... http://www.eventid.net/display.asp?eventid=1517&source=userenv MfG Andre aka Operator

Hi Aristocat, hab die Prüfung in deutsch abgelegt! Die ganzen Begrifflichkeiten hab ich ja auch in nem deutschen Buch gelesen... das OMT von MS! Gruß Andre

Hi, und falls das mit dem SUS doch nicht das Wahre ist (weil man das updaten ja auch erst durch Stoppen und Starten des Dienstes anwerfen kann + evtl. löschen des Registry-Keys mit der letzten Prüfzeit und weil es mit XP Home standardmäßig nicht funktioniert), dann gibts ja immer noch die Lösung, die auch vor SUS gut funktioniert hat. Wie wärs, wenn Du dir nen günstigen Proxy mit ausreichend Puffer installierst und den Cache-Inhalt-Timeout ziemlich hoch ansetzt. Sobald Du ein Windows-Update über den Proxy gemacht hast, sind ja alle relevanten Updates erst mal auf der Proxy-Platte und alle nachfolgenden Anfragen werden vom Proxy bedient. Mit einer Kombination aus DHCP, DNS und ISA Server könntest Du auch automatische Proxykonfigurationen bereitstellen, die via DHCP von den Clients empfangen werden. Damit funktioniert dann die automatische Einstellungssuche im IE. Das Feature hierfür nennt sich WPAD (Web Proxy Auto Discovery) und ist Bestandteil des ISA Servers. Natürlich lassen sich auch andere Produkte einsetzen. Hat bei uns 2 Jahre gut funktioniert, bis jetzt der SUS bei uns doch die bessere Wahl ist (da keine Kundenrechner und kein XP Home, weil Domain). Vielleicht ist das ja was für Dich! Schönes WE noch Andre aka Operator

Hi :) Der Link von Guenterf ist schon ganz gut... hat mir damals ansatzweise auch geholfen! Bei mir lags einfach daran, daß jemand in unserer Firma den DFS Server (Verteiltes Dateisystem) in den Diensten der DC's deaktiviert hat. Dieser Tipp stand wohl in einer Liste von Diensten, die laut Microsoft deaktiviert werden dürfen. Mit Windows 2000 Professional funktioniert das auch prima, nur Windows XP ist scheinbar angewiesen auf diesen Dienst. Zum Testen: Zugriff auf \\name_dc_1\sysvol sollte funktionieren... Zugriff auf \\name_dc_2\sysvol sollte funktionieren... Zugriff auf \\name_dc_n\sysvol sollte funktionieren... aber Zugriff auf \\domain.de\sysvol scheitert via Zugriff von XP Und genau dieser Zugriff erfolgt beim Lesen der GPO's.... Vielleicht klappts ja hiermit! Gruß und schönes WE Andre aka Operator

Hi Aristocat, hab die Prüfung im Oktober 2003 gemacht. Details hierzu in meinem Post.... http://www.mcseboard.de/showthread.php?s=&threadid=16358 Schönes WE Andre

Hi kazeerulaz, ja statt der 219 kannst Du die 224 machen (oder auch jede andere Back-Office Prüfung). Pflicht sind ja nur 4 Cores, 1 Design, 2 Electives. Solange Du das einhältst bist du immer MCSE! Und mit den Prüfungen 292+296 wirst du tatsächlich MCSE 2003. Warum diese Prüfungen die 219 voraussetzen sollen musst Du mir noch mal erklären. Active Directory wird ja in der 217 schon behandelt, also ist die 219 (Design) ja nicht Pflicht. Ich hab stattdessen z.B. die Security Designprüfung gemacht. Hoffe das reicht Dir an Informationen :) MfG Andre aka Operator

Du brauchst die Prüfung 70-292 Das Original von MS enthält netterweise auch den Part für 70-296, also Update MCSE 2000 -> 2003 Andre aka Operator

Hi, also die Daten eines Users lassen sich entschlüsseln. Mit jeder Datei wird der Public Key des Users und der des Recovery Agents (Wiederherstellunsagenten) gespeichert, so daß der User die Datei mit seinem Private Key diese wieder entschlüsseln kann. Gleichzeitig kann das nun auch der Recovery Agent. Auf einem normalen Rechner, bei dem die EFS Policies nicht geändert wurden ist der Administrator immer der RA. In diesem Fall dürfte dies der Admin des NAS sein. Da ich mal nicht davon ausgehe, daß die Zertifikate des Administrators irgendwann mal gesichert wurden kann ich leider nur davon ausgehen, daß die Daten wohl verloren sind. Somit ist eine reguläre Wiederherstellung ausgeschlossen (es sei denn es findet sich noch eine schöne Sicherheitslücke, um EFS auszuhebeln). Zertifikate lassen sich exportieren mit dem Snap-in Zertifikate über die MMC (Microsoft Manangement Console). Für EFS müssen dort die Benutzerzertifikate ausgewählt werden. Nähere Infos gibts wie immer bei http://www.microsoft.com/technet/ MfG Andre aka Operator

Hallo, da wir unseren wichtigsten Fileserver gerne redundant auslegen möchten, habe ich oben genannte Software mal ausprobiert und bin eigentlich sehr zufrieden damit. Der einzige Wehrmutstropfen ist der Preis: Knapp 5000€ für 2 Server + MwSt. Kennt jemand alternative Produkte oder kann man DoubleTake ohne weiteres gut einsetzen? Grobe Produktbeschreibung: - Dateiveränderungen auf einem Server werden in real-time repliziert (auf Block-Basis) - Failover komponente übernimmt IP-adresse, DNS einträge und AD Einträge des ausgefallenen Servers und übernimmt innerhalb kürtester Zeit seine Funktion (inkl. aller benötigten Dienste, auch SQL, Exchange etc.) Vielen Dank schon mal für Posts :-) Andre aka Operator

Hi Duinkonijn, unterstützt der Dial-In Server überhaupt PAP als Authentifizierungsprotokoll? Könnte sein, daß das mit 2000 standardmäßig deaktiviert ist (weil unsicher). Entweder Du versuchst die Einwahl mal mit CHAP (Minimum) oder du änderst im RAS Server des W2k Rechners mal die erlaubten Protokolle. Hast du die Einwahl mal mit einem normalen DialUp zugang getestet, um auszuschließen, daß irgendwas an der Konfiguration nicht stimmt? Sollte alles nicht funzen streng ich gern noch mal meinen Kopf an :) Schönes Wochenende Andre aka Operator

Hi N@ppo, ich werd's am Montag direkt ausprobieren. Bin gestern nicht mehr zum Probieren gekommen. Vielen Dank schon mal für die schnelle Hilfe... Andre aka Operator

Hi, ich kann mir nicht vorstellen, daß dies ein großes Problem ist. Wahrscheinlich seh ich's einfach nur nicht... helft mir mal bitte: Ich hab 2 W2k DC's mit den IPs DC1 - 172.29.254.54 DC2 - 172.29.254.56 Da DC1 der Betriebsmaster ist synct DC2 von DC1. Dann wollte ich heute mal unsere schönen Cisco Catalyst 3550 mit dem Timeserver synchronisieren, was aber leider nicht zu klappen scheint. Config: ntp server 172.29.254.54 prefer ntp server 172.29.254.56 Show-Ausgaben: show ntp status Clock is unsynchronized, stratum 16, no reference clock nominal freq is 250.0000 Hz, actual freq is 250.0000 Hz, precision is 2**18 reference time is 00000000.00000000 (01:00:00.000 MEZ Mon Jan 1 1900) clock offset is 0.0000 msec, root delay is 0.00 msec root dispersion is 0.00 msec, peer dispersion is 0.00 msec show ntp associations address ref clock st when poll reach delay offset disp ~172.29.254.56 172.29.254.54 2 26 64 377 0.7 346327 18.0 ~172.29.254.54 192.53.103.103 2 19 64 377 0.7 346327 15875. * master (synced), # master (unsynced), + selected, - candidate, ~ configured So wie ich das lese, besteht eine Verbindung zu beiden TimeServern, da ansonsten die Reference Clock wohl kaum abgefragt werden kann. Nur ein "show clock" zeigt immer noch die alte Zeit an... 01.01.1993. Nebenbei hab ich noch ne Zeitzone bestimmt und Sommerzeit eingestellt. clock timezone MEZ 1 clock summer-time MESZ recurring last Sun Mar 2:00 last Sun Oct 3:00 Vielen Dank für Hinweise.... Andre aka Operator

Hi Martin, nur damit wir uns nicht falsch verstehen... für den MCSE:Security brauchst Du dann immer noch die 70-227 - ISA Server... (oder CompTIA Security+). Aber die schien ja von vornherein rausgefallen zu sein. Alle Anforderungen zu allen Titeln gibts natürlich wie immer unter http://www.microsoft.com/learning/ Falls Du jetzt die 214 machst, kannst Du ja zu einem späteren Zeitpunkt immer noch die 227 - ISA Server machen, um wenigstens MCSA:Security zu sein. Nur dann ist die Versuchung wieder da mit nur noch einer Prüfung, der 220 - Design der Sicherheit nun doch MCSE:Security zu werden.... Hach, dieser Suchtfaktor :) Ich muss ins Bett... gute Nacht :) Andre aka Operator

Hi katuma, wenn Du schon keine weitere Design-Prüfung machen willst, aber Dich das Thema Sicherheit wohl interessiert (sonst hättest du die 220 ja nicht genannt), kannst Du ja die 214 machen. Implementing and Administering Security in a Microsoft Windows 2000 Network Ich habe die 220 und die 214 gemacht (für MCSE:Security) und bin sehr angetan von dem Thema und dem OMT Buch zur Prüfung von Microsoft. Und Security ist nie weg und immer gern gesehen in allen Firmen. Die Prüfung ist noch relativ jung (im Vergleich zu den Cores z.B.), da sie erst vor knapp einem Jahr zum ersten Mal angeboten wurde. Eine Alternative wäre die Prüfung 299, die dasselbe für Windows 2003 darstellt. Kann bei Microsoft aber keinen Hinweis darauf entdecken, daß die Prüfung als Credit für den MCSE 2000 gilt. Außerdem gibts die Prüfung auch erst seit letzter Woche und somit wirds noch keine deutschen Bücher geben... (und die Beta Prüfung war schon ziemlich schwer). Vielleicht reicht Dir das ja schon als Anreiz :) Hier noch mal der Link zu den Prüfungsinhalten: http://www.microsoft.com/learning/exams/70-214.asp Gruß Andre aka Operator

Hi, also das ISA-Buch fand ich entgegen anderer Meinung unzureichend für die ISA-Prüfung. Allein mit dem Wissen hätte ich die Prüfung nicht bestanden. Hab parallel dazu noch das englische Sybex Buch gelesen, da die deutschen MOC Unterlagen ja auch nicht die Besten sein sollen. Deshalb werd ich bei den Updateprüfungen weiter mit den MS Press Büchern arbeiten. Trotzdem würd mich interessieren, wie die neuen Bücher von Nicole so sind :) Bis dann Andre aka Operator