bukem01

hi, sieht nach einem hijacker aus. schau mal http://www.trojanerboard.de nach tools ( CWShredder hat schon gute dienste geleistet) schau mal im papierkorb ob du alles löschen kannst wenn nicht ist das was nicht geht der trojaner falls es nicht hilft: mit filemon und regmon(http://www.sysinternals.com) kannst du den file und reg zugriff kontrollieren. tools starten ( ggf. filter setzen ) ie starten log kontrollieren. log auswerten nach zugriffe alex

hi, wenn nt4 ? auf dem server müssen .poldateien liegen normal im verzeichnis netlogon bzw. systemroot ? ( lange her ) habe leiden keinen nt 4 server mehr einfach mal suchen diese kannst du dann mit poledit öffnen und die einstellungen vornehmen. wichtig ist dabei das du die pol datei nimmt die auch verwendet wurde sonnnst klappt es nicht sauber. alex

hi, wenn das nicht hilft profil sichern - löschen - und neu anlegen. alex

hi, in den einstellungen der site im iis kannst du das interface auswählen bzw. die ip die die site benutzen soll. auch sollte das ip routing deaktiviert sein. warum brauchts du den apache benutze doch den iis für alles beides? auch gute orte zum suchen http://www.susserver.com'>http://www.susserver.com und http://www.susserver.com alex

Hi, für "eigene dateien" rechts click im start menue oder auf dem desktop /eigenschaften/ dann den pfad eingeben. mit TweakUI für Windows XP ( ich denke mal Xp ) allerdings vorher am ziel die ordner erstellen ich hoffe das waren die 69 % :-) alex

Hi, ich hatte einen ähnlichen effekt bei der verwendung von norten virenscanner. der hintergrund ist das einige dlls eine andere version durch update haben können damit kommt dann der norten nicht mehr mit und versucht immer den zugriff, dabei wird die explorer.exe immer gröser und die systemauslastung geht in die höhe. nach ca 5 - 10 min war die explorer.exe und die systemauslastng wieder im normal bereich. wenn nur die grösse, nicht aber die systemauslastung nach oben geht ist eigendlich alles ok. explorer.exe ist ja auch deine benutzer umgebung. was du auf dem system als benutzer macht wird im speicherbereich der explorer.exe abgearbeitet ( einfach ). wenn du z.b ein grosses bild öffnest wird du sehen das der speicher verbrauch zunimmt. mit tasklist / SVC kannst du mehr sehen vor allem was sich hinter svchost.exe steckt, es können mehrer prozesse sein. alex

hi, wie @Superpeppi schon gesagt hat liegt es meisten an der qualität der leitung zwischen modem und gegenstelle. auch geht der 56k V.92. nur wenn das signal nicht mehrfach von analog auf digital umgewandelt wird. schon mal ein anderes moden versucht ? es kann auch sein das die connect rate fest auf 28800 eingestellt ist, auch sind es zwei standards 56k und v92 je nach modem werden die nacheinander versucht mit ihnen ein verbindung herzustellen. mit hyper terminal ( zubehör/kommunikation) kannst du direkt auf das modem zugreifen und mit hilfe der hayes befehle http://www.petersen.de/modemfaq.htm kannst du versuchen das modem fest auf einen höhere geschwindigkeit einzustellen. die genauen befehle die dein modem kann erfährst du beim chiphersteller. alex

hi, so wie @lefg es gesagt hat in einer domäne oder arbeitsgruppe hat die gruppe benutzer keine rechte software zu installieren. in der hilfe von win 2000 / xp "Standardsicherheitseinstellungen" bzw. auf der hp sind die standard gruppen berechtigungen nachzulesen. in bereichen in denen einfache sicherheit ausreicht langt es eigendlich schon das alle benutzer in der gruppe benuzter sind. ( ohne ad ) wie gesagt einfache sicherheit! So wie @lefg in seinen beitrag mit zusätzlichen rechten in der Registry schon erwähnt hat, damit kannst du die sicherheit noch weiter erhöhen bzw. anpassen. die rechte kannst du auch im dateisystem setzen und die standard berechtigungen ändern oder eigene gruppen erstellen und eintragen. das ganze kannst du mit regedit oder per gruppenrichtlinie in der ad einrichten. schau dir dazu http://www.gruppenrichtlinien.de/ unter Praxis Szenarien an. diese bieten verschiedene einstellungen und möglichkeiten. geht nur in einer domäne mit dem zuweisen der rechte über die ad. aber bevor du die rechte ersetzt und änderungen vornimmst soltest du dir eine sicherheitsrichtlinie ausarbeiten. - welche user brauchen welche rechte - welche software braucht welche rechte es wird oft gesagt das software nicht mehr richtig lauft wenn der user nur benutzer ist ( er kann dann z.b nicht mehr in %systemroot%\programme schreiben einige programme speichern aber genau dort einstellungen ( dumme software ), genau so wie in der Registry. du musst also erst dir eine übersicht machen über die rechte die gebraucht werden diese dann einrichten und testen sonst kann es dir passieren das einige programm nicht mehr oder nicht richtig laufen. dabei können die tools netmon und filemon helfen http://www.sysinternals.com ps: wichtig ist dabei das der user noch arbeiten kann. nicht alle user wollen immer software installieren. wenn du die installation der pc automatisiert. den user standard rechte gibts, den zugriff über share auf einen server mit zugriffs rechten erlaubts kannst du wenn der user den pc " kaputt installiert hat "ihn einfach und schnell wieder herstellen. das vereinfacht die administration. denn jede installation zu verhindert ist fast nicht möglich wenn es zum beispiel sich nur um eine exe handelt. "Ich suche allerdings nicht eine Richtlinie für den Computer sondern den Benutzer." für den benutzer gibt es so was nicht du gibts einem benutzerkonte oder gruppe bestimmte rechte. ( zuweisen von benutzerechten ) die gruppen kannst du in ordner / dateien, drucker oder andere objekte "anhängen" damit regelst du dann den zugriff auf diese objekte. alex

Hi, in den eigenschaften der wlan verbindung unter drahtlosenetzwerke. dort unter bevorzugte netzwerke den namen auswählen dann auf eigenschaften gehen. dort dann in der karteikarte autentifizierung den haken falls aktiviert bei IEEE 802.1x raus nehmen. jedenfalls so wie du den fehler beschreibt nach ca. 3-5 minuten wir die verbindung beendet denke ich das eine autentifizierung ablauft. richtet das netz mal als offen ein und teste dann die verbindung. alex

Hi, ich habe eine gp die verschiedene locale ordner/datei rechte für gruppen vornimmt. leider wird diese gp nicht immer angewendet, als fehler im log steht das die datei nicht gefunden wurde. ein gpupdate /force hilft. nur hilft mir das nicht weiter. dann es gibt noch in den rechten sie unterschieden sich wenn ich local die mir die rechte anschau und über die richtlinienergebnissatz gehe. alle andere gp werden verarbeitet. 2003 server, xp sp2 alex

hi, der locale admin müsste doch noch vorhanden sein? kannst du dich mit der mmc verbinden ? wenn ja ist der locale admin ja noch da dann must du die rechte übernehmen und nach unten vererben. aber dadurch bekommst du leider nicht mehr den org. zustand hin. oder bei so was ( warum ging das überhaupt ? ). Hdd ausbauen -> Daten sichern -> Pc neu install benutzer rechte entziehen :-) Alex

Hi, in dem du die user keine rechte zum installieren gibt z.B alle mitglieder der gruppe benutzer haben kein recht software zu installieren. in einer domäne sind alle domänen/benutzer automatisch in der gruppe benutzer auf den clients drin du kannt per gp die rechtestrucktur vom verzeichnissen ändern und so verhindern das benuter dateien löschen oder ändern oder eigene gruppen mit in die rechtestrucktur eintragen . auch die rechte was eine gruppe darf kannst du über die gp einrichten z.b als diesnt anmelden, locale anmeldung die beziehen sich immer auf eine benutzer oder besser auf eine sicherheits gruppe. die standard grupper sind aber meistens ausreichend. die user die sich in der gruppe befinden haben dann die rechte. der user kann zwar das setup starten aber er kann dann keine dateien erstellen oder setztn und das setup bricht ab. "immer mit erhöhten rechten installieren" ist ein sicherheitsriseko damit verhindert du nicht ob software installiert wird oder nicht sondern ( ist auch nur interresannt bei msi packeten ) es erlaubt wenn ein msi packet installiert wird den benutzer auch wenn er keine rechte für ein bestimmtes verzeichiss hat dort zu instalieren. wenn diese einstellung aktiviert ist kann ein user diese auch misbrauchen er hat dann erweiterte rechte die er eigendlich nicht habe dürfte. z.b ein user der grupper benutzer hat keien schreibrechte in system32, programme, wenn die einstellung aktiviert ist erhält er bei der installtion von msi packeten die rechte doch dort änderungen vorzunehmen. Nja ist auf jeden fall mit vorsicht zu benutzen. alex

Hi, ist bei der einstellungen der wlan verbindung sicherheit über kerberos aktiviert ? wenn ja dann deaktivieren wenn kein kerberos server im netzwerk erreichbar ist wird die verbindung nach ein paar min. getrennt o.t. microsoft alex

Hi, im reskit von nt4 / win2000 sind einige tools, mit denen du die replication der wins server überwachen und testen kannst. Leider kann ich dir nicht auswenndig sagen wie genau der name ist ist aber leicht zu finden. dann mehrer domänen und nur zwei wins ? eingendlich solltet in jeder nt domäne min einen wins server der als push/pull partner konfiguriert ist haben. im wins manager kannst unter konfiguration einmal das push/pull verhalten und auch das verhalten bei adressenänderungen aktivieren. alex

Hi, deaktiviere mal den DHCP Mediasense damit erkennt xp das netzwerk besser und die verarbeitung der gp wird besser. "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" key = "DisableDHCPMediaSense" value = "1" type = string hier ein script zum remote setzten alex set_DHCP_mediasense.zip

hi, weil man dann kein dsl moden mehr braucht. alex

hi, kennt sich jemannd aus mit der config eines cisco 1721 mit dsl karte und t-online, z.b eintragen der zugangsdaten etc. tnx alex