grizzly999

Wie bitte soll das gehen? Wenn jemand Mitglied der Administratoren ist, hat er Administratorrechte und ~berechtigungen. Um tsengs Frage zu beantworten, nein so eine Vorlage gibt es nicht, und wie gesagt Admin ist Admin, da beisst keine Maus den Faden ab. Du kannst nur den Usern bzw. einer Gruppe bestimmte Rechte manuell oder über GPO einräumen, die sie so nicht hätten. Aber für solche "Halbadmins" ist eigentlich die Gruppe Hauptbenutzer gedacht ... grizzly999

Das ist doch exakt dieses Problem hier, oder irre ich :suspect: ?! http://www.mcseboard.de/showthread.php?s=&threadid=41400&perpage=10&pagenumber=3 Dort lässt du Fragen teilweise unbeantwortet, schreibst dann, es geht, und machst dann diesen Thread hier zum selben, scheinbar doch noch vorhandenen, Problem auf. Und wir (nein, keine Sorge, ich nicht :D ) fangen dann wieder mit irgendwelchen Fragen an, die wir schon mal hatten. Nein, so nicht, außer doppelte Beiträge und Verwirrung kommt da nix bei rum. Da oben im Link geht's weiter .... grizzly999

Ein PDF-File für ISA 2000 kenne ich nicht, wäre auch wohl in Buchstärke. darauf würde ich auch erst mal verweisen, z.B. das Buch von Th. Shinder, gibt's inzwischen auch auf deutsch. Ansonsten für einzelne Topics bzw. Anleitungen bei http://www.msisafaq.de nachschauen grizzly999

Die Rede war von einer Microsoft Partnerschaft, die gibt es wie in meinem Link nachzulesen in drei Stufen, die unterste Stufe davon kostet, Wie Christian es schon sagte: NIX. Zitat MrEasy Korrekt! Wenn man bedenkt, was einen ein Lolly kostet, da sind 320€ ne ganze Menge. Wenn man bedenkt, dass allein die enthaltene Exchange Enterprise Editon schon 4.500€ kostet, ganz zu schweigen von 2003 Server, 2000 Server, SQL 2000 Server, ISA Server, CRM, 10x XP Prof, 10X Office 2003 Prof, achja, ich höre jetzt die Aufzählung auf, dann grüble ich über den obigen Kommentar . Aber nur gaaaaanz kurz, :D :D :D ...und freue mich über mein Action Pack, und dass ich mehrere zehntausend Euro gespart habe :) :) :) grizzly999

Was meinst du genau mit der Anmeldezeitbeschränkung? Das, was am Benutzerkonto in den Kontoeigenschaften eingestellt werden kann? grizzly999

Genau genommen macht der Client einen ARP-Request (ist ein Broadcast) auf seine eigene IP-Adresse. Antwortet ein Knoten mit einem ARP-Reply drauf, hat jemand anderer die IP-Adresse bereits -> IP-Adresskonflikt grizzly999

Was müsste damit gehen? Hast du deine ursprüngliche anforderung abgeändert? Wenn nicht geht das auch mit DFS nicht. Aber musst du wissen ..... :rolleyes: Zu deiner eigentlichen Frage: Mehrere DFS-Stämme auf einem Server gehen, aber nur mit der Enterprise Edition 2003 grizzly999

:D Der Wunderheiler ....

Die Ordnernamen der Sektionen beziehen sich auf die das installierte Zielsystem (also wenn die Installation durch ist). Aus dem alten aber SEHR guten "Deployment Guide Automating Windows NT Setup" für NT 4.0 (denke, das gibt es noch als Whitepaper bei MS zum Download, ist auch heute noch eines der besten Paper zur Unattended Installation, und immer noch gültig, denn es hat sich im Grunde ja kaum was bei der Unattended 2000 oder 2003 geändert) : ---------------------------- Converting Short Filenames to Long Filenames Windows NT setup uses a special file, $$Rename.txt, which contains information on converting short filenames to long filenames. You can create the file manually using a text editor or automatically by using the System Difference Tool in /inf mode. If you plan to use this file, make sure to place it in the directory of the distribution directory containing the files that need to be converted. The syntax for $$Rename.txt is as follows: [section_name_1] short_name_1 = "long_name_1" short_name_2 = "long_name_2" . short_name_x = "long_name_x" [section_name_2] . Where: – section_name_1 and so forth is the path to the directory that contains the files. A section can have no name, or "\" as a name. In this case it indicates that the section contains the name of the files or subdirectories that are on the root of the drive. – short_name_1 and so forth is the name of the file or subdirectory in this directory to be renamed. It must NOT be enclosed in quotes. – long_name_1 and so forth is the new name of the file or subdirectory. Note that this name should be inside double quotes if it contains spaces or commas. Sample $$RENAME.TXT [\MSO] MICROS~1.LNK="Microsoft PowerPoint Setup.lnk" MICROS~2.LNK="Microsoft PowerPoint.lnk" TEMPLA~1="Templates" [\MSO\Office\MSN] MICROS~1.MCC="Microsoft Access 95 Forum.mcc" MICROS~2.MCC="Microsoft Excel 95 Forum.mcc" MICROS~3.MCC="Microsoft Office 95 Forum.mcc" -------------------------------- grizzly999

So würde es auch gehen. Aber bei jeder Änderung nach eine Anmeldung auf einem der hochgefahrenen Systeme, muss dieses Image dann wieder in die anderen Partitionen kopiert werden, damit die wieder auf dem gleichen Stand sind.# Hmmmm :rolleyes: grizzly999

Das wird auch nicht gehen, weil jedes mal wieder wenn man die andere Maschine startet, er wieder mosert. Das einzige ist 3 Maschinen mit 3 unterschiedlichen Namen, damit man eindeutige Rechner hat, oder jedesmal die bekannte Prozedur (rausund neu rein in dieDomäne) grizzly999

Ja, habe ich mir schon halb gedacht, dass du einen W2k Server hast. Da ist die Richtlinie nicht da. Du kannst aber eine neue Richtlinie machen und in dem zugehörigen Richtlinienordner die system.adm mit der von XP oder 2003 ersetzen. Dann ist diese Richtlinie auch vorhanden. Das sollte funktionieren. Die Richtlinieneinstellung wirkt natürlich dann nur auf XP Clients oder 2003 Server aus. grizzly999

Erster Satz stimmt Zweiter Satz ist definitiv falsch, auch da sind es in der Standard Edition 4 CPUs maximal. Es war ganz zu Anfang von 2000 einmal auch bei Microsoft die Rede davon, dass bei einem Upgrade von NT Server (mit Multi Prozessor HAL) auf einen 2000 Server mehr Prozessoren unterstützt werden, als bei einer Neuinstallation. leider habe ich die Unterlagen, in denen man das nachlesen kann, nicht mehr, ist ja schon 5 Jahre her. Diese Aussagen fanden sich dann schon wenig später nicht mehr in irgendwelchen Microsoft Dokumenten oder Schulungsunterlagen, weil falsch. Aber das bestätigt meiner einer einmal mehr in meiner Meinung über M&T oder DB Bücher :rolleyes: grizzly999

Eine 255.255.255.255 Sm für den VPN-Client ist absolut korrekt. Zunächst scheint es an der Defaultroute zu klemmen. Wie sieht die denn auf dem Cleint aus. Normalerweise hat der Client seine eigene vom VPN erhaltene IP als Defaultroute, u.U. ist das aber nicht sauber gelauifen bzw. es sind mehrere Defaultrouten drin, aber mit falscher Metrik. Dann kommst du auch nicht in das netz hinter dem VPN-Server. Poste doch mal die Ausgabe von "route print" auf dem Client, evtl. auch das "ipconfig /all" grizzly999

Das ist einfach so bei DIESEM Tool, dem Setupmgr von 2003. Der erstellt Antwortdateien für XP und 2003, so ist die Auswahl in dem Tool, und da heißen die Parameter ProductKey. Bei 2000 heißt es ProductID. S.a. : http://support.microsoft.com/default.aspx?scid=kb;en-us;246617 grizzly999

Dein Beitrag hatte mit dem Thread, von dem ich ihn abgetrennt habe, nichts zu tun. Allerdings dürfen wir dann uns die Arbeit machen und die Teile auseinanderpflücken. Daher bitte ich doch um die Beachtung der Boardregeln http://www.mcseboard.de/rules.php?s=#nr7 Außerdem wende man sich bei Angeboten direkt an den Schreiber grizzly999

Mit den von dir gemachten Angeaben wird hier wohl keiner auch nur ansatzweise Hilfestellung geben können, höchstens spekulativ fabulieren .... grizzly999

Das mit dem Runas (von Microsoft) wird wohl nicht gehen, denn da muss immer ein Kennwort interaktiv eingegeben werden. Aber wem würdest du schon dein Adminkennwort mitteilen :suspect: Es gibt da aber Tools, die versprechen, genau das zu können, nämlich das Adminkennwort sicher mit übergeben. War schon ein paar mal hier im Board genannt, heißt Runas Professional IIRC. grizzly999

Wer entsprechende Bücher abzugeben hat, bitte direkt per Mail an schimanski2 wenden .... grizzly999

Genau da ist aber die Richtlinie "Offline DateiCache verschlüsseln". Aber es krankt hier meiner Vermutung nach mehr an der Informationspolitik (deinerseits). Zu den näheren Umständen deines Begehrs (OS? Netzwerk Ja/nein? Welches? Was genau willst du erreichen?) ist ja grad' gar nichts zu lesen, aber helfen soll man :( :( grizzly999

Es gibt keinen Default-User in einer Domäne, man kann aber ein zentrales Default User-Profil in der Domäne anlegen ;) Dazu den gesamten Ordner Default User mit dem vorbereiteten Profil auf den DC in die Netlogon-Freigabe kopieren. Natürlich zieht dieses Profil nur für Benutzer, die sich das erste mal an einem Rechner anmelden, und dort kein lokales Profil und auch kein servergespeichertes Profil haben. grizzly999

Mir wäre jetzt kein anderer Weg als das manuelle Exportieren bekannt. Und wenn ein Zertifikat manuell verlängert wird, dann wird gefragt, ob man ein neues Schlüsselpaar generieren will, oder das vorhandene beibehalten grizzly999

Ja, das kann man seit MS-Domänenzeiten mit jedem Computer in einer Arbeitsgruppe machen, und mit W98 und W95 und WfW auch, da brauchte es noch nie einen Twiik irgendwas oder zdnet-Artikel. BTW: Wollte das nur (mal wieder) klarstellen, fühle mich ganz und gar nicht auf den Schlips getreten :D

Es gibt keine Möglichkeit, XP Home in eine Domäne zu nehmen. grizzly999

Lange Dateinamen werden in DOS 8.3-Namen konvertiert, das läuft auch bei einer W98 Disk so, IIRC, da der erste Part der Unattended immer im DOS-Modus ausgeführt wird. Daher hat Microsoft für dieses Problem auch eine spezielle Lösung vorgesehen: Es gibt eine Datei $$rename.txt, die direkt im $OEM$-Ordner abgelegt wird, und die kurzen Dateinamen wieder in lange umwandelt: Quelle: http://www.microsoft.com/technet/prodtechnol/winntas/maintain/manntnet/ntnfch11.mspx ----------------------- $OEM$—$$RENAME.TXT This text file enables automatic translation of MS-DOS style 8.3 filename formats into Windows NT long format, so that you can deploy long filenames from file systems that do not inherently provide support for them. The example below shows that this file is in section/value format, where section represents directory and value represents filename translation. [GSCRIPTS] SCRIPT~1="Example Long Script Name" [GSCRIPTS\TEMP] SCRIPT~2="Another long example" ----------------------- grizzly999