Jump to content

cloney

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    85

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von cloney

  1. Zweite IP per DHCP vergeben

    in Windows Forum — LAN & WAN

    Geschrieben

    Hi,

     

    is ja ne rege Anteilnahme hier ;) - freut mich

     

    grizzly999 hats richtig erkannt. Ich hätte gerne zwei IPs

    auf einem Client, da ich in einer Außenstelle noch ein anderes

    Subnet habe, auf das ich gerne Zugriff hätte. Zum einen

    ein 192er Netz, das ist das Reguläre, und zum anderen ein

    150er Netz, auf das ich auch gerne Zugriff hätte.

     

    Das das 150er Netz sehr häßlich ist, weiß ich. Da es aber

    noch von meinen Vorgängern stammt, isses halt so ;(

     

    Schade, das es nicht funktioniert. Ist eigentlich seltsam,

    da man sämtlichen Mist in den Optionen eines Bereichs

    konfigurieren kann. Eben nur keine 2. IP.

     

    Grüßle

    cloney

  4. IIS6.0, Auth mit AD und UPN in der DMZ

    in Windows Forum — Security

    Geschrieben

    Hallo allerseits,

     

    meine User melden sich in meiner Domain alle mit einem User-Principal-Name an. Der entspricht im Regelfall der eMail-Adresse der User. Also lauten die Usernamen vorname.nachname@firma.de. Diese Useraccounnts werden auch zur Anmeldung am Intranet (W2k3 Web-Edition Server in der DMZ mit AD-Abfrage) von extern verwendet. Funktioniert alles (fast) einwandfrei.

    Problem:

    Wenn ich mit einem WinXP Client zugreife, von extern, kann ich mich mit meinem UPN Account anmelden. Bei Zugriff von einem W2k Client muss ich allerdings den Username, das Passwort und die Domain eintragen, sonst geht dat nicht. Jetzt möchte ich natürlich nicht zwei verschiedene Anmeldungen den Usern erklären müssen, mal abgesehen davon das die sich das sowieso nicht merken würden ;), sondern auch von den W2k Clients mich via UPN anmelden.

    Jemand ne Idee? Die W2k Clients sind alle aktuell SP4 und so....

     

    Gruß

    Cloney

  9. Domäne - lokale Administratoren

    in Windows Forum — Allgemein

    Geschrieben

    Moin,

     

    @Kossner

    Biste im Betriebsrat?? Ich werde unseren Mitarbeitern auch nicht das private eMailen verbieten.

    Hatte allerdings früher deswegen n paar Virenprobleme. Doch ein vernünftiges F-Secure

    hält nun alles in Schach. Also kein Problem. Zeitlich gesehen wegen Raucherpausen und so,

    wenn ein Mitarbeiter täglich 5 Ziggos á 5 Minuten raucht, sind das im Monat 500 Minuten Ausfall des Mitarbeiters. Wenn allerdings auf Grund einer eMail irgendwas an Server & Co den Bach runtergeht,

    kann der Ausfall doch etwas teurer werden als die 500 Manpower......

    Wir sind hier allerdings mächtig vom Thema abgekommen, deshalb laß ich es hier mal gut sein.

     

    Gruß

    Cloney

  17. nach Anmeldung kurze Pause bis Taskleiste erscheint

    in Windows Forum — Allgemein

    Geschrieben

    hmmmm... gute Frage ;)

     

    Soweit ich mich mit XP und Domains auskenne, fällt mir nix ein, was bei

    der Anmeldung auf Port 80 am PDC zugreifen will. Sämtliche Anmeldeinformationen

    werden über alles andere als Port 80 ausgehandelt. Bleiben ja eigentlich nur noch

    die Anmeldescripte für die Users übrig, worin sowas konfiguriert sein könnte.

    Das wird allerdings auch nicht sein...

    Hast du servergespeicherte Profile? Dann wird es wohl hier irgendwo liegen,

    was dann oft auch mit falsch konfigurierten DNS-Servern zu tun hat... sehr oft.

     

    cloney

  18. Domäne - lokale Administratoren

    in Windows Forum — Allgemein

    Geschrieben

    Hi allerseits,

     

    nett hier ;)

     

    Zum Thema:

    Meine User arbeiten fast alle als NICHT-Admins.

    Dennoch muß ich Kossner recht geben, das viele Anwendungen nur mit ausreichend

    Rechte verwendet werden können. Wenn allerdings, so wie hier schon erwähnt, div.

    User lokale Admins sind, können sie nbichts in deiner Domäne anstellen. Vorausgesetzt

    die Domäne ist nicht offen wie ein Scheunentor.

     

    Um dich evt. ein bischen besser abzusichern gegenüber der GF, würde ich Vereinbarungen

    mit den Usern treffen, die als lokale Admins arbeiten, um im Fall der Fälle klar die

    "Schuldigen" bestimmen zu können. Desweiteren werden "größere" Änderungen,

    die an der Domäne vorgenommen werden sowieso über das EreignisLog protokolliert,

    wo die Aktionen auch wieder den Benutzern zugeordnet werden können.

     

    Cloney

  20. DSL Profis gefragt

    in Off Topic

    Geschrieben

    Tach,

     

    bei einem Providerwechsel z. B. zu Arcor, bekommste doch ein neues Modem.

    Bisher gab es immer eine Starterbox dazu. Doch wegen der großen Nachfrage

    ist das nicht automatisch dabe, sondern kann wenn benötigt nachbestellt werden.

    Dauert halt n paar Wochen. An der Starterbox (NTBA und Splitter incl.

    Analoganschlußmöglichkeiten für Tel.) sind alle Anschlüße auch zum klemmen

    vorhanden.

    Auch gibt es von Allied Telesyn Umsetzer, um Netzwerkverbindungen über eine eigene

    2-Draht-Verbindung bis zu 1200m zu fahren. Kosten halt leider um die 300,- Ören.

     

    Cloney

  23. Vernetzte Standorte - Arbeit an der Domäne

    in Windows Forum — LAN & WAN

    Geschrieben

    Moin,

     

    die Anmeldung klappte nicht, da einfach kein DNS nach den AD Diensten gefrat werden

    konnte. Wie schon erwähnt, einfach mehrere DNS-Server installieren (min. 1 pro Standort)

    und schon sieht das besser aus. Wenn du eine W2k3 Domain hast, muß nicht in jedem

    Standort ein DNS Server sein, wohl aber ein DC. Dieser speichert auch ohne GC die

    Informationen eines GCs zwischen.

     

    Cloney

  24. DynDNS Server einrichten

    in Windows Forum — Allgemein

    Geschrieben

    Ne is kein Problem, den Bintec´s das beizubringen.

    Hierfür kann ich zu den vorhandenen DDNS Providern eigene erstellen

    und hinzufügen. Guggst du Seite 70 hier:

    http://www.funkwerk-ec.com/portal/downloadcenter/dateien/vpn5/doku/manual_v14_de/pdfs/vpn_ip_de.pdf

    Hier wird der Name, der Server und Port verlangt. - kein problem

    Das dyndns-Protokoll bestimmt irgendwie die Zusammensetzung der URL, mit

    der sich der Bintec beim DDNS Server meldet. Muß ich aber auch erst noch rausfinden,

    wie das da aussieht.

    So und nu kommt Path. hier muß der Pfad auf dem Webserver rein z.B. /ddns/update.htm,

    .vbs oder wie auch immer. Das ist das Script das ich suche....

    Dieses erkennt meine externe IP der Außenstelle und aktualisiert dann den DNS

     

    Cloney

  25. DynDNS Server einrichten

    in Windows Forum — Allgemein

    Geschrieben

    Gell, is interessant hehe.

     

    Ich habe 7 Außenstellen mit Bintec VPN Access 5 Geräten.

    Eine Zentrale mit ner 25er VPN Bintec-Kiste. Alles IPsec.

    Um Tunnels von und zur Zentrale aufbauen zu können,

    sind meine Außenstellen per DSL daueronline nud registrieren

    sich per DDNS bei dyndns.org. Funktioniert alles einwandfrei.

    Würde nur gerne, wenn ich schon einen eigenen DNS-Server in der DMZ

    habe, nutzen, um meine Namensauflösung zum Tunnel aufbauen verwenden.

     

    Gruß

    Cloney

×
×
  • Neu erstellen...