quadral

Hallo, ich möchte (naja muß) ca. 5-10 Außendienstmitarbeitern Zugang zu unserem LAN gewähren. Auf Clientseite soll keine zusätzliche Hardware notwendig sein und die Einwahl über einen beliebigen Provider auch per WLAN möglich sein. Das VPN-Gateway, welches IPSec beherschen muß, möchte ich hinter einem IPCOP und/oder in einer DMZ installieren. Welches Gateway setzt ihr ein und welche Erfahrungen habt ihr damit. Das VPN-Gateway darf auch was kosten (andere Kostenstelle :-) ) Welche Software würdet ihr als Client empfehlen. Ein eventuell schon vorhandener Microsoftclient soll nicht verwendet werden. danke quadral

es gibt halb-fertige und halb-fertige Dokus. manchmal reicht schon eine Stichwortsammlung, um sich überhaupt mal mit etwas neuem zu beschäftigen. Ein unfertige Doku ist besser als gar keine und ob da nun noch Rechtschreibung und Grammatik überprüft werden oder das Dokument etwas umformatiert wird ist nebensächlich. Vielleicht könnte ich auch aus meinem (kleinen) Erfahrungsschatz etwas beitragen. bye quadral

jetzt mal ne b*l*ö*d*e Frage: Kann man irgendwo die fertigen oder auch die nicht fertigen Dokumente downloaden? CMS bräuchte ich nicht. bye quadral

Nachtrag: Ich hatte mich ein wenig zu früh gefreut. Das ausgeblendetete Menü Extras.E-Mail-Konten war zwar ausgeblendet, konnte aber immer noch über den Umweg Extras.Optionen.Mail-Setup.E-Mail-Konten erreicht werden. Intensives Googeln brachte die Erkenntnis, daß man die Office-Programme über Gruppenrichtlinien beschneiden kann, wenn man die richtige Command Bar ID kennt. In dem Outlook-Template kann man dann die richtige Nummer eintragen, und das entsprechende Menü ist nicht mehr zugänglich. Eine Liste mit allen möglichen IDs habe ich auf die Schnelle nicht gefunden, dafür aber ein Programm welches die IDs auflistet: hxxp://www.siam-consulting.com/downloading.htm?CmdBarBrowser.exe Mit dem Programm habe ich herausgefunden, daß sich z.B. Optionen durch sperren der Command Bar ID 522 ausblenden lassen. Das ist zwar etwas über das Ziel hinausgeschossen, aber hilft wirkungsvoll gegen das Einrichten neuer E-Mail-Konten. bye quadral

Bingo ... In den Gruppenrichtlinien für Office gibt es tatsächlich einen Schalter, mit dem man das Menü zum Bearbeiten der E-Mail-Konten ausgrauen kann. Damit sind NichtAdmins vor dem Rumfummeln an den Einstellungen geschützt. Danke quadral

Weil wir ein anderes Mail-Programm einsetzen, welches nicht auf die bekannten und unbekannten Sicherheitslücken des Gespanns Outlook und Internetexplorer anspringt und ständig gepatcht werden muß. Kalender, Kontakte und Aufgaben sind ja meinetwegen noch sinnvoll und sicher einsetzbar. bye quadral

Ich konnte es auch nicht glauben... Passierte beim Restaurieren einer abgerauchten Festplatte. Die neue hatte natürlich eine andere Größe, so daß die Partitionsgrößen angepaßt wurden. Das Programm war übrigens Norton Ghost. Hat vielleicht jemand noch eine Alternative anzubieten. Das Programm muß netzwerkfähig sein. Ach ja, ehe ich es vergesse. Der oben angegebene Knowledgebaseartikel war ein Treffer ins Schwarze. Danke quadral

Hallo, gibt es eine Möglichkeit, Outlook (aus Office 2oo3 oder XP) so zu beschneiden, daß die Email-funktion nicht mehr funktioniert bzw. von einem User durch Einrichten eines neuen Kontos aktiviert werden kann. Die Adress- und Terminverwaltung sollen weiterhin aktiv bleiben. Danke quadral

Hallo, ich habe ein Image zurückgespielt. Offensichtlich geschah das doch nicht 1:1, sondern Dateiweise. Leider sind mir dabei die ursprünglichen NTFS-Rechte verloren gegangen. Gibt es ein Tool, mit dem ich zumindest die bei der Einrichtung des Betriebssystems vergebenen Standardberechtigungen wieder herstellen kann? Danke quadral

Hallo, Ich habe einen SQL-Server 7 mit einer Access-Anwendung laufen (KHK Office Line) - schäm :-( Ich möchte wissen, wer wann welchen Wert in einer bestimmten Tabelle erstellt oder geändert hat. Ich dachte mir, es wird vom SQL-Server doch ein Transaktionsprotokoll geführt. Kann man dieses irgendwie im Klartext lesen. Wenn ja, mit welchem Programm? Oder wie würdet Ihr das Problem lösen. danke quadral

Ich habe den Tausch der Platten hinter mir...(Schweiß von der Stirn wisch...) Folgendes habe ich gemacht: 1. Datensicherung, (außer der Systempartition, ging in Ermangelung eines Programms wie Acronis True Image im laufenden Betrieb nicht). Bootdiskette sicherheitshalber neu erstellt und Dateien wie Boot.ini etc draufkopiert. 2. Ich habe die Spiegelung der Platten vor einem Reboot aufgehoben. Wohlgemerkt im Windows Festplattenmanager. 3. Neustart, des Servers. Mit ctrl-A ins Bios des Adaptec 0815-Controllers. Dort Festplattentest. 4. Platte 0 am ersten Controller hatte viele defekte Sektoren, Platte 0 am zweiten Controller hatte nur einen defekten Sektor. Harddisk 0 ist die Platte mit der niedrigsten ID am ersten Controller gewesen, was der erste Controller ist, bestimmt die Position in den PCI-Slots. 5. Rechner aus und Tausch von Platte 0 des ersten Controllers. 6. Start von Diskette der Platte Null am zweiten Controller. Zunächst auf eine weitere Partition mit einem Notbetriebssystem. Von dort aus das produktive Betriebssystem gesichert. Da keine Dateien geöffnet oder gesperrt sind geht das. 7. Neustart von Diskette auf das produktive Betriebssystem an Controller 2. Ach ja, vorher Netzwerkkabel ziehen, damit kein Austausch mit BDC stattfindet. Start von Platte direkt funktionierte nicht, da auf der ersten durchsuchten Platte ja noch nichts drauf ist und die Suche abgebrochen wird. Umstecken der Platte auf einen anderen Controller wollte ich nicht. 8. Spiegelsatz mit neuer Platte an Controller 1 einrichten und Synchronisation abwarten. 9. Diesmal habe ich die Spiegelung nicht wieder aufgehoben, sondern den Rechner heruntergefahren und die Platte 0 an Controller 2 getauscht. 10. Start des Rechners von Festplatte klappte. Die Einrichtung der neuen Spiegelung klappte erst, nachdem die Spiegelung aufgehoben wurde und der Rechner neu gestartet wurde. 11. Synchronisation abgewartet. Dann Flaschbier aufgemacht. Das einzige was mich nach den zwei Usertipps stutzig macht (die kamen für mich zu spät) ist die eindringliche Warnung vor dem Aufbrechen der Spiegel. Ganz verstanden habe ich das noch nicht, weil man in der Boot.ini doch eindeutig festlegen kann welche Partition gestartet wird. Die Laufwerksbuchstaben kann ich im Festplattenmanager doch auch im nachhinein ändern. mfg quadral

Ich habe ein kleines Problem: In der Ereignisanzeige "Fehlerhafter Block bei Gerät \Device\Harddisk0\Partition0". Zwei Adaptec Controller mit jeweils mehreren Festplatten dran. Der Spiegelsatz ist auf die Controller verteilt. Die SCSI Festplatten sind gespiegelt und ich möchte die Platten gegen neue austauschen. Ich würde, falls nicht jemand anderer Meinung ist folgendes machen. 0. Datensicherung, falls noch möglich 1. Spiegelung aufheben. 2. Server herunterfahren 3. Festplatte mit ID 0 am 1. Controller tauschen. 4. Mit Bootdiskette heile Festplatte des Spiegels booten 5. Spiegelung wieder herstellen. Ist das so in Ordnung? Kann ich sicher sein, dass Harddisk 0 auch die Platte am 1. Controller mit der kleinsten SCSI-ID ist? Danke quadral

Ich habe auch noch eine kleine Geschichte: Ich komme aus dem Urlaub wieder und finde eine Fehlermeldung auf meinem Schreibtisch. "Mein Rechner ist total lahm. Ich kann nicht mehr mit dem Rechner arbeiten, weil ich unendlich lang auf eine Reaktion warten muß. Und beim Drucken von größeren Dokumenten geht auch nichts. Bitte sofort den Speicher aufrüsten." Der Typ, er schimpft sich übrigens "Assistent für Informationsverarbeitung", hat ganze Arbeit geleistet: Im Anhang befindet sich ein bewilligtes, von Abteilungsleiter und Geschäftsleitung abgezeichnetes Formuluar zur Anschaffung einer neuen, größeren Festplatte. Das der freie Speicherplatz auf seiner Festplatte knapp ist, war mir neu. Das Löschen der Tempverzeichnisse von Betriebssystem und Programmen, des Internetcaches und des Papierkorbes förderten dann auch knapp ein Gigabyte Speicherplatz zu Tage. Ich konnte es mir dann nicht verkneifen, allen, die ihren Willi auf die Formulare gekrizelt hatten, die Ursache des Problems und dessen Vermeidung schriftlich an die Hand zu geben. bye quadral

@die kriese Die Zahlen helfen mir schon, danke... Leider kann ich damit keine Gehaltserhöhung begründen, weil bei uns weniger User von einem Admin betreut werden. Da müßte man schon genaueres über die zur Verfügung stehenden Wartungs- und Diagnosetools wissen. Wenn man viel von Hand erledigen muß, läuft einem schon einmal die Zeit davon. quadral

Ich weiß nicht ob es in dieses Forum gehört - wenn nicht bitte ich um Vergebung. Ich bräuchte ein paar Zahlen darüber, wieviele User so im Schnitt von einem Administrator betreut werden können. Also wieviele Mitarbeiter hat eure IT-Abteilung und wieviele Bildschirmarbeitsplätze müssen durch diese Mitarbeiter betreut werden. danke quadral

Mcafee und Norton kenne ich. Subjektiv benötigt Mcaffee weniger Systemleistung hat aber Schwierigkeiten mit großen gepackten Dateien. Norton hat letzte Woche eine Zip-Datei mit einem Wurm passieren lassen. Ein DAU hatte natürlich nichts besseres zu tun, als den Dateianhang zu entpacken und auszuführen. Mein Vertrauen auf Symantec-Produkte ist daher nicht mehr allzu hoch. (eigentlich ist das Vertrauen mit jedem Programm nach den Norton Utilities für DOS weiter gesunken) Mcaffe hat den gleichen Virus mit älteren Signaturen erkannt. Da auch Chefes Rechner mit Viren und Würmern bombadiert wird, ist im Augenblick die Chance groß, Nägel mit Köpfen zu machen und auf etwas Vernünftiges aufzurüsten. :D GData und Kaspersky werde ich mal anschauen, falls es Demos mit uneingeschränktem Funktionsumfang gibt. Falls ihr mit diesen oder anderen Scannern gute Erfahrungen gemacht habt, lasst es mich wissen. danke quadral

Hallo Ich möchte Windows Workstations mit einem Virenscanner ausstatten. Was habt ihr so im Einsatz? Die Erfüllung folgender Kriterien wäre nicht schlecht: - mehrere unabhängige Scan-Engines - zentrale Verteilung der Virensignaturen - Signaturverteiler ohne Serverbetriebssystem oder ein altes NT4 - täglich verfügbare Updates - erträglicher Anschaffungs- und Updatepreis - Meldung besonderer Vorkommnisse an den Admin danke quadral

@kai-local Flat-Server lädt gerade runter, werde ich mir mal anschauen... edit: Habe Flat-Server gerade getestet. Im Prinzip geeignet, um einen Webserver auf einem Rechner mit Flatrate laufen zu lassen. Läuft auch hinter einem Router. :-) Hat aber einen entscheidenden Nachteil: Um zu ermitteln, ob die IP noch aktuell ist, wird eine Verbindung ins Internet zu einem befreundeten Server mit PHP aufgebaut. Das macht nur mit einer Flatrate Sinn, nicht mit einer Wählverbindung. Die Verbindung wird so künstlich offen gehalten. :-((( Sinn und Zweck ist es, daß Außendienstmitarbeiter oder Leute mit HomeOffice möglichst kostengünstig auf Daten der Firma zugreifen oder ihre Mails abholen können sollen. Die meisten haben einen DSL-Anschluß mit Flatrate zu Haus oder kommen relativ günstig ins Internet. Die Firma hat aus technischen Gründen keinen DSL-Anschluß und wählt sich über ISDN ins Internet ein. Die Abrechnung erfolgt im minutentakt. Eine Standleitung kommt aus Kostengründen nicht in Frage und für Dienste wie Fax wird ISDN trotzdem noch benötigt. Die ISDN-Leitung ist während der Bürozeiten mit vielen Unterbrechungen online, würde aber ausreichen, um z.B. die Mails zu verschicken. Eine RAS-Einwahl mit Rückruf ist zwar eingerichtet, kostet aber Telefongebühren und belegt pro Nase einen Kanal. Bei zwei gleichzeitigen Einwahlen oder Kanalbündelung wäre das Internet der Firma dicht. Dienste wie DynDns haben sich nicht bewährt, weil sie z.B. nur eine bestimmte Anzahl von IP-Adressänderungen in einer bestimmten Zeit zulassen, schon mal ihre Scripte ändern, mal nicht erreichbar sind oder bezahlt werden wollen. Was eigenes, unabhängiges und kontrollierbares wäre mir lieber. bye quadral

Hallo, ich bin auf der Suche nach einem Programm, welches folgende Aufgabe erledigt: - feststellen ob ein Windows-Rechner online ist, sich also gerade eingewählt hat. Wenn nicht, im Hintergrund darauf lauern. - bestimmen der dynamisch zugewiesenen IP-Adresse (ohne selbst eine Einwahl auszulösen) - Versenden der IP per mail oder hochladen auf einen FTP-Server Dabei möchte ich nicht, daß ein Dienst wie dyndns oder no-ip benutzt wird! Außerdem sollte das Programm als Dienst laufen, damit kein User auf dem Gateway angemeldet sein muß. optional wäre es nicht schlecht, wenn das ganze auf einem weiteren Rechner im LAN laufen würde - also völlig unabhängig vom Gateway bzw. Router. Wer kennt also ein solches Programm? (möglichst mit Source) danke quadral

Hat keiner der Profis mal einen Tipp parat? Wenn ihr eine laufende, vernünftige Softwareverteilung habt, müßtet ihr genug Zeit haben, meine Ausgangsfragen zu beantworten :-) Ein paar Stichworte würden mir reichen ... Einen uralten SMS habe ich noch irgendwo rumstehen. Ich meine aber, der wurde nicht in Betrieb genommen, weil es ziemlich umständlich war, irgendsoeine Differenzdatei zu erstellen, die dann auch nicht überall lief.. Zenworks ? Braucht man dazu nicht einen Novell-Server? Einen 3er hätte ich noch. Danach wurde es glaub ich instabil... Also mal ran an die Tasten. bye quadral

Ich habe einen SUS aufgesetzt, der verteilt ja zumindest die sicherheitskritischen Updates. Womit verteilt Ihr den Rest der Microsoft updates (Treiber, nichtkritsche Updates), die man bei einem regulären Windowsupdate herunterladen könnte. Was ist mit Software, die nicht von Microsoft stammt oder keinen Installer mitbringt? Können die Profis ein wenig aus dem Nähkästchen plaudern und die eine oder andere Softwareempfehlung aussprechen. Darf auch was kosten ... Wichtig wäre evtl. das auf den empfangenden Workstations keinerlei Eingriffe durch den Admin notwendig wären (außer der einmaligen Installation eines Clients). Danke quadral