cros69

Hi!

Eines der ersten Dinge nach der Installation von Windows 2000 Server sollte das "abschalten" der nicht benötigten Dienste sein.

Gibt es da wo so was wie Faustregeln für die verschiedensten Server Rollen, welche Dienste man sicher abdrehen kann?

z.B.: File & Print

Danke an alle für die zahlreichen Stellungnahmen!

Macht für mich auch Sinn, danke.

Zusatzfrage: Wenn ich jetzt den IE so abgesichert habe daß keine Internetverbindung unabsichtlich zusammenkommen kann, macht es dann Sinn den IE am neuesten Stand zu halten.

Damit meine ich daß nach der Installation von Windows 2000 Server, der IE 5.0 drauf ist und ich mich nun frage ob ich den auf 6.0SP1 updaten soll wenn ich ihn sowieso nicht benutze und mit dem Update wieder etliche Systemänderungen durchgeführt werden.

Ich hab mal eine grundsätzliche Frage richtung Security:

Soll man von einem klassischen Server (File & Print) den Internetexplorer aus Sicherheitsgründen, z.B.: um Sicherheitslücken gar nicht erst zu "aktivieren", deinstallieren?

Ich denke man sollte von einem Server aus sowieso nicht Internetsurfen, eben wiederum aus Sicherheitsgründen.

Was spricht dafür - was dagegen?

Gegeben: Windows 2000 Clients SP4 in einem Netzwerk.

Ich als Admin möchte bei allen Clients im Netzwerk remote die lokalen Benutzergruppen bearbeiten. Sprich die Mitglieder der lokalen Gruppe der Administratoren ändern.

Mit dem XPUsermanager kann man die lokalen Benutzer verwalten aber leider nicht die Gruppen.

Kennt jemand ein Tool um dies zu bewerkstelligen?

Ok, mit Boardmitteln weiß ich wie es geht.

Computer->Verwalten->Verbindung zu einem anderen Computer herstellen, somit kann ich den lokalen Benutzermanager remote erreichen und editieren.

Gibt es was schlaueres?

Ich muß bei ca. 100 W2K-Clients das Häckchen bei

"Adressen dieser Verbindung in DNS registrieren" in den erweitertetn TCP/IP Einstellungen, herausnehmen.

Nun suche ich nach einem Registry Key mit dem ich das automatisieren bzw. vereinfachen kann.

Im MS Artikel 246804 hab ich schon gestöbert und da hab ich folgendes herausgelesen:

1) Registry Key: DisableDynamicUpdate: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters -

Datentyp: REG_DWORD

Bereich:0-1

Deaktivieren: 1

Hat aber nicht funktioniert.

Danke für eure Hilfe

Hallo!

Wir betreiben eine W-Lan mit Netgear WG602 54Mbits als Access Point und dazu jeweils Nokia D211 Karten als W-Lan Karte.

Leider kommt keine stabile Verbindung zustande, in der Signalstärken anzeige wird die meinste zeit angezeigt, daß die Verbindung mit 2Mbits anstelle von 11Mbits läuft.

Plötzlich springt die Verbindung auf 11Mbit und an da steht die Verbindung endlich, zumindestens für eine Weile.

Allerdings dauert das oft fast eine Stunde buw. kommt anscheinend irgendwie zufällig zustande.

Gibt es da bekannte Probleme mit dieser Konstellation, oder mit 54Mbit Access Points?

Mit einer Cisco W-Lan Karte funtkioniert die verbindung einwandfrei.

Meine Prüfung muß ähnlich deiner gewesen sein.

Ich finde auch daß die Fragen dem Föckeler sehr ähnlich waren, und auch daß so ****e Fragen mit winnt / schalter oder net use lpt3 ..., sowas braucht kein Sch...n. Keine Netzwerkdiagramme wo man für RIS irgendeinen Server hätte plazieren sollen, genau 1 Frage zu Sysprep, NTFS genau 2 Fragen und die waren nur in der Fragestellung teuflisch. Nichts über die Wiederherstellungskonsole, dafür ein wenig VPN.

Habe nachgezählt und schätze so ca. 41 Fragen von den 50 richtig zu haben , den Rest weiß ich nicht so genau.

Ich finde ich habe "zu viel" gelernt und die Fragen die ich nicht wußte waren für die Katz.

Auf zur 70-215er.

Leider auch keine Punkteanzahl.

Grüße nach

Komm gerade von der 70-210er zurück.

Viele Fragen kannte ich aus Föckeler und anderen Übungsfragen.

Von den 50 Fragen hab ich 41 mit fast 100%iger Sicherheit richtig beantwortet. Hatte sogar noch Zeit einen fast kompletten zweiten Durchgang zu starten.

Aber: Kein RIS, kein Sysprep, und sonst von überall ein wenig.

Grüße

cros

Danke!

So sehe ich die Sache auch.

War nur verunsichert, da in einer Föckeler Frage einmal der Benutzer Alex und dann nochmals der Benutzer Axel mit unterschiedlichen Berechtigungen gelistet war.

Ich laß natürlich 2x Alex und kannte mich nicht mehr aus.

Hoffentlich sind die MS-ties nicht auch so hinterhältig in ihrer Fragestellung.

Danke

b11ck,

also das mit den Spirit CD und den Netzwerkfragen samt Grafik stimmt echt. Ich hab mich so geärgert, daß diese Fragen voller Fehler in den Grafiken oder Daten waren. Föckeler war mir am sympatischsten, da die Fragen und Antworten klar sind.

Toi toi toi für morgen. Also ich wüßte nicht was ich noch lernen soll.

Grizzly999

Danke für die Bestätigung!

SPAP

Das Shiva Password Authentication Protocol arbeitet mit reversibel verschlüsselten Passwörtern, so daß eine gewisse Sicherheit hinsichtlich des Logins gegeben ist.

Danke an alle und haltet mir die Daumen

Morgen hab ich die 70-210er und dazu noch eine Frage.

Es geht darum die Protokolle auszuwählen die keine Verschlüsselung der Anmeldedaten vornehmen.

Bisher hatte ich immer gedacht das sei nur PAP.

Aber auf den Spirit-CD's steht als Antwort auch SHIVA.

Was stimmt jetzt?

Danke

Ich hab morgen die 70-210 und die NTFS-Rechte und Freigaberechte sind mir soweit klar. Aber ein Merksatz der mich wieder verwirrt

Der Benutzer heißt in unserem Fall Alex und ist Mitglied der Gruppe Sales und Technik.

Merksatz: Innerhalb eines Rechtesystems wird zuerst eine Addition der Berechtigungen aller Gruppen durchgeführt deren Mitglied der Benutzer ist. Dabei werden die verweigerten Rechte als blockierendes Element von der Addition abgezogen.

Meine Frage:

In der Berechtigungsliste steht z.B.:

Sales -> Lesen

Alex -> vollzugriff verweigert

Technik -> Vollzugriff

Meinem Verständnis nach wäre dann das Effektive Recht -> kein Zugriff, da es ja explizit verweigert wird.

Die Phrase "blockierendes Element" könnte aber auch so verstanden werden, daß alle Berechtigungen die über "Alex vollzugriff verweigert" stehen, blockiert werden und es danach wieder bei Null weitergeht und somit hätte Alex ja wieder Vollzugriff.

Ich bin schon ein wenig nervös deshalb komm ich auf solche absurde Ideen.

Bitte sagt mir, daß die Reihenfolge der Berechtigungsliste keine Rolle spielt!!!

Danke

War leider total vernagelt. Dachte keineswegs daran, daß man das Admin PW manuell mittels PW-ändern auf Blank setzen kann.

Danke für eure Beiträge -Thread geschlossen!

Anbei der Link, nachdem ich so eine CD erstellt habe.

http://www.xp-helpdesk.de/xphelpdesk.htm

Rubrik W2000

*edited by PIC* der genaue Link: http://www.xp-helpdesk.de/windows/win2000/Tipps/Windows%202000%20Boot-CD%20mit%20integriertem%20Service%20Pack%204/Windows%202000%20Boot-CD%20mit%20integriertem%20Service%20Pack%204.htm

Dort findest du alles was du brauchst

Ich habe mich nun eine Weile mit Sysprep beschäftigt und hab mich in die Art der Systemvorbereitung "verliebt". Leider habe ich erst zu spät gelesen, daß der Source-Computer auf dem der Klone erstellt wird, kein Administrator Passwort eingetragen haben darf, da man später beim sogenannten Minisetup das Passwort für den Administrator nicht mehr ändern kann.

Nun möchte ich mir ersparen, den ganzen Klone komplett neu zu erstellen und deshalb habe ich vor einen Computer mit dem Klone aufzusetzten, das Administrator Passwort wieder auf Blank zu setzen und nochmals Sysprep starten um den Klone abzuschließen.

Hoffe nicht daß meine Frage in die Richtung "Hacking" geht, denn dann kenne ich die Antwort vom Boardadmin schon.

Grüße

Nun habe ich schon 30 mal Windows 2000 auf SP4 upgedatet und diesesmal habe ich ein Problem.

Währen der Installation des SP4 ist anscheinend ein Fehler aufgetreten, welcher das System zum Neustart während des Updates veranlasste.

Das bedeutet, daß das SP4 anscheinend nicht ordnungsgemäß durchgeführt wurde und der PC nun ständig neu startet.

Gerät:

Siemens-Fujitsu

Scenic Ti810e

P3/933MHz

128MB

kein CD-Laufwerk

10/100Mbit Lan

Bitte um Eure Tipps und Tricks, danke

Seltsam, nach 3 maligem editieren und abspeichern funkt es, danke!

Habe damit noch nicht gearbeitet, aber sowas hab ich mir vorgestellt.

Hast du eine kleine Anleitung parat?

Ich möchte von meinem PC aus ca. 80 Clients im Netzwerk nach der installierten IE Version scannen!

Das geht mit AIDA32 nicht

...kann ich leider nichts anfangen.

Was ich brauche ist ein Tool das ich von meinem PC aus starten kann um die Version des IE auszulesen, danke

Ich bin auf der Suche nach einem Programm oder Script mit dem ich feststellen kann, welcher PC, welche Version des Internet Explorers, in meinem Netzwerk installiert hat.

Danke!

Wir betreiben einen Cisco 2950 Switch in unserem Netzwerk.

Immer wenn wir unseren Accesspoint Aironet 1200 Serie an diesen Switch anstecken, damit arbeiten und danach wieder abstecken, funktioniert der verwendete Port nicht mehr. Weder mit dem Accesspoint noch mit einem anderen Ethernetkabel.

Verstellt sich hierbei irgendetwas?

Was geschieht wenn ich den AP and einen Port vom Switch anstecke?

Hilfe -> uns gehen schön langsam die Ports aus!

Auf einem Windows ME Rechner entdeckte ich den Boot Parity B Virus, nachdem das Systm nicht mehr starten konnte.

Mit den F-prot Start- und Antivirusdisketten habe ich den Virus entfernen können.

Wenn ich den PC nun erneut starte erscheint kurz das Win ME Startbild danach -> scharzer Schirm , Curser blinkt links ober -> danach Blauer Schirm und eine Menge weißer E's.

Ist der Bootsektor zerstört? Mit einer ME Startdisk habe ich schon den MBR neu geschreiben -> ohne Erfolg.

Bitte um Hilfe, danke

Dachte nicht so schnell eine Antwort zu erhalten. Deshalb habe ich den Server neu aufgesetzt, da es nur ein Testserver war.

Aber ich werde diese Variante nochmals nachspielen.

Jetzt sag mir noch eins. Schläft ein Moderator dieses Boards eigentlich nie? Wie kommt es, daß du egal zu welcher Tages und Nachtzeit, so viele Beiträge beantworten kannst.

Bin beeindruckt.

Danke nochmals für die Hilfe!

Ein treuter Boardi!

Windows 2000 Advanced Server SP2

Ich habe spät Nachts auf einer IDE-Platte neben der primären C:-Partition und der erweiterten D:-Partition noch eine primäre Partition angelegt, jedoch auf diese kein Betriebssystem installiert.

Fazit: Der Server hat natürlich nicht mehr gebootet.

Mit der Wiederherstellungskonsole von MS habe ich die 2te primäre Partition wieder gelöscht, allerdings brachte dies auch keinen Erfolg. Auch FIXMBR und FIXBOOT brachte nichts mehr.

Wie ist so ein fataler Fehler doch noch zu beheben?