klausk

Lösch mal testweise den Inhalt der Seite 24 und probiers nochmal ...

Meld Dich mit einem User-Account an, der nicht über Admin-Rechte verfügt. Dann sollte Dein kleiner Bruder keine Berechtigung zum Erstellen von Freigaben mehr haben. Für administrative Aufgaben kannst Du die Programme mit "Ausführen als ..." mit dem Admin-Account starten.

Das System inkl. 1/2 GB Pagefile belegt bei mir knapp über 2GB Speicher - außer AD ist aber nicht viel eingerichtet.

In Anspielung auf Deine Signatur - wir haben beide unsere Kinder erfolgreich groß gezogen :D :D

Ist auf der FW eine Route ins 192.168.1er-Netz eingetragen oder ist auf dem W2k-Software-Router NAT aktiv? Macht die FW zum RZ hin NAT - wenn nein, sind auf dem Router RZ Routen für die Netze 192.168.1.x und 192.168.20.x mit FW als GW eingetragen?

1. NetBIOS über TCP/IP ist nicht deaktiviert, da die entprechende Zeile bei dem Post der Ausgabe ipconfig /all fehlt. 2. Mit dem Rausnehmen den Hakens bei lmhosts. wird NetBIOS über TCP/IP definitiv nicht abgeschaltet. Hab inzwischen auch ein bißchen getestet und habe bei mir auch einen PC gefunden, der nicht mehr existiert, der Ping aber auf den Namen eine IP-Adresse ausgibt. Lösen konnte ich das Problem nur durch Löschen der entspechenden Einträge auf den WINS-Servern und durch Neuladens der Remote-Namentabelle. Ich muß mir aber nochmals den Ablauf der DNS-Namensauflösung zu Gemüte führen, irgenwie scheint der NBT-Cache doch eine Rolle zu spielen!? Meine Vermutung ist, dass der Name testpc2 noch bei einigen PCs im NetBIOS-Namenscache sitzt und über Broadcasts zu einer IP aufgelöst wird. Versuch mal folgendes: Mit nbtstat -R wird die Remote-Namentabelle neu geladen. Danach mit nbtstat -r überprüfen, ob und wieviele Namen mit WINS oder Broadcast aufgelöst wurden. Sofort ping testpc2 ausführen, wenn wieder die IP angezeigt wird, nochmals mit nbtstat -r die Statistik anschauen. Hier müsste jetzt der Zähler für Broadcasts um eins höher sein als vor der Aktion. Wenn dem so ist, auf den Rechnern, die i.d.R. nicht neu gestartet werden, die Namentabelle neu einlesen ...

Zum Theam Löschen: Bei der Ausgabe fehlt der Eintrag zu NetBIOS über TCP/IP - ich vermutete, Du hast den Eintrag nicht mit übernommen, hab aber inzwischen getestet und dabei festgestellt, dass das nur bei Zustand deaktiviert angezeigt wird :o - sorry, mein Fehler ... Hm, Dir ist nicht bekannt, wie eine Include-Anweisung auszusehen hat, weißt aber, dass am Client keine eingetragen ist :suspect:. Eine Include-Anweisung sieht z.B. so aus #INCLUDE \\server\public\lmhosts, genauer kannst Du es in der Datei lmhosts.sam nachlesen. Das verstehe ich beim besten Willen nicht - beim Pingen erfolgt die Namensauflösung meines Wissens über DNS und nicht über NBT (=lmhosts./WINS). :confused: Stell den Node-Typ im DHCP-Server wie weiter oben beschrieben mal um, damit wir ausschließen können, dass der Namen über einen Broadcast aufgelöst wird und poste das Ergebnis.

Hast Du außer der NetBIOS über TCP/IP-Zeile noch mehr gelöscht? Existiert in der Datei lmhosts. eine Include-Anweisung mit Verweis auf eine andere Datei? Wenn ja, steht in der Datei ein Eintrag für den PC testpc2? Wenn nein, setze die Option im DHCP-Server. Hilfe zum Setzen der DHCP-Option: Ich gehe davon aus, dass Du einen W2k-DHCP-Server einsetzt. Auf dem DHCP-Server die DHCP-MMC aufrufen und bei den Bereichsoptionen der entsprechenden Zone die Option 046 hinzufügen.

Das macht schon Sinn - Du redest immer von "Ich habe WINS abgeschaltet ..." und verweist dann auf den WINS-Proxy-Eintrag. Dieser Eintrag besagt aber nur, dass NetBIOS-Namensauflösung-Broadcast-Anfragen zu einem WINS-Server weitergeleitet werden. Anhand des Ausdrucks von ipconfig kann ich nun sehen, dass kein WINS-Server eingetragen ist und damit ein WINS-Server tatsächlich nicht direkt abgefragt wird. Ist die Ausgabe von einem Client mit NT4/W9x? Was machst Du, um WINS manuell zu deaktivieren? Stell mal am DHCP-Server die Option 046 - WINS/NBT-Knotentyp auf den Wert 02, dann funzt die NBT-Namensauflösung nur noch über WINS-Server. Geht nach ipconfig /release + renew der Ping auf den testpc2 noch? Es kann sein, dass Eure gesamte NBT-Namensauflösung mit der Umstellung nicht mehr funzt, dann wieder die Option auf 01 zurücksetzen.

Poste bitte die Ausgabe von ipconfig /all von einem PC, der den Namen testpc2 anpingen kann.

Was sagt das Ereignis-Protokoll?

Dann ist das Überleben bis Freitag ja gesichert :D :D

Wie Du das Herunterfahren verhindrn kannst, weiß ich nicht. Du kannst aber durch Ändern des Wertes HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\PowerdownAfterShutdown einstellen, wie sich Windows bei einem Shutdown verhält. Setz hier mal den Wert 2 ein, dann müsste der Server automatisch neu starten anstatt sich ausgeschalten. Die Änderung ist (vermutlich ;) ) erst nach einem Neustart aktiv.

Kann Dir erstmal nur einen Tip für neue User geben: Um die Einstellung den neuen Usern mitzugeben, kannst Du ein neues Default Profil erzeugen - Inhalt Verzeichnis "Dokumente und Einstellungen\Default User" löschen, als neuer User mit Admin-Rechten anmelden, Einstellungen konfigurieren und Benutzerprofil nach Default User kopieren.

Noch nicht ganz wach gewesen? :D :D :D

Hast Du schon den Inhalt der Seite 23 untersucht? Vielleicht ist ein fehlerhaftes Bild oder eine fehlerhafte Schrift die Ursache für Dein Problem?

Mit set wird nur eine Umgebungsvariable für das aktuelle Fenster erzeugt. Im Resource Kit von W2k gibt es das Tool setx, das genau das machen kann, was Du willst.

@grizzly999 Ist der Knotentyp-Eintrag bei deaktiviertem NetBIOS über TCP/IP nicht irrelevant, da Namensauflösung nur noch über DNS?

Laß das mit dem Knotentyp mal - hat nur bei aktiviertem NetBIOS über TCP/IP eine Funktion (ist bei Dir lt. 1. Beitrag deaktiviert). Bei Knotentyp Broadcast funzt dann die NetBIOS-Namensauflösung nur über Broadcasts, bei Hybrid zuerst über einen WINS-Server, wenn das kein Erfolg hat, über Broadcasts. Der Knotentyp wird übrigens bei Eintrag eines WINS-Servers automatisch auf Hybrid geändert, alternativ Konfiguration über DHCP-Server oder manueller Eingriff in die Registry.

Warum weist Du die Drucker nicht mit con2prt oder rundll32 printui.dll,PrintUIEntry über ein Login-Skript zu?

Hast Du auf den DNS-Servern auch in der Cache-Zone nachgeschaut?

Schau auch mal hier nach ...

Hilft Dir das hier?

Hm, da müsste es doch die Registerkarte Sicherheitseinstellungen geben :confused: Du rufst die Eigenschaften des Ordners auf, auf den Du nicht zugreifen kannst (rechter Mausklick - Eigenschaften), dann müßte die Registerkarte Sicherheitseinstellungen zu sehen sein - ist sie das?

Hast Du XP home?