Jump to content

blub

Expert Member
  • Gesamte Inhalte

    7.598
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von blub

  1. Hi onyx

    du kannst mal bei start -> ausführen cmd eingeben. Im öffenden Fenster dann chkdsk c:\ zum überprüfen deiner Platte.

    Falls Fehler auftreten, kannst du versuchen diese mit chkdsk c: /f zu beheben

     

    Allerdings kann, wenn zuschauers vermutung zutrifft, diese Aktion auch einer angeknacksten Platte den Rest geben. Musst selbst entscheiden, ob du das Risiko eingehen willst.

     

    An einen Virus glaub ich nicht.

     

    cu

    blub

  2. Hi Velius

    Aber grundsetzlich kann man so jede Art von Registry-Wert schrieben. Einen Hacken hat die Sache allerdings. Im Gegensatz zu den CSE's werden die Werte gebranded (auch Tatoing genannt), was bedeutet dass die Werte nach dem entfernen der Richtlinie bestehen bleiben.

    Das kommt ganz darauf an, wohin du den Key schreibst:

    z.'B. Unter HKCU\Software\Policies kannst du ganz klassische Policies ohne Tatooing schreiben.

     

    weitere Locations unter 1. hier:

    http://msdn.microsoft.com/library/default.asp?url=/library/en-us/policy/policy/implementing_registry_based_policy.asp

    cu

    blub

  3. Hi,

    bessere Chancen hast du erstmal nicht ohne Studium. Aber wenn du z.B. diesen Satz ausfüllen kannst:

    "Zwar besitze ich nicht den von Ihnen erwarteten Studienabschluss, aber aufgrund meiner zahlreichen IT-Erfahrungen, beispielsweise --knackige, überzeugende PraxisBeispiele einfügen--, denke ich dadurch die Aufgabe als Systemadministrator bei Ihnen erfolgreich übernehmen zu können."

    dann bewirb dich ohne zu zögern. Du musst auch sehen, dass ein Bewerbungsgespräch mit einem Ortsansässigen die Firma keine Fahrtkosten kostet, also ein kleiner Vorteil für Dich

     

    cu

    blub

  4. Hi,

    Das relativ einfachste Mittel ist die Einführung von IPSEC, dann bekommen in der einfachsten Variante nur Rechner mit Kerberoszertifikat, also Domänenmitglieder, überhaupt nur Kontakt zum DHCP-Server bzw. anderen Maschinen.

    MAC-Filter am Router zu pflegen, fände ich, zumindest bei grösseren Netzen, auf Dauer ziemlich langweilig :rolleyes:

    cu

    blub

  5. zur Ergänzung von Grizzly's Aussage.

    Entziehe den "authenticated Users" alle Berechtigungen auf die OU und die SubOU's und gib der gewünschten Gruppe explizit zurück, was diese braucht (lesen, changen, etc.). Zu beachten ist nur, dass in den authenticated users neben den Usern auch die "domain computers" Mitglied sind und daher auch computerkonten wieder hinzugefügt werden müssen

    Da gabs von Microsoft ein sehr gutes Whitepaper, um ein ActiveDirectory auf diese Art mandantenfähig zu bekommen. (building hosted applications). Leider haben sie das nicht mehr öffentlich zugänglich, keine Ahnung wieso.

    das war mal der Link

    http://www.microsoft.com/serviceproviders/whitepapers/building_hosted_app_services.asp

     

    Der Artikel müsste beim Support aber noch zu bekommen sein.

     

    cu

    blub

  6. Hallo alexander,

    Du kannst auf den client rechnern mittels "nltest /?" (den genauen Befehl kann ich momentan bei mir nicht herausfinden, aber /DCLIST oder so ähnlich) untersuchen, ob die Clients überhaupt einen Domaincontroller finden können.

    Kann durchaus sein, dass die Admins mit einem gecachten Profil angemeldet werden, obwohl kein DC erreichbar ist.

    Was spricht denn das systemlog, wenn sich zuerst ein User vergeblich versucht anzumelden und danach ein Admin?

     

    cu

    blub

  7. Hi,

    Wenn der jetzige Server 100% sauber läuft (alle Eventlogs ohne Fehler, dcdiag /v und netdiag /v ebenfalls fehlerfrei), dann hast du gute Chancen, dass es beim Update keine Probleme gibt.) Ansonsten habe ich die Erfahrung, dass sich kleine Probleme bei solch massiven Änderungen wie einem Update dramatisch potenzieren können.

    Idealerweise kannst du den Rechner clonen, um das Update zu testen. In jedem Fall musst du ein mindestens einmal erfolgreich getestes und dokumentiertes Backup/ Restoreverfahren an der Hand haben.

    Nur bei absoluter Fehlerfreiheit und vorhandenem Bakup/ Restorekonzept würd ich überhaupt nur daran denken, das Risiko eines Updates einer solch zentralen Maschine einzugehen.

     

    cu

    blub

×
×
  • Neu erstellen...