jvogler

Dann noch http://www.hh.schule.de/ak/nt/ und natürlich die deutsche Exchange Referenzseite von Frank Carius http://www.msexchangefaq.de/

Jochen

Um´s noch mal vereinfacht auszudrücken: Jeder (Domänen-)Benutzer oder Gruppe der/die Mitglied der lokalen Gruppen der Administratoren (ich rede hier von der lokalen Benutzeverwaltung) befindet, erhält auf der Maschine (lokale) Adminrechte.

Wie sich das vereinfacht per GPOs regeln lässt wurde schon erklärt.

Jochen

Im Falle Router -> FW -> DMZ ist aber zu beachten dass der Router nicht NATet sondern im Transparentmode läuft.

Jochen

Ein DC ist ein Domänencontroller. Wenn Du meinst ob für ihn die Default Domain Policy auch gilt: JA. Diese gilt für alle Mitglieder einer Domäne (dazu gehören auch die User).

So und jetzt empfehle ich Dir, Dir etwas Grundwissen drauf zu schaffen. Hilfreich ist dafür u.a. die Microsoft KB: http://support.microsoft.com/search/default.aspx?InCC_hdn=True&QuerySource=gASr_Query&Catalog=LCID%3D1031%26CDID%3DDE-KB%26PRODLISTSRC%3DON&Product=winsvr2003&Queryc=SO+WIRD%27S+GEMACHT&Query=SO+WIRD%27S+GEMACHT&KeywordType=ALL&maxResults=100&Titles=false&numDays=&InCC=on

... und natürlich Freund Google! :D

Jochen

Machst Du ne Mailbox- oder Storesicherung?

Jochen

Wenn Du Dich schon an Dieter Rauschers "Fahrplan" hältst, kann eigentlich gar nix schief gehen. Ich persönlich habe damit und in Kombination mit dem Microsoft NGs den Einstieg in die ISA-Materie wunderbar gemeistert.

Jochen

Dann schau Dir mal unter http://www.msisafaq.de die Anleitungen noch mal genauer an, dann wirst Du entdecken dass die externe NIC im ISA zu einem anderen IP-Subnet gehört als die interne.

Das hat nämlich auch seinen guten Grund:

Der ISA fährt NAT und "vermittelt" zwischen zwei IP-Teilnetzen.

Lösung: interne NIC in 192.168.100.x belassen und die externe UND den Router in ein beliebiges anderes private Subnet.

Jochen

Sorry, wollte hier niemanden "an´s Bein pissen". So lange bin ich auch noch nicht dabei und habe auch leider keine Zeit wirklich alle Diskussionen der Vergangenheit durch zu lesen! :shock:

Gruß, Jochen

Wenn Du mehr über den ISA wissen möchtest, bietet sich die Seite vom Dieter Rauscher http://www.msisafaq.de an.

Jochen

Was spricht eigentlich gegen den M$ ISA? In Sachen auth. über ADS gibt´s ja fast nix besseres. Für höhere Sicherheit setzt Du einfach noch ne FW-Appliance davor.

Jochen

Ich verwende für die Arbeitsplätze TrendMicro OfficeScan. Verwaltung läuft komplett vom Server aus.Die Agents auf den Clients bremsen kaum aus, zumindest ist selbst bei unseren alten PIII 450 keine Leistungseinbußen zu vermelden.

Jochen

Vielleicht wäre der Veritas Data Lifecycle Manger etwas für Dich. Leider kann ich Dir dazu keine näheren Infos geben, aber das Programm müsste das machen was Du brauchst.

Jochen

Wenn Du in der Ereignisanzeige eine Meldung aufmachst bekommst Du immer auch eine Ereignis-ID angezeigt.

Ohne kann man Dir leider nicht weiterhelfen, sorry!

Jochen

Ich bin 28./29.9. sowieso "unten" in München zum Bierspülen ... ;)

Alternative zum T-Shirt wären Lanyard. Denkt mal drüber nach, ist aber nicht mehr lange hin.

Jochen

Ich habe den DNS-Dienst bis jetzt immer nach der Promotion zum DC installiert. Dabei wird die vorhandene Zone, die ja im AD gespeichert ist, einwandfrei übernommen.

In der Netzwerkkonfig solltest Du beim primären DNS Eintrag die Server gegenseitig verweisen. Als sekundären DNS dann sich Selbst.

Spuckt das Eventlog evtl. noch irgendwelche Fehlermeldungen aus?

Jochen

Ich würde zumindest für die Userverzeichnisse (unter Windows Basisverzeichnisse) und für die Arbeitsgruppenverzeichnise je eine Freigabe erstellen und dann unter Zuhilfenahme einer entsprechenden Gruppenstrucktur das ganze Berechtigen.

Für jede Abteilung eine eigene Freigabe zu erstellen schränkt zwar den Zugriff untereinander ganz gut ein, kann aber recht schnell zur Unübersichtlichkeit führen, vor allem wenn man Netzlaufwerke verwenden möchte/muss.

Jochen

Dann erläuter mal Deine DNS Konfig etwas näher, sonst müssen wir Dir alles mühsam aus der Nase ziehen. ;)

Jochen

Setze seit 4 Jahren ScanMail ein und wüsste nichts Nachteiliges zu berichten.

Jochen

W98 Clients registrieren sich von Haus aus nicht automatisch im DNS. Ist auch nicht unbedingt notwendig.

Mal ne andere Frage, wie sieht die DNS-Einstellung (LAN-Schnittstelle) am W2k Server aus? Alle Einträge auf den internen (also auf sich selbst) oder auf einen öffentlichen DNS-Server?

Jochen

Naja, wenn es (per Betriebsvereinbarung usw. geregelt) per Definition keine privaten Mails gibt, also verboten sind, sieht das schon etwas anders aus.

Hier zieht dann nicht mehr der Datenschutz sondern das Persönlichkeitsrecht. Der AG darf nicht grundlos die persönlichen Postfächer der AN einsehen, bei triftigem Grund aber schon. Handelt es sich bei den Daten doch auch um "Eigentum" des AG (wenn private Nutzung ausdrücklich verboten ist.).

Jochen

Kommt drauf na was die Clients alles dürfen sollen! ;) Informier Dich doch beim Dieter Rauschen http://www.msisafaq.de erst mal über die drei ISA-Clients und deren unterschiedlichen Einsatzgebiete.

Jochen

Kann gut sein dass das Teil Dir Dein ADS zerschossen hat, die DNS Zonen werden dort gespeichert.

Geh doch mal den Fehlermeldungen im Eventlog per http://www.eventid.net und groups.google.de auf den Grund.

Jochen

P.S.: Leg für Deine interne Zone noch eine Reverse-L. Zone an.

Autsch, da habt Ihr aber was sehr gewagtes getan ... :shock:

Wie sieht denn genau Dein DNS aus??? Du schreibst da was von Dyndns?!

Jochen

Ich würd jetzt ganz pauschal mal sagen Euer DNS passt nicht ... wie sieht denn die DNS-Konfiguration (Client/Server) aus?

Jochen

Das ganze geht auch per Eventsink, erfordert aber etwas Erfahrung in VB. Am besten mal per groups.google.de suchen und auch mal beim Frank Carius (http://www.msexchangefaq.de) vorbeischauen.

Jochen