haeckle

Hi, ich verstehe Deine Frage nicht ganz. Wenn der Nutzer sich lokal anmeldet (mit Benutername und PW nehme ich an), dann sollen diese Daten bei der Anmeldung an den TS übernommen werden, ist das Richtig?

Hi, die swapdatei hast Du schon ausgelagert, wenn ich das recht vertanden habe. Wo hast Du denn die Nutzer abgelegt. Wir haben z.B. die Servergespeicherten Benutzerprofile nicht auf unserem Terminalserver sondern auf unseren Datenserver abgelegt. Wir haben dass allerdings nicht aus Performancegründen gemacht. Hast Du denn da so Probleme? Wir haben ca. 25 User (nicht viel, ich weis) auf unserem TS und da gibt es keine Probleme. Der TS ist jetzt 3 Jahre im Einsatz.

Hi schk4, warum soll dass den keine Kosteersparung geben. Folgendes hat sich rauskristallisiert. Der Geräte der Gasgesellschaft verursachen pro monat ca. 400€ an Verbindungskosten (einmal sogar 800€ für nur ein Gerät, als dieses defekt war und laufend eine ISDN Verbindung aufbaute!!) Jetzt muss man lediglich einen Router (ca. 600€), und eine DSL-Flatrate (ca. 40@/ Monat) für Gasgesellschaft anschaffen. Mit geschätzten Installationskosten von 400€, wäre die Investition schon nach ca. 3 Monaten armortisiert und ab da würde man ca. 360€/ Monat sparen. Warum soll sich das nicht lohnen?

Hi schk4, d.h. ich verwende an den 3 Standorten jeweils 2 Subnetzt. a) Für die eigenen Rechern b) für die Geräte der Gasgesellschaft. dann lege ich Routen an, die die Pakete der beiden Subnetzt an a) den Hauptstandort und b) vom Hauptstandort an die Gasgesellschaft senden. Richtig?

Hi schk4, das ist mir schon bewußt. Deshalb möchte ich ja auch, dass die Geräte mit den vorhandenen IP´s ind Netz der Gasgesellschaft geroutet werden. Die haben einen anderen IP Bereich und sollten somit nicht für andere Rechner sichtbar sein. Ich muss jetzt halt abklären, a) welche Routen ich noch generieren muss, um die Geräte zum Hauptstandort, und vom Hautpstandort zu Gasgesellschaft zu routen Die Verbindung zur Gasgesellschaft läuft auch über eine VPN-Verbindung. Frage: Wie kann ich die Netze den gegeneinander abschotten. So dass die zwar geroutet werden, sich aber gegenseitig nicht sehen?

Hi, Raidcontroller Onboard, davon würde ich dringend abraten. Lieber bei einem solchen System eine bewährte Karte von Adaptec nehmen.

Hallo, 1) gibt es die Möglichkeit sich mit einem W2KP Rechner Remote an einen XP-Rechner (SP1) anzubinden und dabei mehr als die 256 Farben zu nutzen. Bis jetzt ist mir das nur mit 2 XP-Rechner gelungen. Kann mann z.B. das Protokoll RDP 5.1 nächträglich auf einen W2KP Rechner installieren? 2) Hat jemand gehört, ob MS in Zukunft doch die Möglichkeit gibt die Terminaldienste unter W2KS mit mehr als 256 Farben zu betreiben. Bis jetzt ist das meines wissens ja nur mit einem Windows2003-Server und den damit verbundenen Kosten möglich.

Hi sch4k, Du hast recht, ich muss etwas deutlicher werden. 1) Also die Private Class IP´s gelten natürlich nur für die IP´s in den lokalen Netzwerken. Die Anbindung aller Standorte erfolgt per VPN über DSL. Die jeweiligen VPN-Tunnel werden mit einen speziellen Verfahren von Lancom erstellt. Kurz gesagt, die Aushandlung erfogt über dynamische IP-Dadressen. 2) Die Adressen der Geräte habe ich noch nicht. Ich gehe davon aus, dass die einen anderen Bereich haben, der auch nicht geänder werden darf. Deshalb ist zu überlegen, wie ich die Geräte a) von Nebenstandort zum Hauptstandort und dann zur Gasgesellschaft und b) vom Haptstandort zu Gasgesellschaft Route Wären die Geräte in gleichem IP-Bereich, so wäre die Verbindung zum Hauptstandort ja möglich, aber wie sage ich den Geräten denn dann, dass diese auch an die Gasgesellschaft weitergeroutet werden. Wie ist es dann mit Rechnern die nicht mit der Gasgesellschaft verbunden werden sollen?

Hi, wenn Du die Möglichkeit hast, dann weise allen Usern ein Servergespeichertes Profil zu und vergib die entsprechenden Rechte. Das habe wir hier auch so gemacht und das funktioniert einwandfrei. Sind die Rechte eindeutig, dann kann kein User auf das Profil eines anderen Users zugreifen. Zudem erhälst du eine Meldung, falls der user nicht mehr auf sein Servergespeichertes Profil zugreifen kann.

Hallo, ich bräuchte mal hilfe zu folgenden Problem. Wir haben 2 Nebenstandoerte über Lancomrouter (1621) per VPN mit dem Hauptstandort verbunden. Jeder der drei Router kann mind. 5 VPN-Verbidnungen gleichzeitig zulassen. Nun möchte der Kunde folgendes: 1) An jedem der 3 Standort hat eine Gasgesellschaft Geräte stehen, die sich mit einem Gerät per ISDN in die Zentrale der Gasgesellschaft anwählen und Daten übertragen. 2) Diese Geräte nutzen TCP/IP, verursachen über die ISDN-Verbindujg aber sehr hohe Kosten. 3) Der Kunde möchte nun, dass die Gasgesellschaft die Möglichkeit erhält, die vorhandenen Router und Verbindungen zu nutzen, um eine Verbindung zur Firmenzentrale aufzubauen. Dazu soll in derFirmenzentrale der Gasgesellschaft ein weitere Router installiert werden. 4) Netzwerkbereiche der zu Verknüpfenden Standorte sind Hauptstandort a) 192.168.10.1 bis 10 Nebenstandort b) 192.168.20.1 bis 10 Nebenstandort c) 192.168.30.1 bis 10 Gasgesellschaft d) noch nicht bekannt Meine Vorstellung wäre folgende: 1) Die Geräte an den Nebenstandorten werden an das jeweils vorhandene Netzwerk angeschlossen. Die Pakete der Geräte sollten dann über die vorhandene Verbindung an den Hauptstandort groutet werden. Dazu müßten auf den Routern noch entsprechende Routen hinzugefügt werden. 2) Über den Router am Hauptstandort wird eine zusätzliche VPN-Verbindung zum neuen Router an der Firmenzentrale der Gasgesellschaft aufgebaut. Alle Pakete der Geräte werden nun über die neue Verbindung zur Firmenzentrale der Gasgesellschaft geroutet. Wie sollte man da am besten vorgehen um dieses Szenario zu realisieren. Vor allem die implementierung der Routen. Ich danke schon jetzt für eure Hilfe.

Hi yngwie, das gute an der MMC-Console ist, dass Du Dir Deine eigenen Oberflächen mit den wichtigsten Verwaltungstools für eine schnelle Adminitration zulegen kannst. Ich z.B. lege mit immmer eine MMC auf den Desktop zu der ich dann die Snap-Inn´s hinzufügen die ich am häufigsten benötige. Z.B. die Snap-Inns AD-Benutzer und Computer, DNS und DHCP Mehr Infos findest du in der Hilfe von W2K. Nachteile gibt es da nicht, da Du ja nur die Verwaltungstools an einer andere Stelle aufrufst.

Hi leviathan1, wenn Du Dich anmeldest, kannst du dann Homebanking und Internet machen oder geht bei Dir dann nur Internet?

Hi, nichts zu danken!! Ich bin auch immer über jede Hilfe dankbar, also versucht man natürlich auch zu helfen.

Hi, wieviele Rechner/ Server sind im Netz? Welche Betriebsysteme laufen auf dem(n) Rechner(n), die nicht Pingen können. Kannst Du nur bei einem Rechner keinen Ping absetzen oder bei mehreren? Welche Fehlermeldung erhälst Du, wenn Du den Ping absetzt?

Hi W2Kpinger, [qoute]der rechner ist aber schon nicht mehr auf der c: partition. Was meinst Du damit? Bitte erklär mal genauer, wie Dein Netz aufgebaut ist, und was Du genau installiet hast.

Hi Noxx, um schnell an Deine Gruppenrichtlinen zu kommen, solltest Du Dir auf dem Domänencontroller eine Managementonsole erstellen. 1) Gehe auf Start > Ausführen 2) Gib MMC ein 3) Nun in der Menüleiste auf Konsole > Snapin Hinzufügen/Entfernen klicken. 4) Auf Hinzufügen klicken 5) Gruppenrichtlinie auswählen und hinzufügen klicken.´ 6) Auf durchsuchen klicken. 7) Hier die Default Domain Policy auswählen, wenn Du keine andere Gruppenrichtlinie für diese Domäne definiert hast. Du kannst die Default Domain Policy auf einen beliebigen Rechner Verwalten, der W2k hat. Allerdings benötigst Du dafür natürlich Adminrechte. 8) Alles schließen, un die MMC speichern. 9) Standardmäßig wird die erstellte MMC im Ordner Verwaltung des angemeldeten Benutzers abgelegt. Für den Schnellen Zugriff jetzt nur noch eine Verknüpfung auf den Desktop erstellen. 10) Die Einstellungen für die Kennwortrichtlinien findest Du dann unter Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Kennwortrichtlinien 11) Um jetzt immer die Ansicht zu haben, öffnest Du die MMC bis zu der unter 10 genannten Einstellung und speicherst die MMC. Danach wird diese immer, wie gespeichert, aufgerufen.

Hi, hast Du auf dem Server, oder den Rechner eine Firewall, z.B. ZoneAlarm installiert. Wenn Du solche Software installierst, werden in der Regel standardmäßig so Sachen wie Ping ect. blockiert.

Hallo estebu, um zu sehen in welchem Modus Dich Dein TS befindet, gehtst Du folgendernaßen vor: 1) Wechseln zu Start>Einstellungen>Systemsteuerung>Software 2) Hier klickst Du auf "Windows Komponenten Hinzufügen/ entfernen" 3)Markier die Komponente "Terminaldienste" und klicke auf weiter. 4) Es kommt nun ein Fenster in dem a) Remoteverwaltungsmodos oder b) Anwendungsservermodus ausgewählt werden kann. Der Modus, der zur Zeit aktivierrt ist ist automatisch angeklickt. Sollte z.B. angeklickt sein, so kann es sein, dass Du den TS nicht Lizensiert hat. Nach 90 Tagen geht dann dort nämlich nichts mehr. Das könnte auch noch ein Fehler sein.

Hi Dr. Verpeilung, Da hast Du natürlch recht. Wer lesen kann ist klar im Vorteil ;-)) Nach dem Neustart sollten alle nicht korrekt beendeten Sitzungen wieder frei sein. Es wäre nun wirklich hilfreich, wenn sich der Fragesteller nochmals zu Wort melden würde!!!

Hi 5232joe, hast Du schon mal darüber nachgedacht einen zweiten Domänencontroller zu installieren? Wenn das finanziell nd techn. machbar ist, dann solltest Du das in jedem Falle in Überlegung ziehen. Dadurch hast Du für die Domäne eine Ausfallsicherheit.

Hallo Estebu, hilfrei wäre auch, wenn du mal angeben würdest wieviele Leute auf den TS zugreifen. Auf jeden Fall hört es sich an, als wenn der wirklich noch im Remoteverwaltungsmodus laufen würde. Dann können max. 2 Verbindungen gleichzeitig durchgeführt werden. Hast Du den Im Anwendungsmodus laufen, so mußt Du den TS Lizensieren. Hast Du z.B. fünf Lizenzen und 5 Leute melden sich nicht korrekt ab, so kann sich keiner mehr Anmelden. Du solltest dann an den Server gehen und die User in der TS-Verwaltungsconsole abmelden.

Hi Casimier, mein Arbeitskollege ist damals von der Telekom zu 1&1 gewechselt. Er hatte ein Superangebot angenommen (Draytec Router Vigor 2500 WE für 29,99 und ohne Anschlußgebühr). Das läuft bei Ihm jetzt 1 1/2 Jahre ohne Probleme. Also, wenn Du ein solches Angebot von 1&1 in Anspruch nehmen kannst, dann steht einem Wechsel nichts im Wege.

Hi Frieda, danke für Deine Hilfe. Ich werde mich jetzt mal damit ausführlich auseinandersetzen.

Hi Frieda, 1) Die TS-Benutzer sollen die lokalen Laufwerke nicht sehen. Weiterhin die Systemsteuerung, Verwaltung nicht. Beim letzteren weis ich wo ich es in der GPO deaktivieren muss. Ich finde nur nichts wie ich die lokalen Laufwerke intransparent mache. Weist Du wo ich das einstellen muss? 2) NTFS-Berechtigungen habe ich so vergeben, dass die User nur auf die Daten zugreifen dürfen die wir vorgeben. Bei den lokalen Laufwerken des TS habe ich aber das Problen, dass die alles sehen. Siehe auch 1). 3) Ein Virenscanner ist nicht nötig, da wir über den AVM-Accessserver über unseren Proxy (DATEV) ins Netz gehen. Also am meisten interessiert mich, wie ich den TS so dicht machen kann, dass die User Programme nutzen können aber ansonsten keine Möglichkeit haben das System gewollt oder ungewollt, zu ändern. Ich denke dass sollte mit einer GPO-Strategie, ich hatte schon kurz mal auf http://www.gruppenrichtlinien.de geschaut, funktionieren.

Hi Frieda, ja, die Frage hatte ich schon gestellt. Der Thread war aber wohl schon ausgelutscht, so dass keine Antwort mehr kam. Dann werde ich mir die Seite mal zur Brust nehmen :-)) Gibt es aber trotzdem, neben den Sicherheitsfunktionen, noch was zu beachten?