kobalt

Hallo ZetH1024,

die erste Adresse repräsentiert immer das Netzwerk, bei dir also die 172.28.28.0. Die kann nicht an einen Host vergeben werden.

Dein Netz geht bis 172.28.29.255 und die letzte Adresse ist immer die Broadcast-Adresse des Netzes. 172.28.28.255 liegt also "inmitten" deines Adressbereiches und kann ganz normal vergeben werden.

Was meinst Du damit, Du hast den "28.28"-Bereich als Ausschluss definiert? Welchen Adressbereich denn genau?

Gruß kobalt

Eigentlich gibt es nicht viel zu beachten. Der künftige DC wird zunächst als Memberserver in die Domäne gebracht. D.h. Netzwerkkonfiguration, DNS-Einträge, etc. müssen stimmen.

Anschliessend kann man nicht mehr so viel falsch machen. DCPROMO ausführen, die gewünschten Optionen auswählen und auf die Replikation warten.

kobalt

Kleine Ursache, große Wirkung:

Die beiden * am Anfang und am Ende waren kein Tippfehler!! Das sind die notwendigen Wildcards damit die Suchfunktion den Teilstring innerhalb des Feldes findet.

Bitte probiers nochmal, es wird funktionieren.

kobalt

Hallo BoardNeuling,

hier die Ingenieurslösung ;) :

- alle gesuchten IP-Adressen anpingen

- mit arp -a alle Cache-Einträge anzeigen

oder

- mit arp -a >mac.txt die Ausgabe gleich in eine Textdatei umleiten.

Ab 1000 Clients wirds ein bisschen unpraktisch :D

kobalt

Hallo morpheus,

"x1x1x1x" ist ja nur ein Teil des Suchstrings. Gehe auf "Erweitert" in der Suchmaske mit folgenden Werten:

Feld: Benutzer -> Abteilung

Bedingung: Ist (genau)

Wert: *x1x1x1x*

und schon solltest Du alle Benutzer finden, bei denen "x1x1x1x" im Feld Abteilung enthalten ist.

Gruß kobalt

Auf Anhieb nicht. Eventuell erfüllen die Kennwörter nicht die geforderten Komplexitätsvoraussetzungen.

Ist es ein Problem, wenn die Benutzer neue Kennwörter zugeteilt bekommen, die sie beim ersten anmelden wieder ändern müssen?

kobalt

Hallo Ghoul,

wäre dann nicht vielleicht eine unbeaufsichtigte Installation mit unattend.txt/winnt.sif die bessere Möglichkeit? Zusätzliche Software könntest Du nach der eigentlichen Windows-Installation per Gruppenrichtlinie verteilen (vorausgesetzt, Du hast eine Domäne).

Gruß kobalt

@Andyt8:

Zur Sicherheit (man kann sich ja mal irren) habe ich die sekundäre Anmeldung unter 2003 gerade nochmal getestet. Das entsprechende Dialogfeld kann man zwar aufrufen, aber die Rechte werden nicht gesetzt.

Im Einzelnen:

UserA bekommt VOLLZUGRIFF - ZULASSEN,

UserB bekommt VOLLZUGRIFF - VERWEIGERN auf z.B. Laufwerk D:\

Anmeldung am Rechner als UserA, sekundäre Anmeldung am Explorer mit UserB -> Trotzdem Zugriff auf D:\

Anmeldung als UserB, sekundäre Anmeldung mit UserA -> Zugriff verweigert.

Gruß kobalt

Offensichtlich ist es nicht allein den Newbies vorbehalten, grammatikalische und orthografische Entgleisungen zu produzieren... :D

Was ist eigentlich so unverständlich an dem was grizzly schreibt?

@yamc:

Das ist nach wie vor die empfohlene Vorgehensweise. Im Unterschied zu früheren Versionen ist bei XP/2003 die Standard-Freigabeberechtigung jetzt aber JEDER - LESEN und nicht mehr JEDER - VOLLZUGRIFF. Muss also von Hand geändert werden.

Gruß kobalt

Es gibt verschiedene Rechte, die man einem Administrator nicht nehmen kann, auch wenn man sie ihm nimmt. Das ist einfach so.

kobalt

Hallo Catweasle,

das Thema hatten wir schon mal. Mit der gebotenen Vorsicht geht auch RAID5 unter XP:

http://www.de.tomshardware.com/storage/20041028/index.html

kobalt

Hallo MissMaple,

würde mich interessieren, obs funktioniert hat. Dein Link stimmt aber nicht. Poste mal bitte den richtigen.

Gruß kobalt

Hallo Ghoul,

du könntest vor der Sicherung des Images mit sysprep.exe alle "individuellen" Informationen (Computername, Lizenznummer, etc.) auf dem PC entfernen.

Diese Infos werden nach dem zurückspielen des Images von Hand eingegeben.

kobalt

Das Problem mit der Explorer.exe ist aber bekannt, zumindest meine ich mich zu erinnern mal so etwas gelesen zu haben...

Ja, ist bekannt. Das geht ganz einfach nicht.

Hallo Lighthammer,

in Excel kannst Du unter Extras -> Optionen... -> Benutzerdefinierte Listen eine Liste Deiner Kriterien eingeben. Das würde helfen, wenn die Sortierreihenfolge immer gleich ist.

Beispiel:

Die Zeilen werden immer in der Reihenfolge [ABC],[ABD],[AAA] sortiert.

Unter Daten -> Sortieren... -> Optionen... kannst Du unter Benutzerdefinierte Sortierreihenfolge die zuvor definierte Liste auswählen.

Ansonsten fällt mir nur ein kleines Programm/Skript ein, das die Datei zeilenweise nach dem Sortierkriterium durchsucht und sortiert. Hab aber grad keins zur Hand. :p

Gruß kobalt

@BKadm:

Nicht ganz richtig. Zum sichern reicht es, wenn der User Leserechte auf die Dateien/Ordner hat, die gesichert werden sollen.

Hallo Fersy,

hab das ganze zur Sicherheit gerade ausprobiert. Funktioniert absolut problemlos.

Welche Fehlermeldung kommt denn? Kann der Admin sichern, wenn er angemeldet ist oder nimmst Du dann einen anderen Benutzer? Dann könnte es sein, dass der Admin keine Leserechte auf die zu sichernden Dateien hat.

kobalt

Hallo HJHartmann,

ja und nein, je nach gewünschter Konfiguration. Du kannst den mitgelieferten Firewall-Client installieren oder darauf verzichten. Auf jeden Fall brauchst Du keine Software, die nicht bei Windows oder beim ISA-Server dabei wären.

kobalt

@highend:

Entschuldige, ich habe Deinen Beitrag als Antwort auf meine Frage verstanden und dachte, dass soll per Richtlinie gelöst werden. Kommt davon, wenn man nur noch in AD denkt :rolleyes:

Gruß kobalt

Hallo Fersy,

Jein. Mit dem ntbackup lassen sich auch Sicherungsaufträge planen. Du kannst also einen Auftrag für eine bestimmte Zeit planen und dich dann wieder abmelden.

Die Aufträge werden aber trotzdem im Sicherheitskontext eines bestimmten Benutzers ausgeführt (muss beim Erstellen des Auftrags angegeben werden).

BTW: die Sicherungsprotokolle werden im Profil des Benutzers gespeichert, der die Sicherung durchführt.

Gruß kobalt

Eine Datensicherung sollte schon vorhanden sein. Ansonsten wie bei Radio Eriwan: Im Prinzip nicht, aber...

kobalt

Hallo,

ad a) rekursiv? warum...du schaust ja nur ob in dem folder subfolder existieren...da brauchst du keine rekursion...weiter runter willst ja nicht schaun..kannst ja auch nicht, wenn kein subfolder existiert :P

Doch doch, wenn ich die Aufgabenstellung richtig verstanden habe, dann könnten ja auch in den Unterordnern oder in deren Unterordner noch Dateien enthalten sein. In dem Fall dürfen die Ordner ja nicht gelöscht werden.

-> rekursionen sollte man in "programmiersprachen" so weit wie möglich vermeiden -> stack-overfolw

Tss tss tss. Aber nicht doch. :o Es gibt so schöne rekursive Algorithmen bei denen man sich mit der iterativen Variante die Finger bricht:

- QuickSort

- 8-Damen-Problem

- Türme von Hanoi

- ...

Wenn es einen Overflow gibt merkt man das schon :D

Viele Grüße,

kobalt

:p

Hallo,

mit 2003 funktioniert die Migration sehr gut. Genau dafür ist auch das Tool ADMT. Wird bei 2003 mitgeliefert im Verzeichnis i386\ADMT, eine kurze Beschreibung als Word-Dokument ist ebenfalls dabei.

kobalt

Hallo,

ich glaube nicht, dass man mit einer mitgelieferten Vorlage genau diesen Punkt deaktivieren kann.

Mit einer lokalen Richtlinie/Gruppenrichtlinie kann man aber die Anzeige der "Benachbarten Computer" und/oder des "Gesamten Netzwerks" unterbinden.

kobalt

Hallo DNDGBR,

eventuell Reste eines früheren DCHP-Servers? Deinstallier mal den DHCP-Server und lösche auch das komplette Verzeichnis. Standardpfad ist C:\Windows\system32\dhcp.

Danach wieder neu aufsetzen.

Gruß kobalt