carlito

AFAIK ist SCW standardmäßig über die Verwaltungsprogrammgruppe erreichbar und muss nicht erst installiert werden.

Die Braindump Hersteller kommen auch so an die Fragen. Es gibt mehrere aktuelle Braindumps, die schon die neuen Simulationen beeinhalten. Das nur am Rande.

Es gibt eine Software, die der Originalprüfungssoftware sehr ähnlich sieht. Allerdings steht diese im Zusammenhang mit Braindumps. Deshalb möchte ich den Namen in Anbetracht der Boardregeln nicht nennen. Mehr du mehr wissen möchtest, dann schreib mir eine PN. Ich halte es für denkbar, das Microsoft diese Software mit eigener Anspassung verwendet. Normal. Danach kommt eine Übersicht, in der du deinen Namen auswählst, richtig? AFAIK ist alles außer der Prüfungssoftware gesperrt. Das heisst, Shortcuts usw funktionieren nicht. Desweiteren wird wohl jeder Manipulationsversuch protokolliert. Und die Antworten werden nach jeder Frage auf dem Server gespeichert, so das man bei Absturz der Prüfungssoftware genau dort weitermachen kann.

@ MichaelaD Weißt du zufällig, seit wann SP2 Fragen vorkommen? Hast du die Prüfung bei Prometric oder VUE gemacht?

Man kann doch mit Tools die SIDs auslesen, und so z.B. den Namen des Administrator Kontos herausbekommen, falls dieses umbenannt wurde. Allerdings gibt es auch eine GPO Einstellung um genau dies zu verhindern.

Daran sollte man immer denken, wenn man Kennwortrichtlinien verwendet. Leider wird das oft vergessen. Selbst böswillige Mitarbeiter können so absichtlich Probleme verursachen. Zusätzlich empfiehlt sich die GPO Einstellung: "Letzten Benutzernamen nicht anzeigen" (o.ä.) zu aktivieren. Kannst du bitte mal genauer erklären, wie man das ausnutzen könnte?

Nur bringt es nichts, wenn ein Angreifer das DSRM Passwort kennt. Es sei denn, es ist identisch mit dem Administrator Passwort. Eben. Oft werden diese aus Bequemlichkeit bzw. um Support Anfragen zu vermeiden verändert oder deaktviert.

Tja, wenn man Kennwortrichtlinien überhaupt aktiviert hat. Das wurde ja schon angesprochen. Interessant ist die Sache IMHO in großen Netzwerken. Und da es auf DCs keine SAM gibt wüßte ich nicht, wie L0phtcrack da weiterhelfen könnte. Bei Memberservern und Clients klar.

Hm. Welch' Sinneswandel bei Maxtor... Ich würde sagen, es ist (fast) immer besser direkt auf Master bzw. Slave zu jumpern. Ich würde gar nicht mehr auf die Idee kommen CS zu verwenden.

Nee, bezieht sich dieses Posting: http://www.mcseboard.de/showthread.php?t=56601&page=7&pp=10 #64 Weiß nicht, wie ich direkt darauf verlinke.

Mir fällt gerade etwas auf: Mein DVD Player kann kein WMV, sonst hätte ich das Problem ja nicht. Ich meinte natürlich WMA. ;)

Ist CS nicht eine Sache speziell für ältere Rechner (aus Kombatibilitätsgründen)?

Hatte das so in Erinnerung. Lasse mich gerne vom Gegenteil überzeugen... Okay, danke!

Übertragungsfehler sind natürlich auch denkbar. Dann würde ich mal das Festplatten Kabel tauschen. Andere Idee: Kann es sein, das keine Chipsatz Treiber installiert wurden? Oft laufen die Platten dann nur im PIO Modus.

Laufen die Festplatte beider Rechner vielleicht im PIO bzw. nicht-UDMA5 Modus?

Ich habe schon überlegt, woher mir ccApp bekannt vorkommt. Das wars. ;)

Oft hilft folgendes: Im Geräte-Manager den IDE Controller entfernen. Neustarten. Nach dem Reboot wird der Controller, der Primäre und der Sekundäre IDE Kanal neu erkannt. Dann nochmal in die Eigenschaften schauen. Mich wundert allerdings, das das Problem erst nach zwei Wochen auftritt. Insofern würde ich nicht unbedingt auf die Festplatte tippen.

AFAIK kann XP Home kein NTFS. Deshalb verstehe ich das Problem nicht ganz. Was ist FajoXPFSE?

Da fällt mir spontan die Einstellung "Standardgateway im Remote-Netzwerk verwenden" in den Eigenschaften der DFÜ-Verbindung ein. Diese sollte deaktiviert sein.

Stimmt. So, jetzt alles klar? ;)

Wie du selbst weiter unten schreibst. Die Lösung heisst: Kennwortrichtlinien. Ich kenne Kerbsniff und Kerbcrack auch. Wobei ich mich frage, wie Kerbsniff funktioniert. Ist dort ein Packetsniffer integriert? Leider verfolgt Arne Vidstrom die "If you don't know how it works, don't ask" Philosophie. Wie immer: Sicherheit vs. Komfort.

Kannst du bitte mal genauer erläutern, welche Gefahr deiner Meinung nach von mitgesnifften Kerberos Logins ausgehen soll? Blauäugig? Wenn Username und Passwort bekannt sind ist sowieso Hopfen und Malz verloren. Aber erklär mir bitte mal, wie man aus mitgesnifften Kerberos Logins Username und Passwort extrahiert.

Okay, wenn es so ist dann klar. AFAIK gibt Microsoft die Mindestpunktzahl nicht bekannt. Aus welchem Grund auch immer... Wenn du Fragen dazu hast mach doch einfach einen passenden Thread auf.

Ohne die Spezifikationen der Boards anzuschauen: IDE oder SATA?

- Es wird dringend empfohlen, keine statischen Einträge für WINS-Clients zu verwenden. Widerspricht schon mal einem anderen Microsoft Whitepaper, in dem empfohlen wird, für wichtige Server aus Sicherheitsgründen manuell statische WINS Einträge zu erstellen. Die übrigen Links führe ich mir später zu Gemüte...