grizzly999

Wenn die ein Rechner im AD haben ist 14 Tage sowieso der Standardwert. Und dann kann ich per GPO jeden anderen Wert setzen. Wenn die ihren Rechner nicht in der AD haben, dann macht auch ein Skript zum Setzen von Kennwortablauf auf DEREN Rechner keinen Sinn, denn da werden dann andere Kennwörter verwaltet :rolleyes: Es ging mir mmit dem Statement meiner persönlichen Meinung nicht darum, den Sinn einer Ankündigungn für eine Kennwortänderung in Frage zu stellen, sondern den technischen Weg. Warum umständlich ein Skirpt, per email, der User braucht dazu noch lokale Adminbrechtigungen oder ich muss an den Registryberechtigungen drehen, wenn 3 Klicks in einer GPO ausreichen. Darum ging es mir... grizzly999

Korrekt. Vielleicht sollte der Systembetreuer besser Bienenstöcke betreuen :D

Hallo und willkommen im Board :) Du musst der Gruppe (den Benutzern) auf dem betreffenden Container in der erweiterten Sicherheit für "Computerobjekte" die Berechtigung "Kennwort ändern" und "Kennwort erneut festlegen" geben grizzly999

Außer Routing aktivieren muss man dafür auf diesem Rechner gar nichts tun, und aktiviert ist es ja angeblich .... grizzly999

Und auf Laptop 2 ist Routing in der Registry aktiviert (und bei ipconfig /all) als solches auch angezeigt? Und die 10.8.0.10 kannst du vom 0.6 aus anpingen? grizzly999

Dann fehlen dir aber sehr wahrscheinlich 40 GB auf der zweiten Platte, weil die meisten "billigeren" RAID-Controller gehen von gleich großen Platten aus. D.h., der wird erfahrungsgemäß dann die nicht verwendeten 40GB wegblenden. grizzly999

Im Resource Kit gibt es einen sleep-Befehl (sleep.xexe) ;) grizzly999

Nein, nicht auf Laptop 2 das DG eintragen (vor allem nicht auf sich selber), sondern auf dem Rechner, der im WLAN hängt, den du erreichen willst. Der muss doch auch die Route in das 10.8-Netz kennen ;) grizzly999

Ja! Probiere mal den "Delete All" :D :D :D

Ist denn auf dem laptop das Routing angeschaltet? Hat der WLAN-Rechner den Laptop als Standardgateway? grizzly999

Hallo Sven, Gratulatione. Du hast es wirklich verdienet. Welcome in den Heiligen Hallen des MCSEBoard-Olymp :D :)

Aus praktischer Erfahrung: Am besten die Pfade in den Mappings anpassen. Alle anderen Varianten (CNAME, statischer WINS-Eintrag) können dir später heftig auf die Füsse fallen. Wie gesagt, praktische, mehrstündige Troubleshooting-Erfahrung neulich beim Kunden, die genau so etwas seit NT 4.0 bei einem Server mitgeschleppt haben. grizzly999

In der IP-Konfiguration ändern :suspect: Wie kommt es denn, dass die überhaupt eine SM von 255.255.255.252 haben? Ich auch nicht :D :D grizzly999

Haja, mit der SM :rolleyes: Da sind die Rechner in verschiedenen Netgzen. Korrigiere das, und dann tut's wohl auch mit dem route-Befehl grizzly999

Oh, sorry, du hast recht, hatte ich nicht genau genug angeschaut. Wenn die im gleichen Netzw sind (ich dachte, geht über den VPN-Tunnel), dann ist natürlich .10 das korrekte GW. Aber wenn der sagt, die sind nicht im gleichen Netz?! Welche SM haben die denn? grizzly999

Nein, soll er nicht. Ein GW befindet sich üblicherweise im eigenen Netz, sonst brauche ich ja ein Gateway fürs Gateway :rolleyes: grizzly999

Naja, das Gateway wäre er auch selber (.0.6) .... grizzly999

Richtig

Von unten nach oben. Auf "Erzwungen" gesetzte werden natürlich wie immer ganz an Schluß aller Richtlinien gesetzt. grizzly999

Per Mail? Wieso? Sorry, dass ich das hinterfrage, weil aus meiner Sicht ist das immer noch BullSh*t. Aber wenn es unebdingt sein müsste, die User, die das machen sollen, haben lokale Adminrechte? Die werden die brauchen, weil das Skript müsste diesen RegistryKey in dem Artikel hier anfassen: 14 Day Password Change Notification Cannot Be Changed Da kannst du dir per Skript aussuchen, wie du dass machen wolltest, mit reg.exe, oder regedt32, oder VBS grizzly999

Woher der Fehler rührt, k.A. Aber wenn der 2000 mit /forceremoval raus wäre, müsste man wie gesagt das AD säubern, und - hatte ich vergessen zu sagen - dann auf dem 2003 die Rollen seizen. grizzly999

Wie meinst du von 1 nach 10?? :confused: Abarbeitungsreihenfolge: Lokal Standort Domäne OU grizzly999

Hallo und willkommen im Board :) Ohne das Skript jetzt angeschaut zu haben, aber warum per Skript in der Domäne? Da eigenet sich doch eine Gruppenrichtlinie hervorragend?! grizzly999

Erstens geht kein Upgrade von SE auf EE außer Neuinstallation. Zweitens brauchts für NLB keine EE, das kann auch die SE. Drittens kann Citrix einiges mehr als nur Lastverteilung, was aus meiner Sicht eine genauere Beleuchtung und Abgleich der gebotenen Features von Citrix mit gewünschten Features des Unternehmens nötig machen würde (nur auf Kosten schauen bringt da nicht viel). Viertens gebe ich meinem Vorredner recht, 2008 bietet einige neue Features im TS-Bereich, vielleicht ist da was dabei, was vom Unternehmen gewünscht würde, und ein Hold des Projekts für ca. 8 Wochen rechtfertigen würde. grizzly999

Ne, das würde ich nicht machen, das muss die entsprechende .DLL selber machen (s.a. hier: http://www.microsoft.com/windows/windows2000/en/advanced/help/dsadmin_concepts_accounts.htm) Wenn es eine domänenlokale Gruppe ist, sollte das eigentlich klappen. Kannst du denn einen User manuell zu der Gruppe hinzufügen? grizzly999