sch4k

Ist die Datensicherung für dich daheim oder für eine firma ?

.

.

Wenn das für eine firma ist solltet ihr das geld für veritas oder arcserv aufbringen, die haben auch nen smtp client mit drin die dir den status per mails senden.

.

.

Wenn du für eine firma so eine datensicherung erstellst und sie funktioniert im notfall nicht haftest DU dafür.. nur mal so als kritik an deiner idee ..

http://www.xpantispy.org

ist zwar verhasst bei einigen leuten, aber löst dein problem :)

Bei XP Powertoys kannste ein autologon mit domainanmeldung aktivieren.

Wie gesagt ist halt nix halbes und nix ganzes.

Original geschrieben von tniessne

weil eigentlich haben sie ja die IP 10.0.0.80 und nicht die offizielen InternetIPs, da ich an den FWs nat mache....

wie ist denn deine externe adresse ? 10.0.0.80 ?

Die adressen haste doch für den internen bereich genommen oder ? Was hat das mit nat zu tun ?

Nat ist in deinem fall für deine externe adresse zuständig.

Wie sind die FWs eingerichtet ?

Werden die anfragen von aussen an die DCs geforwarded ?

Drucker sind TCP/IP printing ?

Feste IPs = gemietete standleitungen der post ?

Ich würde dir von der Bastelei abraten.

Leg dir ein gescheites Cat5e kabel und du bist auf der sicheren seite.

Denn übersprechen auf leitungen können die dümmsten fehler bewirken.

Also würde ich die paar € schon investieren.

Ist auch günstiger als die Internet oder Lan über Strom Lösung .

Also wie gesagt mit autologon geht es.

Aber ich würde es nicht machen...

Du würdest ja nicht wirklich was gewinnen dabei, ausserdem weiss ich nicht ob das lizenzrechtlich korrekt ist ?!

Original geschrieben von zuschauer

SP2 ist eine weitreichende Weiterentwicklung/Verbesserung in Hinblick auf die Sicherheit des System.

Lach :-)

Deswegen komm ich auch ausm inet auf netzfreigaben drauf ?

Es lebe die internetverbindungsfreigabe :)

Unter der Vorraussetzung das du eine gute Anbindung hast der anderen standorte würde ich dir empfehlen alle in eine domain zu legen als zusätzliche domain controller und auf jeden von ihnen einen gc , aber wie gesagt kommt auf die anbindung drauf an !

Und für jeden standort dann eine eigene OU erstellen.

Wieviele mitarbeiter sind denn pro standort ?

Wie hoch ist der netztraffic / user ?

Zum Thema Sicherheitsrichtlinien... würd ich mich an deiner stelle echt mal schlau machen, denn sowas kann der bin die hose gehen, weiss ich aus eigener erfahrung.

Vorallem wenn du unterschiedliche Policys erstellt hast in den standorten und sie dann alle unter einen hut zu bringen....

Original geschrieben von Dr.Melzer

etwas mit schlecht konfigurierten Systemen, inkompatibler Hardware, oder schlampig programmierter Drittanbietersoftware (im speziellen Treiber) zusammenhängt.

Es wurde ja auch empfohlenein Biosupdate vorzunehmen weil sonst die Gefahr besteht das die Xp Systeme nichtmehr booten...

Frage zu folgendem Szenario.

Habe 2 phsyikalische Standorte .

3 DCs mit deinem GC an standort 1.

1 DC mit GC am standort 2.

Die DCs am standort 1 haben bei den NTDS Settings immer die identische Orginal USNs und Aktuelle USNs.

Also die beiden zahlen sind an den 3 servern am ersten standort identisch.

Der DC am 2ten standort hat immer eine untscheidliche aktuelle und orginal usn.

Aber die server replizieren sich halbwegs, also wenn ich am ersten standort einen benutzer anlege sehe ich im auch im 2ten standort.

Hat das irgendwelche negativen auswirkungen ?

Denn im ADS sind alle unter einem standort zusammengefasst weil sie die dcs der selben domain sind.

Ich habe also im ADS nur einen standort.

Sie sind also logisch in einem netzwerk.

Physikalisch über eine Standleitung verbunden.

Danke, sch4k.

Willst du von aussen auf deinen router drauf oder in dein heimnetzwerk rein ?

Um auf den router zu kommen muss er einen integrierten remote zugang besitzen.

willst du allerding in dein heimnetzwerk brauchst du eine gegenstelle, z.B PCAnywhere oder soetwas.

Ich würde dir einen Win2kServer o. Win2K3Server empfehlen konfiguriert als VPN-Server + Zertifikatsgeber.

Dann kannst du ausgehen das es eine ziemlich sichere verbindung von aussen in dein heimnetzwerk hast.

Dein Router muss allerdings die VPN verbindungen durchlassen !

Guten morgen, also ich denke auch das es ein replikationsproblem ist.

Was spricht dein Ereignissprotokoll denn so ? Das müsste diese theorie doch bestätigen oder ?

Wo liegt denn der GC ?

Vielleicht liegt der gc ja auf dem 2ten server... ?

Das sieht mir verdächtig nach gruppenrichtlinien aus.

Vorallem beim Win2k3 Server...

Da würde ich anfangen zu suchen.

mit dem reg schlüssel bekommste nur die C$, D$, E$ und Admin$ soweit ich weiss weg.

Die anderen sind ja keine standardfreigaben, das sind doch die freigaben die du manuell gesetzt hast...

Also musste die auch manuell enfernen.... korrigiert mich wenn ich da falsch liege.

Edit:

Verdammt grizzly war ne halbe minute schneller als ich *g*

danke für eure hilfe, kam gestern nichtmehr dazu, vielleicht wirds ja heute was, vorallem mit dem wissen über den GC :)

Original geschrieben von Lustgewinn

ps: warum ist 181.70 nicht gut? ich dachte 192.168 sind immer router-bereiche. deshalb habe ich mich bewußt davon "wegbewegt".

181.70 ist kein für den privatgebrauch reservierter bereich.

Ausserdem wieso brauchst du nen Class B bereich ? haste soviele Hosts ?

@Dr.Verpeilung : Okay mal sehen ob ich das mit dem globalen Katalogserver hinbekomme.

@Wildi : Ich möchte den alten DC stehen lassen weil er als funktionierender DNS server genutzt wird.

Hab unheimliche probleme damit wenn ich nen dns server installiere das sie richtig funktionieren, hab zwar alles bei der ms schuldung mal durchgemacht aber in der firma bringe ich das einfach net hin das die dns server machen was ich will...

Die alte domäin werde ich ja irgendwann ausmachen, aber erst wenn ich meine probleme mit den dns servern überwunden habe *g*

Um einen globalen Katalog hinzuzufügen muss ich einfach beim Hauptserver unter dem snap-in "standort und dienste" unter "ntds settings" ein häckchen machen bei globaler katalog oder ? oder muss ich noch mehr machen ?

na gut dann lass ich die alte domäin erstmal am leben mit dem dns server und installier nen neuen server im 2ten standort und mach den zum dc der hauptdomain , dan kann der dns des 2ten standorts weitermachen.

Möchte nämlich nur ungern was am dns server verändern.

Giebt es eigentlich eine grenze an dcs in einer domaine ?

weiss ja nicht welche auswirkungen das auf den replikationsdienst hat,

ich hätte dann ja schon meine 7 dcs in der hauptdomain...

Thx

@lefg: Oh tut mir leid , habe mich falsch ausgedrückt.

Ich möchte ihn zum zusätzlichen dc der hauptdomain machen.

Eine weitere frage hätte ich aber.

Wenn ich dann am 2ten standort einen dc der hauptdomain habe, melden sich die clients des 2ten standortes dann automatisch an dem dc an ?

Möchte etwas den traffic senken das die standleitung nichtmehr so beansprucht wird.

Oder muss ich bei der Domainanmeldung der dlients noch eintragen an welchem dc sie sich anmelden sollen ?

Ich denke da es 2 verschiedene netzsegmente sind hoffe ich das sie schlau genug sind den dc im eigenen subnetz zu nehmen also den dc im 2ten standort.

Nochmals danke, dann werde ich das heute nachmittag mal in angriff nehmen.

Hallo, meine frage bezieht sich auf folgendes szenario :

Wir haben 2 Standorte mit je 2 versch. Domäins verbunden über eine standleitung.

Je mit Win2k Servern , ADS, mehreren Mitgliedsservern der ersten domain(1.standort).

Unser vorhaben ist es beim 2ten standort die domain aufzulösen , also den Win2kserver mit dcpromo herunterzustufen und ihn an die Hauptdomain(1.Standort) als mitgliedserver der domain anzuschließen.

Meine Frage ist folgende : Auf dem server am 2ten standort befindet sich ein kompliziert eingerichteter dns server, wird der in mitleidenschaft gezogen wenn ich den server herunterstufe und ihn als mitgliedserver der domain am ersten standort anbinde ?

Ich hoffe das ich alle nötigen fakten erwähnt habe und ihr mir etwas helfen könnt.

danke im voraus.

P.S können eventuell andere probleme auftreten ? mal ganz pauschal gefragt *g*

sch4k