Velius

Original geschrieben von Hedgehog

Von den anderen Problemen (Verwaltungsanwendungen auf MS) mal ganz abgesehen...

Oder einfach auf diesen Zug aufspringen, aber, was sehen meine entzündeten Augen, dass kostet auch..... :rolleyes: ;)

Novell für Linux

Grüsse

Hey Jungs, was is' eigentlich los?? Wir sind schon seit längerem nicht mehr im 15. Jarhundert oder so, und die Kreuzzüge sind auch nicht mehr Aktuell....

Nemmt doch was ihr wollt, niemand hindert euch daran!!

Ausserdem, schon aufgefallen, dass ihr:

1. Auf einem MCSE Borad seit

2. Dass sich die meisten Leute hier für Problemlösungen interessieren, und nicht für die Informatik Weltherrschaft (die es nebenbei gesagt nie geben wird, solange jeder Programmier die Freiheit hat zu programmieren, was er will).

@Motzel

Habe mir 'mal das mit dem AutoIt angeschaut, scheint aber trotzdem nicht so trivial zu sein...

Trotzdem wäre ich an einem Runas *.exe mit Passwort interessiert.

Kannst du 'mal ein Beispiel Code posten, wie das aussehen sollte?

Gruss

Cool Necron

Nur, ich möchte einfach auf das Zitat hinweisen:

This tool is intended for use only in disaster recovery situations, where either the Default Domain Policy, the Default Domain Controllers Policy, or both have been damaged or deleted, and no other backup is available. This should be considered a tool of last resort.

Ich glaube, in cloney's Fall wurden gleich alle Policies gelöscht. Denke, da wäre ein Backup am Betsen, falls vorhanden!! :suspect: :shock:

Gruss

Backup??

Hi Motzel

Kleine Frage:

Dein Ratschlag ist sicher toll, aber hast du das mit dem Runas schon mal gemacht?? Soweit ich mich erinnere, kannst das Passwort nicht im Batchfile intergrieren, sprich, erst eingeben, wenn du aufgefordert wirst. Wie willst du das denn kompilieren??

HINWEIS: Geben Sie das Benutzerkennwort nur ein, wenn Sie dazu aufgefordert

werden.

Gruss

...konsultieren!! Gib da schon ein paar Themen dazu.

Gruss

Hi

Mache doch mit einer Software wie Wininstal ()

einen Schnappschuss von der Scanner Software, dannach kannst mit der selben Software die Registry Schlüssel auslesen, und der Benutzer Gruppe schreibrechte auf die Schlüssel geben. Anschliessend kannst du die veränderung im Packet einschliesen....

So würde ich etwa vorgehen, wenn mir der Hersteller nicht hilft, oder gleich einen Netzwerkscanner von Lexmark (Scannen über http:\\) oder Canon (Scannen einfach per Knopfdruck auf dem Gerät; gespeichert auf einer Freigabe!!) kaufen!!

Gruss

Hä?? Da hab' ich wohl was verpasst....

Na ja, ist schon ein weilchen her, als ich das letzte mal mit NT 4.0 Policies zu tun hatte :eek: ;)

Gruss

Hi

Poledit?? NT 4.0 Domain?? Klar geht das, alledings müsste deine AD Domäne noch im gemischten Modus laufen, und ein NT 4.0 BDC noch dranhängen, dann ginge es....

Wie sieh's aus?

Gruss

Also irgendwas is bei dir schief, denn normalerweise haben NT 4.0 keine Probs mit ADS W2K/W2K3 ausser du möchtest noch NT 4.0 BDC's in einer Umgebung verwenden, die schon auf "native" geswitcht hat. That's it!! :wink2:

Und jetzt nochmals auf deutsch?!?

Ich habe da kein Wort verstanden..... :( :(

Na ja, wurde etwas kompliziert beschrieben, aber ich denke, es liegt eindeutig am fehlenden WINS Server......

Habe ich recht?? BINGO!! Belohnung an meine PN.....

Nein, ehrlich läuft den ein WINS bei euch, oder nur noch DNS??

Gruss

P.S.: Ich denke, es ist möglich, dass die beiden Controller in einem eigenen IP Subnetz stehen. Das würde erklären, warum NT 4.0 die anderen W2K Server per Broadcast auflösen kann......

Hi paris

Na, wie viele Lichtjahre noch...?

Du sagst, ihr verwendet Novell.

Frage: Ist das auch eine native Funktion von Novell, die folder redirektion (kann ich mir schwer vorstellen), oder was wurde da bei euch gemacht? Oder verwendet ihr Novell Server ohne NDS, also ADS?

Wenn es ADS und Policies sind, dann wird es schwierig da was zu ändern, ohne die entsprechenden Berechtigungen.

Fütter mich Seymore, fütter mich....(mit Info's!! :D )

Gruss

Hi

Kuck mal hier, und vergleiche, ob Win 9x auch diesen Hive Key hat....

Du musst dann nur noch einen Weg finden, den Key Remote einzufügen, googeln oder Boardsuche bringt dich aber sicher weiter!!

http://www.mcseboard.de/showthread.php?postid=205066#post205066

Gruss

Hi

Mit Visio kannst du das auch erledigen....kostet aber was!!

Gruss

[/EDIT]

Step-by-Step Guide to Creating Active Directory Diagrams in Visio 2002

Hallo Kerstin

Das mit den Prozenten geht noch viel weiter....

Gib mal im cmd ein "set" ein, dann siehst du alle System und Benutzer Variablen....

Oder anderer Trick:

Im cmd ein "echo %systemroot%" eingeben, und.............. :shock: :D :D

Viel Spass beim austoben!!

Gruss

Velius

Hi Katmai

Ich tippe mal auf Zugriffsprobleme (Sicherheit).

Hast du in den Logs des Veritas Server schon Nachgesehen (Backup Exec und Windows!!).

Gruss

Hallo Sergej

Bitte lese meinen Post nochmals sorgfälltig durch!!

Wenn du Beispielsweise eine Gruppe in einer OU hast, jedoch keine Computer-, oder Benutzerobjekte, dann passiert da rein gar nichts!!

Ich glaube dass Missverständnis liegt darin, dass viele (habe auch schon solche Leute kennengelernt), das Gefühl haben, wenn sie eine Gruppe in eine OU stellen, und/oder die Benutzer im default Container lassen, dann würde trotzdem die Policy auf die entsprechenden Objekte angewandt.

Der Sinn von OU's ist aber gerade eben das "Organisieren", der Sinn von Gruppen liegt im zuweisen von Rechten.....

Gruss

P.S.: Auf der genannten Seite wird auch nicht alles zu diesem Thema erklärt, dafür ist es auch zu komplex!! Thema beendet.

Guten Morgen

Siehe hier:

http://www.mcseboard.de/showthread.php?postid=233449#post233449

Gruppen dienen nur als Filter (ACL). Damit Policies wirksam werden müssen Computer oder Benutzer in den entsprechenden OU's sein.

Gruss

...Und die Funktion im IE "Favoriten->Zu Favoriten hinzufügen....->offline verfügbar machen"?? Reicht das nicht?

Gruss

Original geschrieben von phantomd

------------------------------------------------------------------------------------

Microsoft-Netzwerk (Client):

Unverschlüsseltes Kennwort an SMB-Server von Drittanbietern senden = Deaktiviert

------------------------------------------------------------------------------------

Hi

Ich denke da liegt das Problem, denn Linux kommt, so glaube ich, mit den verschlüsselten Passwörtern nicht klar.....

Da müsstest du schon auf "Aktiviert" setzen....

Hast du übrigens schon im Board gesucht? Ich glaube, da gab's schon ein ähnliches Prob.

Gruss

Original geschrieben von Flare

du wirst es nicht glauben ich hatte mal einen

fall da musste ich es wirklich nur dort machen.. wie es ms

auch empfiehlte... glaub war irgendwas mit nt bdc reinhaengen... aber frag mich nicht...

Glaube ich schon, aber in welchem Zusammenhang wäre schon schön zu wissen. So ist es etwas sehr unprezise....

Falls es sich um einen NT 4.0 Backup Domain Controller handelt, dann ist's klar, dass kannst du ohne Probleme im Server Manager machen, bei einem W2K/W2K3 Controller reicht's allerdings nicht, nur das Computerobjekt zu löschen...

Gruss

Original geschrieben von Masta

 

Ich hab die standard Organisationsgruppe behalten und ein bisschen modifiziert. Neue Gruppen habe ich hinzugefügt bzw nur eine.

 

Leg ich nun einen Benutzer an und füge ihn meiner Gruppe hinzu, welche sich in der Organisationseinheit befindet, werden diese Richtlinien beim Anmelden in die Domäne einfach nicht aktiv.

 

Hi

Aus deinem Satz schliesse ich, dass du eine Gruppe (Domain local, Global, Universal) in dieser OU hast, und lediglich einen Benutzer zu dieser Gruppe hinzugefügt hast...

Falls dass stimmen sollte, kann das gar nicht funktionieren, denn GPO's greiffen nicht auf Gruppen, sondern nur auf Computer- und Benutzerobjekte. Die Gruppen dienen höchsten um GPO's zu filtern, d.h.: Gewisse Gruppen dürfen Policies lesen und übernehmen....

Versuche mal ein Computer- oder Benutzerkonto in diese OU zu stellen, und versuch's nochmal!

Feedback wäre nice!!

Gruss :D

P.S.: Bitte verwechsle OU's (Organisationseinheit) nicht mit Gruppen, ist nähmlich nicht das Selbe....

...........Dann kannst du auch gleich Das Objekt aus dem "Domain Controllers" Container ´raus löschen, kommt auf das Selbe heraus. Damit ist´s aber noch lange nicht getan....