Kegol

Hallo! Eben. Ich würde gerne, dass die Mitarbeiter schnelles Internet zum Surfen nutzen können und das langsamere für die Server haben wollen. Bei uns sind Emails bis zu einer Größe von 10 MB erlaubt und eine unserer Abteilungen macht davon rege Gebrauch. Deshalb soll der SDSL-Anschluss vorrangig für die Server genutzt werden. Ich hab eben mal gegooglelt. Gibt es überhaupt Loadbalance Router die Internet-Anschlüsse der AKF Telekabel TV und Datennetze GmbH (Verbindung über Koxialkabel ohne Zugangsdaten) und SDSL (SHDSL) unterstützen? Ich hab nichts gefunden. VPN muss auch möglich sein, vergaß ich oben zu erwähnen. Grüße Kegol

Hallo! Im Gegensatz zu diesem Beitrag 2K3 - 2 x DSL und ein ISA brauchen wir nicht unbedingt Redundanz, sondern ich möchte quasi die Last verteilen. Aber hier erstmal meine Aufgabenstellung / mein Problem. Der große rosa Konzern kann uns auf Grund einer in der Vergangenheit getroffenen Fehlentscheidung des rosa Konzerns kein schnelles DSL als momentan SDSL 2000 (aber nur mit maximal 1536 kbit/s) zur Verfügung stellen. Nachdem mittlerweile fast 100 Benutzer das Internet regelmäßig nutzen / nutzen wollen und nebenbei die Server auch noch ein bisschen Bandbreite beanspruchen, suchen wir nach anderen Möglichkeiten. Da ein zweiter SDSL zu teuer ist und die Stadtwerke neuerdings auch Internet über ein eigenes Netz (in Zusammenarbeit mit der AKF Telekabel TV und Datennetze GmbH) anbieten, würden wir uns gerne einen solchen Anschluss zulegen. Geschwindigkeitsmäßig soll der bei 4096 kbit/s liegen, momentanes Maximum. Nun würde ich unseren ISA-Server gerne so konfigurieren, dass alle Client-PC's den schnellen Internetzugang und die die Server (Mail-Server!) den SDSL nutzen. Ich hab schon mal ein bisschen gelesen bzw. weiß aus meinem Lehrgang zum MCSA, dass der ISA nur ein Standardgateway haben darf bzw. hat. Bekomme ich das trotzdem mit einem ISA-Server hin oder brauchen wir dann zwei? Eigentlich dachte ich, ich definiere zwei interne Netzwerke, aber wie weise ich den Netzwerken die Internetzugänge zu? Grüße Kegol

Hm, dann nimm ein neueres Betriebssystem oder partitioniere die Platte. Nach meiner Erfahrung reicht eine Systempartition von maximal 25 GB mehr als aus. Aber ich weiß ja auch nicht was du mit dem Server vor hast. Die Teilung von System und Daten hat sich bei uns in der Praxis bewährt, auch wenn alles auf einer physikalischen Platte ist. Grüße Kegol

Hallo! Warum nebulös? Wenn die Anmeldungen zwischengespeichert werden, werden auch die Rechte mitgespeichert. Falls also mal Zugangsdaten bekannt werden oder ein Mitarbeiter früher über höhere Zugriffsrechte verfügte, könnte sich man sich ohne Verbindung zur Domäne mit höheren Rechte bzw. mit einem inzwischen nicht mehr gültigen Passwort anmelden. Grüße Kegol

Hallo! Mit einer CAB-Datei hat das meiner Meinung nach nichts zu tun, der Rest steht hier. Grüße Kegol

Hallo! Der entscheidende Punkte ist dieser: Unter HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Atapi\Parameters\ muss der Wert EnableBigLba auf 1 gesetzt sein. Dann gehts. Grüße Kegol

@XP-Fan Weil er als normaler Domänenbenutzer keine Software installieren und Systemeinstellungen ändern konnte. Der Fall ist ja schon einige Jahre her und meine Kollegen waren nicht so bewandert mit Gruppenrichtlinien und automatischer Softwareverteilung. Also wurde der Azubi rumgeschickt und musste überall eine Software installieren und vorher die XP-Firewall deaktivieren, damit beim nächsten Mal die Software zentral installiert werden kann. Als ich das gehört habe, bin ich fast vom Glauben abgefallen. Damals war ich auch noch nicht in der EDV. Jetzt wissen meine Kollegen auch, dass sie zumindest mich vorher fragen sollten und sowas hat ein Ende. Grüße Kegol

Genau diese Einstellung habe ich bei unseren Laptops auf 0 gesetzt! Ebenso wird der Anmeldename nicht mehr gespeichert. Damit sich niemand an der Domäne anmelden ohne das diese verfügbar ist. Nur so kann ich die Rechte eines Benutzers festlegen und dafür sorgen, dass sein System immer aktuell ist (WSUS). Wir hatten auch mal den Fall, dass wir unseren EDV-Azubi auch Domänen-Administrator-Rechte gegeben haben. Leider hat er seine Daten nicht gerade geheimgehalten. Ein (schlauer) Benutzer hat das ausgenutzt und erstmal ein Notebook plattgemacht. Nach einer anständigen Aussprache mit unserem Chef und uns geht es dem Azubi wieder besser. Falls das Notebook viel extern eingesetzt wird und sensible Daten enthält, würde ich über eine Festplattenverschlüsselung nachdenken. Grüße Kegol

Hallo, verwende doch einfach mal ein völlig andere Netzwerkkarte oder klone den funktionierenden PC auf den anderen. Grüße Kegol

Die Erfahrung habe ich bei unseres Alt-Pcs auch gemacht. Windows 2000 ist wesentlich langsamer als Windows XP. Deaktiviere einfach den ganzen schönen bunten Quatsch und schon läuft XP ein bisschen schneller. Desktop Design - Windows klassisch Visuelle Effekte - für optimale Leistung anpassen Grüße Kegol

Genau! @whiggy Was soll den der VPN-SERVER mit der eingehenden Verbindung machen? Wenn du ihm keine zweite Netzwerkkarte gibst, dann kommt zwar eine Verbindung zustande, aber du kannst dich nicht mit mit deinem Domänenkonto anmelden, weil keine Verbindung zur Domäne besteht. Ansonsten kannst du mit nur einer Netzwerkkarte nur einen VPN-Client darstellen. Grüße Kegol

Hallo! Ich kann dir den ISA Server 2004 Trainer von Nicole Laue empfehlen. Der enthält zwar ein paar Unstimmigkeiten (IP-Adressen in den Übungen usw.), aber ansonsten lernt man eigentlich was. Ich hab selber meine Prüfungsvorbereitung grade damit gemacht und bestanden. Ansonsten ist das Microsoft ISA Server 2004 - Handbuch von Marc Grote, Christian Gröbner und Dieter Rauscher auch zu empfehlen. Grüße Kegol

Hallo! Bei uns war bis jetzt nur ein Neuinstallation notwendig und da haben wir einfach alles wieder runtergeladen. In einer ruhigen Minute habe ich dann das Ithanium-Zeug wieder gelöscht und entfernt. Platzmäßig sollte das nicht das Problem sein. Wir sind mit Vista, XP, 2000, Server 2000, 2003 Server, Office XP, 2003 und 2007 bei ca. 12 GB. Das lässt sich verschmerzen. Grüße Kegol

Hallo! Ich "darf" nebenbei auch die Computer an unseren Schulen mitbetreuen und kann dir mal schildern, wie es bei uns so läuft. Der Linux-Server wird wahrscheinlich ein Router (T-Router) und sorgt dafür, dass das Internet (Standardgateway!) zur Verfügung steht und das Schüler- und Verwaltungsnetz getrennt sind und trotzdem einen Internetanschluss nutzen können. Wir setzen auch einen Domänencontroller ein. Die Clients sind alle Mitglieder und als Anmeldung gibt es ein Konto (Schüler) mit dem die Schüler dann arbeiten. Je nach Schule erfolgt die Anmeldung automatisch oder mittels Passwort. Die Clients sind alle mit PC-Wächter-Karten bzw. dem Rembo-System geschützt. Welches System man nutzt ist Geschmackssache, jedes hat Vor- und Nachteile. So ähnlich könntest du das auch einrichten. Aber vorher musst du unbedingt den Ist-Zustand genau feststellen! Grüße Kegol

Dann hol dir Linux. Mit Windows XP kannst du keine 2 Tastaturen und 2 Mäuse anschließen die sich auf verschiedenen Monitoren steuern lassen. Windows handelt nach dem Motto, es kann nur einen geben. :D

Falls sich die Datei nicht ändert bzw. es nicht immer andere Dateien sind, kann man auch einmalig in den Eigenschaften der Datei unter dem Punkt Sicherheit auf Zulassen klicken. Dann kommt die Abfrage auch nicht mehr. Dazu werden allerdings Administratorenreche benötigt. Grüße Kegol

Hallo! Unsere Systempartitionen sind alle 20 GB groß. Darauf ist nichts weiter als Windows Server 2003 und die Sicherungssoftware installiert. Alle anderen Programmen werden auf der zweiten Partition bzw. dritten Partition installiert. Grüße Kegol

Ja, nimm ihm die Domänen-Administratoren-Rechte weg. :D Oder du probierst ihm lokal das Recht zur Anmeldung zu verweigern. Grüße Kegol

Hallo! Besten Dank! Runtergeladen habe ich mir die Enterprise Edition erstmal und werde sie heute Abend installieren. Jetzt sag aber nicht, du hast ein paar Mal auf der Microsoft Seite geklickt und warst da? Ich hab vorher schon ewig gesucht und bin immer nur beim 2006er Eval gelandet. Der Pfad zum 2004er ist ja mit deinem Link quasi zu sehen, aber auch nicht über die Seite nachvollziehbar. Grüße Kegol

Das wäre ja nicht schlecht! Hoffentlich hast du Sie noch. Sonst muss ich wieder alles auf Englisch durchkauen. Grüße Kegol

Meines Wissen ist die MCP bei Microsoft gespeichert und nicht bei VUE. Wenn du dich bei Prometric anmeldest, sollten die das doch mit Microsoft gesagt bekommen? Oder irre ich mich? Grüße Kegol

Mit GPO's bekommst du das nicht ordentlich hin. Steht auch im oben genannten Link. Ich kann dir Deviceguard oder Drivelock empfehlen. Eines von beiden werden wir zum Jahresende einsetzen. Grüße Kegol

Ich bereite mich grade auf die 350er vor und habe zwar die MOC-Unterlagen aber die enthalten nur die englische Version vom ISA 2004. (Gibts auch nur in Englisch) Ich nutze auch das Buch "Der ISA Server 2004 Trainer 70-350" von Nicole Laue und will die Prüfung auf deutsch machen. Weiß einer wo ich die eine deutsche Testversion bekomme? Bei Microsoft gibt es nur den ISA 2006. Grüße Kegol

Die Prüfungen für die CompTIA Zertifikate sind nicht allzu schwer. Wenn du genug Geld hast, kannst du die ruhig machen. Ansonsten ist der Weg zum MCSE der Richtige. Auf jeden Fall solltest du Berufserfahrung sammeln. Grüße Kegol

Schade, die Antwort hätte ich ein paar Tage eher gebraucht. Jetzt bin ich mit der 291 schon durch, aber ich hab mich auch so entschieden wie Magicxs es beschrieben hat. Grüße Kegol