rdsbonn

25. August 2006

Hat sich erledigt, Zahni lag richtig.

Bei meinem ersten Versuch gab ich Atribrechte, sonst wie Zahni es schrieb.

Es geht nicht um Ordner in dem die User was ablegen sondern es ging um Importordner je user. Jeder darf dort alles reinlegen, niemand jedoch lesen oder löschen.

Danke Zahni, hast mir geholfen, ich hatte da ein Recht zuviel reingelegt.

Gruß, Daniel

25. August 2006

Hallo liebe Kolleginen und Kollegen,

wie kann man dateien in einem shared Folder erstellen ohne Lesezugriff zu haben?

Wir wollen Hotfolder einrichten, aus denen automatisiert Daten importiert werden sollen.

Je User einen Ordner. Nun sollen aber andere User nicht die Daten der übrigen Ordner lesen können.

Daher, analog zu Exchange public folder, dachte ich an anonym erstellen, ordner sichtbar, aber ohne lesezugriff auf dateien.

Hat jemand eine Idee?

mfg

Daniel

17. August 2006

Danke Bastian.

Je mehr man über ein System weis, desto schwerer wird es das eindeutig einfache zu erkennen;-)

Gruß, Daniel

17. August 2006

Hallo allerseits.

Ich kann in outlook 2003 und exchange 2003 Kontaktordner nicht zum Adressbuch hinzufügen, die checkbox auf der zuständigen Eigenschaftenseite des jeweiligen Ordners ist grau unterlegt, der Haken nicht gesetzt.

Wer weis Rat? Vielleicht Guenter?

Kollegialer Gruß,

Daniel

25. Juli 2006

Hallo CArsten,

ich verteile per user, den Schalter habe ich gar nicht beachtet. lediglich fead optimice auf disable, agree eula fertig. so steht auch in der Anleitung bei Adobe zum insttuner.

24. Juli 2006

Hallo liebe Kollegen!

Ich habe den aktuellen Reader heruntergeldaen, mit installshieldtuner ein passendes MST erstellt und das ganze dann per GPO verteilt. Alles soweit ganz einfach, dachte ich.

Nach der Installation ist das PDF auch mit dem passenden Reader verknüpft und wird auch anstandslos geöffnet.

Doch die PDF Dateien werden nicht mit dem Acrobat Icon, sondern mit dem Windows Default Icon angezeigt, was ihre Unterscheidung daher unmöglich macht.

Was ist denn mit dem Acrobat los, was mache ich falsch und wer weis Rat?

Gruß, Daniel

18. Februar 2006

Hallo Günther,

danke f.d. Antwort. Aber ADSIedit war mein erster Gedanke, lässt mich aber nicht an die Standardliste!? Weis nicht warum, aber nach dem Rechte verweigern nennen sich die Pfade in English, vorher war Deutsch.

Hab bei MS genau die richtige Lösung gefunden, doch der Pfad den ich bei ADSIedit ablese stimmt wohl nicht und ich erhalte den Fehler: CN=ALL unexpected!?

MS KB Artikel findest Du unter:http://support.microsoft.com/kb/286296/en-us

Damit kann mann die Rechte auslesen und zurücksetzten, vorausgesetzt der Pfad greift:-(((

Was kann ich tuen um den tasächlichen Pfad zu ermitteln?

C:\>dsacls CN=Globale Standardadressliste,CN=All Global Address Lists,CN=Adress

Lists Container,CN=Holding,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC

=Holding,DC=Bonn

so wäre es bei mir richtig, laut adsiedit.

18. Februar 2006

Hallo,

ich hab in geistiger Umnachtung einen Fehler gemacht, habe f. d. Globale Standard adressliste die berechtigung für authentifizierte benutzer lesen und auflisten auf verweigern gestellt.

Ergebnis: Sofort konnte der exadmin die liste nicht mehr anzeigen (klar, da auch authentifizierter user) die übrigen verloren ihre deutsche Sprache und wurden verenglischt.

Kann eigentlich egal sein, aber es war die standardliste.

Frage:

Kann mann irgenwo die Rechte für die Liste wieder zurückstellen?

Kann mann im Zweifel eine neue globale standard adressliste erstellen?

Wirkt sich das unangenehm auf die e2k3 nachrichtenzustellung aus?

Gruß, rdsbonn

14. Februar 2006

Ja kann man machen, doch ich wollte eigentlich keinen iis auf dem dc laufen haben, unabhängig der smtp und nntp dienste.

Ich halte den iis auf einem dc für ein grundsätzliches sicherheitsrisiko, es sei denn du meinst die installation läuft ohne iis nur mit den diensten?

oder denkst du anders?

14. Februar 2006

Hallo und Danke f.d. Antwort.

Hatte ich mir auch so gedacht, aber konnte mich nicht erinnern ob auf dem DC die tabs vorhanden waren oder nicht!?

Grundsätzlich hast Du Recht, alles funkt. so ganz gut, der Forest und die Dömäne wurden ja korrekt angepasst und der e2k3 funkt auch fehlerfrei.

IIS will ich nicht auf einem dc sehen, da hab ich bedenken

Also handelt es sich nur um den fhelenden Systemmanager.

Vielen Dank für Deine rasche Antwort. Von so etwas lebt diese Community schließlich!!!

Gruß, Daniel

14. Februar 2006

Hallo,

ich habe erstmals eine Domäne mit 2 dc und 1 e2k3 aufgesetzt. hatten früher e2k3 auf einzigem dc, fand ich ****;-)

nun hab ich auf den neuen dc kein iis, sodaß der exch.sysman nicht installiert wird bzw. werden kann. will ich im grunde auch nicht unbedingt.

die tabs im ad benutzer finde ich jedoch nur! auf dem exchangeserver, nicht auf einem dc im ad.

warum?

Ändern?

gruß, daniel

8. Juni 2005

also der server wurde bereits 2003 aufgesetzt. es wurde auch ein exchge 2k3 drauf installiert.

zur zeit muss er also repariert werden, erst ab august gibt es neu server.

ich bin mir aber 100 %ig sicher, das alle trojaner entfernt wurden. der rechner ist bis auf den fehler absolut sauber.

er steht zudem hinter einer symantec enterprise firewall, welche im log ein perfektes verhalten bestätigt.

einzig der dc spinnt, ich km darauf, weil sich keine rpc mehr starten ließen. der remotedesktop funkt nicht mehr, eine msde ließ sich ebenso nicht installieren.

kannst du mir bei dem dns problem helfen?

gruß, daniel

8. Juni 2005

sorry, aber da fehlt das netdiag:

C:\>netdiag

......................................

Computer Name: SERVER001

DNS Host Name: server001.eurojuridicumag.local

System info : Windows 2000 Server (Build 3790)

Processor : x86 Family 15 Model 2 Stepping 7, GenuineIntel

List of installed hotfixes :

KB898715

Q147222

Netcard queries test . . . . . . . : Passed

GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]

[WARNING] The net card 'WAN-Miniport (IP) - Paketplaner-Miniport' may not be

working because it has not received any packets.

GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_NOT_SUPPORTED]

GetStats failed for 'WAN-Miniport (PPPOE)'. [ERROR_NOT_SUPPORTED]

[WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has

not received any packets.

GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]

Per interface results:

Adapter : onboard-intern01

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : server001

IP Address . . . . . . . . : 192.168.10.21

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . : 192.168.10.1

Dns Servers. . . . . . . . : 192.168.10.1

192.168.10.21

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped

There are no WINS servers configured for this interface.

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed

List of NetBt transports currently configured:

NetBT_Tcpip_{8E2933C4-00EA-4618-BF20-550682EF48CB}

1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Failed

[WARNING] Cannot find a primary authoritative DNS server for the name

'server001.eurojuridicumag.local.'. [RCODE_SERVER_FAILURE]

The name 'server001.eurojuridicumag.local.' may not be registered in

DNS.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '192.168.10.1'. Please wait for 30 minutes for DNS server replication.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '192.168.10.21'. Please wait for 30 minutes for DNS server replication.

[FATAL] No DNS servers have the DNS records for this DC registered.

Redir and Browser test . . . . . . : Passed

List of NetBt transports currently bound to the Redir

NetBT_Tcpip_{8E2933C4-00EA-4618-BF20-550682EF48CB}

The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser

NetBT_Tcpip_{8E2933C4-00EA-4618-BF20-550682EF48CB}

The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Skipped

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped

No active remote access connections.

Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

C:\>

8. Juni 2005

Hallo liebe Forumsteilnehmer.

Wir haben auf unserem PDC schwerwiegende Fehler seitdem sich ein ****ing Trojaner breitmachte. Darf man so Hacker eigentlich erschießen?

Nun zum Problem:

rpc server antwortet nicht.

ich mache dcdiag mit folgendem Ergebnis:

C:\>dcdiag

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: de-53113-adenaueralle77\SERVER001

Starting test: Connectivity

The host 2ff435a2-1e6b-4d80-804b-f6624013aef3._msdcs.eurojuridicumag.lo

cal could not be resolved to an

IP address. Check the DNS server, DHCP, server name, etc

Although the Guid DNS name

(2ff435a2-1e6b-4d80-804b-f6624013aef3._msdcs.eurojuridicumag.local)

couldn't be resolved, the server name

(server001.eurojuridicumag.local) resolved to the IP address

(192.168.10.21) and was pingable. Check that the IP address is

registered correctly with the DNS server.

......................... SERVER001 failed test Connectivity

Doing primary tests

Testing server: de-53113-adenaueralle77\SERVER001

Skipping all tests, because server SERVER001 is

not responding to directory service requests

Running partition tests on : ForestDnsZones