ZetH1024

Ja gibt es.

Die Default Domain Policy

und die Default DomainControllers Policy

Aber war das in einer policy ? - Hmm wenn dann Default Domain Policy würde ich tippen.

Lad Dir doch mal den Gruppenrichtlinien Editor runtre und schau nach. Der Listet alles sauber auf was wo erlaub, verboten oder Administriert ist. :p

MfG

ZetH

Hallo Board,

Problem kommt weiter unten :D

ich habe endlich eine Möglichkeit gefunden um das speichern des Passwortes im I-Expl. zu unterbinden. z.B. Bei Proxy Abfragen oder ähnlichen.

Regedit:

Unter

HKEY_Current_User ->

Software ->

Microsoft ->

Windows ->

CurrentVersion ->

InternetSettings

DWORD-Wert

DisablePasswordCaching

Wert Hex

1

So funktioniert ja prima.

Jetzt zum eigentlichen Problem: :rolleyes:

ich brauche diese Einstellung aber für HKEY_Local_Machine - Da geht es aber nicht !?

Ich will ja nicht auf 200 Rechner mit mehrfachbenutzung das jedesmal eintragen - Wäre so ca. 300 mal der edit für den HKEY_Current_User.

Irgendeiner ne Idee wieso oder wie das geht ?

Zum Netzwerk:

Wir haben eine Windows 2003 Domain

und zu 95% alle Clients auf XP 5% sind noch Win2k

Weil über die GPO war es leider auch nicht möglich - Oder kann ich da nen Reg export oder ähnliches mitgeben.

MfG

ZetH

Und das Tool zum Exportieren und Imortieren heißt LDIFDE.

Ist ein Std. Tool das ich glaube ab Win2k Server std. mit dabei ist.

Ein anderes Tool wäre csvde das auch ein Std. Tool von MS ist.

Ich habe es damals mit LDIFDE gemacht. Aus einer bestehenden Win2K Domain 480 User

eportiert und in eine neue Win2003 Domain importiert. Nätürlich muss man den Export auf die neue Domain anpassen

Wichtig ist der CN muss angepasst werden. Jendenfalls was das damals mein Fehler.

Beip. LDIFDE Export

dn: CN=Saal1,CN=Users,DC=KOSMOS,DC=LOCAL

changetype: add

objectClass: top

objectClass: person

objectClass: organizationalPerson

objectClass: user

cn: Saal1

c: DE

l: City

st: Bundesland

title: Saal1

description:

postalCode: 00000

telephoneNumber: +49 (0)0000 - 00-0000

facsimileTelephoneNumber: +49 (0)0000 - 00-0000

givenName: Saal1

distinguishedName: CN=Saal1,CN=Users,DC=KOSMOS,DC=LOCAL

instanceType: 4

whenCreated: 20041122171021.0Z

whenChanged: 20041123141019.0Z

displayName: Saal1

uSNCreated: 32848

uSNChanged: 49250

co: Deutschland

department:

company: XXXXXXXXX

sAMAccountName: Saal1

wWWHomePage: http://www.mydom.com

scriptPath: allg.bat

streetAddress: Adresse Company

userPrincipalName: Saal1@KOSMOS.LOCAL

sn: Saal1

MfG

ZetH

Yuhuu - Danke es hat alles gefunzt - Ich muss sagen das Board hier ist echt der Hammer - So schnell und Kompetent, ich bewundere eure Arbeit und bin froh das es euch gibt. DANKE :D

Danke für die Antwort.

Ich bin (war) gerade am testen und habe es laut der Anleitung mal gebastelt. Hmm ich bekome jetzt schonmal keine Mail mehr vom Systemadministrator wegen unzustellbarkeit. aber bis jetzt ist auch noch nix bei einem Postfach angekommen - und die Warteschlangen sind auch leer - Mal schauen was da jetzt passiert.

Intern funktioniert alles noch immer gut und fix.

Nicht das die externen jetzt im Nirvana landen *g

Servus,

das passiert wenn ich auf meiner neuen Domain in die Netzwerkumgebung gehe und mir meine Rechner in der Domain anschauen will.

"Auf Kosmos kann nicht zugegriffen werden. Sie haben evtl. keine Berechtigung, diese Netzwerkressource zu verwenden. wenden sie sich an den SYS-Admin um herrauszufinden , ob sie über berechtigungen verfügen.

Die Liste der Server in dieser Arbeitsgruppe ist zu Zeit nicht verfügbar."

Ich bin als Orga btw. Domain-Admin angemeldet an meinem Client.

Was is das für ein Fehler ???

ja danke - genau das war es - ich bin immer noch von der dusseligen CLass C Subnetzmaske ausgegangen und somit wären die 255 und 0 ja nicht so toll gewesen. aber im Class B ist halt alles anders.

Danke für die Fixe antwort.

Nur die Rechner die die IP 172.28.28.255 oder 172.28.29.0 bekommen reagieren sehr schlecht bis gar nicht

Mit dem Ausschluss meine ich nur das ich den Kompletten DHCP bereich angegeben hane also: 172.28.28.1 - 172.28.29.254 und dann 172.28.28.1 - 172.28.28.254 also quasi 1 Subnetz wieder auf ausgeschlossene Adressen umgesetzt habe.

Also hallo erstmal,

ich habe gedacht ich bin mal schlau und spar mir Arbeit.

Ich habe unseren Exchange 2003 Srv einen 2ten smtp gegeben

Der eine lautet z.B master.local

und der 2te ist der unserer Firma Slave.com

Ich habe damit für mich erreicht das in der ADF unter e-mail immer gleich die richtig Adresse steht und zwar Slave.com

Unser Exchange ist nur für das senden intern und extern konfiguriert und kein Empfang das macht die Mail Dom in Frankfurt die hostet auch offizel nach außen Slave.com

Jetzt passiert aber folgendes ich schicke aus meinem Mailclient eine Mail an z.B: web.de - Prima funtz !

Wenn ich jetzt eine nach Slave.com schicke will ich ja das sie zum Mailmaster nach Frankfurt geht, nur sagt mein Exchange weil er ja glaubt er sei Slave.com diesen Empfänger kenn ich nicht und ich bekomme eine fehlermeldung was ja auch ok ist.

Wenn ich jetzt den 2ten smtp eintrag wieder rausnehme haben alle meine Clients aber den eintrag master.local und somit die Falsche Reply Adresse. Ich denke da gibt es was, ich weiß es nur mal wieder nicht.

Ich habe den Eintrag für die 2te Adresse in der DefaulPolicy im System-Manager gemacht.

Nochm mal kurz:

Der server xxx.master.local

smtp: master.local

Der 2te SMTP Eintrag

smtp: Slave.com - Und Hauptadresse - Da sonst nicht in der ADF als reply nutzbar.

Mal eine kleine Frage wieso kommt mein DHCP auf den Trichter das die Adressen 172.28.28.0 und 172.28.28.255 Netzwerkadressen für die Verteilung sind.

Ich fahre das Netzwerk mit folgenden Einstellungen

IP

172.28.28.x

Subnetz

255.255.254.0

Daraus ergibt sich ja für mich folgender IP Kreis.

172.28.28.1 - 172.28.29.254 entp. Host´s

Der Bereich im DHCP ist von 172.28.28.1 - 172.28.29.254 konfiguriert. Und nachträglich habe ich den 28.28 Bereich als Ausschluß definiert weil ich dort all so festen Krams wie Print-Server, Dom-Server oder Prv. Netzbereiche.

Aber wieso x.x.x.0 und x.x.x.255

ThX

danke omtcommander es war natürlich der Dienst. LOL ich hatte es auch schon fertig aber an das banale habe ich natürlich nicht mehr gedacht.

ok GuentherH aber dann habe ich eine möglichkeit bin nämlich gerade davei mit ontrack die alten SBS Exchange 5.5 in den neuen Exchange zu pumpen. Muss leider manuell gemacht werden da der SBS sich ja nicht auf einen EXchange 2003 hochschrauen lässt *g

Und dann ist es lästig sich immer als benutzer anzumelden, denn ich kenne ja nichtmal alle PW der Benutzer (wozu auch) !

noch etwas - Ich hatte es schonmal und es war eine banale Einstellung - Wenn sich der "Virtueller Standardserver für POP3" nicht starten lässt - War was der fehler ?

Ahhh ich hatte das alles schon fertig.

Servus

eine Kleinigkeit

Bei meinem neues Exchange2003 mit windows 2003 Svr. Unterbau hat der Administrator alle rechte aber auch den harken Postfah zugriff verweigern - Wie kann ich das global umstellen ?

So das ich als Admin zugriff auf alle Postfächer habe ?

ThX

Es war der CN !!!

Muhahahahah - Grööhhhllll

480 User Added

Windows Meldung:

480 Einträge wurde erfolgreich geändert

Der Befehl wurde einwandfrei durchgefüht.

Das Windows das mal zu mir sagen würde - Sniff - Ein großer Tag für mich.

THX

Zeile 1 der import.ldf

dn: CN=Arnold,CN=Users,DC=KOSMOS,DC=LOCAL

Fehlermeldung Server Windows 2003+Exchange 2003

Die Datei import.log

Verbindung mit "jupiter.KOSMOS.LOCAL" wird hergestellt.

Anmelden als aktueller Benutzer unter Verwendung von SSPI

Das Verzeichnis wird aus der Datei "c:\import.ldf" importiert.

Die Einträge werden geladen.

1: CN=Arnold,CN=Users,DC=KOSMOS,DC=LOCAL

Entry DN: CN=Arnold,CN=Users,DC=KOSMOS,DC=LOCAL

changetype: add

Attribute 0) accountExpires:0

Attribute 1) codePage:0

Attribute 2) cn:"Matthias Arnold"

Attribute 3) c:DE

Attribute 4) l:ORT

Attribute 5) st:Bundesland

Attribute 6) title:Administrator

Attribute 7) description:Administrator

Attribute 8) postalCode:00000

Attribute 9) telephoneNumber:+00 (0)0000 - 00 - 0000

Attribute 10) givenName:Matthias

Attribute 11) distinguishedName:CN="Matthias Arnold",CN=Users,DC=KOSMOS,DC=LOCAL

Attribute 12) instanceType:4

Attribute 13) whenCreated:20041120064759.0Z

Attribute 14) whenChanged:20041120064915.0Z

Attribute 15) displayName:Matthias Arnold

Attribute 16) uSNCreated:49413

Attribute 17) uSNChanged:49423

Attribute 18) co:Deutschland

Attribute 19) department:EDV

Attribute 20) company:Company

Attribute 21) streetAddress:Unsere Straße xx

Attribute 22) wWWHomePage:http://www.mcseboard.de

Attribute 23) name:Matthias Arnold

Attribute 24) userAccountControl:512

Attribute 25) badPwdCount:0

Attribute 26) countryCode:276

Attribute 27) badPasswordTime:0

Attribute 28) sAMAccountName:M.Arnold

Fehler in Zeile 1: Verletzung der Objektklasse

Serverseitiger Fehler: "Das Objektklassenattribut muss angegeben werden."

0 Einträge wurden erfolgreich geändert.

Fehler im Programm

Seit drei Tagen erst mot csvde dann mit den Systemtools und jetzt mit ldifde - Scheint nicht meine Woche zu werden :p

Guten Morgen,

ich habe ein kleines Problem mit dem Speichern der Kennwörter für den I-Expl.

Wir haben eine Dom-Win2003 Svr. und 99% XP-Prof Clients.

Unsere Benutzer gehen über einen Proxy ins Internet und müssen sich dort natürlich Authentifizieren, das klappt alles wunderbar wenn dort der Harken "Kennwort speichern" nicht wäre. Wir arbeiten in der Dom mit Gruppenrichtlinien aber leider findet man dort alles bis auf dieses. Oder habe ich es überlesen. Bin die GPO jetzt 3-mal durchgegangen.

Fakt ist: Die Möglichkeit "Kennwort speichern" muss weg.

Bin für Tip´s wir immer dankbar :rolleyes:

Danke im Voraus

Thorsten

ja da wäre auch noch eine möglichkeit.

da fehlt mir dann nur das Howto.

Für den Linux Server haben wir eine nette Weboberfläche.

So bald ich dort in die schwarze Konfiguration muss wird es etwas schwerer für mich. Ich setzt mich zwar immer mehr mit Linux auseinander, bin aber gerade bei dem Kapitel Samba.

Das wäre unser Linuxserver:

http://www.pyramid.de/d/benhur/produkte/demo.shtml

Nein der Linux Server ist unsere Firewall und wird im Augenblick ein wenig als Mail-Server missbraucht denn ich will erst recht nicht alle Konten bei den Benutzern im Outlook konfigurieren und so konnte ich das wenigsten alles auf einmal machen. Der Konzern Mail Server ist ein anderes Teil, weiß gar net was die da zur Zeit gerade haben.

Naja die Planen noch ganz andere Dinge. Die wollen weit über 80 Standorte vernetzen in einer Dom-Struktur, das wird noch ein Spaß.

Danke euch beiden für die schnelle Antwort.

Aber das heißt das ich immer noch die Konzern Postfächer doppelt pflegen muß :rolleyes: - Naja man will ja nicht arbeitslos werden.

Noch mal was dazu:

Der Konzern plant in naher Zukunft das Globale Mailing auch auf Exchange umzustellen. Gibt es da dann Möglichkeiten. So ne Art Baumstruktur der einzelnen Exchange Server.

Einer der im I-Net ist und sagen wir mal global alles Abhandelt und dann Jeder Standort der einen eingen Exchange besitzt diese dann durchgeleitet bekommt ?

Wäre doch eleganter. - Oder

Servus Board

ich habe ein Problem das hier sicherlich schon des öffteren besprochen wurde. Leider finde ich es nicht ober es war wirklich noch nicht hier (Was ich mir aber nich vorstellen kann) aber jetzt nach 3 Std. frage ich einfach nach.

Ich habe einen Win2003 Server mit Exchange 2003.

Intern funktioniert alles super !

Jetzt haben wir noch einen Globalen Server der unsere Konzern Postfächer inne hat.

Im Augenblick ist es so das wir diese Mail´s (60 Postfächer) mit einem Linux Server abholen und im Outlook eine Doppelte Konfiguration haben zum eine Exchange Server und dann halt noch den Linux-Server (Leider).

Kann man mit dem Exchange-Server diese 60 Postfächer auch abholen?

Denn ich will ja auch die doppelte Administration vermeiden. Benutzer in der ADF pflegen und zusätzlich noch auf dem Linuxserver - Brrrr - Nicht mehr Zeitgemäß ;)

Ansonsten geht alles Prima - Nur mir fehlt halt die Idee - Wie bekomme ich die 60 Postfächer abgeholt und auf die unseren Exchange Postfächer verteilt.

Für Idden oder besser Lösungen wäre ich sehr dankbar - Aber das hat ja hier bis jetzt immer geklappt.

MfG

Thorsten

Hmmm da liegt bestimmt die MCSE Prüfung zu weit zurück.

Aber stimmt schon ich sollte mich mal wieder in den Krams reindenken.

Weil so geht das ja wirklich net. :D

Aber naja lassen wir dass mal.

Was ist mit dem Thema User Export aus der ADF - Geht das nur mit csvde ?

Servus

Hast Du das letzte Update von dem Service Pack oder evtl. noch nen Pre-Release.

Weil wir setzen auch McAfee ein und hatten den gleichen Fehler mit einem SP2 Pre-Release.

Mit dem Offiziellen SP2 für WinXP klappt das bei uns nun ohne Fehler !

Servus Board

Also:

Ich muss, will, möchte eine neue Domain erstellen.

Vorher Win2k - Jetzt Win2003

Problem 1:

Ich kann von der alten Domain leider nichts übernehmen weil die ADF leider ziemlich kaputt ist. Wie bekomme ich die Benutzerkonten trozdem rüber? - Export / Import ?

Problem 2:

Das alte Subnetz Class C reicht nicht mehr.

Ich dachte mir ich nehme:

IP - 192.168.231.111 - z.B Server.

Sub - 255.255.254.0 - 512 Clients ?

Somit einen IP Kreis von 192.168.230.1 - 192.168.231.254 - Oder - Weil wenn ich dem Server die IP 230.111 gebe und dann auf das Gateway 231.173 will funzt das nicht. Müssen dafür noch Routing Einträge gemacht werden ?

tHx schonmla im Vorraus.

Ich komme bestimmt mit noch ein Paar Problemen weil wenn die Domain fertig ist soll sie wie folgt aussehen.

1 PDC mit Windows 2003 Server und Exchange 2003 - OWA, DHCP, Ras - VPN, DNS sollte klar sein *g

1 BDC mit Windows 2003 Server und SQL Server, Anwendungs- btw. Fileserver.

Servus

Ich habe ein kleines Sicherheits Problem mit dem I-Expl. 6.0 usw.

Ich habe in unserem Netzwerk einen Webserver laufen wo ich mich einloggen musste. Da Admin´s teilweise von Natur schreibfaul sind habe ich die Pw Abfrage immer mit

http://username:Password@Webserver.local gemacht.

Das funzt jetzt seit ein paar Online Updates nicht mehr. Finde aber die Einstellung nicht.

Windows XP ohne Patch uns SP - Da geht es - Aber naja das ist mir halt zu nackig *g

Thx

ZetH

PS: Nein ich brauche diese Einstellung nicht für dubiose Seiten :p

Ist es möglich eine DOT in Office zu erstellen, wo er sich über Variablen die Daten aus der Sam holt (Name, Organistation, Title usw.)

Wenn ja - Wo finde ich eine Variablen übersicht ?

Ziel des ganzen: Eine Vorlage die sich aus den Daten der Sam selber Aktualisiert = Weniger Aufwand bei der Administration sämtlicher Vorlagen. Wir haben ca. 90 davon ;-(

Ich habe es befürchtet

Danke für die fixe Antwort ;)