Bandito

Jo, Danke hast Ja recht - aber weniger nervös bin ich deswegen trotzdem nicht. laut mail geht es da um kein tel. vorstellungsgespräch sonder ech um gerade mal 15 fragen - multiple choice - 10 minuten. mal sehen wahrscheinlich flieg ich da voll durch. Ich hab ja 1 jahr mit active dir nix mehr zu tun gehabt. thx Bandito

Hallo zusammen morgen hab ich ein 15 minütiges telefoninterview mit microsoft. Bin voll nervös. weiß jemand was da auf mich zu kommt, oder wie ich mich ein bißchen vorberieten kann? zur Info über mich: ich bin einer von den mcse - deppen ohne wirkliche berufserfahrung der es trotzdem geschafft hat eine stelle zu ergattern. meine mcse - prüfung ist allerdings schon 2 jahre her (w2k). nun arbeite ich (endlich) seit einem halben jahr in einer firma mit ca. 350 clients - allerdings ein peer to peer netzwerk. dort versuche ich seit meiner einstellung eine domänenarchitektur hinzubekommen. das scheitert allerdings an der entschlussfreudigkeit meiner vorgesetzten. alles was ich geschafft habe ist eine winzige domäne mit 6 clients - dhcp, dns und ris als test und zum vorzeigen (wie es sein könnte) und zur neuinstallation abgerauchter bzw. neuer clients. ich bin von so her also etwas aus dem tritt. nun wäre ich aber nicht abgeneigt irgendwo anzufangen, wo ich das was ich eigentlich gelernt habe auch anwenden könnte und mircrosoft wäre natürlich klasse!!! kann mir da jemand helfen????

Weiß da wirklich niemand etwas dazu? Hier waren doch einige die sich mit dem Thema beschäftigen, habt Ihr nicht das selbe Problem? (Warum nicht ?)

Hallo Zusammen Habt Ihr Erfahrungen mit dem Zuweisen von selbsterstellten Softwarepaketen (WinINSTALL 2003) per GPO an lokale Konten „All users“. Ich teste gerade die Installation von Kompletten Arbeitsplätzen, und will das in unserer Firma, wenn es reibungslos läuft, einführen. Läuft auch soweit ganz gut. (Freeware - nicht shareware :p WinInstall zum selbst erstellenvon msi-Paketen bekommt ihr Hier: http://www.ondemandsoftware.com/eval/step1.asp - Name und Email erforderlich) Ich habe noch ein Problem mit Benutzerrechten beim Ausführen des eigentlich schon Installierten Programmes von Mitgliedern der Gruppe „Benutzer“ Folgende Konstellation: Administratormitglied: „Installer“ Benutzermitglied: „User“ Domäne : „Firma“ OU: „Test“ GPO: „Software“ der OU „Test“ „Installer“, „User“ und Computerkonten sind in der OU „Test“ und haben das recht GPO lesen und Übernehmen - Ris Server der W2k (SP4) zur Verfügung stellt (Computerkonto wird in der Gleichen OU „Test“ des Benutzers „Installer“ der Domäne „firma“ erstellt) - GPO „Software“ Weist der Computerconfiguration-Softwareinstallation die MSI-Pakete zu (Die Gruppen „Domänencomputer“ und „Authentifizierte Benutzer“ haben das Recht die Gruppenrichtlinie „Software“ zu lesen, und zu übernehmen). So! Ich Hoffe da kann man Durchsteigen – ist von außen bestimmt nicht ganz einfach. Nun zu meinem Problem: Ich habe die MSI Pakete (wenn nicht schon vorhanden wie Z.B. bei Office 2k) mit Wininstall LE 2003 als „Administrator“ erstellt. Bei der Erstellung habe ich alle Verzeichnisse von C:\Dokumente und Einstellungen in den Scan mit aufgenommen, und das Verzeichnis C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme In das Verzeichnis C:\Dokumente und Einstellungen\All Users\Startmenü\Programme Verschoben Wenn ich mich als „Installer“ (Also als Admin) an der Domäne „Firma“ anmelde funktioniert alles reibungslos (die Software wird ja schon vorher Installiert). Windows, Office, Winzip, Hardcopy, .... werden schön Installiert und können Ausgeführt werden. Wenn ich mich dann als „User“ anmelde Installier er jedes Mal Z.B. Hardcopy neu (Aufruf durch Verknüpfung in dem Autostart - Verzeichnis). Im Prinzip gibt es Ähnliche Probleme bei allen selbst angefertigten MSI-Paketen. Mal mehr mal minder schwer (da die user ja keine Software installieren dürfen bricht das Programm dann ab, und ist für diesen User dann auch nicht verfügbar). Bei Office muss ich halt erst als admin noch mal Outlook ausführen und zu Ende installieren, damit es auch für die anderen User verfügbar ist. (Trotz Installationsoption Alles Lokal ausführen) Im Prinzip geht es also darum, die selbst erstellten Installationsfiles entweder so zu erstellen oder irgendwelche Einstellungen vorzunehmen, dass sie den Computerkonten zugewiesen werden können, und von normal Usern dann auch ausgeführt werden können. Wäre echt klasse wenn Ihr mir da helfen könntet – ich bin mit meinem Latein am ende (Soooo Kurz vor dem Ziel :( :( ), und ich glaube (Hoffe) das ist auch für andere ganz interessant

Ok – ich wird mir das zu herzen nehmen. Chefe wird allerdings von dem Zeitaufwand nicht begeistert sein. Hast du noch nen Tipp was für Server (hardwaretechnisch) wir uns zulegen sollten? was die kosten, und wo man die am günstigsten bekommen kann (mit Support)? (Kosten/Nutzen-Rechnung) Ich meinte natürlich einfach mal drauf los installieren, mit den DS`s anfangen (mit HW-Raid), den rest in der Arbeitsgruppe lassen. Die WS aus der Domäne können ja auf die AG zugerifen, nur nicht umgekehrt (ob man Vertrauensstellungen zu AG`s machen kann weiß ich gar nicht). Und dann mit jeder WS einzeln der Domäne beitreten (und dann die Konfigurationen vornehmen, und die Proggies installieren). Sorry, dass ich dich so Löchere – aber ich bin halt auf etwas Hilfe angewiesen. Und Sieht so aus als hätt ich noch jede menge Planung vor mir – und dann heißt es evtl. „ist uns zu teuer“ Wäre nett wenn ich dich noch ein paar mal ansprechen dürfte wenn ich noch weitere Fragen habe (z.B. DNS eigen parallel zu dem Linux und von dem Linux den DNS bereich übernehmen - oder nur von dem Linux übernehmen...) Viele Grüße Axel

Hey vielen Dank - Olav! Das ist ja mal ein Anfang für mich. Das mit der Dokumentation ist eigentlich schnell passiert: 255.255.0.0 Netzwerkmaske, und die WS wild verteilt – hier mal ein Hub, da mal ein Switch – alle im selben Netz. Lediglich die Niederlassungen befinden sich in anderen Netzen – aber das ist eh was für später. Erst mal hier das auf die Reihe kriegen. Aber stimmt schon erst mal einen anständigen IST – Zustand bestimmen. Mach ich sofort, wenn ich zwischen Support mal Zeit freischaufeln kann. Wir – ich - stelle bei den WS grad von 98 auf 2000 um – da die Rechner hier hardwaremäßig nicht alle gleich sind, muss ich da schon ein Paar Images anfertigen (nebenbei zur späteren Erleichterung kümmere ich mich auch noch um die Erstellung von NAI (-> MSI) Installationen und die PC`s der anderen Niederlassungen). Ich bin da so scharf drauf, weil ich in diesem Projekt auch ein bisschen meine Daseinberechtigung sehe bzw. ein als ein schritt etwas mit meiner MCSE Ausbildung anzufangen bzw. ein Schritt in Richtung Administration. Weil - wenn ich das initiiere, bin ich schließlich auch dafür verantwortlich – wär natürlich klasse. Noch 2 unqualifizierte Fragen am Rande: Einfach mal drauf los installieren - 2DC`s mit nem Raid (und hoffen dass das nicht zusammenbricht bis man sich über die Sicherungen Gedanken gemacht hat – nächste Woche bekommen wir eine USV) und dann eine WS nach der anderen in die Domäne schieben (mit den entsprechenden Anwendungen) hältst du für keine gute Idee ??? „Ohne Erfahrung in dem Bereich halte ich das aber für schwierig und würde alleine für den IST-Zustand mal locker 4-6 Wochen einrechnen“ Meinst du da Vollzeit oder nebenher ? Gruß Axel

Hallo Leute, Ich habe da ein Riesen Problem, Folgende Lage: Vor einem Knappen Jahr hab ich meinen MCSE abgeschlossen. Davor war ich lediglich ein PC Freak, hatte aber mit Netzwerken (was über peer to peer hinausgeht) nichts zu tun. Jetzt hab vor einem Monat einen Job gefunden. Soviel zum Positiven – jetzt zum Negativen: Ich bin eingestellt worden als Verantwortlicher für Windows WS und Server. – nur, hier gibt es gar keine Windows Server – alles Unix und Linux, peer to peer. somit sind meine Arbeitskollegen alle Unix fixiert. Hauptniederlassung Ca. 70 WS und 4 Server. Zweigstellen gar keine Server. Die User sind mit den verschiedensten Berechtigungen an Ihren Kisten lokal angemeldet. Sobald ein Security Patch, ein Service Pack oder neue Software kommt, kann ich von Kiste zu Kiste rennen, mich dort als Admin anmelden und das Zeug Installieren (zu viel mehr bin ich momentan eh nicht zu gebrauchen... UnixL). Vor 2 Wochen hab ich dann den Vorschlag gemacht für die Userverwaltung hier eine Domäne aufzubauen (was ja eigentlich mein Job ist ;-) – Im Zusammenhang: `Die User schrauben zu viel an Ihren Kisten herum´ und zwingen diese regelmäßig in die Knie. (Einige User brauchen Admin-rechte um bestimmte Programme ausführen zu können und/oder auf die Server oder andere WS zuzugreifen. Wieso das so ist, ist mir noch nicht ganz klar – muss aber mit der verwendeten Software zusammen hängen). Ist es bei einem User mal wieder soweit – ist das Geschrei Groß!!! - alle Dokumente lokal gespeichert - Emailadressen und Emails lokal gespeichert - Formatvorlagen, Einstellungen etc..... - Programmeinstellungen – Zugangsdaten... nicht dokumentiert - das Betriebsystem auf mehrere Partitionen Verteilt. Teilweise ehemalige W95 Kisten - w98, w98se, w98me, w2k drüberinstalliert (teilweise in der Reihenfolge). - Morgen muss der Arbeitsplatz aber wieder funktionieren und alles muss so sein wie es vorher war. So – nun zu meinem Problem: Cheffe hat mir den Auftrag gegeben eine Kosten – Nutzen Rechnung aufzustellen..... ha ha ha. Da ich so was als Frischling ja ganz genau abschätzen kann – weil ich weiß was für Server man da nimmt, welche Sicherungssysteme, wie lange (Mann-Tage/Wochen) ich dafür brauche, auf welche Schwierigkeiten ich Stoße, Wie viel Zeit ich und die Arbeitsplätze zukünftig einsparen, wann und ob sich die Sache amortisiert, - ich weiß ja nicht einmal alle Vorteile die eine Solche Umstellung bringen würde!!! (schon gar nicht die Nachteile J). Könnte mir da jemand mit Zahlen und Fakten weiterhelfen? Ich hab da einfach keine Erfahrungswerte. Wäre echt super Gruß

Thanks Zuschauer!!! Hat geholfen :)

hallöchen, kann mir jemand sagen, ob noch weitere ports außer dem 500- und dem 1723 -er für einen vpn server nötig sind, um durch die firewall zu kommen? habe jetzt schon einige unets durchsucht aber leider nix konkretes gefunden. :o möchte einen vpn server hinter einer firewall einrichtern - alles w2k ( www - firewall - vpn - priv.netz ) wäre nett wenn mir da jemand weiterhelfen könnte :wink2: thanks