004

Hallo,

bei öffentlichen Ordnern mache ich das unter Berechtigungen \ Verzeichnisrechte...

Kann ich dort auch eine e-mailaktivierte Sicherheitsgruppe angeben, oder muss da ebenso wie bei "Senden im Auftrag" jeder Benutzer explizit angegeben werden?

Danke,

004

Hi Ayce,

willkommen im Board.

Funktionieren die internen Mails, stimmen die Adressen überein?

Mehr Infos wären gut.

LG 004

Klasse, das gefällt auch mir sehr gut...

Hab ich gleich bei mir abgeändert.

:D Danke.

Hi Alex,

gib im Ziel der Explorerverknüpfung mal folgendes ein:

%SystemRoot%\explorer.exe /e,C:\

Damit bist Du schon mal aus den eigenen Dateien heraus...

Wie Du aber direkt in den Arbeitsplatz kommst, kann ich Dir leider nicht sagen.

LG 004

Hoffe das verstösst gegen kein Boardregeln:

http://www.peterhuth.de/

http://www.antihuth.de/

http://www.dirksteins.de/article/102/peter-huth---sicherheitsexperte

LG 004

Jaja, Planetopia...

Ich weiss nicht was ich davon halten soll.

Zum einen sehr amüsant , zum anderen schlimm wie dem normalen User Panik gemacht wird.

Die Rechner, die die da hatten, mussten ja wohl schon vorher dementsprechend "vorbereitet" geworden sein. Soviel ******* kann ein User nicht drauf haben. (25GB Temp, 25 Drucker, ...)

Da kannst Du sicher sein. Das ist Fernsehen. Eine Bekannte von mir arbeitet für solche Magazine... Was die mir schon alles erzählt hat. Da wird einiges gefaked...

Und ja, Peter H. ist wirklich sehr :suspect:.

Hi Redliner,

kannst Du das nochmal ausführlich beschreiben?

Der Thread geht über 4 Seiten und ist ein etwas unübersichtlich.

Wie sieht das How-To denn genau aus?

Danke,

004

Günther!!!

:D 1000 Dank nach Österreich.

Wenn Du mir jetzt noch sagen wie ich diese Listen tunen kann, damit nur die Adressen übrig bleiben?

Die Hilfe zu csvde sagt nix dazu.

Danke erstmal.

Ja, damit habe ich aber keine Übersicht, sondern hangele mich durch die einzelen OUs.

(Zur Not gibt´s da ja auch noch das José-Tool, mit dem ich mir einen Bericht ziehen kann. Aber leider unterstützt das Tool nur die AD und keine öffentlichen Ordner)

Naja, dann muss ich eben doch alles handisch machen. Ich wollte halt eine schöen Liste rauslassen... :(

Könntest Du die Vorgehensweise für die öffentlichen Ordner genauer beschreiben?

Schnelle Lösung:

Gib vorest mal "Standard" und "Anonym" in den Berechtigungen der Ordner das Recht Objekte zu erstellen...

Sinnvolle Lösung:

il_principe hat Recht - Vergebe den Gruppen noch E-Mailadressen und verfeinere die Zugriffsrechte auf die Ordner.

LG 004

Hallo zusammen,

wie kann ich mir bei Exchange 2003 auf einen Blick alle E-Mailadressen anzeigen lassen - sowohl aus dem Postfachspeicher als auch aus den öffentlichen Ordnern?

Ich finde da nix...

LG 004

Ja, das gibt es da auch...

Bei mir (OL 2003) funktioniert das so:

Ohne Word als Editor:

- Neue E-Mail - Ansicht - Haken bei "Von" setzen

Mit Word als Editor:

- Neue E-Mail - auf den Pfeil rechts neben der Schaltfläche "Optionen" und Haken bei "Von" setzen

LG 004

Ich benutze die "Drahtlose Netzwerkverbindung" in Win XP auf einem vorinstallierten IBM-Notebook.

Gibt es andere Standardtreiber, die ich verwenden kann?

Hallo zusammen,

wie bringe ich XP bei, einen 256bit Schlüssel zu unterstützen?

Ich kann dort nur 64bit lange Schlüssel hinterlegen.

Es kommt sonst, glaube ich, irgendeine Meldung, dass Schlüssel eine maximale Länge von 108bit haben dürfen.

LG Torsten

OK, aber welche Optionen habe ich dann?

:D Wenn ich Experte wäre, würde ich nicht fragen...

In der Microsoft KB steht:

a. Klicken Sie auf Start, zeigen Sie auf Verwaltung und klicken Sie anschließend auf DNS, um die DNS-Administratorkonsole zu starten.

b. Erweitern Sie den Servernamen, die Option Forward-Lookupzonen und den Domänennamen.

c. Stellen Sie sicher, dass die Ordner "_msdcs", "_sites", "_tcp" und "_udp" vorhanden sind. Diese Ordner und die darin enthaltenen Dienstpfad-Datensätze sind für Active Directory- und Windows Server 2003-Operationen unbedingt erforderlich.

Da steht sinngemäß nix von _msdcs.DOMAIN.INT direkt unter Forward-Lookup-Zone.

Deshalb ist der Eintrag ja vielleicht überflüssig...

Ich kann jetzt leider nicht reinsehen...

aber die dynamische Aktualiserung steht auf der Standardeinstellung.

Reversezone wurde auch eingerichtet.

Aber zu den Einträgen in der Fowardzone - ich habe da zwei :

_msdcs.DOMAIN.INT

DOMAIN.INT

Soll ich den ersten Eintrag mal herausnehmen ?

_msdcs taucht ja auch unter DOMAIN.INT auf. Wieso ist das doppelt?

- IPconfig auf den Clients ist OK (siehe oben)

- der Server zeigt bei Gateway auf den Router und bei DNS auf sich selbst

- Zonen sind standardmäßig AD integriert.

- Die Clients werden angezeigt.

Aber was ist dynamisches Update?

Hallo zusammen,

ich habe eine Domäne, die nicht verfügbar ist, wenn der Internetrouter ausfällt.

DC: Win 2k3 mit AD, DNS und DHCP

Die Domäne wurde neu aufgesetzt und das AD samt DNS implementiert.

Fehlermeldungen in den Protokollen waren kein zu finden.

Die Domäne läuft bis auf eine Ausnahme einwandfrei:

Ist der Router nicht verfügbar, wird die Domäne nicht gefunden und untenstehende Fehlermeldungen generiert.

Im DHCP wird als DNS der DC angegeben und als Gateway der Router. Über IPCONFIG passen an den Clients die Einstellungen. Wenn ich jetzt aber versuche, einen PING SERVERNAME durchzuführen, bekomme ich bei einem Routerausfall die Meldung "unbekannter Host" zurück. Gebe ich den FQDN ein funktoniert es.

Also irgendwas passt da mit dem DNS nicht, ich erkenne nur nicht was...

Vielleicht kann mir ja jemand auf die Sprünge helfen.

LG 004

###################################

Hier die Meldungen, wenn der Router ausgefallen ist:

Event Type: Error

Event Source: DNS

Event Category: None

Event ID: 4015

Date: 2/18/2005

Time: 8:18:56 PM

User: N/A

Computer: DC1

Description:

The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.'>http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 51 00 00 00 Q...

----------------------------------------------------------------------------------------------------

Event Type: Error

Event Source: DNS

Event Category: None

Event ID: 4004

Date: 2/18/2005

Time: 6:15:39 PM

User: N/A

Computer: DC1

Description:

The DNS server was unable to complete directory service enumeration of zone DOMAIN.INT. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 2a 23 00 00 *#..

----------------------------------------------------------------------------------------------------

Event Type: Error

Event Source: DNS

Event Category: None

Event ID: 4004

Date: 2/18/2005

Time: 6:15:39 PM

User: N/A

Computer: DC1

Description:

The DNS server was unable to complete directory service enumeration of zone _msdcs.DOMAIN.INT. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Data:

0000: 2a 23 00 00 *#..

Nein, die Berechtigungen passen.

Nein, der ist noch da - und darin legt auch alles was fehlt, bzw. was auf dem Desktop liegen sollte.

Ein User, der bislang noch kein Profil hat, bekommt auch den entsprechenden Desktop.

Nur die "alten" neuen - bei denen fehlt es. Da ist alles verschwunden als ich die alten Profile gelöscht habe.

Wahrscheinlich muss ich also deren Profile wieder entfernen und neu anmelden. Aber das wollte ich eigentlich vermeiden...

Hallo zusammen,

ich habe gerade einen Domänenwechsel mit einem 2000er Terminalserver gemacht.

Da alle Benutzer einwandfrei arbeiten konnten, habe ich die alten Benutzerkonten, die der Server in der neuen Domäne nicht mehr zuordnen konnte, gelöscht.

Es fehlen jetzt aber z.B Dialoge wie "Senden an" oder die Schnellstartleiste. Bei den Benutzern hat es ebenfalls den Desktopinhalt gelöscht, der ja aber eigentlich im neuen Benutzerprofil liegen muss und nicht dem alten Profil.

Wie bekomme ich den Zusatand wieder hin?

LG 004

:rolleyes: Schreckt der Titel ab?

:suspect: Habe ich Ausschlag?

Bitte, bitte helfen!

Inhalt von Posting 1 soll erst später realisiert werden.

Wichtig wäre mir eine Aussage zu Posting 2...

Hi Schnabel,

check mal die Einstellungen in den Eigenschaften des Profils.

Dort wo der Exchange-Servername und der Benutzername angegeben werden, gehst Du in die erweiterten Einstellungen und kannst "Anmeldung-Netzwerksicherheit" auf "Kennwortauthentifizierung" setzen. Damit wird Deine Domänenanmeldung für Outlook übernommen .

LG Torsten

OK, zwecks mangelnden Antworten werde ich mal etwas minimalistischer :) :

IP-ST1: öffenliche IP von Standort 1

IP-ST2: öffentliche IP des entfernten Routers an Standort 2

IP-DC: LAN IP des 2003er DCs

Folgende Regel wird auf dem Router hinterlegt:

- Blocke alles von extern, außer:

- Erlaube Verbindung für IP-ST1 nach IP-ST2 und route dies auf IP-DC

Damit sollte ich doch am einfachsten einen RDP-Zugriff über das Internet ermöglichen können und benötige keinen RAS?

Ziel ist nur, den Server remote zu administrieren - also keinen externen Zugriff für mehrere User.