Mr. Green

Ja ja, sehr witzig! ;) War richtig. Darf ich noch einen, um es wieder gut zu machen? "Hat noch Jemand Interesse zu verhandeln?!" Gruss, Green

sorry...bin wieder aufgewacht. Mein Vorschlag: "Ich haaaab Niemanden gewaaaarnt!!!!!" Zu leicht?

hmm..hmm....war das nicht Alarmstufe Rot ??? (Tommy Lee Jones?)

Ist schon gut, danke. Jetzt läuft alles. :D

Guten morgen, ich ärgere mich immer noch mit der Symantec Client Security herum. Ich habe einen W2k-Server mit SP4. Darauf läuft ein "Symantec Client Security - Server". Sämtliche Komponenten sind installiert (Symantec System Center, Firewall Administrator, AMS - Administrator, etc.). Der Server ist Mitglied der Domäne. Der Server zieht sich per "Live-Update" die neuen Virendefinitionen aus dem Internet und verteit sie an die verwalteten Clients. Das funktioniert. Wenn ich jedoch vom Server aus auf einem Client die "Client Security" installieren möchte, wird nur "Anti-Virus" installiert. Keine Firewall !!! Die Firewall gehört doch eigentlich zu "Client Security" dazu oder? Wenn ich von der CD installiere, ist ja auch beides drauf. Hat jemand Erfahrung? Danke im voraus.

Äh, ich meinte nicht Symantec Management Console sondern Symantec System Center.

Hallo Günter, sorry, dass ich erst jetzt wieder auf deine Antwort eingehe. Plötzlich waren andere Dinge wichtiger (ja, ich hatte auch Urlaub) ;-) Stimmt, ich kann Anti-Virus über den Server auf den Clients installieren. Allerdings wird keine Firewall installiert. Auf dem Server läuft jetzt folgendes: Client-Security Server Firewall-Administrator AMS-Administrator Quarantäne-Administrator Symantec Management Console Ich klicke dann in der Symantec Management Console auf "Client-Installation", wähle den entsprechenden Client aus und dann wird Anti-Virus installiert. Wie bekomme ich es denn hin, dass auch die Symantec Firewall installiert wird. Die gehört ja eigentlich zu dem Programm "Client-Security" mit dazu oder. Wenn ich die Client-Security lokal von der CD installiere, dann ist ja auch die Firewall mit drauf. Thanks. Mr. Green

Na gut, dann installiere ich ihm mal die AdminTools. :( Wird schon schiefgehen. :suspect: Wie immer: Vielen Dank, die Herren (echt gutes Forum) :) Gruss, Mr. Green

Schönen guten Tag, ich möchte folgendes erreichen: Ein Mitarbeiter in einer Zweigniederlassung soll die Möglichkeit haben, die Kennwörter seiner Kollegen zurückzusetzen. Er soll keine Adminrechte bekommen und nur auf die OU zugreifen können, in der die Mitarbeiter angelegt sind. Ich habe eine MMC erstellt, die nur Zugriff auf eine bestimmte OU zulässt. Des Weiteren darf der Benutzer dieser MMC nur Passwörter zurücksetzen. Dann habe ich die MMC im beschränkten Benutzermodus abgespeichert. So weit so gut, wenn ich jetzt allerdings die MMC auf einem anderen PC öffnen möchte, bekomme ich die Fehlermeldung, dass ein Snap-In nicht geladen werden konnte. Ich habe auf meinem PC das W2k3-AdminPack installiert, auf dem anderen PC nicht. Muss das da auch rauf? Wenn ja, dann hätte der Mitarbeiter in der Zweigniederlassung aber ziemlich viele Berechtigungen oder? Er könnte doch dann ohne Probleme z.B. das Snap-In „Benutzer und Computer“ hinzufügen oder? Was wäre denn mal eine elegante Lösung? Schon mal vielen Dank im Vorraus. Gruss, Mr. Green

Schönen guten Tag, hat jemand Erfahrung mit "Symantec Enterprise Security Architecture"? Ich versuche gerade, eine Teststellung aufzubauen, aber irgendwie findet der Client (WinXP mit Symantec Client Security) den Server nicht. Ich habe einen Windows2k-Server mit SP4. Darauf habe ich SESA installiert (SESA-Manager, SESA-Verzeichnis, SESA-Datastore, etc.). Dann habe ich einen WinXP-Client aufgesetzt und wollte darauf Symantec Client Security installieren. Wenn ich bei der Installation jedoch den verwalteten Modus auswähle und den Server angeben muss, kommt immer die Meldung, dass er nicht gefunden werden kann (Ping funktioniert, hab´s auch schon über IP-Adresse versucht). Muss ich vielleicht auch noch den Anti-Virus-Server von der Client-Security-CD installieren? Oder übernimmt diese Aufgabe der SESA-Server? Hab mit zwar schon das Handbuch durchgelesen, aber wirklich schlau werde ich daraus nicht. Wäre wirklich cool , wenn mir einer ein paar Tips oder Erfahrungsberichte geben könnte. Vielen Dank im Vorraus, Mr. Green

Jepp, keine Probleme mehr.

Hallo Leute, vielen Dank für eure Antworten. Es war schon an jedem Standort ein GC aktiviert. Ich glaube, dass mein Problem doch auf fehlende Subnetz-Verknüpfungen zurückzuführen ist. Habe da wohl eine Kleinigkeit übersehen. Nach meinen Optimierungen werde ich nun die Sache noch ein paar Tage im Auge behalten und mich dann noch mal melden. Bis denne. Gruss, Mr. Green

Hallo, hast Du das Problem in den Griff bekommen? Habe nämlich das gleiche Problem. Die Clients aus dem einen Standort melden sich bei dem DC vom anderen Standort an. Keine Ahnung warum. Wäre nett, wenn Du mir mal einen Erfahrungsbericht geben könntest. Thanks im Vorraus.

Schönen guten Tag, ich habe folgendes Problem: Ich habe eine Active-Directory-Domäne mit 2 Standorten. Leider ist es manchmal so, dass sich die WinXP-Clients aus dem einen Standort (3 DC) an dem DC vom anderen Standort (1 DC) anmelden. (128 KB - Strecke) Die Standorte sind meines Erachtens richtig konfiguriert. Es ist das jeweilige Subnetz an den Standort gebunden, es besteht eine Standortverknüpfung, die Server-Objekte sind in den jeweiligen Standort verschoben worden, die Replikation funktioniert auch, ..und und und. Eigentlich sollte es doch so sein, dass sich die Clients den DC aus dem eigenen Standort suchen und nur bei Nichterreichen einen anderen nehmen oder? (Der eine Standort hat 3 DC - es ist doch wohl anzunehmen, dass wenigstens einer antwortet oder?) Help !!! Schon mal vielen Dank für Tips.