HerrPaschulke

Ich setze dafür eine Drucker von Zebra ein ....

dito

1. Normales AD 2008r2 logging kann das.

2. Wer hat wo drauf Zugriff kann man sich mit powershell und ggf. skripten ziehen. Wer dann zugreift, kA.

zu 1. Muss dass logging speziell eingestellt werden oder ist das bereits Standard?

also würde man in der Praxis theoretisch ein verschlüsseltes Laptop (Bitlocker) vorher entschlüsseln müssen und dann erst in den Flieger einsteigen? Und wenn man zurück ist dann kann man wieder verschlüsseln?

Dann können Leute die ein mal im Monat in den USA sind ja gleich entschlüsselt lassen oder? :D

ok aber den key braucht man ja nur beim pre-boot-Schutz. Den haben wir nicht aktiv. Sprich man kann das Betriebssystem hochbooten und kommt auch auf die Daten drauf wenn man ein Passwort hat. Gibt es da auch Komplikationen bei der Einreise?

und welche AD- und Exchange- Aufbereitungstools nutzt ihr so dafür? Habe ja weiter oben zwei Beispiele genutzt. Gerne kann so eine Software noch mehr dürfen, die Richtung sollte ja schon mal klar sein oder?

Hi,

habe mal gehört das man mit verschlüsselten Geräten nicht in die USA einreisen darf. Ist das was dran? Wir verschlüsseln unsere Mobilen-Windows7-Geräte (auch in den USA-Lokationen) mit Bitlocker. Wie sind eure Erfahrungen? Müssen die etwa wieder entschlüsselt werden vor der Einreise? Aber was machen die Amis selbst?

Gab es da nicht mal was von Quest? Ist jetzt glaub ich Dell und komplett umstrukturiert (zumindest Applikationstechnisch). Hat so was jemand im Einsatz?

Ist bekannt, war mir nur unsicher wegen der "Deaktivierung".

Hi,

im Betreff steht es ja schon drin. Bin gerade an einer DFS-Migration und frage mich gerade ob deaktivierte DFS ordnerziele weiterhin repliziert werden? Möchte so schauen wer noch über die direkte Freigabe (Non-DFS) auf den Server zugreifft. Aber replizieren sollten sie sich schon noch, was meiner Ansicht nach auch noch gegeben ist aber will hier auf Nummer sicher gehen und will kein Daten-Spaghetti :D

super danke Leute habe das hier dazu gefunden und auch direkt wieder aktiviert. https://technet.microsoft.com/de-de/library/ee307957%28v=ws.10%29.aspx

Schlagwort ist tatsächlich die “Zugriffsbasierte Aufzählung  / Access Based Enumeration”.

Hallo zusammen,

wie ist den nun die Regel? Unter 2003 kannte ich es noch so das Ordner auf die z.B. ich keine Berechtigungen habe angezeigt werden aber ich schlicht und ergreiffend nicht rein komme da ich keinen zugriff habe. Unter 2008 R2 habe ich schon zwei Stati gesehen, zum einen so wie ich gerade für 2003 beschrieben habe, zum anderen habe ich aber auch schon solche Ordner gar nicht mehr gesehen im Filesystem (Netzlaufwerke). Wovon ist das abhängig bzw. wie kann man das beeinflussen?

Hi,

hier ein paar Beispiele:

Beispiel1: Wann wurde von wem welcher Anwender in welche AD-Gruppe gesteckt.

Beispiel2: Welcher Anwender hat auf welches Postfach welchen Zugriff und hat wann auf welches Postfach zugegriffen, gleiches gilt für Admins.

Hi,

ich bin aktuell auf der Suche nach einem Tool (oder Bordmittel) um Änderungen in Exchange (aktuell setzten wir 2013 ein) und auch Active Directory (DFL 2008R2) zu loggen bzw. zu dokumentieren. An Bordmitteln habe ich recht wenig gefunden. Aber da gibt es doch bestimmt Drittanbieter-Tools dafür oder? Was habt ihr so im Einsatz für eure Governance?

Da habe ich gar nichts gefunden im bios

Hi,

ich habe hier ein Acer Aspire e 15 mit einem Ziffernblock auf der integrierten Tastatur, auf dem kein numlock aktivierbar war. Als OS ist Windows 8.1 installiert. Wenn man die num Taste drückt passiert nichts.

Habe schon ca. Eine Stunde im Internet gesucht und bin dann irgendwann auf etwas gestoßen was mich zumindest weitergebracht hat. Und zwar wenn man an dem Gerät die Kombination Alt+Umschalt+Num und anschließend Strg+Umschalt+Num drückt ist der Num Block aktiv.

Hatte so was schon mal jemand? Gibt's da Abhilfe?

Hallo liebe Board-Kollegen,

ich habe einen Anwender dessen Active Directory Account immer wieder in zyklischen Abständen gelockt wird. Wir sind nun schon mit ihm seit zwei Tagen dran das Geräte ausfindig zu machen. Privates und geschäfliches Smartphone schon gecheckt mit Flugmodus etc. das war es nicht. Sein Business-Computer ist es auch nicht.

Mit den Account Lockout and Management Tools (http://technet.microsoft.com/en-us/library/cc738772%28WS.10%29.aspx) sehen wir dass das LastBadPassword immer an den zwei gleichen DCs ankommt (Zentrale).

Wie kann man so ein Gerät identifizieren?

Ich dachte da an das netlogon logging, bin mir aber nicht sich, da ich es mit den hier beschriebnen fix it (http://support.microsoft.com/kb/109626/de) nicht hinbekomme würde ich den manuellen Weg gehen aber da muss der netlogon Dienst neu gestartet werden. Hat das Auswirkungen auf die Anwender? Müssen die sich irgendwie neu anmelden? Ist das der richtige Weg um das herauszufinden?

Hallo zusammen,

weiss jemand etwas über ein MS Office 2013 Kompatibilitäts-Check-Tool? Es gibt doch so etwas für Windows-Versionen. Gibt es so etwas auch bzgl. Addons, OS (z.B. Win XP not supported) usw. was im Netzwerk eingesetzt/verteilt/geskripted werden kann?

Also ne Abfrage für ca. 1.000 Windows-Computer ob diese vom OS und Addons kompatibel zu Office 2013 sind.

Kennt jemand was?

hi. Netbios vor 11 Tagen aktiviert. Computerbrowser-Dienst ist auf Automatisch und gestartet. Das habe ich auch schon geprüft gehabt.

Hallo,

ich habe schon reichlich im Internet gesucht und bin teilweise auch fündig geworden. Doch leider haben keine Einstellungen mein Problem behoben.

Ich habe vier Server, alle W2K8R2 mit SP1. Drei davon sieht man in der Netzwerkumgebung, einen davon nicht. Es ist einer von zwei Domain Controllern. Er ist zugreiffbar, es werden auch Netzlaufwerke von Clients zu ihm gemappt, alles ohne Probleme, nur eben leider keine Anzeige in der Netzwerkumgebung. Jeder der Server sieht auch sich selbst in der Netzwerkumgebung, nur der eine der sieht sich nicht mal selbst :-(

Ich bin laut diesem Artikel vorgegangen http://www.mcseboard.de/topic/146134-server-wird-nicht-in-netzwerkumgebung-angezeigt/ und habe auch Netbios aktiviert, Subnetmaske geprüft etc. hat leider alles nichts geholfen :-(

Was kann das noch sein? Könnt ihr mir noch Tipps geben?

Hi, ich hatte das Problem auch bei zwei Servern und kann bestätigen dass der Neustart des NLA-Dienstes das Problem temporär auflöst. Ein Umstellen des Dienstes auf Automatisch (Verzögerter Start) hilft auch nach einem Neustart

was heisst aussen vor? Kann sich nicht mehr anmelden? Oder meinst du das dass sich NT an einem 2008 R2 Server nicht anmelden kann, das haben wir durch herunterstufen der Sicherheitsrichtlinien wieder aktiviert (ist aber in ner anderen domäne)

aber keine Nachteile wie NT oder 2000 kann sich nicht mehr anmelden oder so was, glaub das war ja auch bei 2008R2 DCs und nicht beim DFL und FFL. Danke für die Antwort.

Hi,

ich habe in einer kleinen Domäne zwei Domänencontroller die beide Windows Server 2008 R2 installiert haben. Es ist ein Single Domain Forrest. Die Domänenfunktionsebene und Gesamtstrukturfunktionsebene sind auf 2003. Würde das gerne mal beides auf 2008 R2 nehmen. Was ändert sich da bzw. an was sollte man denken bevor man so was tut? Wie gesagt, alle DCs sind über 2003 hinaus, aber was ist mit Client-Computern. Müssen diese auch irgenwelche Mindestanforderungen erfüllen? Z.B. NT4 oder 2000 nicht mehr unterstützt oder so?

Sollte man das ganze am Betriebsmaster machen oder an einem beliebigen DC? Muss man als Zwischenschritt von 2003 auf 2008 und dann auf 2008 R2?

Hi,

ich habe hier mehrere W2K8R2 DC-Server an 14 Lokationen die alle auch DFS machen. In meinem DFSRoot liegen die ganzen DFS-Ordner-Links zu den Fileservern der verschiedenen Lokationen.

Ich habe nun das Problem das "manchmal" der DFS-Link zu einem Fileserver nur leeren inhalt anzeigt oder der DFS-Link wird gar nicht angezeigt. Gehe ich z.B. dann in die Ziellokation funktioniert es, kann aber auch andersrum sein dass es an der Ziellokation nicht funzt, dagegen in der Zentrale funzt. Weiss jemand woran das liegen kann? Habe auch schon mit dem neustart der DFS-Dienste rumgespielt aber habe noch keine Gemeinsamkeit finden können.

Habe eine DVD die über eine HD-Camera aufgenommen wurde (Urlaubs-DVD eines Bekannten :-)

Die Ist offensichtich von der HD-Cammera nicht korrekt finalisiert worden und kann so helblebig von VLC gelesen werden.

Kennt jemand ein Tool mit dem ich die DVD an einem Windows-Computer in eine AVI oder MPG Datei exportieren kann?

ich nutze für so was normalerweise immer Format Factory, hat aber leider versagt bzw. das Tool hängt beim auslesen. Brauche irgend etwas robustes was vielleicht defekte Sektoren auf der DVD überspringen kann und das wirklich lesbare auch ausliest und exportiert. Wäre dankbar für Hilfe.