grizzly999

Noch nicht weiter? Also, mein pkiview zeigt mir die richtigen Pfade an. ich nehme schon an, dass du den certsrv schon neu gestartet hast ?! Den ganzen Server auch schon gestartet?

Wenn du ein zertifikat ausstellst, welcher AIA steht dann im ausgestellten Zertifikat?

Ich hab auch schon die neuen CRLs manuell neu in der AD veröffentlicht (mit certutil).

Nun, der CDP ist ja unabhängig vom AIA .....

Grüße

Claus

Du hast ein ähmliches Problem? Dann ist das ein ähnliches Problem und nicht DIESES Problem. Dann poste auch bitte nicht in andere Beiträge rein, sondern mache deinen eigenen Beitrag auf. So steht es auch in den Boardregeln.

grizzly999

Einmal reicht :mad:

http://www.mcseboard.de/windows-forum-allgemein-28/802-1x-nortel-sbs2003-101028.html

grizzly999

Bei 2003 geht das ber auch recht einfach mit dsquery und dsget .... ;)

grizzly999

Was veranlasst dich zu der Aussage? Wissen? Mutmassung?

Ich werde demnächst hier noch was dazu schreiben ;)

Aber da ist doch für alle was dabei, sogar für die Case-Modder LOOL :D

Das Gehäuse ist mit einer Beleuchtung ausgestattet, die sich abschalten lässt. Das Gehäuse ist auch ohne Beleuchtung verfügbar. Ein Vorteil der Modellvariante mit Beleuchtung ist die Bodenplatte, in der sich eine weitere Beleuchtung befindet

vielleicht haste selber keine hanung??? oder wieso kannste mir keine feinfache antwort geben

Hier haben viele Leute "hanung". Zahni hat einfache Antworten gegeben, die waren so einfach wie deine Problemschilderungen, mehr war da nicht drin.

So, und nun schließe ich den Beitrag, denn es scheint ja insbesondere von deiner Seite zu dem Problem alles gesagt zu sein. Und die Antworten waren der Länge deiner Schilderungen angemessen.

Solltest du dennoch Probleme habe und hier im Board Rat suchen, dann eröffne einen neuen Beitrag, in dem du dann alles an Informationen gibst, was man zur Problembehebung benötigt (wir sind keine Rätselecke ;) ).

Vielen Dank für dein Verständnis

grizzly999

Mit ADModify habe ich dieses Attribut noch nicht zu r Auswahl gesehen. Kann es sein, dass du eine neuere Version hast? Ich habe Version 1.5

grizzly999

/edit: Sehe es grade im Link, ja, scheint eine neuere Version zu sein ;)

Erstelle mit einer selbsterstellten MMC und dem SnapIn Sicherheitsvorlagen auf dem Client eine .inf-Datei (rechts Maustaste -> Neue Sicherheitsvorlage). Dort stellst du den Wert für den Dienst ein. In der GPO für die Clients auf dem Server: Computerkonfiguration\Windows Einstellungen\Sicherheitseinstellungen -> Rechtsklick -> Richtlinie importieren -> die erstellte inf-Datei auswählen und importieren

grizzly999

Was ist das genau für eine Regel? Gibt es im Ziel ISA das verwendete Protokoll?

grizzly999

Wenn man in den erweiterten TCP/IP Eigenschaften des VPN-Clients das Häkchen "Gateway des Remotennetzwerkes entfernen" entfernt, dann wird über die Internetverbindung des Clients gesurft. Für den Zugriff aufs VPN-Netz muss dann eine statische Route mit "route add" desetzt werden.

Achtung: Das ist aber ein Split-Tunnel und eine potentielle Gefährdung des VPN-Netzes

grizzly999

Der Loopbackadapter lässt sich mit dem MS-Tool devcon erstellen. Siehe auch hier: How to install the Microsoft Loopback Adapter in Microsoft Windows Server 2003

Der Rest lässt sich mit netsh machen. Siehe dazu auch die Boardsuche oder die Online Hilfe

grizzly999

Ja, das geht. Man kann sogar sehr spezifisch Verwaltungsrechte geben. Entweder rechtes Maustaste auf die -> OU, dann "Verwaltung delegieren" oder wenn in der Ansicht die erweiterten Optionen selektiert sind, rechte Maustaste auf die OU, Reiter Sicherheit, dort dann die Berechtigungen manuell vergeben.

grizzly999

Bei 2000 gibt es kein Autoenrollment, erst ab XP

grizzly999

Systemsteuerung\Software\Windows Komponenten hinzufügen-entfernen -> Anwendungsserver dort drunter die HTML-Verwaltung suchen und anhaken.

grizzly999

Nun, wie wäre es, den Fehler zunächst genauer zu spezifizieren?! Ich meine, wann wo wie aufgetreten

grizzly999

Ich kann den Fehler im Moment nicht nachvollziehen. Wenn ich den Befehl so mit copy and paste bei mir ausführe, geht es.

grizly999

Allerdings hat jeder DC die GPOs, und die werden auch gezogen, wenn der PDC Emulator nicht da ist (und DNS-technisch alles passt). Außer es wurden neue/geänderte GPOs vom PDC-Emulator nicht auf andere DCs repliziert. Gab es denn da Replikationsprobleme? Das Log gibt dazu weitere Auskunft. Nichtsdestotrotz sollten natürlich, wie woiza es sagte, die Probleme mit diesem Server behoben werden.

grizzly999

Sehe ich das richtig, dass du dich nicht mit einer Smartcard anmelden willst?! Hast du das entsprechende Häkchen in den Eigenschaften der VPN-Verbindung auf dem Client entfernt?

grizzly999

Hier: http://www.microsoft.com/learning/mcp/mcse/faq.asp

Aber: Da hat sich vor lauter 2000 und 2003 ein Typo eingeschlichen. Muss natürlich korrekt heißen:

wer MCSE 2000 war OHNE MCSA 2000 gewesen zu sein, bekommt nach den zwei genannten Update Prüfungen nachträglich den MCSA 2003 zuerkannt

So hat es newbie_99 ja auch geschildert ;)

grizzly99

SBS ohne Domäne. Geht nicht. Bei einem Server hast du soviele Zugriffe wie CALs frei.

grizzly999

Herunterfahren kann man auch gut über Benutzereinstellungen\Administrative Vorlagen\Startmenü und Taskleiste\Option zu m Herunterfahren entfernen deaktieren.

Andere STRG-ALT-ENTF-Optionen über Benutzereinstellungen\Administrative Vorlagen\System\STR-ALT-ENT-Optionen

grizzly999

Nun, als erstes solltest bei sowas erst mal die Domäne genauer angeben (2000, 2003?).

Dann: Es scheint, als würdest du kein komplexes Kennwort angegeben haben, aber dann ist es unerheblich, ob das Häkchen gesetzt ist, oder nicht, er nimmt das Kennwort nicht an. Welche kennwortrichtlinien hast du genau, wie sieht dein Kennwort im einzelnen aus?

grizzly999

Nein. man kann sehr wohl MCSE 2000 sein, ohne MCSA 2000 zu sein.(70-218)

Und es stimmt: wer MCSE 2000 war OHNE MCSA 2000 gewesen zu sein, bekommt nach den zwei genannten Update Prüfungen nachträglich den MCSA 2000 zuerkannt.

grizzly999

Such emal im Board nach "Loobbackverarbeitngsmodus". Da wurde letzte zeit einige mal was dazu geschrieben, meist von IThome. Das ist das, was du benötigst ;)

grizzly999