klausk

Hatte heute morgen auch erst einmal ein Problem - DNS-Name wurde korrekt aufgelöst, ping war aber nicht möglich (100% Verlust). 10 Minuten später gings wieder. Andere Web-Seiten konnten ohne Probleme aufrufen werden.

Bei einem DC ist die IMHO die geplante Vorgehensweise noch kritischer zu betrachten, da die Rechte des Users nicht auf das lokale System beschränkt werden können. Ich würde an Deiner Stelle das den Entscheidern erklären und was das in der Praxis bedeutet - am besten schriftlich, um Dich selbst abzusichern. Empfehl auf jeden Fall, für die Software einen neuen Server ohne DC-Funktion aufzusetzen.

Du kannst in der Regel im Treiber die Geschwindigkeit auf 10MBit herunterschalten, Werte dazwischen sind nicht möglich.

Den Zugriff auf die Systempartition wirst Du nicht verwehren können, da ansonsten die Anmeldung nicht klappt. Du kannst aber mit GPOs den Account so zunageln, dass außer der Administration der Branchensoftware nicht viel mehr gemacht werden kann. Ist der Server ein DC? Wenn auf dem LW D: nur Daten und keine System-/Programm-Dateien liegen, kannst Du den Zugriff für den speziellen User sicher sperren. Da der VPN-User aber sicherlich Admin-Rechte auf dem Server haben wird, kann er u.U. die Beschränkung wieder aufheben. Hier ist eine vertragliche Vereinbarung unerläßlich, in der die erlaubten und nicht erlaubten Aktivitäten und die Sanktionen bei Verstoß gegen die Bestimmungen aufgeführt sind. Zur Sicherheit und zum Nachweisen die Protokollierung für den Account aktivieren. :D

Mir hat's schon geholfen. Hatte einen Festplattendefekt und konnte durch die Softwarespiegelung einfach eine Platte ausbauen und mit der zweiten alleine weiterarbeiten. Hatte natürlich schon im Vorfeld die boot.ini angepaßt, so daß ich auch von der zweiten Platte booten konnte.

Das ich das noch erleben darf - im MCSEBOARD werden Mittel und Wege beschrieben, wie Paßwörter zu knacken sind und die Mod's machen fleißig mit :p :D :D ;)

Software-Spiegelung ist von MS nur in der Serverversion vorgesehen, die Funktionalität wurde bei der Professional-Variante allerdings nur deaktiviert. Wie man's wieder aktivieren kann, ist in der c't 7/03 S.216 beschrieben.

xcopy-Problem: Schon mal den Schalter "/i" ausprobiert?

geht AFAIK auch mit dem Tool "robocopy" aus dem Resource-Kit (NT/w2k)

Vielleicht hilft das Programm: http://www.sysinternals.com/ntw2k/freeware/psexec.shtml

Hast Du den RIS-Server wie den DHCP-Server authorisiert?

Poste mal das Ergebnis des Befehle "Route print" - mit route print >route.txt in Textdatei umleiten, dann per Copy & Paste. Dabei für eine bessere Übersichtlichkeit das Code-Tag setzen - wie das geht wird in der boardeigenen vB Code Hilfe beschrieben.

Welche dynamische IP bekommt der Server?

Fest eingetragenes Standard-GW löschen?

In der Datei unattend.doc sind alle Einstellmöglichkeiten aufgeführt. Die Datei findest Du u.a. auf der W2k-Server-CD unter Support\Tools\deploy.cab

Der Artikel ist beschreibt leider nur einen Teil der Lösung. Hab mir mal vor einiger Zeit nen Hund gesucht. Im Prinzip geht es zwar schon so wie im Artikel beschrieben, zusätzlich müssen in die .SIF-Datei die folgenden Zeilen eingefügt werden - z.B. für einen Tekram SCSI-Controller wären das: [b][MassStorageDrivers] "DC390-U3D/U3W PCI SCSI Driver for WIN2000 "=OEM [OEMBootFiles] "DC390-U3D/U3W PCI SCSI Driver for WIN2000 " Txtsetup.OEM[/b] Den String "DC390...." kann der TXTSETUP.OEM entnommen werden und muß inklusive der Leerzeichen aus der txtsetup.oem übernommen werden.

Fällt mir auf Anhieb nur Citrix Metaframe ein.

Beschränkungen bei NT4 können mittels Systemrichtlinien gesetzt werden. Dazu den Systemrichtlinieneditor (POLEDIT.EXE) ausführen und die gewünschten Beschränkungen aktivieren. Dabei für den Administratoraccount unbedingt die Rechte getrennt so setzen, dass weitere Eingriffe noch möglich sind. Ansonsten ist im schlimmsten Fall eine Neuinstallation fällig.

Lösung wird hier beschrieben.

nein

Wobei die Anweisung net use x: \\server\freigabe\%username% etwas für den allgemein gültigen Teil des Skripts wäre und nicht für jeden User als Einzelanweisung erstellt werden muß ;)

Ich würde nur ein Skript verwenden und im Skript den Usernamen abfragen: IF /I %username%==Test1 goto Sprungmarke1 IF /I %Username%==Test2 goto Sprungmarke2 Wenn Du dann noch die Laufwerke, die alle bekommen sollen, am Anfang oder am Ende des Skript eingibst, veringerst Du den Pflegeaufwand und damit die Fehlerquote noch einmal. Ich hoffe, dass die Variable %username% unter W98 auch existiert ;)

Hallo madbull, habs gerade getestet und es hat gefunzt - Danke für den Tipp. Gruß klausk

Am Server und Client muß als DNS-Server der eigene Server eingetragen werden, also die IP 192.168.0.2. Der externe DNS-Server kennt Deine Domäne nicht. Für die Namensauflösung von Internetseiten mußt Du am internen DNS-Server eine Weiterleitung zum DNS-Server des Providers eintragen. Dazu die "."-Zone löschen, neustarten und die IP des externen DNS-Servers eintragen.

net use * /delete /yes