buedi

Hi,

nach dem Telefon-Switch kommt eine Cisco Switch Infrastruktur die selbstverständlich auch die entsprechenden VLANs bereitstellen kann. Mein Problem ist einfach, das der simple Telefonswitch keine VLANs durchreichen kann.

Ich kann meine Frage auch noch mal ganz simpel formulieren:

Wie kann ich VLANs an einen Rechner bringen, obwohl der letzt Switch in der Kette keine VLANs unterstützt?

Meiner Meinung nach habe ich hier keine Chance. Nur bevor ich das endgültig abschreibe, wollte ich die Frage mal in die Runde stellen.

Viele Grüße

Thomas

Hallo zusammen,

ich habe folgende Herausforderung. Ich möchte auf einem Windows 7 System Virtual PC einsetzen und 2 virtuelle Maschinen dort bereitstellen. Das Hostsystem hat nur eine Netzwerkkarte, die virtuellen Maschinen müssen aber in 2 unterschiedliche VLANs. Soweit so einfach. Die Lösung heisst eigentlich VLAN Tagging und alles ist perfekt. Wenn da nicht das große ABER wäre.

Die Rechner hängen physikalisch an einem 2 Port Switch der in den VoIP Tischtelefonen eingebaut ist und diese Switche unterstützen keine VLANs. Ich habe leider nur ein Netzwerkkabel, welche von der Dose ins Telefon geht und dann vom Telefon in den PC.

Hat irgendjemand eine Idee, wie ich trotzdem meine 2 Netze an die virtuellen Maschinen bekomme oder ist das hofflungslos?

Vielen Dank schon mal im Voraus.

Gruß Thomas

so, 2 sind weg. 3 sind noch zu haben.

Hallo zusammen,

ich war auf der Microsoft TechEd in Los Angeles und habe dort 50% Ermäßigungs Voucher für Microsoft Zertifizierungsprüfungen bekommen. Insgesamt habe ich noch 5 Stück, die ich selber nicht mehr benötige. Da diese Voucher aber nur bis zum 30. Juni 2009 gültig sind, möchte ich sie hier kostenlos abgeben. Den ersten 5 Leuten, die Bedarf ankündigen, schicke ich den Voucher Code per PN zu.

Viele Grüße

Thomas

vielen Dank an Brainstorm. Man bin ich **** und blind :-). Auf die einfachste Lösung kommt man nicht. Das ist genau das was ich brauche.

Der Vollständigkeit halber möchte ich die Frage von gabriel70 noch beantworten. In der besagten OU sind wiederum OUs von verschiedenen Kunden in denen dann User und Gruppen sind. Unser zentraler Helpdesk braucht eine Möglichkeit zu sehen, welcher User bei welchem Kunden in welcher Gruppe ist und da ist die Lösung von Brainstorm genau das was ich suche.

Vielen Dank nochmal.

Hi,

ich möchte einer eingeschränkten Benutzergruppe auf einen Teil des AD (dsa.msc) lesend zugreifen lassen, weiß aber nicht wie ich das optimalerweise gestalten soll.

Von den Berechtigungen her ist alles klar und auch passend eingerichtet. Wo es mir drum geht ist die eigentliche view auf das Tool dsa.msc. Meine AD Struktur sieht in etwas so aus (Auszug)

domain.de

- builtin

- computers

- users

- ou A

- ou B

- usw. usw

Ich möchte jetzt den Baum "ou A" worunter sich hunderte andere OUs befinden den Usern zum durchbrowsen zu Verfügung stellen. Sie sollen aber nicht die ganzen anderen Ordner sehen, die auf der gleichen Ebene wie "ou A" sind.

Ich habs mit einer Aufgabenblockansicht versucht, aber da bekomme ich es nicht hin, dass ich links den OU Baum und rechts die Inhalte bekomme.

Kann mir hier jemand den entscheidenen Denkanstoß geben?

Danke für Eure Antworten. Ein bisschen was habe ich bereits rausgefunden. habe mal die Datacenter Edition installiert und die erkennt wunderbar alle 48 Kerne. Scheint also doch irgendeine Limitierung bei der Enterprise Version zu geben ausser das es 8 Sockel sein dürfen.

Habe dazu einen Call bei Microsoft eröffnet. Mal sehen was da als Antwort kommt.

Hallo zusammen,

ich habe heute eine neuen relativ großen Server in Betrieb genommen. Das System hat 8 CPU Sockel. In jedem Sockel steckt eine Sixcore CPU. Nach Adam Riese sollte das System also 48 Kerne anzeigen. Windows zeigt mir aber in der Systeminfo nur 4 CPUs an und im Taskmanager sind nur 24 Kerne zu sehen. Lt. Microsoft Website sollte die Enterprise Version problemlos mit 8 CPU Sockeln umgehen können. Hat vielleicht jemand einen Tip ob man bei dem Windows Server 2008 dahingehend noch irgendwas einstellen kann/soll/muss?

Da eine Maschine in derartiger Ausstattung wohl im Moment noch eher selten ist, findet man im Internet nicht wirklich Infos zu solch einem Fall. Vielleicht hat ja hier schonmal jemand Berührung damit gehabt?

Viele Grüße

Thomas

Sorry, dass ich mich erst wieder so spät melde, aber ich habe mal ein paar Tage (Wochen) Urlaub genossen. Aber spätestens jetzt holt mich die Realität wieder ein. Also zu Deiner Frage:

Meine lokalen Admins sind KEINE Domänenadmins sondern werden über Domänengruppen in die lokale Admingruppe auf dem entsprechenden System eingefügt. Als Beispiel: Domänengruppe A ist Mitglied in der lokalen Admingruppe auf System A. Der Benutzer A ist Mitglied der Domänengruppe A.

Hallo Stephan,

ja genau das meine ich. Ich habe Domänenbenutzer die lokale Administratoren auf einzelnen Maschinen sind und für diese Leute sollten die Richtlinien nicht angewendet werden. Und das es immer unterschiedliche Leute auf unterschiedlichen Systemen sind, es aber nur eine Policy betrifft, kann ich nicht mit Securityfiltern arbeiten.

Ich benötige daher einen WMI Filter, der auf die lokalen Admingruppen der jeweiligen Maschinen geht.

Das ist ja genau das was ich sage, deswegen möchte ich ja auch einen WMI Filter einsetzen, da dieser ja auf der lokalen Maschine ausgeführt wird.

Hi,

das Problem hatten ich auch. Das scheint am Timing der Policys zu liegen. Versuch mal folgende Policy Einstellung zu enablen:

Policy Name: Anmeldeskripts gleichzeitig ausführen

Path: Computerkonfiguration\Administrative Vorlagen\System/Scripts

Die gleiche Einstellung gibts auch nochmal im Benutzerbereich.

Probiers einfach mal aus.

Viele Grüße

Thomas

Hallo zusammen,

habe eine Frage an die WMI Experten. Ich möchte in einer GPO einen WMI Filter setzen, damit die lokalen Administratoren diese Policy nicht bei der Anmeldung am System ausführen.

Dies kann nur über einen WMI Filter erfolgen, da man in den Security Einstellungen einer GPO keine Möglichkeit hat, auf lokale Admingruppen zuzugreifen - ist ja auch irgendwie logisch.

Kann mir jemand bei dem WMI Filter behilflich sein? Suche schon die ganze Zeit in dem Bereich "select * from win32_UserAccount" rum, aber da scheine ich doch an der falschen Stelle zu sein.

Bin um jede Hilfe dankbar.

Viele Grüße

Thomas

SUBINACL ist leider nicht auf DFS Systemen supportet und da es sich bei meiner Umgebung um einen DFS Stamm handelt, wird das schwierig.

Hallo,

ich möchte per Befehlszeile auf eine Reihe von Verzeichnissen die NTFS Rechte dahingehend anpassen, dass einer bestimmten Gruppe das "Ausführen" Recht explizit verweigert wird. Weiß jemand, wie man das machen kann? CACLS und XCACLS geben sowas nicht her.

Viele Grüße

Thomas

Hallo,

ich habe folgendes Problem.

Wir installieren unsere W2K3 32Bit Systeme über eine gebootete 32Bit PE-CD, welche dann das WINNT32.EXE aufruft.

Nun müssen wir einige Systeme mit W2K3 x64 installieren. Ich möchte dies natürlich gern über den gleichen Weg machen. Kennt Irgendjemand eine Möglichkeit, von einem 32Bit gebooteten Medium (Windows PE) die X64 Version zu installieren oder muss ich wirklich auf die 64 Bit Version der PE-Cd umsteigen?

Gruß

Buedi

Hallo,

ich habe in unserem AD eine Zertifizierungsstelle installiert, die allerdings rein IP technisch in einem anderen Netzsegment steht, als die Rechner, die sich an der Zertistelle mit Zertifikaten versorgen sollen. Zwischen den beiden Netzsegmenten befindet sich eine Firewall. Kann mir vielleicht jemand sagen, welche Ports ich öffnen muss, damit die Rechner sich mit Zertifikaten von der Zertistelle versogen können?

Danke im voraus

Buedi

@itHome: vielen Dank. gpresult /z ist genau das was ich gesucht habe. Hätte ich eigentlich auch selber drauf kommen können. Daran das gpresult auch noch parameter hat habe ich garnicht gedacht - naja, manchmal hat mein ein Brett vorm Kopf.

Hallo zusammen,

kennt von Euch zufällig jemand ein Tool, welches mir am Client die Einstellungen anzeigt, die der Rechner per GPO verarbeitet hat? Mit GPRESULT sehe ich zwar die GPOs, die er angewendet hat, aber nicht den Inhalt der GPO. Ich suche quasi ein Tool auf Befehlszeilenebene, welches mir jede einzelne Einstellung anzeigt.

Gruss Buedi

Hallo,

es heisst ja, dass man die Sicherung welche man mit "Windows Complete PC Sicherung" erstellt hat in VirtualPC bzw. Virtual Server booten kann. Hat das schonmal jemand von Euch hinbekommen? Bei der Sicherung wird zwar eine .vhd Datei erstellt, aber wenn ich diese in Virtual PC 2004 oder Virtual PC 2007 beta booten möchte, meint Vista es würde kein bootbares System zu Verfügung stehen.

Hat hier schon jemand Erfahrung gesammelt?

Buedi

Sorry, habe mich bei der letzten Prüfung um eine Zahl vertan. Ich meinte diesen Weg. Der stimmt dann wieder:

70-270 --> Microsoft Certified Professional (MCP)

70-290

70-291

70-284 --> Microsoft Certified Systems Administrator (MCSA und MCSA+M)

70-293

70-294

70-298 --> Microsoft Certified Systems Engineer (MCSE)

Hallo,

ich möchte Dir vielleicht auch noch einen Tip mit auf den Weg geben. Die Ausbildung zum MCSE ist wirklich nicht ohne. Damit Du einen Eindruck hast, wieviel dahinter steckt, kann ich Dir kurz erläutern, wie ich es gemacht habe. Ich arbeite seit vielen Jahren im Serverbereich. Erst OS/2 und dann Windows. Für meine Ausbildung zum MCSE bin ich ein Jahr lang jeden Samstag in ein Schulungsinstitut gegangen und habe gebüffelt. Im Zuge dieses Jahres habe ich dann alle Prüfungen abgelegt. Es reicht bei weitem nicht aus XP und ein bischen Netzwerkkenntnisse zu haben. Wenn Du in den Bereichen DNS, VPN, Gruppenrichtlinien usw. usw. nicht 100% fit bist, sieht es dunkel aus. Ich muss mich aber meinem Vorposter anschliessen - die 70-270 Prüfung ist auch für einen Prüfungsanfänger gut zu schaffen. Diese Prüfung hat allerdings mit den anderen Prüfungen nicht viel gemeinsam, da es sich um einen reine XP Prüfung handelt, alle anderen Prüfungen sind Windows Server Prüfungen. Hier mal ein Beispiel, welche Prüfungen Du machen musst, um MCSE zu werden. (Es gibt auch andere Kombinationsmöglichkeiten)

70-270 --> Microsoft Certified Professional (MCP)

70-290

70-291

70-284 --> Microsoft Certified Systems Administrator (MCSA und MCSA+M)

70-293

70-294

70-299 --> Microsoft Certified Systems Engineer (MCSE)

Meiner Meinung nach sind die Prüfungen 70-291, 70-284 und 70-294 die anspruchvollsten, wobei die 70-291 wohl die schwierigse von allen ist.

So, ich hoffe ich konnte Dir noch ein wenig helfen.

Viele Grüße

Buedi

Es kam viel Zertifikate und IPSEC. Beim IPSEC waren mehrere Fragen zu ESP und AH. SUS war natürlich auch wieder dabei. Ein wenig SSL und das wars eigentlich schon.

Hallo,

die Freude muss jetzt einfach raus. Habe heute meine letzte Prüfung gemacht und bin nun auch MCSA+S und MCSE+S. Habe die 70-299 mit 760 Punkten bestanden. War meiner Meinung Jahr sehr anspruchsvoll, aber wenn man alle anderen Prüfungen hinter sich gebracht hat, kann einen eigentlich nichts mehr schocken. Nachdem ich ein Jahr lang jeden Samstag die ganzen MOC Kurse besucht habe, habe ich alle Prüfungen von Ende Februar bis heute durchgezogen. Das war schon ein ganz schöner Hammer, aber geschafft ist geschafft. Wenn Deutschland jetzt noch Weltmeister wird, sind alle Ziele für dieses Jahr erreicht. :p

Viele Grüße

Buedi

Hallo,

kennt irgendjemand einen Trick, wie man einem Hauptbenutzer die Rechte geben kann, Scheduled Tasks zu bearbeiten, ohne das man ihn zum Admin machen muss?

Gruß Buedi