nufan

ja bin ich, habs getestet. steht auch in der description der policy setting das dies so ist...

kannst z.b notpad.exe in der liste der "blockierten" programme eintragen. Danach kannst du notepad nicht mehr über start ausführen, oder über aufruf aus dem menu starten. öffnetst du aber eine cmd box und rufst notepad.exe auf, so startet die applikation wieder...

ja korrekt, es gibt keine eigentlichen administrator accounts. es geht hier um useraccounts, welche auf den entsprechenden systemen in der lokalen administratoren gruppe eingetragen sind da sie halt einfach diese rechte benötigen. ich möchte hier jetzt nicht näher darauf eingehen. leider kann ein jeder, der auf einem member server administrator ist, diesen auch promoten. zwar nicht in eine bestehenden domain, da er ja nicht zwingend diese rechte besitzt, aber er kann z.b eine neue domain erstellen... bitte keine weiteren fragen über sinn/unsinn darüber ;-) es geht einfach darum die ausführung von dcpromo zu vermeiden.

leider geht dies aber nicht mit "Angegebene Windows-Anwendungen nicht ausführen". Diese einstellung verindert nur das starten von entsprechenden anwendungen über den explorer. über eine cmd box lassen sich die anwendungen dann doch wieder starten....

die antwort von lefg ist auch noch interessant... so könnte man z.b eine filter policy auf die entsprechende AD Gruppe setzen welche die entsprechenden accounts enthält und dort die anpassungen vornehmen... mal testen ob dies so wirklich verhält...

Danke für die Antwort. Das Richtige wäre natürlich, wenn nur leute mit genügend "knowhow" admin accounts erhalten würden... dass lassen wir jetzt mal aussen vor... sieht sonst jemand eine möglichkeit wie man dies am idealsten lösen könnte?

Hallo Zusammen

Gibt es eine Möglichkeit (am besten per Policy) das ausführen von bestimmten Dateien auf Member Servern zu verhindern?

Es geht darum zu verhindern, dass z.b dcpromo auf einem Member Server ausgeführt werden kann. Dias auch wenn der Account, unter welchem der entsprechende Befehl ausgeführt wird, über lokale Administratorenrechte auf dem System verfügt.

Danke

Grüsse

hallo

und dank für die gratulationen :)

hallo zusammen

so, ich war heute morgen an der prüfung und bin knapp durchgekommen... aber hauptsache es hat geklappt :D

Die 70-290 war meine zweite mcp prüfung nach der 70-270 und ich empfand sie als einiges schwieriger.

es kamen viele berechtigungs-, backup- und terminalserverfragen. mit den letzteren hatte ich am meisten probleme. auch hatte es ein paar shadow copy client und iis fragen.

ich hatte dir prüfung auf englisch gemacht und zeitlich eigentlich keine probleme.

so nun erstmal etwas pause und dann für die 70-291 lernen....

gruss

p.s. @günterf

sorry betreffend den boardregeln! wobei ich muss sagen, dass mir die te....... fragen sehr geholfen haben. es geht dabei ja absolut nicht ums auswendig lernen! es wird dort immer sehr detailiert beschrieben, wieso welche antwort richtig ist und wieso welche falsch -> lerneffekt! nur mit dem off mcp buch schafft man die prüfung aus meiner sicht kaum.....

Hi Roland

Gratuliere zur bestandenen Prüfung!!

Ich werde die Prüfung am Montag das erste mal angehen und hoffe natürlich auch, dass es klappt... ;-)

Vorbereitet habe ich mich mit dem off. grünen MS Buch, und dem Cramsession Study Guide. Nun gehe ich noch die 180Prüfungsfragen auf der mitgelieferten MS CD durch und zusätzlich schau ich noch ein paar ******** fragen an. Hoffe so richtig vorebereitet zu sein.

@Roland: sind die gestellten fragen an der Prüfung mit denen auf der MS CD vom Umfang und der Schwierigekeit zu verlgeichen??

Gruss

André

/EDIT Achte bitte auf die Regeln!

http://www.mcseboard.de/rules.php?s=#nr5

hallo

schön das es geklappt hat.

nur noch zur info. Falls du das gerät per USB port an deinem rechner anschliesst, dann installiere ZUERST die treiber/software und schliesse erst dann das gerät an den PC an. Sonst kann es zu so komischen fehlern kommen.

Gruss

hallo

schon mal versucht den agent manuell auf dem NT Server zu installieren?

Unter welchem Account laufen die Backup Exec Dienste auf dem 2000er Server? Hat dieser Account die erforderlichen Berechtigungen?

Gruss

Hallo Zusammen

Wir haben in der Account Lockout Policy der GP den lockout thresold so gesetzt, dass der User-Account nach z.b. 10 falschen eingaben gelockt wird.

Nun musste dies aber wieder disabled werden. Das Problem ist nun dies, dass der UserAccount trotzdem wieder gelockt wird. Habe im AD alle Einstellungen nochmals kontrolliert und soweit ich sehe sind dort alle einstellungen korrekt.

Kennt jemand dieses Problem und kann mir bei der Problemlösung behilflich sein?

Besten Dank für Eure Antworten

Gruss

hallo zusammen

danke für all eure antworten. dass mit dem fast logon tönt interessant. werde dies auf alle fälle überprüfen.

mir ist schon klar, dass die laufwerke erst verbunden werden, wenn sich der user anmeldet. dass problem ist dann aber, dass alle laufwerke verbunden werden, ausser das home des users. dort steht dann "nichtverbundenes netzlaufwerk". dass tritt aber auch nicht immer auf. in der regel wird das laufwerk korrekt verbunden. ich überlege mir, ob ev. mittels net use <pfad> (ohne vergabe eines laufwerknamens) dann das laufwerk wieder "richtig" verbunden wird. (wie wenn man auf die nicht aktive verbindung im explorer doppelklickt)

hallo und danke für die antwort. das problem ist aber, dass das laufwerk auch als nichtverbunden aufgeführt wird, wenn der client neu gestartet wird.

Hallo Zusammen

Bei jedem user werden mittels eines logonscripts div. Netzlaufwerke verbunden. Unter anderem auch das Home des jeweiligen users. nun treten vorallem bei xp clients probleme auf, dass das home nicht verbunden wird. im Explorer ist das Laufwerk als "nichtverbundenes Netzlaufwerk" aufgeführt. Bei doppelklick auf das Laufwerk wird dieses verbunden.

Kennt jemand diese problematik und hat eine lösung oder tipp dazu?

besten dank

hallo zusammen

besten dank für eure antworten. denke dass steganos doch eine sehr gut wahl sein wird, da auch für einen user einfach bedienbar. und scheint ja laut den test wirklich "sicher" zu sein.

gruss

danke für die antwort

konnte aber inzwischen windows nochmals aufstarten und die konten danach exportieren

hallo zusammen

kennt jemand von euch den "Steganos Save" (Verschlüsselungssoftware)?? Wenn ja, wie sicher wird verschlüsselt (genug komplexes passwort vorausgesetzt)

kann man die software verwenden um personaldaten als "sicherung" auf cd zu kopieren?

besten dank für eure antworten

Hey Zusammen

Kann mir jemand beantworten, in welcher datei und in welchem ordner outlook 2000 die Kontoeinstellungen (POP Account) speichert?? mein BS lässt sich nicht mehr richtig starten, ich sehe aber noch die daten auf der HD vom anderen BS aus.

Es sollte doch sicher auch möglichsein, diese Datei zu kopieren und dann im andern BS einzufügen. wie bei den pst dateien. Ich weiss dass es eine Export funktion gibt, diese geht aber im meinem fall ja nicht

besten dank

gruss

hallo zusammen

und danke für euer antworten.

es handelt sich nicht um xp home sondern um xp professional.

@jim

ja , es kann nur einer angemeldet sein. wenn jemand remote verbindet, dann lockt es den anderen user, welcher angemeldet ist.

das problem schein aber dass zu sein, was grizzly beschreibt, denn es war kein kennwort gesetzt, deshalb konnte ich mich wohl nicht anmelden...... tja wieder was gelernt ;-)

gruss

hallo zusammen

ich wollte bei einem bekannten betreffend eines problemes mit hilfe des remote desktops auf seinen pc connecten. Die verbindung konnte ich aufbauen und kam bis zum Login-Screen. Wenn ich mich aber anmelden wollte, egal ob als Administrator oder eines sonstigen users, welcher für Remoteverbindungen die rechte hatte, kam immer in etwa folgende fehlermeldung: "Wegen einer Kontenbeschränkung konnte am System nicht angemeldet werden".

Was ist genau mit Kontenbeschränkung gemeint, resp. was muss ich machen, dass ich mich an seinem System anmelden kann?? hatte bis jetzt sonst noch keine solchen probleme.

Besten dank für eure antworten.

gruss

danke grizzly999 für den glückwunsch, ich freu mich auch wirklich. :) war schon ein bischen aufgeregt vor der prüfung.

jetzt gehts erst mal 3 Wochen ins militär und dann ab ans lernen für die 70-215

jepy

gruss

war also heute das erste mal an der 70-270 prüfung (englisch) und hab bestanden. hier also wie bereits angekündigt meine einrücke:

leicht waren die 50 fragen nicht unbedingt. hatte ein paar taffe sachen dabei. ansonsten wurde mehr oder weniger jedes themengebiet abgefragt. (ntfs, berechtigungen, freigaben, printer, netzwerk, ris etc.)

ich hatte mich zuerst vorallem mit dem offiziellen ms buch vorbereitet. ich denke mal, nur mit diesem buch ist die prüfung nicht machbar. ausser man hat schon einige erfahrungen auch was netzwerke, ou's etc. betrifft. gut geholfen hat mir das ca. 100 seitige doku von testking. einige fragen kannte ich bereits aus testprüfungen, hatte aber auch viele neue fragen dabei.

auf jeden fall wars vom englisch her kein wirkliches problem. auch zeitlich hatte ich keine probleme. hätte am schluss noch ca. 30 -40mins zeit gehabt.

das einzige was mich am schluss noch störte, ist, dass man kein genaueres resultat erhält. weder wie viel prozent richtig noch in welchem bereich. weiss jemand, wie viel prozent man eigentlich richtig haben muss um das exam zu bestehen??

gruss

ich habe bis jetzt alle testprüfungen auf englisch gemacht und hatte eingentlich keine grösseren probleme mit "verstehen". ich denke das problem ist höchstens, dass man zu wenig genau liest, oder sonst was übersieht.

bei der anmeldebestätigung stand dass es 145min zeit gibt und noch zusätzlich 30min da ich non-native English speaker bin. gibt also zusammen 175min.

na ja, ich werds ja dann morgen sehen. hab die prüfung am nachmittag..... werde meine erfahrungen sonst dann hier posten. hoffen wir dass es klappt

da ja die server etc. bei uns praktisch alle in englisch aufgesetzt werden, denke ich macht es sinn, wenn man gleich alles auf englisch macht. kann man für mcsa oder mcse die sprachen mischen?? wie hast du die prüfungen gemacht??