lefg

Hallo,

eine Änderung der Kennwortrichtlinie "zieht" nicht in einer der Domäne untergeordneten OU. Auch dann nicht, falls die Vererbung deaktiviert ist.

Eine Änderung in der Sicherheitrichtlinie für Domänen setzt sich allerdings durch.

Das Verhalten habe ich gestern erst getestet.

Gruß

Edgar

Hallo,

http://www.mcseboard.de/showthread.php?t=55300

Es gibt in diesem Forum noch einige Threads dazu. Bei Interesse benutze die Boardsuche!

Gruß

Edgar

Um wieviele Rechner handelt es sich eigentlich in den Aussenstellen?

Was steht in der Zentrale?

Und was soll in der der Zentrale mit XP realisiert werden?

Hallo,

gibt es ein Loginskript? Ist eines bereitstell- und ausführbar? Dann mit net use arbeiten!

Oder bei einer Session mit dem Explorer, Extras, Netzlaufwerke verbinden eine permanente Verbindung einrichten!

Viel Erfolg

Edgar

Hallo,

es gibt manchmal Zwänge, denen kann man sicht nicht einfach entziehen.

Wir mussten mal mit einer 128-Wählverbindung, dann mit einer 128-Standverbindung über ISDN zur Zentrale arbeiten. Die Datenbankanbindung war manchmal schneckenlangsam, je nachdem wieviel User die Verbindung nutzten und für welchen Zweck. Da lud mal während des Tagesbetriebes jemand Software von der Zentrale zur Aussenstelle und die DB-Abfrage war nicht meht zu gebrauchen.

Könnte man soetwas mit dem QoS-Paketplaner verhindern?

Ist eventuell ein anderes DSL(SDSL) möglich?

In der Zwangstrennung bei DSL sehe ich kein Problem. Nach meiner Kenntnis erfolgt die erst nach 24 Stunden Online-Betrieb. Ist das so richtig?

Gruß

Edgar

Netswitcher scheint das tatsächlich zu können.

Quelle

Ich danke für den Tipp.

Falls jemand das Ding testet, bitte berichten, ob tatsächlich ein Zugehörigkeitswechsel stattfindet!

Dank & Gruß

Edgar

Hallo,

ein Rechner < NT4.0 kann nie einer Domäne angehören, kann dort nie ein Computerkonto besitzen. Auch das Eintragen eines Domänennamen bei W98 bewirkt das nicht .

Ein Rechner >= NT kann nur einer einer Domäne angehören. Er hat dann in der Domäne ein Computerkonto und Computerkennwort. Bei einem Wechsel von einer Domäne zur anderen muss das neu erstellt werden.

Ich habe schon mal den Rat gelesen, für einen solchen Fall verschiedene Hardwarekonfigurationen zu erstellen. Ich habe das allerding noch nicht getestet.

Ist es denn die Anmeldung an der HomeDomain zwingend notwendig? Reicht nicht die catched Domain und die Übereinstimmung der Benutzerdaten von Home und Office?

Sonst die Forensuche benutzen!

Gruß

Edgar

Hallo,

suche mal nach dem Begriff devcon mit der Suche hier im Forum und mit Google!

Viel Erfolg

Edgar

Möglicherweise hilft folgendes weiter:

mit Regedt32/Sicherheit/Berechtigungen

HKLM\System\CurrentControlSet\Control\Print\Monitors

und

FAQ

Gruß

Edgar

Hab auch ein Programm hier auf meinen Rechner mit dem ich jede Veränderung, in der Registry sehe, wenn ich einen Hacken setze oder entferne nur leider ist es teilweise ein wenig unübersichtlicht.

Mit welchem Programm geht das?

Hallo,

in #1 wurde von einem peertopeer Netz berichtet. Was macht ein Novell-Client in einem p2p? Oder handelt es sich um ein Server-Client-Netz mit Novell Netware und Bindery oder NDS?

Gruß

Edgar

Hallo,

ich meine, gelesen zu haben, auf dem Peer müsse das Verzeichnis Sripts oder Logon als NETLOGON freigegeben sein. Der Pfad muss dann darauf ausgerichtet werden. Welches von Beiden weiss ich nicht mehr. Wahrscheinlich stand das sogar in diesem Forum. Die Forensuche könnte helfen oder Google oder einfach ein Test. Nach meiner Erinnerung gibt es bei MS ein How To. Ich habe keinen Peer zum Testen zur Verfügung. Das Löschen des Loginscripts erstaunt mich.

Viel Erfolg

Edgar

Hallo Chriss,

ich bin nicht wirklich sicher, was Du willst, die Installation eines lokalen Druckertreiber verhindern oder das "Ziehen" einer Duckverbindung über das Netzwerk mittels Explorer oder das Einrichten einer Netzwerkdruckverbindung mittels Druckerassistenten.

Da das Installieren eines lokalen Druckertreibers in einer Domäne jemanden mit administrativer Rechten vorbehalten ist, nehme ich mal an, es handelt sich um den zweiten Fall.

Wir hatten das Problem selbst, fiel ein naher Drucker aus, zogen sich die User eine Verbindung zum Nächstaufzufindenden. Das führte dazu, es gab bei einigen nicht mehr zu überschauende Netzwerkdruckverbindungen. Manche wussten nicht mehr wohin der Job ging. Wir sind dann dazu übergegangen, die Netzwerkdruckverbindungen über ein Startscript zu löschen mit con2prt. Nach einer Anmeldung des Users waren die Netzwerkdrucker weg.

Wir sind in diesem Fall nicht so weit gegangen, den Benutzern den Zugriff auf andere Drucker vollkommen zu verbieten. Das hätten wir sonst über die Berechtigungen der Sicherheitsenstellungen leicht lösen können.

In der Gruppenrichtlinie von S2k3 , Computerconfiguration, Administrative Vorlagen, Drucker gibt es die Option Annahme von Clientverbindungen zur Druckerwarteschlange erlauben.

Weiter gibt es in der Benutzerkonfiguration, Administrative Vorlagen, Systemsteuerung, Drucker die Optionen Netzwerk nach Druckern durchsuchen und Hinzufügen von Druckern verhindern.

Ich habe die Optionen noch nicht getestet. Falls Du es machst, bitte berichte doch davon!

Viel Erfolg

Edgar

Hallo,

wenn ich schaue mit net use /? müsste es heissen

net use x: \\192.168.0.3\D$ XXXXXX /USER:administrator /PERSISTENT:NO

Gruß

Edgar

In der DDP wurde die Kennwortlänge auf null gesetzt, in der OU auf sieben. Wirksam ist die DDP.

Hast Du mal versucht, den Rechner mit dem FQDN in die Domaine zu bringen? Falls es unter Eigenschaften nicht geht dann unter Netzwerkkennung!

Sysprep und die dazugehörigen Informationen findest Du mit Google bei MS. Oder in der Boardsuche.

Viel Erfolg

Edgar

Es wurde eine OU erstellt, ein Rechner hineingeschoben und eine Richtlinie angelegt. Die Vererbung wurde deaktiviert. In der Richtlinie wurde eine andere Kennwortlänge als in der Default Domain Policy festgelegt.

Das Computerstartskript wurde nicht mehr bearbeitet.

Wirksam blieb die Einstellung der DDP für die Kennwortlänge.

Aus den Sicherheitsrichtlinien für Domänen habe ich es wieder rausgenommen und in der Default Domain Policy konfiguriert. Damit funktioniert es auch.

Danke

Mit den Sicherheitsrichtlinien für Domänen funktioniert es. Es betrifft aber die ganze Domäne und nicht eine definierte OU.

Hallo,

in #2 hat din gefragt, ob die Einstellung in den Sicherheitsrichtlininien für Domänen vorgenommen wurde. Nach der Angabe im vorhergehenden Beitrag wurde es in der Gruppenrichtlinie gemacht.

Ich weiss nicht, ob die SfD denen der GPO übergeordnet sind?

Man sollte das wohl mal Recherchieren in der Hilfe, mit Google, im Technet... oder austesten.

Gruß

Edgar

Hallo,

ich habe es mit 1xAGP und 1xPCI Matrox Millenium und 1x Matrox DualHead getestet. Das ging. Falls eine Karte nicht erkannt wird, kann es an dieser selbst liegen. Manchmal hört man Geschichten, es funktioniere eventuell nicht im PCI-Slot nächst des AGP.

Gruß

Edgar

Hallo,

ich frage mal, geht es um die Umbenennung des DNS-Servers oder des S2k3? Bei mir tragen die DNS-Server den Namen des Server der sie hostet. Geht das überhaupt anders?

Oder meinst Du die Lookupzonen? Die sind zu löschen und neu anzulegen!

Die Forward-Lookupzone trägt den Domänennamen(FQDN).

Gruß

Edgar

Hallo,

ich habe schon Prüfungsaufsicht bei Versicherungsfachwirten gemacht. Dabei komme ich aus einer ganz anderen Branche. :)

Das war zwar eine Notlösung, auszuschliessen ist aber nichts.

Die Prüfungsaufsicht ist für den ordnungsgemässen Ablauf zuständig. Mit den inhaltlichen Dingen hat sie (meist) nichts zu tun. Das besonders, falls es sich um bundeseinheitliche Prüfungen handelt. Die Aufsicht darf sich zum Prüfungsinhalt nicht äussern. Aufsichtspersonen bei einer schriftlichen Prüfung müssen nicht Angehörige der Prüfungskommission sein. Angehörige oder Beauftragte der Kammer (als zuständige Stelle) dürfen diese Aufgabe wahrnehmen.

Gruß

Edgar