Muelli

Moin, moin folgender LAN Aufbau: Private IP Adressen für alle Firmenrechner, welche unter W2K Professional laufen. Ein Domänenserver ist DC und DNS (für Internetanfragen als DNS Forwarder). Für Internetanfragen steht ein zweiter Server (Router), welcher als Internetverbindungsserver (NAT) konfiguriert ist. Dieser ist mit zweitem Netzwerkadapter ausgerüstet, welcher als DHCP Client seine IP aus dem angeschlossenen zweiten privaten Netz bezieht (übergeordnetes Hausnetz an dem mehrere Firmen hängen), welches dann wiederum durch einen Router an TDSL hängt. Nun steigt ab und zu das Internet aus. In den meisten Fällen liegt es an dem zweiten Router in dem übergeordneten Netzwerk, auf den ich keinen Einfluss habe oder am TDSL der Telekom, was immer mal aussteigt. Es ist aber auch schon vorgekommen, dass mein Router neu gestartet werden musste, damit wieder alle ins I-net kommen. Wie kann ich mit einfachen Mitteln prüfen, am besten von jeder Arbeitsstation aus, ob mein Router noch läuft bzw. an welcher Stelle das IP Routing hängt? Mit tracert sehe ich zwar alle Stationen, wenn TDSL aber ausgestiegen ist, bekomme ich gar keine Routenverfolgung, d.h. nicht mal bis zum ersten Router. Anpingen kann ich die einzelnen Server auch jederzeit, selbst wenn sie nicht mehr richtig routen. Alles ziemlich verwirrend. Z.Zt. stoppe ich immer erst den Routing u. RAS Dienst, starte dann neu und wenn es immer noch nicht funzt rufe ich beim Hausnetzbetreiber an. Gibt es nicht eine einfachere Funktionsprüfung? Gruß Mülli

das man normalerweise keinen Neustart braucht ist schon klar. Doch wenn er die Gruppenrichtlinien einfach nicht übernehmen will, was dann. Vielleicht klemmt ja mal wieder was - deshalb den Neustart. Aber unabhängig davon habe ich's jetzt auch hinbekommen. Man muss die Richtlinie sowohl in der "Sicherheitsrichtlinie für Domänencontroller" unter "Verwaltung" als AUCH in der Richtlinie der entsprechenden OU in der Benutzerverwaltung aktivieren. "...dann klappt's auch mit dem Nachbar". Leider bringt er natürlich sehr viele Einträge bei jedem Anmelden eines Users. An die 10 Stück. Aber er zeigt den Usernamen gleich an, so dass man nicht lange suchen muss. Die Arbeitsstation erscheint leider nur beim Neustart eines Rechners. Beim einfachen Ab- und Anmelden eines Users erscheint nur der Username und man weiß nicht an welcher Station. ..ich muss noch mal genau suchen. Vielen Dank erst mal an alle. Gruß Mülli

Hab nur einen DC. so, "Anmeldeereignisse überwachen" ist sowohl unter "Sicherheitsrichtlinie für Domänencontroller" als auch unter ..."Lokale Richtlinie" in User- und Computerverwaltung eingerichtet. Trotzdem bleibt die Ereignisanzeige leer. Wahrscheinlich komme ich wohl um einen Neustart nicht herum. Werden wieder alle User jaulen. Gruß und Dank Mülli

Also der DNS läuft eigentlich. Neben den normalen Domänen DNS Funktionen arbeitet er auch als Forwarder für Internet DNS Auflösungen. Ohne jegliche Fehler eigentlich. Andere Richtlinien habe ich noch nicht weiter editiert. Alles standardmäßig entsprechend Installation. Was kann man den tun, wenn Richtlinien nicht übernommen werden? Irgendwelche Tipps? Gruß Mülli

Moin, moin, also das ist schon alles so eingerichtet bei mir: Unter Benutzer und Computerverwaltung -> im obersten OU Objekt (Domäne) -> Eigenschaften -> Gruppenrichtlinie -> Default Domain Policy -> Bearbeiten -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Überwachungsrichtlinien -> Anmeldeereignisse überwachen oder Anmeldeversuche überwachen bei erfolgreich. alles eingerichtet und trotzdem bleibt die Ereignisanzeige leer, wenn sich ein Benutzer an einer Arbeitsstation einloggt. Mich verwirrt auch der Befriff "lokale Richtlinien" ein wenig. Nicht das er nur die Anmeldeereignisse am Domänencontroller selber überwacht, muss ich mal ausprobieren. Nun könnte ich unter Verwaltung -> Sicherheitsrichtlinien für Domänen oder Sicherheitsrichtlinien für Domänencontroller noch bearbeiten. Das habe ich aber auch schon mal alles durchgespielt. Gibt es jemanden hier, der die Anmeldeüberwachung für Domänen nutzt und der mir mal beschreiben kann, wie er es genau eingerichtet hat? Gruß Mülli

Moin, moin, brauche mal eine kleine Hilfe bei der Einrichtung der Überwachung der Benutzeran- und Abmeldung in der Domäne. Möchte also in der Ereignisanzeige am Domänencontroller gerne sehen, wann sich welcher User an welcher Arbeitsstation an- oder abgemeldet hat. Habe diesbezüglich nun schon alles durchgespielt: Unter Verwaltung -> Sicherheitsrichtlinie für Domänencontroller -> lokale Richtlinien -> Überwachungsrichtlinien -> Anmeldeversuche überwachen oder daselbe unter Sicherheitsrichtlinien für Domänen. Als Ergebnis habe ich zwar eine Überwachung bekommen, wobei aber sehr viele Ereignisse protokolliert werden. Mitunter wurde aber nicht der entsprechende Benutzername angezeigt sondern als Benutzer stand nur System. Das ist aber nicht nachvollziehbar. Als Alternative habe ich auch mal die Sicherheitsrichtlinien für eine OU, in der alle User drin sind (in der Benutzerverwaltung), editiert. Aber auch ohne Erfolg. Gibt es einen sauberen Weg nur die Anmelde- und Abmeldeereignisse mit jeweiligem Benutzernamen und evtl. der entsprechenden Arbeitsstation, an der sich der User anmeldet, zu protokollieren? Gruß Mülli

Nachtrag: Die Rechte sind so vergeben, dass JEDER die Programmdateien ändern kann. Gruß Mülli

Moin, moin, Haben unter Win98 die alte Micrografx Suite unter anderem mit dem Programm Flowchart immer benutzt. Nach der Umstellung aud W2K (SP3) läuft dieses Programm nicht mehr. Habe nun den Kompatibilitätsmodus aktiviert und siehe da, wenn man als Administrator angemeldet ist, läuft die Sache wieder. Nun soll dieser Modus, wenn erst mal aktiviert und die jeweilige Verknüfung entsprechend editiert wurde, auch unter allen anderen Benutzeranmeldungen laufen, auch wenn der entsprechende Auswahlreiter bei den Eigenschaften der Verknüpfung dann nicht mehr zu sehen ist. Doch leider funktioniert es nicht. Sobald ich mich aber wieder als Administrator anmelde läuft's wieder. Was kann man tun, damit auch alle User damit arbeiten können? Gruß Mülli