lefg

Hallo,

ich glaube, das Gesuchte ist Kontextmenü des Startbuttons erweitern.

Dank an die daran beteiligten Mitglieder(Finanzamt und Zusachauer).

Gruß

Edgar

Hallo,

funktioniert die Anmeldung im abgesicherten Modus?

Gruß

Edgar

Hast Du das schon gelesen?

http://support.microsoft.com/kb/314494/DE/

Hinweis: Dieses Verhalten tritt auch auf, wenn die Gruppe "Jeder" aus den NTFS Dateisystem-Berechtigungen des Stammverzeichnisses entfernt wurde. Um dies rückgänig zu machen, geben Sie der Gruppe "Jeder" die NTFS-Berechtigungen für "Lesen und Ausführen" nur für das Stammverzeichnis.

Hallo thesaint666, Willkommen am Board.

ich habe nichts zu bieten als eine Vorprüfung für die Namensauflösung.

Was ist das Ergenis von gpresult und was ist das von nslookup.

Schreibe am Besten beides in ein Textfile.

gpresult > c:\gpresult.txt

nslookup > c:\nslookup.txt

Stelle den Inhalt in den Thread mit Code einfügen! Kennst Du dich mit dem Editor hier schon aus? Im Editor zum Erstellen einer Nachricht die Raute # verwenden!

Gruß

Edgar

Hallo,

einem Client oder einem User?

Gruß

Edgar

Dank an Frank

Microsoft network server: Digitally sign communications (always)

War es das?

Leider hilft es auch nicht wenn ich die Clients ins Server-LAN hänge.

Clients und Server befinden sich in zwei verschiedenen Netzen. Geroutet wird über einen NT4 Server.

Hallo,

können die Clients, die aufgenommen werden sollen, den PDC erreichen auf der richtigen Netzwerkkarte. Und zwar ungeroutet.

Hat das alles schon funktioniert?

Haben wir mal wieder ein Problem mit Multhoming?

Gruß

Edgar

Hallo,

könnte es sein, Ursache ist SMB-Signing oder digital signieren? So müssten die Stichworte lauten, falls meine Erinnerung nicht trügt. Ich denke, die Boardsuche, Google helfen weiter.

Viel Erfolg

Edgar

Hallo,

bei sysinternals.com gibt es psloggedon für die Kommandozeile. Damit ist allerdings nicht die Domäne als solches sondern der DC abfragbar. da jeder DC einer Dom Logonserver sein kann, müssen alle DC abgefragt werden um ein geschlossenens Bild zu erhalten.

Auf dem Server gibt es noch srvmgr.exe, den Servermanager von NT4.0.

Ich meine, vor nicht langer Zeit wurde ein Kommandozeilentool zum Befragen der Dom erwähnt. Kann den Vorgang aber nicht mehr finden.

Gruß

Edgar

Hi Tino,

hätte ja sein könne, Du besitzt zufällig solch ein Werkzeug und hast es nur vergessen. :)

Der Umgang mit Werkzeugen wird hier aber nicht diskutiert auf Wunsch der Boardbetreiber.

Es ist natürlich nicht anzuraten, die GP mit einem Texteditor zu bearbeiten. Bei einem Client ist es gpedit.msc. Bei einem S2k wohl auch, bei S2k3 gibt es gpmc. Habe ich aber noch nicht ausprobiert.

Gruß

Edgar

Hallo,

die werten Vorschläge meiner geschätzten Vorposter würden das Installieren belieber Programme incl. Viren, Spyware etc nicht verhindern. Auch nach einem Neustart wäre das alles noch vorhanden.

Ich kann mir vorstellen, eine Aufnahme von der Registry eines "jungfräulichen" Rechners machen zu machen und diese bei jedem Neustart wieder einzuspielen.

Ist das nicht das Gleiche wie mit Wiederherstellungsmechanismen zu arbeiten?

Gruß

Edgar

Wer weiss, wozu man das noch brauchen kann.

Dank an Operator.

Edgar

Hallo Frank,

wie ist es anders effektiv lösbar und mit welchen OS?

Seit dem "Nach dem nächsten Boot ist alles wieder gut" von Volker Rüdigkeit ist natürlich einen Menge Regen zum Boden gefallen.

Gruß

Edgar

Da fällt mir nichts mehr ein.

Viel Erfolg mit den Diagnosetools.

Edgar

@Operator

Danke

Edgar

Da musst Du nach meiner Kenntnis schon einen PC-Wächter oä. einbauen und konfigurieren. Ob das Problem auch über einen Wiederherstellungspunkt zu lösen ist?

Einschränkungen haben primär übrigens nichts mit dem Konto sondern mit Berechtigungen zu tun. Berechtigungen werden auch vergeben durch die Gruppenmitgliedschaft. Diese wiederum ist im Benutzerkonto einstellbar. Einschränkungen können weiter in der Gruppenrichtlinie eingestellt werden.

Und falls jemand das Recht zum Installieren hat, kann er eine Menge machen.

Viel Erfolg

Edgar

Hallo Simon,

Du hast ja berichtet, in deiner Abwesenheit habe jemand am DNS gebastelt. Kann es sein, das dieser auch an der Domäne geschraubt hat. Existiert die Domäne noch? Oder wurde sie herabgstuft und ist nur eine Arbeitsgruppe? Ich frage vorsichtshalber, ich habe schon Pferde vor der Apotheke * sehen.

Falls das Herstellen der Vertrauenstellung zwischen den Domänen tatsächlich primär an der Namensauflösung mittels DNS scheitert, könnten wir etwas anderes versuchen.

Ist dir die Datei Hosts ein Begriff? Es ist eine Datei ohne Namenserweiterung. Sie ist auf jedem Rechner mit TCP/IP vorhanden in %systemroot\system32\drivers\etc. In diese Datei trage auf beiden Servern die IP-Adressen und Namen der Server ein! Möglicherweise klappt das. Ich habe bis einschliesslich Mittwoch leider das Labor von 08:00-16:00 nicht zur Verfügung um die Sache mal nachbauen zu können. Der Fall passt leider auch nicht in die laufenden Übungen. Das Nachbauen wäre sowieso schwierig, da wir ja garnicht so genau wissen, was an eurem System gedreht wurde?

Viel Erfolg

Edgar

Hallo Jungs,

es dämmert ja schon. :)

Danke

Edgar

Hast Du einen CIA- oder ERD Commander?

Ich kann da leider keinen Rat geben.

Liegt das Problem daran, dass die Domäne keinen FQDN hat?

Kann man den FQDN nachträglich generieren oder geht das nur beim Promoten?

Ich mach jetzt Dienstschluss. Schönen Abend noch.

Die Clients haben sich in der neuen Forward-Zone nicht eingetragen

Ist dynamisches Update in der Zone erlaubt?

ich kann die Domäne nicht migrieren

Hallo Simon,

wohin soll die Migration gehen?

Gruß

Edgar

Sind nur eine kleine Firma mit ca. 10 Rechnern und einem Server. Da wird jeder Euro 10mal umgedreht.

Hallo,

es gibt Zwänge, denen kann man sich nicht entziehen. :)

Ich habe gelesen von Robocopy. Möglicherweise ist es das für dich.

Gruß

Edgar

Danke