Jump to content

carlito

Members
  • Gesamte Inhalte

    3.071
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von carlito

  1. Ist nicht die schönste Lösung, aber es täte seinen Dienst, ohne weitere Kosten zu verursachen...

     

    Nach dem Motto: warum einfach, wenn's auch kompliziert geht... ;)

     

    Ich würde auf einem Rechner einen vernünftigen Sniffer installieren, der den Promiscous Mode beherscht (z.B. Ethereal). Das setzt natürlich vorraus, das es keine geswitchte Umgebung ist.

  2. warum kann ein benutzer in einer lokalen gruppe eine globale gruppe bilden und die benutzer einer globalen gruppe nicht?

     

    Was meinst du mit "bilden"?

     

    des weiteren stell ich mir die frage, wozu diese konstalation sinnvoll wäre?!

     

    Das Frage ich mich auch... ;)

  3. also die dynamischen updates stehen auf unsichere und sichere zulassen.

     

    Okay.

     

    Die zone ist im ad integriert als primäre.

     

    Okay.

     

    zu dem DDNS beim client ist es eingestellt, das er automatisch die namen registriert.

     

    Okay.

     

    dns server beim client eingetragen.

     

    Einer oder mehrere? Die dynamischen Aktualisierungen werden beim bevorzugten DNS Server eingetragen. Daher ist es wichtig, das der Server, bei dem die Aktualisierungen vorgenommen werden sollen in der Liste oben steht.

     

    nur er trägt nix beim dns server ein. oder muss ich meinen Client dafür neustarten?

     

    'ipconfig /registerdns' reicht.

     

    Bzw wo im DNS erscheint es?

     

    Es wird ein A-Record in der entsprechenden Fordward-Lookup Zone erzeugt. Das DNS-Suffix des Clients muss natürlich stimmen, da anhand dessen die Zugehörigkeit zur DNS Zone festgelegt wird.

     

    In der forwad zone direkt?

     

    Ja.

     

    oder in irgendeinem Unterordner?

     

    Nein.

  4. Noch etwas. habe meine Domäne vor einigerZeit umgestellt. Sprich den Server erst zurück zum standalone gestuft und dann wieder hochgestuft als PDC.

     

    Es gibt kein PDC/BDC bei Server 2003.

     

    Das der DNS Server einen kritschen Fehler im Active Directory festgestellt hat. Und das ich sicherstellen soll das das AD funktioniert.

     

    Sind die DNS Zonen AD integriert?

     

    Und noch eine Frage. Das DDNS geht nur in Verbindung mit einem DHCP oder?

     

    DDNS für die Clients?

     

    Der dns server trägt nicht einfach so neue einträge hinzu von den PCs die im Lan sind oder?

     

    Das kommt darauf an, was bei "Dynamische Updates" eingestellt ist. (Zoneneigenschaften -> Allgemein -> Dynamische Updates).

     

    Bzw wäre es möglich das zu aktivieren?

     

    Ja. Auf den Clients: Eigenschaften der LAN-Verbindung -> Eigenschaften von TCP/IP -> Erweitert -> Register DNS -> "Adressen dieser Verbindung im DNS registrieren" aktivieren.

  5. Die Meldung fragt ja lediglich ab, ob die Datei downgeladen oder gleich ausgeführt werden soll. Wenn man dann ausführen anwählt wird die EXE ja problemlos ausgeführt. Aber irgendwie muss man doch einstellen können, das ohne Rückfrage die Datei gestartet wird?

     

    Versuch mal folgendes:

    IE -> Extras -> Internetoptionen -> Erweitert: Deaktiviere die Funktion "Installation bzw. Ausführung von Software zulassen, auch wenn die Signatur ungültig ist" und aktiviere die Einstellung "Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen".

     

    P.S.: Um sicher zu sein, dass wir vom selben Warnhinweis reden häng ich noch einen Screenshot dran.

     

    Der Screenshot fehlt übrigens.

  6. und woher bekomme ich dieses ResourceKit W2K ???

     

    Infos zum Windows 2000 Resource Kit gibt es hier:

    http://www.microsoft.com/windows2000/techinfo/reskit/default.asp

     

    Unter Tools -> Free Tool Downloads gibt es Infos zu den einzelnen Tools, die man dort auch runterladen kann:

    http://www.microsoft.com/windows2000/techinfo/reskit/tools/default.asp

     

    Allerdings ist die shutdown.exe dort nicht gelistet. Entweder ich übersehe etwas oder jemand anderes hat einen Tipp...

     

    Hier ist jedenfalls schon mal ein hilfreicher Artikel für deine Anforderung:

    http://support.microsoft.com/default.aspx?scid=kb;en-us;317371

  7. Bin gerade dabei Punkte aufzuschlüsseln, die das Thema Sicherheit beim Windows Server 2003 ansprechen. Im Moment hänge ich ein bisschen beim Active Directory...! Kann mir jemand von euch sagen, was sich im punkto Sicherheit (AD) beim Windows Server 2003 verbessert hat bzw. neu dazugekommen ist?

     

    Folgendes bezieht zwar nicht direkt auf AD, ist aber IMHO dennoch wissenswert:

    Mit SP1 für Server 2003 wird ein neuer Assistent namens Security Configuration Wizard (SCW) eingeführt. Damit kann man sehr viele Einstellungen bezüglich Sicherheit vornehmen. Ich empfehle sich mal ausführlich damit zu beschäftigen, wenn es um Absicherung von Server 2003 geht (unnötige Dienste, offene Ports, etc).

  8. im dos stimmt das nicht mehr

    versuchs mit: copy c:\test.exe "c:\Dokume~1\All Users\Startmenü\Programme\Autostart"

     

    Klar, ich bin von Windows ausgegangen. Das wäre als erstes zu klären: DOS oder Windows?

     

    Übrigens: Selbstverständlich versteht die Windows Eingabeaufforderung (cmd.exe) lange Datei- und Verzeichnisnamen. Bei Leerzeichen im Pfad müssen diese in Anführungszeichen gesetzt werden.

  9. und wie kann ich wins sichern?

     

    WINS Konsole -> Servereigenschaften -> Kontextmenü: Datenbank sichern.

     

    kann man die dns einträge irgendwie exportieren?

     

    Nicht, wenn diese im AD gespeichert sind. Je nachdem was du weiter vorhast würde ich entweder die AD Integration abschalten und die Zonendatei sichern bzw. wenn du die AD Integration nicht abschalten willst würde ich mit NTBackup System State sichern.

  10. Wenn DNS nicht installiert wäre dann würde Ping nicht funktionieren und ich könnte auch vom Client nicht auf den Server greifen.

     

    Das stimmt so nicht. Ping hat mit DNS erstmal nichts zu tun. Man kann ohne weiteres komplett auf DNS verzichten und trotzdem Rechner mit ihren Namen anpingen. Stichwort: NetBIOS.

×
×
  • Neu erstellen...