Rex_Swissly

Ich würde vorschlagen, ein Original Windows kaufen. Gruss Rex_Swissly

Kennt dieses Problem niemand? Gruss Rex_Swissly

Hallo Man kann ja bekanntlich unter Windows XP auf dem Arbeitsplatz mit der Maus Dateien (z.B. von einem Laufwerk) auf das Laufwerk des CD-Brenners ziehen. Diese Daten erscheinen dann beim Doppelklick auf den Laufwerksbuchsten des CD/DVD Brenners im Fenster. Danach kann man im Menü die enthaltenen Daten auf CD brennen lassen. Wie kann ich das Kopieren der Daten mit einer Batch Datei realisieren. Z.B. xcopy c:\Daten e:\ [Parameter] --> e: = Laufwerk des Brenners Es kommt immer die Fehlermeldung "Ungültige Laufwerkangabe". Aber der Brenner ist definitiv e: Auch mit dem MS Tool SyncToy funktioniert es nicht. Hab mich schon wund gegooglet. InCD von Nero ist installiert. Hat jemand einen Tipp. Gruss Rex_Swissly

Hallo Hab mal wieder ein kurioses Problem. Mann hat ja die Möglichkeit, bei einem Clienten zu definieren, dass Netzwerk Verzeichnisse (Inhalte) mit dem lokalen PC oder Notebook synchronisiert wird. Also, wenn man z.B. den Notebook ein oder ausschaltet, dass er die Daten auf dem Server mit dem Notebook abgleicht. Ich habe bei einem Kunden das Problem, dass zwar fast alles problemlos funktioniert, aber bei einer Datei friert beim Speichern das Notebook ein. Er kann die Datei, wenn er z.B. zuhause ist aus dem lokalen Ordner öffnen, sie bearbeiten, aber sobald er diese speichern möchte kommt nur noch die Sanduhr und er muss den Notebook abwürgen. Es handelt sich dabei um eine Excel Datei (ca. 3.2MB gross, es hat aber noch andere grössere Dateien, die funktionieren). Ab und zu passiert es auch mit einer PowerPoint Datei. Wenn er mit dem Netz verbunden ist, kann er die Datei problemlos speichern. Weiss jemand, woran das liegen kann? Vielen Dank für Eure Antworten. Rex_Swissly

So, hab heute einen Occassions PC gratis erhalten, den ich mal mit dem ISA 2004 Standard installieren werde. Ist zwar kein Turbo (P3-800/512MB), aber mal zum Anschauen reicht es vielleicht. Das wird ein Abenteuer. Gott sei Dank, habe ich wenigstens ein Buch dazu :-) Gruss Rex_Swissly

Also, nochmals vielen Dank für diesen lehrreichen "Workshop". Ich habe jetzt das Gefühl, mein Server läuft viel besser (nicht nur wegen der Beseitigungs des eigentlichen Problemes), sondern mein Server ist jetzt viel besser konfiguriert. Und das ganze neue und erweiterte Wissen wird mir bei zukünftigen Installationen sehr helfen. Aber eine Frage hätte ich noch, die ich noch an diesen Thread anhänge. Mein SBS hängt ja direkt am Internet. Mit was für einer sinnvollen, nicht übermässig teuren Lösung (älterer PC und wenn möglich Freeware) kann ich einen "kleinen" Server aufbauen, der von den SBS geschaltet wird und einfach die Mails abholt. Diese evtl. nach Viren und ähnlichen inkl. Spam scannt und dann dem SBS weiterleitet. Firewall --> "Mailserver" --> SBS mit Exchange Server Vielleicht hättest Du da noch eine gute Lösung parat. Ein ISA Server 2004 wäre natürlich toll (Software (MSDN)) hätte ich sogar, aber die Hardware dafür nicht. Gruss Rex_Swissly

Ähmm...., gibt dass auch auf Deutsch? Mit Fremdsprachen stehe ich auf Kriegsfuss. Gruss Rex_Swissly

So, das Ganze läuft ja immer besser. - OWA und Remotedesktop von Extern läuft einwandfrei - SysLog funktioniert jetzt auch Ich hatte noch nie so wenige Fehler in der Ereignisanzeige wie jetzt nach dieser Konfiguration. Jetzt muss ich nur noch herausfinden, warum meine Firewall keine E-Mails sendet, wenn gewisse Ereignisse stattfinden. Hab zwar meiner Achtens alles konfiguriert, aber es kommt nichts. Hast Du evtl. einen Vorschlag über ein gutes Buch über Security. Nicht unbedingt, was jetzt jede Option beim Server x so bedeutet, sondern allgemein, wie man sein System absichern kann, Angriffstechniken und wie man sich dagegen wehren kann, Zusammenspiel Firewall und Server und ähnliches. Hab da eins gefunden, weiss aber nicht, ob es gut ist: Firewalls und Sicherheit vom Addison-Wesley Verlag. Wobei ich sagen muss, dass ich bis jetzt fast am meisten hier im Forum gelernt habe. Man, was würde ich ohne Euch machen :) Gruss Rex_Swissly

Noch ne kleine Frage. Ich habe bei der Firewall in den Logs aktiviert, dass sie die Daten der Logdateien an den Server (LAN - 10.10.200.3) senden soll, da dort SysLog läuft und den ganzen Netzwerkverkehr der Firewall aufzeichnen soll. Das ging vorher problemlos. Für das wird der Port 514 benötigt. Ich habe in der NAT Konfiguration bei der Karte WAN (10.10.200.4) den Port 514 auf 10.0.200.3 (LAN) geleitet. Es funktioniert aber nicht. Kommt kein Signal, weder UDP noch TCP. Auch wenn ich in der Firewall die WAN Schnittstelle angebe, ohne Erfolg. Was habe ich vergessen oder falsch gemacht. Gruss Rex_Swissly

Ich arbeite ja mit statischen Adressen, da brauch ich DHCP doch gar nicht, oder? Du meinst, einen Test von Extern? Dass kann ich frühestens am Montag. Was meinst Du mit Terminaldienstkonfiguration? Gruss Rex_Swissly

Bei mir läuft nur ein Server (SBS 2003). Ich habe jetzt noch unter NAT die Umleitungen konfiguriert. Beim System Manager vom Exchange habe ich jetzt unter den verschiedenen Punkten (Virtueller Standardserver für POP3, SMTP auch die IP-Adresse 10.0.200.3 (LAN) ausgewählt. Ich nehme an, dass ist korrekt. Gruss Rex_Swissly

Jetzt komme ich aber gar nicht mehr draus. RRAS läuft doch gar nicht. Nur noch NAT. Ich habe mit der Funktion "Routing und RAS" den Server deaktiviert und dann neu gestartet. Beim Assistenten kommt ja eine Auswahl, was man machen möchte. Ca. 6 Punkte. Und da habe ich NAT gewählt und entsprechend dann die WAN Karte eingegeben. Noch etwas anderes: Ich habe bei der Firewall (Zywall) Regeln definiert, welche Ports vom WAN ins LAN dürfen und bei diesen Regel definiert, dass die Weiterleitungen an die Adresse 10.10.200.4 gehen. Auch das NAT in der Firewall leitet alle Ports auf 10.10.200.4 um. Das sollte doch so sein, oder irre ich mich da? Immerhin ist der Fehler bis jetzt nicht mehr aufgetaucht, aber ich möchte natürlich nicht, dass ich da jetzt sicherheitsmässig etwas fahrlässiges gemacht habe. Gruss Rex_Swissly

So, hab mal an der Konfiguration gearbeitet. Folgende Situation: NIC1 LAN IP Adresse: 10.0.200.3 Subnet: 255.255.255.0 DNS: 10.0.200.3 NIC2 WAN IP Adresse: 10.10.200.4 Subnet: 255.255.255.0 DNS: 10.0.200.3 Gateway: 10.10.200.22 Firewall IP Adresse: 10.10.200.22 Subnet: 255.255.255.0 Clients IP Adresse: 10.0.200.x Subnet: 255.255.255.0 DNS: 10.0.200.3 Gateway: 10.0.200.3 Beim Server habe ich das RRAS deaktiviert und danach mit NAT konfiguriert. Der Assistent fragte einfach nach der NIC, die mit dem Internet verbunden war. Die LAN Karte ist in der Bindungsreihenfolge an erster Stelle. Ich habe auch versucht, das Subnet zwischen NIC2 (WAN) und der Firewall zu auf 255.255.255.252 zu ändern, aber das geht mit der IP Adresse 10.10.200.x nicht. Mit dem Entbinden von NetBT und allem anderen bin ich mir noch nicht sicher. NetBT: rechte MT auf WAN - Eigenschaften - Internetprotokoll -Eigenschaften - Erweitert - Register WINS - "NetBIOS über TCP/IP deaktivieren. Bei der WAN Karte auch den "Client für Microsoft Netzwerke deaktivieren? In der DNS Konsole ist unter dem Register "Schnittstellen" nur "10.0.200.3" (LAN) drin. Im Register "Weiterleitungen" sind zwei IP's von DNS Server von meinem Provider drin. Meinst Du das mit dem "Abhörer"? Wo finde ich die Option für das Abschalten der DNS-Registrierung für die externe Karten (WAN)? Wie sieht es jetzt aus mit dem externen Zugang mit dem Remotedesktop (Terminaldienstekonfiguration) und Outlook Web Access aus? Muss da auch noch etwas gemacht werden. Jedenfalls komme ich jetzt ohne dem Netzwerkkabel, dass vom Switch zur Firewall geht, ins Internet, d.h. Client --> Server --> Firewall --> Router(Bridge) --> Internet. Und die Fehlermeldungen in der Ereignisanzeige habe ich auch nicht mehr. Und die Gruppenrichtlinien reklamieren auch nicht mehr. Immerhin schon ein Erfolgserlebnis, aber ich denke noch nicht perfekt :-) Vielleicht kannst Du mir noch für den Endspurt nochmals unter die Arme greifen. Gruss Rex_Swissly

Hab grad noch gemerkt, dass es nicht so ist, wie in meiner Beschreibung, dass nur der Server direkt mit der Firewall verbunden ist. Von meiner Firewall geht auch noch ein Kabel zu einem der Switch, wo die Clients dran sind. Wenn ich dieses rausziehe, komme ich von den Clients auf den Server, aber nicht mehr ins Internet. Ich denke, dass liegt daran, dass das Routing zwischen den beiden Netzwerkkarten im Server nicht stimmt. Mit dem eingesteckten Kabel gehen sie einfach direkt auf die Firewall. Puh, ich denke, dass wird ein interessantes und fluchreiches Wochenende, bis ich die vorgeschlagene Lösung in die Realität umgesetzt habe. Hat jemand einen guten Link, wo ich mich ins Routing "einarbeiten" kann? Gruss Rex_Swissly PS: ITHome, warum wohnst Du nicht in meiner Nähe :-)

Wow, Du bist ja schneller, als ich lesen kann. Ich habe jetzt rausgefunden, dass der Fehler dann auftritt, wenn ich von einem Clienten über Remotedesktop auf den Server zugreife. Vorher konnte ich die Gruppenrichtlinien noch ohne Fehler öffnen, danach über den Remotedesktop auf den Server zugreifen und siehe da, die oben erwähnte Fehlermeldung mit dem Netzwerknamen ist wieder da. Beim ersten Einloggen ging es auch eine Weile bis der Anmeldebildschirm kommt, beim zweiten Versuch geht es ganz schnell. Und genau zu diesem Zeitpunkt werden in der Ereignisanzeige die Fehler 1030 und 1058 generiert. Wenigstens weiss ich jetzt, was ich nicht machen darf, dass der Fehler kommt :) Gruss Rex_Swissly

Vielen Dank für die Antworten. Wenn ich für den internen Bereich 10.0.200.x lasse und den extern Bereich auf 10.10.200.x wechsle, sollte das Deinem Vorschlag entsprechen. Meinst Du mit xxx/30, dass ich eine Subnetmask von 255.255.255.255 nehmen sollte? Normalerweise nehme ich doch 255.255.255.0 Werde diese Umstellung mal, wenn mein Kopf wieder ein bisschen freier ist, in die Tat umsetzen. Ein generelles Arbeiten ist ja momentan möglich, aber natürlich nicht optimal. Werde bei Problemen gerne wieder fragen. Was würde ich ohne dieses Forum nur machen, wenn ich Euch nicht hätte. Vielen Dank Gruss Rex_Swissly

Löst das mein Problem mit der Gruppenrichtlinie? Ich nehme an, diese Konfiguration würde mein Security Konzept verbessern oder optimieren. Ich habe momentan einen struben Kopf, seh den Monitor vor lauter PC Stress nicht mehr :( Wins Server brauche ich doch gar nicht. Für das habe ich DNS. Bindungen auf WAN Karte deaktivieren? NetBT? Assistent für Netzwerkübersetzer? Ich denke, hier meinst Du das Routen zwischen zwei Netzwerkkarten für einen unterschiedlichen Bereich. Mit dem habe ich leider noch meine Mühe. Ich habe zwar den MCSA, aber ich glaube, momentan macht mir das heisse Wetter zu schaffen, dass sollte ich ja eigentlich wissen. Warum eigentlich der 192. Range. Ich möchte eigentlich lieber beim 10er bleiben. Gruss Rex_Swissly

Mittlerweile gibt es eine neue Fehlermeldung, die folgendermassen lautet: Das Format des angegebenen Netzwerknamen ist ungültig. Danach den Server neu booten und es funktioniert wieder. Aber auf einmal geht es nicht mehr. Also, ich versuche mal, das angehängte Schema von oben in Worte zu fassen. Server: Nic 1: heisst LAN, hat die IP Adresse 10.0.200.3 und ist mit dem Switch verbunden, an dem die Clients hängen. Nic 2: heisst WAN, hat die IP Adresse 10.0.200.4 und ist mit der Firewall (Zywall 5) verbunden. Hier ist auf der Standardgateway von 10.0.200.22 eingetragen. Beide Netzwerkkarten haben in den TCP/IP Einstellungen unter 1.DNS die Adresse 10.0.200.3 eingestellt. Firewall: Hat IP Adresse 10.0.200.22 Clients: Besitzen statische Adressen (10.0.200.5x aufwärts), als Standard Gateway ist 10.0.200.22 eingetragen, DNS ist auf 10.0.200.3 eingestellt. So, ich hoffe, man kommt draus. Nochmals vielen Dank für Eure Bemühungen. Gruss Rex_Swissly

Weil ASUS einfach mal das Beste ist. Gruss Rex_Swissly

Im Anhang mal ein Versuch, meine Struktur im groben zu erläutern. Ich hoffe, man kann es lesen. Gruss Rex_Swissly

Ich hatte eine solche Konfiguration vor der Installation schon, einfach mit den TCP/IP Nummern 192.168.1.1 und 192.168.1.2 und hat eigentlich keine Probleme damit. Wenn ich Dich richtig verstanden habe, soll ich die eine auf 10.0.200.3 (LAN) lassen und die andere mit ca. 10.1.200.3 (WAN) neu konfigurieren. Ich noch etwas anderes an diesen zwei Protokollen faul dran, dass es mit den Richtlinien nicht so klappt? Gruss Rex_Swissly

So, im Anhang die beiden Dateien. Gruss Rex_Swissly netdiag home.txt dcdiag.txt

Kenn mich mit netdiag nicht so aus. Habs jetzt mal ausgeführt, aber werde nicht so schlau draus: So sind meine Netzwerkkarten konfiguriert: Adapter : LAN Netcard queries test . . . : Passed Host Name. . . . . . . . . : 2003srv01 IP Address . . . . . . . . : 10.0.200.3 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : Primary WINS Server. . . . : 10.0.200.4 Dns Servers. . . . . . . . : 10.0.200.3 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Skipped [WARNING] No gateways defined for this adapter. NetBT name test. . . . . . : Passed WINS service test. . . . . : Failed The test failed. We were unable to query the WINS servers. Adapter : WAN Netcard queries test . . . : Passed Host Name. . . . . . . . . : 2003srv01 IP Address . . . . . . . . : 10.0.200.4 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 10.0.200.22 Primary WINS Server. . . . : 10.0.200.4 NetBIOS over Tcpip . . . . : Disabled Dns Servers. . . . . . . . : 10.0.200.3 Liegt hier der Fehler? Soll ich mal das ganze Protokoll hier einfügen? Gruss Rex_Swissly

Guten Tag Ich habe mich zu früh gefreut. Ich habe andauernd folgende Meldung in der Ereignisanzeige: Meldung 1: Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben. Meldung 2: Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=scin,DC=loc kann nicht zugegriffen werden. Die Datei muss im Pfad <\\scin.loc\sysvol\scin.loc\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen. Nach Neustart des Servers funktioniert es dann teilweise wieder, dass ich auf die Gruppenrichtlinie zugreifen kann. Aber z.B. nach einer Aktivität wie Fernzugriff (Remotedesktop) geht es dann wieder nicht. SP1 ist installliert. Langsam beginne ich die Gruppenrichtlinien zu "hassen". Gibt es eine einfache Möglichkeit, diese Fehler zu eleminieren. Gruss Rex_Swissly

Das Häkchen war nicht gesetzt, aber ich habe es nicht herausgenommen. Gruss Rex_Swissly So viel ich mich errinnern kann, hiess es bei der Installation einmal, man müsse die Netzwerkkarte angeben, die an das LAN angeschlossen ist. Die anderen werden deaktiviert. Aber bin mir nicht mehr ganz sicher. Gruss Rex