try_to_find

Na wenn die Info von Gill Bates persönlich kommt, dann muss es ja klappen! :D :D :D ;) Ich werde das mal bei meinen "Sorgenkindern" bei Gelegenheit ausprobieren. Danke für den Tip try_to_find

Hallo, im Prinzip ist das richtig, jedoch ist auf die bisherige Einstellung zu achten. Im default ist das nämlich "Jeder" hat Zugriff. Dann wird zwar Deine Vererbung ausgeschaltet, aber zugreifen kann der USer immer noch. Berechtigungen sind ein sensibles Thema, wo man sorgfältig arbeiten sollte. Ich meine, es ist auch ungeschickt die Freigabe Berechtigungen auf die Partition zu setzten. Ich würde zumindest einen Unterordner wählen, in dem ich alle anderen freizugebenden Ordner reinstelle und dort den Freigabepunkt ansetzen. Die Partition selbst sollte m.E. der Administrativen Freigabe vorbehalten sein. Außerdem würde ich Die Berechtigungen (auch wenn es nur eine Person ist) über Gruppen steuern. Ach ja neben dem Verweigern hast Du ja auch die Möglichkeit einfach keine Berechtigungen einzutragen, dann hat man auch keinen Zugriff. Das ist besonders dann sinnvoll, wenn es jemand in der Gruppe gibt, der auch für die anderen Ordner berechtigt ist aber auch diesen einen Ordner lesen soll. try_to_find

Hallo, da es aber anscheinend einen PW Wechsel der User nicht mitmacht ist es doch weitestgehend unbrauchbar. Zumindest in Umgebungen, die Regelmäßig PW Änderungen verlangen, oder? Sieht mir auch mehr nach einem privaten Endwanwender Tool aus, der seine Mails mit einem weitgehend statischen PW abholt. In dem Fall und rein funktionell gesehen scheint es aber eine nette Sache zu sein. try_to_find

Hallo, es gibt da so etwas wie einen Wiederherstellungsagenten innerhalb von Lotus Notes, mit dem man allerdings nur ein vergessenes PW wieder zum laufen kriegt. Aber auch dort muss man diesen vorher installiert und aktiviert haben. Wenn die ID weg ist , dann ist sie weg! Ich würde den User löschen, neu anlegen (damit hat er eine neu ID) und alle ACL Einträge der Datenbanken auf die er zugreifen soll neu editieren. In dem Fall würde ich auch gleich seine Maildatenbank neu anlegen und alle Elemente aus der alten DB in die neue kopieren. Das kann dann möglicherweise Konflikte bei anderen Kalendereinträgen (gemeinsame Besprechungen) bringen muss aber meines bescheidenen Wissens nicht. Laufen tut das dann trotzdem. In der Regel kann man am Local Domain Server selbst Zugriff auf die DB's bekommen, um an der ACL etwas zu ändern. Es gibt aber auch hochsichere Umgebungen, da ist jeglicher anderer Zugriff ausgeschlossen worden. In dem Fall wird es eng. In Zukunft solltest Du von den ID Files kopien erstellen und diese auf einem extra Medium gut in einem Safe wegschliessen (das Initialisierungspasswort hilft dabei dann auch ;) ). Soweit das, was ich mit meinen rudimentärem Notes Wissen dazu sagen kann. Ansonsten verlasse ich mich da auch mehr oder minder immer wieder auf externe Hilfe, die ich nach langem Suchen auch in guter Qualität gefunden habe. try_to_find

Kenne das Problem u.a. auch mit Lexware. Schön wäre es wenn man dann einfach sagen könnte: Programm geht nicht -> Programm gibts nicht. Aber leider sieht es in der Realität nicht so aus. Da gibt es dann Abteilungsleiter, GL, usw. , die sagen: Ja wenn es mit Adminrechten läuft, dann müssen die halt die Rechte haben. :( Ich hab es immer soweit eingeschränkt (Domäne), dass ich dann eine eigene Gruppe für die Benutzer dieser Programme gemacht habe, die dann ein den entsprechenden lokalen Gruppen eingetragen sind. Dann hat wenigstens nicht gleich jeder Domänen Benutzer Admin Rechte auf der Kiste. Zusätzlich gab es dann strikte Einweisung in das was zu tun und zu lassen ist! Es wurde klargemacht, dass nicht alles was der Rechner mitmacht (Installation von irgendwas usw.) auch erlaubt ist. Das verknüpft mit entsprechenden Maßnahmen bei Missachtung und ggf. einschränkete GPO habe bisher immer geholfen. Im Prinzip ist es aber ein unschöner work around und keine Lösung des eigentlichen Problems. Das Run As hilft auch nicht immer, da dann oft auch Unterprogs gestartet werden, die dann nicht mehr im RunAs Kontext laufen. Am liebsten würde ich solche Software auch gleich dem Hersteller wieder in die Hand drücken und sagen: Mach erstmal vernünftig Deinen Job und dann setzen wir es vielleicht ein. Aber das ist genauso wie eine Welt ohne DAU's: Nur ein schöner Traum... try_to_find

@meph_meph Ich denke auch das macht einen guten Trainer aus. Ich hatte einen Trainer, der fand es ziemlich ungeschickt, das in den W2K3 Track kaum noch TCP/IP Basics drankommen. Das war früher noch anders und ist auch für die Prüfungen und vor allem für das Verständnis und die Praxis unerlässlich. Also hat er die Standard MOC Themen des Kurses gestrafft und einen Tag eine eigene Kurseinheit TCP/IP eingeschoben. Und das ohne das die anderen Themen nach meinem dafürhalten wesentlich darunter gelitten hätten. Das war schon klasse! *Schönen Dank noch mal an der Stelle nach Hannover direkt an der A2 ;-)*. Ich hab auch schon Trainer erlebt, die haben dann mehr eine Lesung als einen Kurs gehalten. Beispiele aus den MOCs haben nicht so funktioniert, wie sie sollten. Was er dann auch nicht erklären konnte. Nachfragen blieben meist unbeantwortet. Da hätte man auch jeden x beliebigen vorne hinstellen können. Es ist zwar eine Grundvoraussetzung für einen Administrator, das Wort fehlerfrei schreiben zu können, doch ist es nicht die Einzige! Hinterher sind dann die MOC Unterlagen allein ziemlich dürftig, aber ich hab mir angewöhnt, immer gleich in Wordpad mit zu schreiben und viele Screenshots zu machen. Das dann anschließend auf USB-Stick mit nach Hause und möglichst bald in Reinform gebracht und schon hat man eine recht gute Basis Sammlung. Der Rest läuft dann über Suche im Inet (TechNet usw.) und kräftig MCSEBoard lesen. Nirgendwo kann man besser von den Fehlern und Problemen anderer lernen. Und im eigenen Test-Netz: testen + probieren, testen + probieren und immer wieder testen + probieren. Dadurch lernt man! Weitere Bücher kaufe ich dann meist nur nach Bedarf und Interesse. Z.B. das TCP/IP Werk von MS Press fand ich sehr nützlich, um die Grundlagen aus dem Kurs entsprechend zu erweitern. Es gibt Themen, die sind so wichtig, dass man sich diese auch mit der nötigen Zeit in ausreichender Tiefe antun sollte. try_to_find

Hallo, normalerweise liegen die unter C:\Dokumente und Einstellungen\%USERNAME%\Favoriten und verschinden von dort auch nicht einfach. Kann es sein, dass Du jetzt als anderer Benutzer angemeldet bist? Wenn Du in einem Netzwerk arbeitest, dann kann es auch sein, das der Admin dort mit festen Profilen arbeitet, die Favoriten also immer wieder gelöscht / zurück gesetzt werden. try_to_find

Ist robocopy im standard mit drauf? Ich meine nicht. Kannst Du Dir aber aus dem Windows Server Ressource Kit holen und einfach die robocopy.exe irgendwo hin kopieren und von dort aufrufen. Ansonsten ist robocopy super! try_to_find

Hallo, ist vielleicht ne sau****e Idee, aber hast Du anstatt DOS schon mal versucht ein W98 in zb.VMWare zu emulieren. Da offensichtlich alles andere schon probiert wurde, ist das das einzige was mir noch einfällt. Anderer Ansatz wäre: Es scheint mir hier ein rumdoktorn an Symptomen zu sein. Viel zu oft sehe ich, wie versucht wird im Laufe der Weiterenwicklung von Systemlandschaften an alten Lösungen fest zu halten und diese auf Himmel und Hölle zu adaptieren. Mache vielleicht mal einen Schritt zurück, schaue Dir den eigentlichen Arbeitsprozess an, überdenke diesen, ist der Ablauf ggf. auch überholt, mach Dir Gedanken und suche eine Lösung für das Problem so als ob es noch nichts geben würde. Manchmal kommt man wieder bei dem an wo man gestartet ist aber auch oft genug scheint ein anderer Weg / Lösung noch wirtschaftlicher als der bisherige. Ich habe den Thread gelesen und verstehe daher Deine Klemme, aber der Thread ist schon über ein Jahr alt und es gibt immer noch keine richtige Lösung. Zumindest habe ich den Eindruck, dass dem so ist. Profilieren kannst Du Dich indem Du vielleicht einen Weg findest, bei dem der Arbeitsprozess schneller läuft und weniger Kosten verursacht. Das Win Programm wird sicher auch neue Features haben. Bringen diese Features Optimierungen, die Kosten sparen können? Einfach mal Abstand von dem Teilproblem nehmen und das Ganze betrachten. try_to_find

Ja allerdings bekommst Du das was in den Unterlagen nicht drinsteht gezeigt und erzählt. Da sollte man dann auch, wie bei einer Univorlesung, kräftig mitarbeiten und sich ausreichend Notizen machen. - Voraussetzung ist allerdings: Du hast einen guten Trainer ;) Ich persönlich halte es für wesentlich effektiver, die Kurse zu besuchen. Nacharbeiten und lernen muss man dann halt auch noch jede Menge. Ohne Fleiß ist das nicht zu machen! Gerade deshalb ziehe ich persönlich meinen Hut vor denen, die es im Selbststudium ohne auswendig lernen der BDumps schaffen! try_to_find

Aus diesen Fehler lernt man dann auf jeden Fall. :) Ich würde aber auch dringend zu einer eigenen Testumgebung anraten. Produktiv sollte man schon wissen was man tut und nicht nur rumprobieren. Wenn Produktiv was schief geht, dann hängt ggf. der Job dran. Das Risiko ist einfach zu groß. MfG try_to_find

Das ging wohl in die ähnliche Richtung. %USERPROFILE% ist wohl noch die bessere Variante. Aber noch ein Tip. Ich würde alle wichtigen Verknüpfungen und was sonst noch so drauf sein soll / darf in den Ordner AllUsers stellen und dann alles vom Desktop der User schmeißen. Dann ist es sauber. Ich persönlich hätte lediglich bedenken, das doch jemand ein wichtiges File auf dem Desktop ablegt und dieser dann einfach weg gelöscht wird. MfG try_to_find

Hallo, probier es mal mit der Variablen %USERNAME% MfG try_to_find

Hallo, auch Chefs sollte man gelegentlich wiedersprechen, aber das nur am Rande. ;) EFS entspricht zwar den gängigen Verschlüsselungsmethoden. Ist aber auch nicht wirklich ein Garant dafür, dass es nicht zu rekonstruieren ist, wenn die HD in flasche Hände gerät. Also ist im Desaster Fall da sicher noch ein rankommen möglich. Und 100%ige Sicherheit gibt es nirgendwo. Darauf sollte man immer hinweisen! try_to_find

Hallo, mir fällt da nur ein: "Never change a running system!" Wer nun ein XP home gekauft hat, der benötigt sicher auch nicht mehr als den dortigen Funktionsumfang. Das nach den Anleitungen zu "tunen" wird sich spätestens bei der nächsten Welle von Blaster & Friends wieder rächen. Mir kommt privat als auch im Job kein XP home auf den Tisch und der Verweis auf strafrechtliche Handlungen sollte reichen, wenn der Chef, wie zuvor beschrieben mit dem Medion Notebbok und der "Upgrade Anweisung"vor der Tür steht. Dumm genug von ihm, wenn er das Ding einfach so kauft, ohne vorher mit denen die sich auskennen und dafür auch noch von ihm bezahlt werden zu sprechen. :rolleyes: Die Möglichkeit bzw. die Einfachheit das zu ändern hat mich aber schon überrascht. Was zeigt, das MS da eigentlich das gleiche Produkt unter 2 verschiedenen Strategien verkauft. Ein Urteil darüber muss sich jeder selbst bilden. Um bei den Analogien mit dem Auto zu bleiben: VW macht ja auch nichts anderes. ;) Darüber zu berichten halte ich auch nicht verwerflich, jedoch ist das ganze Thema dort ziemlich ausgeschlachtet worden. Man könnte den Eindruck haben, das die Themen knapp waren. try_to_find

Dann nimm doch einfach die Nacht dazu! ;) Entschuldigt - der hat einen Bart ohne Ende; Konnte jetzt aber nicht an mich halten. OT sind wir hier ohne hin schon seit etlichen Posts! try_to_find

Hallo, zur Frage des Gehaltes. Es hängt sehr stark davon ab in welcher Branche und in welcher Region Du Dich bewegst. Da gibt es meiner Erfahrung nach sehr starke Unterschiede. Die CT hat mal IT Gehälter Listen aufgestellt. Vielleicht findest Du bei heise.de was darüber. Ausserdem gab es hier mal einen Thread a la "Was verdient man so als MCSE". Ist auch eine ganz gute Richtschnur. Bendenke da aber, das dort Statements mit z.T. langjähriger Berufserfahrung hinterhängen. Wie lange man für den MCSA braucht hängt natürlich von den Vorkenntnissen und dem eigenen Einsatz ab. Mit den entsprechenden Vorkenntnissen (mehrjährige Admin Erfahrung) würde ich mindestens eine Woche intensive Vorbereitung pro Prüfung ansetzen. "Recht gute PC Kenntnisse" umschreibt sehr oft nur Kenntnisse im Anwender Bereich. Es ist wesentlich mehr gefordert als sein PC selbst installieren und adminstrieren zu können und auf einer LAN Party das Netz zum laufen zu kriegen. Soll nicht heissen, dass das bei Dir auch so ist. Trainee ist zumeist eine "Einlaufphase" für Frischabsolventen. Die kann so von 4 Wochen bis 1Jahr dauern. Wie Dein zukünftiger Chef das interpretiert solltest Du mit Ihm klären. Ich glaube(!) so die Hälfte bis 2/3 des späteren Festgehaltes ist so das Richtmaß für die Entlohnung während dieser Zeit. Aber auch das wird sicherlich sehr unterschiedlich sein. Ist schon so lange her seit ich mich damit beschäftigt habe! ;) Viel Erfolg! try_to_find

Hallo, meines Wissens wird der Administrator bei default Einstellungen als "Retter" miteingetragen. Ich würde mir überlegen, da mit Zertifikaten zu arbeiten, die kann man auch unabhängig zur Seite legen. Bringt natürlich keine Sicherheit, wenn die mit auf dem gleichen Band sgesichert werden. Ansonsten wäre da noch die Frage, wie sicher soll es denn sein, denn EFS verschlüsselt ja "nur" auf dem Files System. Gegen ein evtl. mitlauschen am Client (was im Netzwerk ja theoretisch möglich wäre) ist er ja dann immer noch nicht gesichert. Die Frage wie hoch ist denn der eigentliche Sicherheitsbedarf wirklich. Es gibt immer einige, die rumrennen und meinen, was Sie da machen wäre hoch geheim. Bei nüchterner Analyse stellt sich dann m.E. oft heraus, dass da vieles doch nicht so lebenswichtig ist während an anderer Stelle, die wirklich wichtigen Sachen schon quasi am schwarzem Brett stehen. try_to_find

Schau Dir mal die Schalter von shutdown.exe an. Die geben meines Wissens so etwas auch her. try_to_find

Hallo, schau mal in der Registry unter folgendem Schlüssel nach: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows Server 2003\ Der letzte Punkt könnte beim SBS auch irgendwie anders heissen. Darunter stehen dann aber alle installierten Updates und Service Packs. Klicke dann mal in die einzelnen Keys rein unter Description steht dann immer was es genau ist. Noch ein Tip am Rande: SUS macht da m.E. viele Dinge etwas leichter ;) Viel Erfolg! try_to_find

Hallo, wenn Du die Router über Server mit RAS abbildest, dann sollte das eigentlich mit VMWare klappen. Allerdings sind die Switche das sozusagen virtuell beim installieren der Adapter schon mit bei. Du kannst nicht explizit irgendwelche Switche mit den entsprechenden WebInterfaces simulieren. Logisch lässt sich damit aber das Netz allemal nachbilden. try_to_find

Also bei den genannten Zahlen können die unter 100 noch gar nicht gefährlich sein. ;) Jetzt aber aufpassen, dass wir nicht OT werden. :D try_to_find

Hallo, gibt es untergeordnete Richtlinien oder Einstellungen, die die Vererbung deaktivieren oder gegenläufige Einstellungen haben? Hast Du mal den Ansatz direkt an einer OU versucht. GP werden von "oben nach unten" abgearbeitet und im default greift das letzte. try_to_find

Hallo, naja, da W2K3 gerade im AD etwas komplexer ist als W2K würde ich pauschal erstmal ja sagen. Ob es dann wirklich schwerer ist hängt dann davon ab, was Du in der Praxis so treibst. Schau Dich am besten mal in dem MCSE Forum Prüfungen um, da wird einiges zu dem Thema geschrieben. Auf jeden Fall bist Du dann mit dem W2K3 gleich auf dem neusten Stand. try_to_find

:shock: ...und ich mach mir da den Kopf, wenn auch nur einer bei mir rumschwirren sollte. ;) :D try_to_find