klausk

AFAIK wird diese Option von w2k-DHCP-Clients nicht unterstützt.

Geht über das Logon-Skript und dem Einsatz des Befehls con2prt aus dem Resource Kit, evtl. auch mit rundll32 printui.dll,PrintUIEntry /?, hab aber kein NT mehr da und kann's nicht testen.

Das kannst Du zentral über eine GPO im AD steuern, schau da mal unter Computer\Sicherheitseinstellungen\...

bei MS oder http://www.gruppenrichtlinien.de

Ich überprüfe immer auf die Existenz des Verzeichnisses "%windir%\csc": if exist %windir%\csc\. goto win2k

@shaila Mach besser einen neuen Beitrag auf, das wird übersichtlicher. Ich versteh auch noch nicht ganz Dein Problem

Kann auch mit NT4 über die Systemrichtlinieneditor eingestellt und an die Clients verteilt werden. Vorlagen für W2k-Clients gibts u.a. unter http://www.gruppenrichtlinien.de.

http://www.mcseboard.de ;) Ist der Server der bei den Clients eingetragene DNS-Server? Wenn ja, mußt Du die Weiterleitung am W2k-DNS-Server aktivieren.

Ich vermute, im Bereich [OEMBootfiles] fehlt der Eintrag des Controllers und die Treiberdateien müssen nicht aufgeführt werden. Hast Du den Eintrag in der vorherigen Sektion mit allen Leerzeichen übernommen? Schau auch mal hier nach. Da geht es zwar um RIS, aber vielleicht hilft es trotzdem.

Geht ein ping vom Client auf die IP 62.67.200.45? Wenn nein, poste mal die Ausgabe von tracert 62.67.200.45.

Dann solltest Du nicht für die Todesstrafe plädieren sondern für eine zeilich angemessene Bestrafung. Was ändert sich durch diese Spitzfindigkeit in der Formulierung für den irrtümlich Hingerichteten und seine Angehörigen?

Du mußt ihnen das Recht zum Ändern der Systemzeit geben - entweder lokal über "Lokale Sicherheitsrichtlinie - lokale Richtlinien - Zuweisen von Benutzerrechten" oder über eine Domänen-GPO. Dem entsprechenden Recht einfach die gewünschte Gruppe hinzufügen. Aber wozu benötigen Deine Anwender das Recht? Die Clients holen sich die Zeit doch automatisch vom Server.

Wenn es nur um das Windows-Verzeichnis geht, kannst Du auch die Variable %windir% anstelle von "C:\windows" bzw. "c:\winnt" verwenden. Ansonsten kannst Du über die Variable "OS" das Betriebssystem ermitteln: IF %OS%==Windows_NT GOTO ... Alternativ kannst Du Gruppen definieren und die PCs entsprechend hinzufügen, also W98 in die W98-Gruppe, W2k in die w2k-Gruppe, usw. Über "ifmember" kannst Du die Gruppen abfragen und hast damit auch die Unterscheidung der verschiedenen Betriebssysteme.

Vermutung: Der Router-DNS-Server abeitet nur als Forwarder und nicht als vollwertiger DNS-Server. Dadurch kann er die internen Namen nicht auflösen. Ein externer DNS-Server ist für den Router nicht erreichbar - dadurch werden keine Internet-Adressen zu IP-Adressen aufgelöst. Installier für die Internet-Namensauflösung auf dem W2k3-Server den DNS-Server und konfigurier die Weiterleitung auf den UNI-DNS-Server (139.30.8.7). Auf den Clients und auf dem Server änderst Du den DNS-Servereintrag auf die 192.168.2.3 Für die DNS-Namensauslösung im Intranet hast Du zwei Möglichkeiten: manuelle Einträge: Zone erstellen und manuell für die einzelnen PCs Host-Einträge erstellen, zusätzlich die Reverse-Lookup-Zone erstellen und konfigurieren. automatische Einträge: Deaktivier den Router-DHCP-Server und installiere und konfiguriere den DHCP-Server des W2k3-Servers - dadurch werden die DNS-Host-Einträge bei Vergabe einer IP-Adresse dynamisch erzeugt. Auch hier an die Reverse-Looup-Zone denken.

W2k-NIC2: Subnet Mask auf 255.255.255.0 ändern Client01: Subnet Mask ebenfalls 255.255.255.0 und GW 192.168.10.1 Wenn auf dem Router keine Route ins 192.168.10er-Netz eingetragen werden kann, auf dem W2k-Server NAT aktivieren.

Vom Verschlüsselrungsalgorhythmus her ist Steganos Safe sicher. Die CD mit den Personaldaten kann zusätzlich im Tresor aufbewahrt werden - dann ist es noch sicherer. Natürlich nur, wenn der Umschlag mit dem Paßwort nicht daneben liegt ... ;)

Dann schreibs doch einfach richtig: wahrscheinlich :p ;) :D War übrigens schon öfters Thema hier, befindest Dich also in guter Gesellschaft ... :D :D

Da fällt mir nur QoS ein, ist ab W2k dabei. Ich habs aber noch nie eingesetzt.

Hey super. Ist mir eine Freude, kreativer als der Support von MS zu sein :D :D Mußtest Du das volle Programm durchziehen oder nur einen Teil?

Wie der Fehler behoben werden kann, weiß ich auch nicht genau, ich würde aber folgendes machen: Ich gehe davon aus, dass Obelix der einzigste DC in Deinem Netz ist! - über Snapin "AD Standorte und Konsole" die Konfiguration überprüfen und bei Fehlern anpassen - über Snapin "AD User und Computer" die FSMO-Rolleninhaber überprüfen und Ergebnis posten - wenn "Obelix" hier nicht überall drinsteht dann zum Übernehmen der fehlenden Rollen ntdsutil starten (Wichtig: vorher ein Image des Servers ziehen) und eingeben: roles connections connect to server <FQDN des Servers> quit seize RID master seize PDC seize infrastructure master seize schema master seize domain naming master quit quit Die Fehlermeldungen bei der Übernahme der Rollen sind bei einer Offline-Übertragung wie in diesem Fall normal. Danach nochmals dcdiag starten und Ergebnis posten.

*stocher* Sind auf dem Server alle FSMO-Rollen? Schon mal die Tools dcdiag und netdiag ausprobiert?

Hast Du über eine GPO (Domäne) definiert, dass die Computer und User mit erhöhten Rechten installieren können?

Keine blöde Frage - meine Antwort war auf einen NT4-TS gemünzt :o. Bei W2k heißt das nicht mehr erweiterte Verbindungen. Die Einstellungen erreichst Du über Verwaltung - Terminaldienste-Konfiguration - Verbindungen - Eigenschaften RDP-TCP. Über die Registerkarte Sitzungen kannst Du einstellen, wie getrennte (unterbrochene) Verbindungen behandelt werden und Du kannst ein Zeitlimit festlegen und bei Erreichen desselben die Verbindung beenden. Dabei können aber Daten der Anwender verloren gehen. Ich würde Deinem Chef empfehlen, den Speicher erweitern, ist auf lange Sicht sicher die bessere Lösung.

In den Eigenschaften des RDP-Protokolls kann unter den erweiterten Verbindungseinstellungen das Verhalten bei abgebrochenen Verbindungen eingestellt werden. Hier kannst Du einstellen, dass die Verbindung beendet wird.

Keine Ahnung - kenne mich mit WLANs nicht aus. Deine Beschreibung läßt aber auf ein Rechteproblem schliessen.