BoeserWest

Hallo zusammen, mein Chef hier hat ein ganz besonderes Problemchen. Er benutzt den MS Check Point Server um via VPN im Firmennetz zu arbeiten. Da er jedoch extrem viel auch ohne VPN machen muss und nicht ständig unter Netwerkeinstellungen den Haken bei dem Dienst "Check Point Securemote" aktivieren / deaktivieren will muss das ganze via batch / vbs wie auch immer gemacht werden. Kann mir jemand helfen? Bin schon völlig planlos. Habe jetzt ewig mit dem Befehl netsh gekämpft aber anscheinend funzt es damit nicht oder ich bin noch zu dumm dazu ;) Wäre super lieb wenn mir da jemand schnell helfen könnte ... solangsam wird die og. Person ungeduldig. THX

Hallo, ja die Regel steht ganz oben. Auch Anonymous als Benutzer hab ich da eingetragen. Trotzdem blockt er mir diese Seiten. Ich habe außerdem schon öfter bemerkt, dass der ISA-Server sich hart tut mit seiten auf denen ActiveX / Java verwendet wird. Teilweise kann er die garnicht übermitteln oder bietet dir wärend dem Serven die .js bzw. .cab Dateien usw zum download an, statt sie auszuführen. Kann das evtl. daran liegen? Bin langsam echt ratlos :-/

Hallo, glaube ich habe das vor einiger Zeit schonmal gefragt aber keine nützliche Antwort bekommen. Ich versuchs nun einfach noch mal :D http://download.windowsupdate.com/v6/windowsupdate/redir/wuredir.cab?0705031233 0.0.0.0 Windows-Update-Agent Nein Proxy ISASERVER update.microsoft.com TCP - - - Req ID: 0e2866c1 - - - 0 1 500 548 12209 Der ISA Server erfordert Autorisierung, um die Anforderung durchführen zu können. Der Zugriff auf den Webproxydienst wird verweigert. 0x0 0x0 Webproxyfilter 03.05.2007 14:33:22 192.168.1.238 80 http Verweigerte Verbindung 192.168.1.238 anonymous HEAD http://update.microsoft.com/xxxxxx Aso die eigentliche Frage noch ... :) Ich kann durch den ISA2004 einfach kein Windowsupdate mehr machen. Er zeigt mir auch meine Update regeln an mit zugelassen usw. nur eben dieser anonymous zugriff wird blockiert... was ist zu tun? danke schonmal mfg west

Hast du am Server mal den Gateway überprüft? lg west

Hallo, gibt es ne Möglichkeit die GPO-Abfrage von einem bestimmten DC aus abzurufen? Also wir haben akutell einen PDC und einen secundären. Ich habe da grad einen Client, der immer auf den sekundären seine anfrage schickt. Kann ich dem via gpupdate oder ähnlichem dazu zwingen sich mal zum BDC zu verbinden? danke mfg west

Kannst du mal gucken wieviel Watt dein Netzteil hat? Bei 2x GF7600 + amd x2 ... ich vermute mal, dass da alles unter 600 Watt in die Knie gehen könnte.... darum die Frage. lg west

Hallo Com, ich versuche gerade einen XP Rechner neu zu installieren. Zuvor war schonmal XP-Prof installiert und ist ohne Probleme gelaufen ... nun muss er trotzdem neu installiert werden. XP-Home soll jedoch diesmal drauf. Nach dem starten von Setup kommt er meistens bis zu dem Punkt, dass das Keyboard-Layout geladen wird. Also die ganzen Treiber reinladen kann er noch und dann stüzt der ganze PC einfach ab. Habe nun schon mit XP Pro usw versucht - jedesmal gleichen Phänomen. Speicherriegel habe ich ausgetauscht - immernoch ... Dann dachte ich mir ... evtl. die HDD ... also hab ich die Fesplatte ganz besonders kompatibel im FAT32 Format neu formatiert - Problem besteht immernoch grml..... Kann mir jemand helfen? Bin völlig Ratlos. Ich glaube der PC ist damals bei der XP installation nur von 2000 upgedatet worden. Den Weg will ich diesmal allerdings auf keinen Fall gehen. Jemand Tips für mich? lg west

Ich habe jetzt genau das selbe Problem. Evtl. mittlerweile jemand Erfahrung damit?

Danke für den Tip, kannst du mir noch erklären was das Befehl genau bewirkt? KDC sagt mir gerade nix. lg west

Hi, Win2k3 PDC und ja ich kann mich noch anmelden. Der Server spammt mir nur das eventlog extrem voll :(

Niemand ne ahnung woran das liegen könnte? :(

Guten morgen Com. bekomme seit einiger Zeit auf unserem DC Win2k3 folgende Fehlermeldung im Eventlog. Das Ändern des Kennworts für das Computerkonto DOMÄNE$ ist fehlgeschlagen. Folgender Fehler ist aufgetreten: Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. In der KB von MS ist leider nichts zu finden :( Jemand n Tipp für mich? lg west

Habe den Fehler selbst gefunden. Da gabs eine Gruppenrichtlinie, die nur die angegebenen Programme bzw. Dateien starten/öffnen darf. Grüße west

Hallo Com, ich hab da n kleines Problem mit nem 2003 TS. Office usw. funktioniert wunderbar. Nur beim Adobereader sagt er mir: Jemand ne Idee? mfg west

Huhu, hatte mich dem Thema auch mal angenommen. Ein Disclaimer könnte man in der Registry auf dem Mailserver hinterlegen. Jedoch ging dies bis zum SP1 nur ohne formatierungen usw. Angeblich sollte das mit SP1 soweit verbessert werden, dass man Absätze mit in die Registry einfügen kann. Ohne Absatz das hatte ich bereits gestet - ging super (Disclaimer nur an die ext. Empfäger). Sah halt doof aus, wenn alles in einer Zeile steht. mfg west

Huhu Com, kleines Problem hab ich hier gerade. Unser SQL-Server wird vermutlich aufgerüstet. Aktuell hat er ein Raid 1 für das System und ein Raid 5 für DB und Log. 2 Platten kommen nun noch rein... Nun stellt sich mir die frage: Raid 1 für System lassen (eigentlich klar) Raid 5 für DB lassen Raid 1 für Logs NEU ERSTELLEN ??? oder Raid 1 für System Raid 10 für DB Raid 1 für Logs Gibt es gründe die für bzw. gegen das ändern von dem Raid 5 auf Raid 10 sprechen? Perfomance - Sicherheitstechnisch usw .... Vielen Dank für eure infos mfg west

Hi, du kannst dein Windows mit hilfe der Systemstate Sicherung installieren. Dazu musst du 2 Dateien die bei der ASR erstellt werden auf Diskette kopieren - natürlich bevor die Platte tot ist ;) Ich weiß gerade leider nicht mehr welche das waren, findest du jedoch in 0,nix bei google. Nach der Installation spielst du dann deine Anwenderdaten zurück und gut ist ... zumindest hofft man dass dann :D Evtl. mal das Szenario bei uns. Wöchentlich ASR, im Anschluss eine komplettes DiskImage mit Drivesnapshot auf ein Gerät außerhalb des Brandabschnitts. Somit werden diese benötigten ASR Daten automatisch mit weg gesichert und du musst sie nicht ständig auf Diskette auslagern. Die reinen Nutzdaten werden zusätzlich noch auf Band gesichert - kommt auf dein Verfügbarkeitslvl an, ob du dich für eine solche Methode entscheidest. Gruß west

Danke für eure Antworten. Dann werd ich mich gleich mal an die Arbeit machen;) Gruß BoeserWest

Hallo zusammen, ich möchte gern, da bei mir im Netz die Zeiten immerwieder mal von einander abweichen einen Zeitserver einrichten. Das ganze läuft dann am besten auf dem DC und repliziert die Zeit dann auf Server/Clients. Kann mir dazu jemand ein paar Tips geben wie ich das am besten mache? Hab mal auf der MS-Site ein wenig gesucht, jedoch steht da nur was ich alles in der Registry ändern kann ... ehrlich gesagt mag ich da nicht dran drehen - das ist der einzigste DC :D Danke schonmal für eure Hilfe mfg

Hallo, gibt es eine möglichkeit einem Exchange Postfach nur das senden an interne Empfänger bzw. nur an Empfänger aus einem bestimmten Adressbuch zu erlauben? Danke schonmal west

Ah nun weiß ich es wieder... :D Also 255.255.248.0 als SM - 8 Netze können da rein. Entweder 10.30.32.0/24 10.30.33.0/24 10.30.34.0/24 10.30.35.0/24 10.30.36.0/24 10.30.37.0/24 10.30.38.0/24 10.30.39.0/24 ODER 10.24.32.0/24 10.24.33.0/24 10.24.34.0/24 10.24.35.0/24 10.24.36.0/24 10.24.37.0/24 10.24.38.0/24 10.24.39.0/24 Routing Tabelle würde in dem Fall (Gateway 10.30.32.1) 10.30.32.0 255.255.248.0 10.30.32.1 -> mit diesem eintrag könnten somit auch die netze 19.30.3x.0 über den Gateway kommunizieren. Also definitiv ein fehler in der Aufgabe gruß west

Hm also meiner Meinung nach ist das Richtig so. 255.255.248.0 kann 11 Subnetze aufnehmen und ist die einzige SM bei der zusätzlich die benötigten 2000 Knoten erreicht werden können. Könnt aber auch sein dass ich grad falsch liege - ist schon ein wenig her ;) - oh ich hätte mal die frage richtig lesen sollen ... Das mit den Netzkennung... mal gucken ob ich mich da noch ein wenig schlau machen kann.

Hi, also wir haben die ADM Notebooks wie folgt konfiguriert: Verschlüsseltes Volume erstellt mit TrueCrypt (GNU) - Backup via NTBackup.exe und Batchdatei. Die Batchdatei startet ntbackup mit dem entsprechendem job. Da die ADMs die ext. Platte ja nicht immer dran haben bringt auto-sicherung wohl eher nichts. Diese Batch-Datei einfach auf den Desktop legen und die Sicherung staret via Doppelklick. TrueCrypt lässt sich auch wunderbar von der Kommandozeile aus steuern, so dass du vor dem Backup durch ein Keyfile bzw. durch Passworteingabe das Volume mounten kannst und nach fertigstellen der Sicherung wieder dismounten. Gruß

Also Default Gateway rausnehmen geht nicht, da ich über die LAN-Karte via DHCP angeschlossen bin. Das ganze auf static stellen geht auch nicht, da ich verschiedene Netze betreue. Habe versucht die Standardroute 0.0.0.0 für die LAN-Karte auf Metric 25 zu stellen und für die WLAN-Karte auf Metric 20. Result: Garnix geht mehr - Rückgängig machen behebt den Fehler wieder?!?

Ich bin der Netzadmin :) und es ist mir erlaubt, da ich so gewisse Sachen testen kann, die ich über proxy bzw. firewall nicht kann. Kannst du mir evtl. sagen wie ich diese default-Route ändern muss?