zephyr5

Hi HLG,

wenn du nen aktuellen Virenscanner laufen hast, hab ich keine Ahnung, was es sein könnte.

Aber bei dem Beispiel mit der Neuinstallation des NBs denke ich doch, dass es der Sasser war. Sasser greift meines Wissens auch Win2k an. Die Abstürze lagen doch daran, dass er sich mit 20:80 für WinXP oder Win2k entscheidet. Liegt er falsch stürzt das System ab (falls ich jetzt nichts durcheinander kriege). Also wenn das interne Netz nicht durch eine ensprechende Portsperre ins Internet geschützt ist, oder ein Rechner intern im Netz den Sasser hat, ist der bei einer neuinstallation ganz schnell auf dem neuen System, wenn der Patch nicht schon eingebunden ist.

Gehe mal davon aus, dass bei der Neuinstallation vor dem SP4 nur Win installiert wurde, also sollte da ja noch kein Trojaner oder sonstiges drauf sein. Muss sich also um eine Sicherheitslücke des Windows handeln.

Gruß

 zephyr

Hi Operator,

es ist auch eine Sitzung zur Konsole mit der Windows Tool möglich.

Dafür muss man es allerdings über "Ausführen" starten. Der Aufruf lautet "mstsc /v:IP /console"

wirft natürlich den User der davor sitzt raus, glaube aber mit Nachfrage. Wenn allerdings zwei Admins unter dem "Administrator" arbeiten, nimmt man dem anderen logischerweise seine Sitzung weg.

Gruß

  zephyr

Hi,

du solltest dich abmelden. Sonst wird zwar die Verbindung getrennt, aber es können noch Prozesse von dir weiter laufen, wenn du dich nicht abmeldest.

Wenn du nirgendwo ein Logoff anwählen kannst, versuch es mal unter Ausführen mit "shutdown -l"

Gruß

zephyr

Hi YaY,

geht es dir jetzt nur um das partitionieren der restlichen Platte?

Treiber einbinden sollte bei lauter gleichen Rechner nicht mehr nötig sein.

Hab mir das Partitionieren oben nicht weiter angeschaut. Aber spricht was dagegen, deine Dateien direkt in das Verzeichnis zu kopieren, wo sie hin sollen, bzw. einen Ordner im Abbild anzulegen, z.B. unter mirror1\UserData\inst der dann c:\inst entspricht, in dem die notwendigen Dateien liegen und dann beim ersten automatischen Login aufgerufen werden. Passiert mit folgendem Befehl in der unattended Datei:

[GuiRunOnce]

Command0="c:\inst\inst.bat"

natürlich muss dafür das Auto Logon gesetzt sein:

[GuiUnattended]

AdminPassword=PassLokalerAdmin

OEMSkipRegional=1

TimeZone=110

OemSkipWelcome=1

AutoLogon="Yes"

AutoLogonCount=1

falls deine Rechner in einer Domain sein sollen, muss du leider noch ein join domain ausführen:

c:\inst\netdom.exe join %computername% /Domain:DOMAIN /UserD:Administrator /PasswordD:PassDomainAdmin

Die netdom.exe findet sich auf irgendeiner WindowsCD oder bei irgendwelchen Zusatztools.

Hoffe dir damit weiter geholfen zu haben.

Gruß

zephyr

Hi YaY,

was die Geschwindigkeit über's Netz betrifft kann ich dich beruhigen. Wir installieren hier unsere Rechner in circa 2,5 h. 26 Rechner, die Installation umfasst über 10 GB. Allerdings hängt unser Server mit einer 1GBit Verbindung am Switch.

Falls du dich doch für eine Installation übers Netzwerk entscheidest. Handelt es sich um identische Rechner? Wenn ja, ist unser Vorgehen vielleicht interessant für dich.

Wir haben am Anfang einen Rechner von Hand installiert und konfiguriert, wie wir ihn gerne hätten. Von diesem Rechner haben wir ein Abbild auf den RIS Server zurück gespielt (mit Riprep). Am Server die entsprechenden Files für eine Unattended Installation der einzelnen Rechner angelegt.

Bei der Installation wird dann automatisch die Partition c: so groß angelegt, wie sie auf den von Hand installierten Rechner war. Die restliche Platte partitionieren wir dann mit diskpart und einem entsprechenden Aufruf im unattended file.

Ach ja, es dauert zwar ein paar Stunden, bis die Rechner installiert sind, aber es kostet mich keine 5min Zeit nun einen Rechner zu installieren. Ich setze mich nur davor, boote über das Netzwerk, melde mich am RIS Server an und wähle die ensprechende Antwortdatei. Danach läuft alles automatisiert ab.

Vielleicht hilft dir das jetzt weiter.

Gruß

zephyr

Da es ja funktioniert nur noch der Vollständigkeit wegen.

Unter XP kann man bei den Eigenschaften der angelegten VPN-Verbindung unter "Optionen" den Haken bei "Name, Kennwort, usw. abfragen" weg nehmen. Damit wird die Verbindung ohne Nachfrage mit dem eingerichteten User aufgebaut.

Gruß

  zephyr

Hi,

wenn die VPN-Verbindung so eingerichtet ist, dass sie das Passwort speichert und nicht bei jedem Verbindungsaufbau abfragt, kannst du diese Verbindung über

rasphone.exe -d "VPNVerbindungsname"

herstellen, bzw. mit

rasphone.exe -h "VPNVerbindungsname"

trennen. Funktioniert zumindest unter XP so.

Gruß

zephyr

Hi,

ich habe irgendwo mal gelesen, dass das Abbild der Windowsversion entsprechen muss, die man zurück spielen will. In diesem Fall müsstest du wohl den Patch auf einer Windows CD integrieren und davon noch mal ein Abbild machen.

Wie gesagt, habe ich mal wo gelesen, allerdings so nie ausprobiert.

Gruß

zephyr

soll ab iis6 möglich sein, in der Metabasis.xml, bin nur leider nicht mit klar gekommen.

Hallo,

habe hier den FTP Server von Windows installiert. Er funktioniert auch!

Jetzt möchte ich allerdings die Ports, die für den passive Mode verwendet werden begrenzen, weiß leider nicht wo oder wie!

Kann mir jemand weiterhelfen??

Die Windowserklärung hilft mir leider nicht weiter, da ich mit Metabasis nichts anfangen kann, was ist das? wo kann man darauf zugreifen?

Danke

Die Antwort ist vielleicht etwas spät, aber vielleicht hat ja auch jemand anderes mal dieses Problem.

Du musst auf dem Rechner, auf dem du VNC laufen hast einen ssh Server laufen lassen. z.B. Openssh für Windows. Installieren und User anlegen. Dann loggst du dich von woanders auf diesen Rechner ein und musst einen Port von dem Rechner wo du sitzt z.B. 5900 auf den Port des Rechner tunneln, auf dem VNC lauscht. Also für SecureShell

Port 5900 auf ipeigenerrechner:vncport tunneln. Dann solltest du VNC öffnen können und dich nach localhost:5900 verbinden können, wobei du bei gestarteten ssh-Client lokal automatisch auf den entfernten Rechner umgeleitet wirst.

Weil ich über das wlan nur Daten schicken möchte, die mit ssh verschlüsselt sind. Deshalb ist bei der Karte, an der der AccessPoint hängt nur Port 22 geöffnet, weshalb ich das Mappen der Laufwerke entsprechend tunneln müsste, wenn es möglich ist.

scp möchte ich nicht verwenden, da es mir bisher nicht gelungen ist, dass dies die einzige Anwendung ist, die man auf den ssh-Serverrechner ausführen kann.

Danke!

zephyr

Danke!

Hi,

kannst du vielleicht mal kurz erklären, was so in der Batch-Datei stehen muss??

Vielen Dank!

zephyr

Hi Leute,

hab hier nen Rechner (w2k server) in dem zwei Netzwerkkarten stecken. Eine ist ganz normal mit dem Internet verbunden. An der zweiten hängt ein AccessPoint. Deshalb ist auf dieser Karte nur der Port 22 geöffnet, so dass man alles (internet, mails) über einen Tunnel leiten muss. Dies klappt auch problemlos.

Nun meine Frage: Ist es möglich über einen ssh-Tunnel ein Netzlaufwerk zu verbinden? Wenn ja, wie? Was für Ports muss man alles tunneln usw..... . Client ist momentan ein winXP Rechner

Vielen Dank

zephyr

Hi,

habe im Moment auch das Problem, dass ich mit dieser Anleitung nicht weiterkomme. Vielleicht hast du es ja mittlerweile lösen können und könntest mir noch mal den genauen Eintrag in der winnt.sif mitteilen, ob mit oder ohne Anführungszeichen und was ich sonst vielleicht noch falsch mache.

Vielen Danke

zephyr