blub

hi,

ich würd mal mit einem Netzwerksniffer (z.B. netmon auf der WindowsCD oder http://www.ethereal.com) den Netzverkehr beim Zugriff überwachen, sowohl an der Quelle wie auch am Ziel. Dann siehst du, ob überhaupt eine Kommunikation stattfindet und wer in welcher Schicht dir auf die Finger haut.

cu

blub

speziell für 2003-ADS ist das hier als Pflichtlektüre anzusehen

http://www.microsoft.com/Resources/Documentation/windowsserv/2003/all/techref/en-us/W2K3TR_ad_over.asp?frame=true

für andere Gebiete unter http://www.microsoft.com/reskit suchen

cu

blub

Hi,

Dieses Buch könnte dir helfen. Es beschreibt sowohl NLB- wie auch echtes Clustering (z.b. von SQL), incl. benötigter Hardware, Installation, etc. . Ist noch hauptsächlich für 2000 geschrieben, 2003 befand sich bei meiner Ausgabe noch im Betatatus, ich find das Buch trotzdem brauchbar.

http://www.amazon.de/exec/obidos/ASIN/0072226226/qid%3D1111952393/028-1020860-5607749

cu

blub

hi,

evtl. musst du diskperf -y auf dem System ausführen

cu

blub

hi,

ohne das psshutdown müsstest du diesen Key auf 1 setzen.

--

Root Key: HKEY_LOCAL_MACHINE

Key: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Entry: PowerdownAfterShutdown

Data Type: REG_SZ

--

Mir ist keine Methode bekannt, festzustellen ob bzw. wielange ein Computer "Leerlauf" hat. Was verstehst du drunter? (Kein Netzverkehr, kein keyboardevent, ..etc)

cu

blub

mikie, dann bewirb dich mal bei BMW/ Siemens/ Microsoft..... und verlang 65.000 Euro/ Jahr. Als Ingenieur/ Uni-Diplomant ist das bei entsprechender Erfahrung angemessen, als Mensch mit einer betrieblichen Ausbildung wirst du ausser Schmunzeln kaum was ernten.

Das Zauberwort zur Eingruppierung in das passende Gehaltsband heisst bei den Personalern "Primärqualifikation", also Studium(FH/ Uni) oder Ausbildung. Und Gehaltstufen im Laufe der Zeit durch Leistung hochzusteigen ist ziemlich schwierig - nicht unmöglich aber schwierig.

wohlgemerkt, ich finde das auch nicht unbedingt gerecht, aber so isses meiner bescheidenen Erfahrung nach

cu

blub

seltsame Diskussion!!

Die Firmen, die ich kenne, bezahlen hauptsächlich nach Qualifikation. Ein Dottore ist in einer höhreren Gehaltsstufe als ein Ingenieur und der wiederum höher als ein Fisi etc. Mag manchem nicht passen, ist aber so!

Eingestellt wird danach, welche Qualifikation man für eine Stelle erwartet. Gutes Selbstmarketing gehört dabei zur Qualifikation.

cu

blub

hi,

such mal hier oder in der Technet nach "userenvdebuglevel". Das ist ein Standardverfahren im Troubleshooting von GPOs oder Profiles.

cu

blub

Hallo Klausk,

ja danke, die Stellen hatte ich auch schon gefunden. Diese Priorisierung funktioniert, wenn QueryIP und ResponseIP im gleichen Subnet liegen, was aber bei mir nicht der Fall ist.

Das gewünschte Feature ist beim MS-DNS wohl nicht dabei. (hab bis jetzt ausser der Subnet-Priorizierung nichts gefunden, was in die Richtung geht)

Merci

blub

hi,

Merci, aber der dns-server hat doch keine Kenntnisse über mein Netzwerk

cu

blub

Hi,

Gibts beim Microsoft DNS (w2k3) die Möglichkeit, bei multihomed A-Records die Antwort an der IP-Adresse des anfragenden Clients festzumachen. Also ein client aus Subnetz A bekommt bei der gleichen Anfrage eine andere Anfrage als ein Client aus subnetz B. Wobei die Zieladresse nicht in den gleichen Subnetzen stehen wie die Clients.

Was ich bei MS unter den Stichworten "Local subnet prioritizing" oder "netmask ordering" ist recht begrenzt.

Bind kann das nämlich...

Merci für Ideen

blub

am schnellsten finde ich "netdom query fsmo"

cu

blub

Hi,

Oft möchte man wissen, in welchen (verschachtelten) Gruppen ein User Mitglied ist. Geht recht schön mit diesem Einzeiler in einer *.bat Datei.

echo.

dsquery user -samid %%1 | dsget user -memberof -expand -q -l

echo.

cu

blub

etwas abgewandelt:

for /f "eol=;" %%i in (DC.txt) do repadmin /syncall %%i

und die DCs in die DC.txt reinschreiben. Dann kann man mit ";" auskommentieren und die DC.txt noch für andere Sachen verwenden

cu

blub

von was sprichst du denn genau?

office2003? Jede Applikation (Word, excel, etc..) oder nur von Word? Da würd ich mal die normal.dor löschen.

Hast mal nachgeschaut, obs einen Childprozess unter der Winword.exe gibt

cu

blub

hi,

wurde der IIS irgendwann mal upgedatet von 5.0 auf 6.0 ?

cu

blub

Hi Tobias,

für Terminalserver unter 2000 gibts elendig viele Hotfixe. Hast du zumindest SP4 drauf?

cu

blub

hi,

gpo: computer configuration -> administrative templates ->system -> group policy ->scripts policy processing

Da kannst dirs einrichten, wie dus brauchst.

cu

blub

hi carlito,

für die clientseitige Umsetzung der SecurityGPOs ist die scecli.dll zuständig. Sicher nicht ganz trivial diese umzuschreiben.

cu

blub

naja, so dramatisch ist die Geschichte auch nicht.

Symantec (http://www.astake.com) bietet LC5 für 650 US$ an, mit dem theoretisch jedes PW zu knacken ist. Ist halt die Frage, ob jemand Lust hat -bei einem einigermassen guten PW - mehrere Millionen Jahre auf das Ergebnis zu warten.

cu

blub

Hallo carlito,

die Securityeinstellungen sind eine eigene ClientSideExtension (CSE). Da müsstest du eine neue Security-CSE DLL programmieren. Keine Ahnung, wieweit MS hier offene Informationen anbietet, aber mit einer einfachen ADM-Datei kannst du sicher nicht die Komplexitätsregeln neu erstellen.

cu

blub

carlito, wenn du die ADM mal skizzieren könntest, wäre sehr interessant

cu

blub

Hi,

auszug aus

http://www.microsoft.com/downloads/details.aspx?FamilyID=29dbae88-a216-45f9-9739-cb1fb22a0642&displaylang=en

---

Computer Management Tasks

Task Permissions Required to Perform Task

Create a computer account CC on parent object (to create objects of class Computer)

Delete a computer account SD on the computer object itself OR DC on parent object (to delete objects of class Computer)

Rename a computer account WP on the computer object to modify all attributes

NOTE: User performing operation must be a Local Administrator on the computer being renamed

Move a computer account SD on the computer object itself OR DC on parent object (to delete objects of class Computer)

CC on target parent (to create objects of class Computer)

WP on the computer object to modify Common-Name attribute

WP on the computer object to modify RDN attribute

Disable a computer account WP on the computer object to modify User-Account-Control attribute

---

cc:create child

wp: write persission

sd: standard delete

cu

blub

tja schade aber auch, dann passt diese Batch so nicht exact zu deiner TXT-Datei.

hi,

man kanns auch mit nem Einzeiler auf Commandline lösen

------

For /F "eol=; tokens=1,2,3,4 delims=, " %i in (users.txt) DO dsadd user cn=%i,ou=students,dc=home,dc=local -fn %j -pwd %k -disabled %l

----

bei diesem Beispiel steht in der userst.txt in der 1. Spalte der distinguishedname des users, in der 2.Spalte sein Vorname, in der dritten das password und in der 4. spalte ein yes or no für disabled or enabled

ein ";" am Zeilenanfang kommentiert eine Zeile aus, getrennt sind Spalten durch ein Komma oder ein Leerzeichen.

Per dsadd user /? kannst du dir für alle userattribute die parameter ansehen. Je nach anzahl must du halt bei tokens weiterzählen und am Ende den Parameter mit einem %Buchstaben setzen z.B. -profilepath %o etc.

gleiche Zeile funktioniert auch bei jedem anderen Objecttyp

cu

blub