grizzly999
-
Gesamte Inhalte
17.686 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von grizzly999
-
-
Yep. Die Domäne ist automatisch im gemischten Modus, oder 2000 pur Modus, je nach dem , welchen du im Moment eingestellt hast. In beiden Modi werden 2000 DCs unterstützt.
grizzly999
-
Du sicherst die Richtlinie mit der GPMC. In der anderen Domäne erstellst du eine neue Richtlinie (oder nimmst eine vorhandene), klickt mit der rechten Maustaste drauf und wählst "Einstellungen importieren", wählst dann die gesicherte GPO aus.
grizzly999
-
Ja, das Schema kann auf einem 2000 vorbereitet werden.
grizzly999
-
Sollen die beiden Domänen in einem Forest laufen? Sollen die vielleicht im selben Tree laufen?
Wie sieht denn die Standort-Standortverbindung im genau aus
grizzly999
-
Ne, kann hier wohl keiner klären. Du schreibst "Im Netz 10.40.X.X kann ich vom VPN-Client aus alle Hosts anpingen ......".
Ahja, und wir wissen jetzt alle, wo das netz 10.40.x.x ist. Vielleicht habe ich ja auch so ein Netz, und du kannst mich anpingen :shock: :D
Ein wenig Ironie muss sein, lese dir doch bitte mal deinen Thread durch und frage dich, welche Angaben uns wohl fehlen könnten.
grizzly999
-
Muss es per Regfile sein, oder geht auchnetsh oder VBScript?
grizzly999
-
Das geht bei Linux bestimmt
Wie wäer es mit etwas ausführlicheren Informationen über Netzwerk, Betriebssysteme, Benutzer usw.
grizzly999
-
-
Nicht ganz richtig...
Dieser Fall (also Sohn UND Tochter) ist die logische Verknüpfung der beiden anderen Fälle! Daher muss es eine Lösung geben!
Es sind nicht beide Bedingungen eingetreten, denn diese Bedingungen sind singulär, sondern es ist eine andere Bedingung eingetreten, die nicht vorhergesehen war.
grizzly999
-
bei Windows Server 2000 geht da mit den Terminaldiensten im Remoteverwaltungsmodus ;)
......
-
Ist möglich, wenn du rd. 100€ ausgibst. In der aktuellen c't ist ein Bericht einer Box, die USB-Geräte, gerade auch Scanner mit USB, über Ethernet zur Verfügung stellen kann ;)
grizzly999
-
Systemsteuerung/Software -> Windows Komponenten hinzufügen/entfernen
grizzly999
-
Welche Art von Image hast du zurückgespielt? Eine Bandsicherung? Wenn nicht, sondern Acronis o.ä., hast du auch den Systemstatus zurückgespielt? (s.a. Thread mit dem Thema DC und Imaging).
Wie lautet die komplette Fehlermeldung?
grizzly999
-
Im Prinzip müsste ich die Daten sichern, das Profil löschen, neu anlegen und dann die Daten in dieses Profil einfügen?
Genau das meinte ich. Kopiere die Daten weg - meinte eher verschiebe das Profil wohin oder kopiere es und lösche anschließend - dann melde dich an und kopiere die erforderlichen Daten aus dem alten verschobenen Profil ins Neue ;)
grizzly999
-
Hallo und willkommen im Board :)
bei Windows Server 2000 geht da mit den Terminaldiensten im Remoteverwaltungsmodus ;)
grizzly999
-
Theoretisch vielleicht korrekt, aber praktisch muß das Erbe ja nunmal aufgeteilt werden und da braucht man eine Lösung.
Kann ja auch der Kirche zufallen :D
Gut, dann nicht. Aber wenn es aufgeteilt werden muss, dann wie man will. Begründung habe ich gegeben. Irgendeine Verhältnismäßigkeit aus den gegebenen Bedingungen abzuleiten und auf einen Fall anzuwenden, der den Bedingungen nicht entspricht ist nicht zulässig.
Irgendjemand hat da halt gedacht, er macht eine gaaaanz tooolllle Aufgabe, naja, sind alle für sowas geeignet. :wink2:
grizzly999
-
802.1x hilft nur als Schutz gegen unbefugten Netzwerkzugriff in DEINEM Netz.
IPSec mit Kerberos-Authentifizierung wäre aus meiner Sicht die einzig gangbare Lösung. Da muss aber das ganze interne Netzwerk drauf abgestimmt werden, und das ist mit einiger Planung und KnowHow verbunden.
grizzly999
-
habe es schon eingesehen dass man halt nicht unterschiedliche Namen vergeben kann, man kann Windows halt nicht sagen mit welchen DNS Servern/Zonen er die Domäne "intra.net" verknüpfen soll.
Jetzt ist wieder Windows dran Schuld :rolleyes:
Das ist DNS, da gibt es RFCs, danach funktioniert die namensauflösung auf allen DNS, und wenn das ein BIND kann, dann .... wie war das mit dem Besen :D
grizzly999
-
Das temporäre profil wird erstellt, wenn ein Profil da ist, das aber nicht geladen werden kann. Sichere/Kopiere das original Profil als Admin weg, melde dich mit dem Benutzer neu an, und kopier dann die Links und Favoritenund Eigene Dateien und was du brauchst in das neue Profil.
Achja, und traue dieser Rechnerinstallation nie wieder im Leben ;)
grizzly999
-
Und da scheint es nicht zu gehn, zumindestens bei mir nicht :(
Wundert dich das?! Mich irgendwie nicht. Bei allen anderen geht es, wie zahni es beschrieben hat.
Zu deiner anderen Meinung bzgl des Zeitabgleichs hast du ja schon die Expertenmeinungen gehört.
Mit dem runas bist du dir auch nicht sicher (abgeshen davon, dass das Müll ist).
Ich würde mich über ein bisserls weniger Arbeit im Board freuen, andere bestimmt auch, hilfst du uns?
Dann beantworte doch mit deinen Skills weniger Fragen falsch, dann müssen wir weniger korrigieren!
Vielen Dank ;)
grizzly999
-
diese Beiträge wurden von diesem Therad abgetrennt: http://www.mcseboard.de/showthread.php?t=87774
Hallo,so ein ähnliches Problem beschäftigt mich zur Zeit auch:
Nein, das Problem ist nichtmal annähernd ähnlich, und dazu ist es DEIN Problem, und hat nichts mit dem Problem des anderen Threadschreibers zu tun.
Dann mach gefälligst einen eigenen beitrag dazu auf. Auf einen Thread wird geantwortet, wenn man was zum Problem zu sagen hat, und nicht seine eigenen Probleme da drin gwälzt haben will.
Lies dir dabei auch gleich mal die Boardreglen durch. :mad:
grizzly999
-
Dann nehme den Benutzern/der Grupppe die NTFS-Berechtigung auf die mstsc.exe weg
grizzly999
-
ES gibt für diese Aufgabe keine Lösung (auch wenn da eine stehen sollte, ide ist dann Mumpitz))
Ich habe zwei ganz klare Bedingungen:
1.) Wenn dies eintritt, dann bekommt der so und soviel vom GANZEN und der/sie so und soviel vom GANZEN
2) Wenn jenes eintritt, dann bekommt der/die so und soviel vom GANZEN und der/die so und so viel vom GANZEN
Es tritt ein Fall ein, der keine der beiden Bedingungen. Da nichts für diesen Fall definiert ist, ist es unzulässif selber neue bedingen aus den anderen Ableiten zu wollen, auch nicht mit so dollen Verhältnisrechungen. Wer sagt denn, dass das dann in irgendeinem Verhältnis berechnet werden muss. Das steht nirgends in den Bedigungen, also hinfällig.
Es ist ein Schein anzunehmen, wenn man das so macht, dass man dann beide Bedingungen zusammen erfüllen könnte. Keine der Forderungen ist erfüllt, muss ja auch nicht, denn keine der Bedingungen ist gegeben. Und in dem Fall wäre es korrekt und logisch und konsequent gar nichts zu tun, oder wahllos etwas zu tun, da ich keine Bedingungen zu erfüllen habe.
grizzly999
-
Für einen Share-zugriff auf den ISA musst du in den Systemrichtlinien in der ISA-Verwaltung die "Firewallclientinstallation", so heißt die Einstellung, aktivieren.
Ansonsten kann ich dir nicht helfen, mit "etc." kann ich nichts anfangen :rolleyes:
grizzly999
Gruppenrichtlinien über VPN
in Active Directory Forum
Geschrieben
Verrätst du den Unwissenden wie mir, wo genau
Ich vermute, dass es an der Erkennung der lansamen verbindung liegt, und zwar weniger an der Bandbereite, sondern dass da irgend eine Router oder eine FW im VPN dazwischen ist, die übergroße ICMP-Pakete blockt (damit wird das nämlich getestet). Ein Sniffer würde Aufschluss geben.
Daher ist die einzige Lösung das vorher schon beschriebene Abschalten der Erkennung (Wert auf 0 setzen).
grizzly999