overlord

hallole! hab grad ein paar probleme mit reverseDNS (insbesondere AOL). Config sieht so aus: Router | Firewall | (DMZ) Mail+Web mit offizieller IP reverseDNS auf IP vom Mail geht auch, da beim ISP korrekt eingetragen, allerdings macht AOL Stress, da die den PTR vom Mail suchen. Und da is ja wohl das Problem, da bei ausgehenden Mails die IP vom Router übermittelt wird und nicht die offizielle IP vom Mail!!! Was also tun? Gruß

...wer sagt denn, dass es sich um nen XP handelt?! ;-)

mit windows boardmitteln per -> net time ! wenn du ne LIN-kiste zur verfügung hast, machs über nen NTP daemon.

je nachdem wie und wo die .bat ausgeführt wird, könnte man sie ja auch minimiert starten...ist dann ähnlich der background-methode von start. --> halt mal ausprobieren ;-)

sehe da spontan 2 möglichkeiten: 1) druck auf freigabe (was ja wohl kein großer act ist); davon ausgehend, dass irgendwo ein printserver läuft 2) direkter druck auf ip (ohne freigabe und druckserverbenutzung)

packt doch mal ein @ vor jeden befehl. @echo off @command1 @command2

vielleicht wegen VMWARE!....bei VIRTUALPC (->bill lässt grüßen) gings bestimmt net! :-)) wie loopback-adapter? von dieser anwendung? soll das heißen, die setzt zwingend SUBST voraus? ein stinknormales NET USE D: frisst sie nicht?

hmm, notfalls irgendwie tricksen. a) alle icons im startmenü anzeigen, aber die verknüpfung bzw. exe für die anderen gruppen sperren b) über servergespeicherte profile (pro gruppe) lösen c) ein eigenes template in den richtlinien importieren -> hier kommen dann die scripter ins spiel! :-) d) vielleicht wärs auch einfacher, das per anmeldeskript (natürlich OU abhängig) zu realisieren?!....aber keine genaue idee so spontan .....hmmm?

genau! 1.) ne sinnvolle ADS-struktur anlegen falls noch net geschehen, bspw.: -OU (=organisationseinheit) OFFICE -OU HTMLBasis -OU HTMLPro -OU PHOTOSHOP 2.) in den OU´s die user anlegen und pro OU eine gruppe (wichtig für die spätere richtlinie). die user dieser gruppe(n) zuordnen 3.) die gruppenrichtlinien (start-ausführen-mmc-konsole-snapin-gruppenrichtl.) bearbeiten (am server!) pro gruppe != pro OU legst du dann deine einstellungen (benutzerkonfiguration!) wie desktop,laufwerke sperren usw.fest. wenn der benutzer "in eine neue schulung" kommt, verschiebst du ihn einfach in die entsprechende OU.

hi, wenn sich die user (für die versch. schulungen) unterscheiden, würd ich per gruppenrichtlinie machen. domain (und ADS?!) ist ja vorhanden. also zB 4 OU´s für die Schulungen anlegen, richtlinie per benutzer festlegen und gut....

was meinst du mit "schreibgeschützt"? 1) in einer anwendung (bsp. titelleiste excel) 2) auf dateisystemebene? vergleich mal freigabe- und ntfs-rechte!!

jo stimmt, ziemlich lästig! schonmal probiert wenn du statt SUBST ein mapping auf D machst?

naja, die frage ist wohl eher, was kommt zuerst? win erkennt ein neues gerät (mit x laufwerken) das initialisiert wird und dem die ersten freien LW-buchstaben zugeordnet werden. alle anderen zuordnungen per skript passieren ja viel später, eventuell sogar user-abhängig.

ja wäre geschickt! wenn die software nicht zwingend D: verlangt! ..oder gib den ordner doch frei und mach ein mapping (D:) drauf! problem ist wohl bei den meisten (allen?) wechseldatenträgern, da diese sich immer die ersten "freien" laufwerksbuchstaben abgreifen. Erst recht mit cardreadern ist es so ein problem! selbst umbenennen der laufwerke ist nicht so ohne weiteres praktikabel!

genau! is auch ne feine sache, so ohne den unnötigen ******-firlefanz :-))

jo! da gibt es jede menge anleitungen. googel mal nach ´winxp sp integrieren slipstream´ oder so ;-)

dann musst du mal überprüfen, welche voraussetzungen dein onlinebanking brauch! ...meistens irgendwelchen java-kram,..

PATCH?! ;-) ...vielleicht mal darüber nachdenken! :-)) jo ansonsten schliesse ich mich meinen vorredner voll an. idR ist es ne hardware geschichte (topfavorit ram) oder irgendwelche firlefanz einstellungen am system!!

naja,da würd ich mir aber eher ne performantere FW ins Haus holen, als die DMZ aufzulösen!! hast du mal den traffic gemessen?

also im standard-fall: -eth0 external -eth1 optional = DMZ -eth2 internal würd ich den proxy immer in die DMZ packen. wenn dieser zusätzlich zum normalen http-proxy auch noch scanned sowieso. hast du so große performance probleme? was für ´ne firewall? ist der proxy performant genug?

hi! -> VERGESSEN! proxy gehört in die DMZ! entlastung hin oder her. außerdem was soll da groß entlastet werden?! was für ne FW hast du denn?

...na dann geht auch logischerweise kein ADS! :-)

kann net nur sein!....spamfilter!?! ;-) ...so is das eben bei spam ;-)

an jedem client (lokale richtlinie)? falls ja --> quatsch!!!!! an den clients wird GAR NIX eingestellt! ...passiert ALLES am DC per ADS-Richtlinie. registryänderungen an den clients is nur für p2p-geschichten,workgroups und so´n zeug! tipp: schau dir mal die SUS-faq´s an und lies mal den deploymentguide.

????????????? ja ADS! :-) von was reden wir denn die ganze zeit! WindowsUpdate-Einstellungen per Gruppenrichtlinien verteilen !!!!!!!!!!!!!! W2k-Server -> =Domäne -> =ADS -> =Richtlinien !!! na dann...........