51th

Sorry für die verspätete Antwort...

Warum paßt euch denn Quest nicht? (rein interessehalber)

weil das Ding hat schon bei Installation abgestürzt :suspect:. Das macht mir schon Sorgen. Die freundliche Frau von Quest hat mir zwar angeboten, einen Support-Call zu öffnen, aber ehrlich gesagt ich habe z.Z. genug Baustellen und eine neue einzurichten habe ich leider weder Zeit noch Lust...

Dann wäre es sicherlich sinnvoll, wenn du deine Anforderungen weiter spezifizierst.

Die wichtigste Anforderung - AD-Aktivitäten - Protokollierung.

Wer, wann, was.

Hallo zusammen,

ist jemandem eine gute Software für Monitoring von AD Aktivitäten bekannt?

Z.b. es muss eine Email kommen wenn ein User angelegt wird oder wenn eine Richtlinie geändert wird, es muss drauf stehen von wem usw, nur als Beispiel.

Ich kenne nur Quest Plug-In für AD aber diese Software passt uns aus einigen Gründen nicht.

Danke!

Gruß 51th

Danke :) bin mal gespannt :D

Hallo zusammen,

gestern habe ich die neue, richtige :) Richtlinie für Terminalserver getestet.

Alles funktioniert prima, nur eine Sache verstehe ich irgendwie nicht.

Die Benutzer haben keine Möglichkeit mehr im Outlook einen Drucker auszuwählen. Die sehen nur den Standarddrucker, und der ist ausgegraut.

Da ist die Richtlinie.

Lokale Richtlinien/SicherheitsoptionenAusblenden

GeräteAusblenden

Richtlinie Einstellung

Geräte: Zugriff auf CD-ROM-Laufwerke auf lokal angemeldete Benutzer beschränken Aktiviert

Geräte: Zugriff auf Diskettenlaufwerke auf lokal angemeldete Benutzer beschränken Aktiviert

Interaktive AnmeldungAusblenden

Richtlinie Einstellung

Interaktive Anmeldung: Letzten Benutzernamen nicht anzeigen Aktiviert

Administrative VorlagenAusblenden

System/GruppenrichtlinienAusblenden

Richtlinie Einstellung

Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie Aktiviert

Modus: Ersetzen

Windows-Komponenten/Windows InstallerAusblenden

Richtlinie Einstellung

Windows Installer deaktivieren Aktiviert

Windows Installer deaktivieren Nur nicht verwaltete Anwendungen

Benutzerkonfiguration (Aktiviert)Ausblenden

Administrative VorlagenAusblenden

DesktopAusblenden

Richtlinie Einstellung

Desktopsymbol "Netzwerkumgebung" ausblenden Aktiviert

Pfadänderung für den Ordner "Meine Dateien" nicht zulassen Aktiviert

Startmenü und TaskleisteAusblenden

Richtlinie Einstellung

Befehl "Herunterfahren" entfernen und Zugriff darauf verweigern Aktiviert

Beim Beenden die Liste der zuletzt geöffneten Dokumente leeren Aktiviert

Klassisches Startmenü erzwingen Aktiviert

Menüeintrag "Ausführen" aus dem Startmenü entfernen Aktiviert

Menüeintrag "Hilfe" aus dem Startmenü entfernen Aktiviert

Menüeintrag "Netzwerkverbindungen" aus dem Startmenü entfernen Aktiviert

Menüeintrag "Suchen" aus dem Startmenü entfernen Aktiviert

Option "Abmelden" dem Startmenü hinzufügen Aktiviert

Symbol "Netzwerkumgebung" aus dem Startmenü entfernen Aktiviert

Verknüpfungen und Zugriff auf Windows Update entfernen Aktiviert

SystemAusblenden

Richtlinie Einstellung

Zugriff auf Eingabeaufforderung verhindern Aktiviert

Soll die Skriptverarbeitung der Eingabeaufforderung auch deaktiviert werden? Nein

Richtlinie Einstellung

Zugriff auf Programme zum Bearbeiten der Registrierung verhindern Aktiviert

Ausführung von Regedit im Hintergrund deaktivieren? Ja

System/Strg+Alt+Entf-OptionenAusblenden

Richtlinie Einstellung

Task-Manager entfernen Aktiviert

SystemsteuerungAusblenden

Richtlinie Einstellung

Zugriff auf die Systemsteuerung nicht zulassen Aktiviert

Windows-Komponenten/TaskplanerAusblenden

Richtlinie Einstellung

Ausführen oder Beenden von einem Task verhindern Aktiviert

Erstellen von neuen Tasks nicht zulassen Aktiviert

Windows-Komponenten/Windows ExplorerAusblenden

Richtlinie Einstellung

"Benachbarte Computer" nicht unter Netzwerkumgebung anzeigen Aktiviert

CD-Brennfunktionen entfernen Aktiviert

Diese angegebenen Datenträger im Fenster "Arbeitsplatz" ausblenden Aktiviert

Wählen Sie eine der folgenden Kombinationen Nur Laufwerke A, B, C und D beschränken

Richtlinie Einstellung

Klassische Shell aktivieren Aktiviert

Optionen "Netzlaufwerk verbinden" und "Netzlaufwerk trennen" entfernen Aktiviert

Registerkarte "Hardware" entfernen Aktiviert

Standardkontextmenü aus Windows Explorer entfernen Aktiviert

Symbol "Gesamtes Netzwerk" nicht in "Netzwerkumgebung" anzeigen Aktiviert

Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen Aktiviert

Wählen Sie eine der folgenden Kombinationen Nur Laufwerke A, B, C und D beschränken

Welche Richtlinie macht es??? :suspect:

Hallo zusammen,

habe eine Frage zu diesem Thema (s. oben), weiß aber nicht ob ich damit in dem richtigen Bereich bin :)

habe alles eingerichtet, hat alles mit meinem Smartphone O2 XDA Comet (Windows Mobile 6) wunderbar funktioniert, das Problem ist aber, dass das Gerät muss natürlich immer online bleiben um die gepushten Nachrichten zu empfängen.

Meine Frage ist - hat jemand schon sowas konfiguriert? wie soll ich das PDA einrichten damit es immer online bleibt? (Eine Tarif-Erweiterung für 10 Euro für 200 MB gibt es bei O2)

Danke!

Benutzer-Konto in AD -> Recht Mouseklick -> Kopieren.

Update:

es gibt auch andere Benutzer, bei denen ist dieser Eintrag sichtbar....

Hallo zusammen,

seit Paar Tagen habe ich ein sehr merkwürdiges Phänomen.

Ich habe einen neuen Benutzer in der AD angelegt (2003 Native), als Kopie von einen anderen, mit dem Postfach usw.

Komischerweise ist dieser Benutzer auch nach 2 Tagen in der Globalen Adressliste nicht aufgetaucht, mit einer Ausnahme - ich sehe ihm in der Adressliste, aber keiner mehr.

-Outlook funktioniert bei ihm problemlos.

-Das Häckchen "Im Adressbuch nicht anzeigen" ist NICHT gezetzt, einsetzen und dann wegnehmen habe ich probiert - hat nichts gebracht.

-Der andere Benutzer (von wem habe ich eine Kopie erstellt) ist im Adressbuch sichtbar.

-???? (habe keine Idee mehr)...

Vorschläge?

Danke :)

"Auch?" was meinst Du damit? wenn ich z.B. 100 CALs für 2003 habe, muss ich jetzt 100 CALs für 2007 neu kaufen? 8-( )

Hallo zusammen,

ich habe z.Z. Exchange 2003 Standard

wie soll's lizenzmäßig aussehen wenn ich einen zusätzlichen Exchange (2007) installiere?

Alle Postfächer möchte ich nach E2K7 verschieben und E2K3 nur als den Server für öffentlichen Ordner betreiben.

Gibt's ein CAL Upgrade oder wie soll das laufen?

Außerdem:

- wie sieht's aus mit der Verwaltung von öffentlichen Ordner in E2K7 SP1?

Gib's jetzt dafür ein GUI? Vielleicht ein "3rd Party Tool?"

ja genau, 24+26 Fragen und 120 Min (150, falls Du auf Englisch machst)

Gratuliere!

weil er 4 VM Systeme "gratis" ermöglicht

hab nicht ganz verstanden :(

VMWare Server 1.04 verträgt sich aber mit einem 64Bit Host?

ja

Hast du mal drüber nachgedacht das ganze auf einem ESX System aufzusetzen?

übrigens ne gute Idee...

Also, macht ca. max 4 Server, richtig? Wir haben hier einen DL360 mit 2 Servern drauf mit 2 GB RAM - läuft absolut Spitze! :cool: Nur ein RAID Controller mit Backup Battery Cache mit mindestens 256MB sollte es schon sein.

 

 

BTW: Der SQL hat 5 User - und File Server sind sowas von nicht Memory intensiv....

Ich bin im Prinzip einverstanden das so pauschal ist wirklich schwer zu sagen, bin immer der Meinung - lieber woanders z.B beim 2003 ENT (obwohl es so unpatriotisch klingelt ;) ) sparen als bei RAM :D

Quatsch????

Eine VMServer für SQL Server (5 User)

Ein VMServer als Fileserver (35 User) für Profile und Daten (Officedokumente)

Ein Anwendungsserver (Hausinterne dbase Datenbank)

3 Server, 2 davon sind Datenbank-Server, + evtl ein zusätzlicher DC + Host Betriebssystem selber auf 4 GB? Was kann ich dazu sagen... viel Spaß...

1. Falls 2003 Enterprise als Host laufen soll - ich würde anstatt 1x Server 2003 Enterprise R2 64Bit einen 64 Bit Linux-Server, z.B. SUSE nehmen, da sparst Du ganze menge Geld

2. Ich würde unbedingt einen zweiten DC empfehlen.

3. 4 GB RAM ist für deine Zwecke absolut unbrauchbar. Du brauchst mindestens 8 GB

Nimm einfach lokale Adminrechte weg.

Mit welcher Richtlinie hast Du das konfiguriert?

"Standardprogrammgruppen aus dem Startmenü entfernen"?

Wie oben schon gesagt wurde

bei dir in der ipconfig vom client seh ich kein dns eintrag

Korrigiere bitte deinen DHCP Server damit der arme Client auch die Adresse des DNS Servers bekommt :)

Ja, 296 war echt schwer.

kann ich im Prinzip nur mit damaliger 70-240 "accelerated" vergleichen

Übrigens, heut habe ich die Info vom Prometric bekommen - bestanden!!!! k.A. mit wieviel Punkte aber egal :D und somit MCSE 2003 :D

Hallo,

habe vor ein Paar Tage 296 gemacht, ob ich bestanden habe oder nicht - weißt bis jetzt keiner :D (siehe Prometric Abstürz Topic auf dieser Seite)

Viele Fragen zum Thema GC, wann und wo

5-6 IPSec Fragen - Implementierung, Monitoring

Domänenvertrauensstellungen

DNS - 3 oder 4 Fragen, nicht vergessen dass in gemischter Umgebung MS DNS muss immer "Master" und UNIX "Slave" sein und Unix versteht kein WINS :D

AD Wiederherstellung, autoritativ und nicht - wie und welche

Clustering, wann Cluster und wann (ohne zusätzlichen Kosten) NLB, Welche Edition (Web Standart oder Enterprise), Begrenzungen von Web Edition

DMZ schützen

Paar Fragen zum EMS aber ganz einfachen

Und natürlich ganz viel zu Gruppenrichtlinien

Ihr werdet euch totlachen aber genau die gleiche Geschichte war bei mir heute bei 70-296 :-/

K.A. woran das liegt. Testcenter? :confused: Naja, muss schon wieder 2 Tage warten bis ich was auf der Prometric Seite sehe...

:thumb1: GZ!

Bei mir war auch ca 8 DNS Fragen ganz am Ende :)

Was nun? 296? :)

Wilkommen am Bord und Gratz! :D

Habe am Freitag mit Prometric telefoniert und gesagt dass ich auch einen Ausdruck gerne hätte.

Die Frau hat mir versprochen das der Ausdruck in wenigen Tage an mich zugeschickt wird.

Also wer doch einen Ausdruck braucht - Prometric anrufen.

:shock: auch bei 70-292?

edit: wer lesen kann ist klar im Vorteil :rolleyes: