grizzly999

Die kannst du löschen. forestDNSZones gibt es bei Windows 2000 nicht. Die Zone kann zwar AD-integriert sein, aber muss dann auf "Alle Domänencontroller dieser Domäne" repliziert werden (Genaueres s. Hilfe- und Supportcenter von 2003 Server). grizzly999

Da ändert sich schon was. Du musst erst mal das Schema vorbereiten, bevor der 2003 Server DC werden kann (für Genaueres mal das Board oder die KB nach adprep /forestprep und /domainprep durchsuchen). Die Rollen sind dann nachher die gleichen. grizzly999

Das ist eine einfache Einstellung in den Sicherheitsoptionen ;) http://support.microsoft.com/default.aspx?scid=kb;en-us;303846 grizzly999

Vielleicht erst mal den Artikel hier lesen: http://support.microsoft.com/default.aspx?scid=kb;en-us;183063 :suspect: grizzly999

@freak: Ich würde dich doch sehr bitten, deine Ausdrucksweise dem Boardniveau anzupassen. Und das ist einigermaßen hoch Vielen Dank grizzly999

Ich installiere dazu immer den IE 5.5 (oder höher) für NT 4.0 auf dem PDC, dann habe ich die High Encryption ;) grizzly999

Wahrscheinlich kann dir dieser Artikel weiterhelfen: http://support.microsoft.com/default.aspx?scid=kb;en-us;281308&Product=win2000 grizzly999

Die sind natürlich in der ADS-Datenbank gespeichert ... grizzly999

GFI Languard Securtiy Scanner MBSA von Microsoft LogInvenotry kanns glaube ich auch .... grizzly999

Von welcher Art von Zertifikaten sprichst du? grizzly999

Am einfachsten geht das in einer Domäne per Gruppenrichtlinie, aber du hast nichts zurNetzwerkumgebung geschrieben. Zum skriptieren hilft da nur das Resource Kit Tool ntrights.exe Wenn du das 2000 ResKit nicht hast, dann sollte auch das von 2003 funktionieren: http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en grizzly999

Ok, ok, ich rudere ein wenig zurück. Zur Zeit turne ich so zwischen allen möglichen MS-Betriebssystemen herum, dass ich manchmal nicht mehr auswendig weiß, was ab welcher Version möglich ist. :o Den Besitz zu übertragen geht erst ab Windows Server 2003. Dort aber ganz leicht zu finden, unter dem Reiter "Besitzer", Besitz über nehmen für -> Button "Weitere Benutzer und Gruppen" ;) Bei XP muss noch das gute alte subinacl.exe her .... grizzly999

Ab XP kann man das über die GUI (erweiterte Sicherheitseinstellungen) machen. Bei W2k sollte das IIRC mit dem Resopurce Kit Tool subinacl.exe /setowner gehen grizzly999

2GB waäre vielen zu klein. Es sind 16 GB ;) grizzly999

Sorry, war ja die Netz ID. Ja, 192.0.0.0 gibt es, 128.0.0.0 auch, nur nach RFC 950 nicht, das mittlerweile schon total überholt ist. D.h. in der Praxis wäre eine solche Netzwerkmaske möglich, in den Microsft-Aufgaben, die sich eigentlich immer an diesem uralten RFC orientieren, nicht. grizzly999

AFAIK = soweit ich weiss (As Far As I Know) Wofür soll der 2. DNS des Providers in den Optionen gut sein ? grizzly999

Da der Router ja NAT nach innen macht, hast du auf dem Client (steht leider nicht da, was für einer) auch den entsprechenden NAT-T Patch installiert? (für XPSP2 gibt es da stattdessen einen Registry-Eintrag) grizzly999

Wie lautet denn die korekte Fehlermeldung? Steht was in der Ereignisanzeige? Wer amcht den Tunnel wohin auf? grizzly999

Hmm, bei mir nicht (W2k3 und W2k). Die Funktion ist aktiv und funktioniert normalerweise auch . Allerdings, wenn man die GP-Konsole zu macht und wieder öffent, muss man die Einstellung erst wieder aufrufen, außer man setzt unter Adminstrative Vorlagen/System/Gruppenrichtlinien die RL "Nur Richtlinien anzeigen" erzwingen auf deaktiviert. grizzly999

Das ist fast korrekt, was du schreibst, aber: eine Subnetmask 64.0.0.0 gibt es nicht. Die größte SM, die du überhaupt bilen kannst ist 128.0.0.0 (schreib's mal binär ;) ) grizzly999

Korrekt! Eigentlich meinte ich mehr, diejenigen, die es sich "nicht verkneifen" können, es besser zu wissen, als die ganzen real Experts hier im Board :suspect: Für was posten denn die Experten hier eigentlich? grizzly999

Wenn du per VPN in deine Firma willst, dann rede mit dem entsprechenden Admin. Dass DER VPN geblockt hat, hat seine Gründe, die nachvollziehbar sind. Und wenn es auch eine Möglichkeit gäbe, hier ist nicht das Board mit der Hilfestellung "Wie trickse ich unseren (oder einen anderen) Firewall-Administrator aus. Closed grizzly999

Wird wohl am Slow Link liegen: http://support.microsoft.com/default.aspx?scid=kb;en-us;227369 Man kann abe die Slow Link Schwelle runtersetzen: http://support.microsoft.com/default.aspx?scid=kb;en-us;227260 grizzly999

Was sind hier immer für Schlauberger da. Nochmals, für alle, zu m Mitschreiben: XP Home kann nicht in eine Domäne. Kein Tweak dieser Welt hilft. So und jetzt ist hoffentlich Ruhe im Karton und statt jetzt dummes Zeugs dreinzureden, sollten sich alle Schlauberger und Möchtegern-Schaluberger hinsetzen, eine Domäne und ein XP Home hernehmen, ihren tollen Tewak irgendwas hernehmen und loslegen .......... grizzly999

Wie oft noch in diesem Board?? So ein Quatsch!! XP Home kann nicht in einer Domäne integriert werden und da hilft rein GAR NICHTS: http://www.heise.de/ct/faq/result.xhtml?url=/ct/faq/hotline/03/05/06.shtml&words=XP%20home%20Dom%E4ne grizzly999