Jump to content

Eisbär

Members
  • Gesamte Inhalte

    265
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von Eisbär

  1. Hi,

     

    ich kann z. B. auch den Bootmanager von xfdisk (Freeware) empfehlen.

    Man kann natürlich auch den windowseigenen Bootmanager nehmen und das OS auf der gleichen oder auf verschiedenen Partitionen schreiben.

    Allerdings, wie Damian schon geschrieben hat, ist dies keine saubere Trennung und es werden bei der Installationen von Programmen immer wieder Einträge im anderen OS geschrieben.

     

    Du mußt für jedes Betriebssystem eine primäre Partition anlegen. Du kannst also z. B. drei Betriebssysteme installieren und legst noch eine erweiterte Partition für gemeinsame Dateien an.

    Bei jeweiligen Boot wird nur die gebootete Partition auf aktiv gesetzt, die anderen sind versteckt. So hat jedes OS auch sein C:.

    Man muss nur bei der Installation aufpassen, das man die richtige Partition erwischt.

    Nach einer Neuinstallation muss meistens der Bootmanager aktualisiert werden. da der MBR verändert wurde.

  2. Hi =CSKilla=,

     

    von Sygate gibt es eine Freeware-Variante.

    ZoneAlarm hat bei meinen Eltern (ME) das System zerschossen.

    Der Fehler ließ sich auch irgendwo bei ZoneAlarm nachlesen. Die Fehlerbehebung mit Anleitung (eine Seite) über Registry-Keys löschen, Datei löschen, andere aktualisieren, etc. hatte aber nicht geholfen.

    Das gab es nur eins - Image wieder drüber bügeln.

    Gegen Sasser helfen aber Patches, insbesondere bei DSL sollte man sein System vernünftig patchen.

    Zu Firewalls und deren Probleme gibt es gerade auch ein paar Threads.

  3. Hi Stroti,

     

    möchtest Du denn unbedingt bei der Norton-Firewall bleiben, es gibt im Freewarebereich so einige andere Firewalls noch.

    Alle Firewalls beeinträchtigen aber das System, die einen mehr, die anderen weniger.

    Relativ guten Schutz hast Du auch, wenn Du einen (Disketten-) Router mit NAT einsetzt, gibt es z. B. kostenlos auf Linuxbasis, dafür reicht ein älterer Rechner und zusätzlich Dein System mit entsprechenden Patches abgesichert ist.

     

    Ich glaube, hier gab es vor kurzem auch einen Thread zu "wer setzt eine Firewall ein".

     

    Wenn Du analoger- oder ISDN-User bist, dann bist Du ja nur immer für Minuten Online und die Zeit reicht fürs Hacken nicht aus. Wenn man per DSL lange Online ist, dann sieht das schon anders aus.

    Die größte Gefahr ist, dass man durch Löcher im IE infiziert wird und da nützt eine Firewall nur bedingt etwas. Hier ist Browserschutz durch Patches sicherer.

  4. Hi,

     

    nun habe ich auch die 292 in der Tasche. :cool:

     

    Es gab nur eine Frage, mit der ich ein Problem hatte.

    Man sollte eine Sicherheitsvorlage (basic, secure, etc.) für Keberos- und NTLM-Authentifizierung wählen und diese auf entsprechende OUs verteilen.

    Leider war eine vernünftige Zuordnung nicht möglich, da z. B. die Striche der Kästchen auf OUs verwiesen, die eigentlich keine OU sind z. B. Computers oder Users.

     

    Punkte wurden nicht angezeigt, allerdings gab es Balken zu verschiedenen Themengruppen.

    Da sie aber alle bei mir bis ganz nach rechts gingen, gehe ich mal von 100% aus. :-)

  5. Hi Windstar801,

     

    wie sieht der Pfad fürs Benutzerprofile aus

    z. B. \\server\freigabe\%username%\Profil

     

    Der Ordner Profil muss existieren, er kann nicht angelegt werden!

    Hat der User eine schreibberechtigung auf dem Ordner?

    Bei w2k3 werden Freigaben nur mit 'Lesen' gemacht, auch dies könnte eine 'Bremse' sein.

  6. Hi,

     

    wenn er nach D: seine Benutzerprofile schreibt, dann hat das erst einmal nichts mit den servergespeicherten zu tun.

    Oder meinst Du hier das D: auf dem Server?

    Es wurde einiges an den Policies geändert, damit nicht nach c:\Dokumente.... geschrieben wird, ebenso scheinen die Einstellungen geändert worden zu sein für die Ordner Desktop und Eigene Dateien.

    Die Domänen- oder auch OU-Richtlinie überschreibt die Client-Richtlinie.

    Gucke Dir mal die Richtlinien an.

  7. Hallo AIRNESS,

     

    ich kann Dir noch nicht so ganz folgen. :-(

    Ich gehe davon aus, dass es eine Gruppe Lokale_Admins gibt und in dieser die Admin-Benutzer drin sind.

    Diese Gruppe wiederrum steht bei den lokalen Administratoren drin.

    Wo findet nun wie die Anmeldung steht.

    Vom PC remote, mit welchem Tool?

    Am DC?

    Was heißt 'er sieht die Profile auf dem Desktop', auf welchen Desktop, Server oder sein Rechner?

  8. Hallo bue,

     

    das Script für ja nur ein anderes Script mit runas aus, mehr leider nicht.

    Der 2. Level muss per Klick auf einen anderen Rechner Software remote installieren können.

    Und das kann das Script leider nicht. :-(

    Naja, dann bastel ich mir was mit den pstools.

    Wenn Du interesse an dem Script hast, dann melde Dich einfach bei mir (Mail oder PN).

    Danke aber trotzdem für den Hinweis.

  9. Hi gr@mlin,

     

    wir haben ein VB-Script geschrieben, in dem mehrere Sicherheitspatches mit Parameter (z. B. quiet) drinstehen und der Reihe nach aufgerufen werden sollen.

     

    Wenn man dieses auf w2k3 laufen läßt, popt ein Fenster auf und man kann zwischen Abbrechen und Öffnen wählen und man wird darauf hingewiesen, dass es ein Virus oder ähnliches sein kann.

    Dieses Feature gibt es bei w2k nicht!

     

    Wenn man das ganze als cmd laufen läßt, funktioniert es wieder und die Patches werden der Reihe nach installiert.

     

    Es wäre schön, wenn dies auch als VB-Script funktionieren würde.

×
×
  • Neu erstellen...