ChristianHemker

Zuhause ? Naja, ich habe eine zeitlang auch eine Watchguard X-700 zu Hause eingesetzt, bis mir das Teil zu laut wurde :D

Hab bei mir Notebook mit Windows Firewall - ISA Server - Hardware Router mit Firewall. Sollte reichen :)

Ich wollte nur darauf hinweisen, dass man sich nicht auf Sicherungen verlassen sollte, ohne auch mal eine Testrücksicherung zu machen.

Du musst den Server als Terminalserver einsetzen und entsprechende Terminal Server Zugriffslizenzen kaufen und aktivieren.

Die 2 standardmäßigen Verbindungen sind nur für die Verwaltung durch Administratoren gedacht.

Du könntest noch versuchen, eine entsprechende Einstellung in der Registrierung zu finden.

SET in einer CMD gilt übrigens nur für dieses CMD Fenster und nicht systemweit. Vielleicht hilft es dir ja auch, die Systemvariablen unter Systemsteuerung - System umzubenennen.

Übrigens: Tu uns bitte den Gefallen und schreibe zumindest einigermaßen nach der deutschen Rechtschreibung, mit Großbuchstaben, z. B.

Außerdem würde es sicher helfen, wenn du deinen Beitrag vor dem Abschicken nochmal durchliest. Musste diesen 4x lesen bevor ich ihn verstanden habe:

den ordner all users.windows umbenannt nacht all users. per set in der cmd den pfad angepasst und gut

Welche Ports dein Virenscanner für Updates nutzt ist wohl nicht so allgemein zu sagen. Eventuell steht es im Handbuch oder auf der Herstellerseite.

Für das Internetsurfen brauchst du zumindest:

- 80 HTTP

- 443 HTTPS

- 53 DNS

Wenn du noch E-Mails abholen und senden möchtest:

- 110 POP3

- 25 SMTP

Die meisten Virenscanner werden wohl über HTTP(S) oder FTP (20, 21) updaten.

Dass du dich schon mit Themen aus der 70-290 auseinandergesetzt hast, ist eine sehr gute Idee. In Teilbereichen kommen in der 70-270 nämlich auch Serverfragen dran.

Was dir vielleicht noch helfen könnte, wäre der Preparation Guide von Microsoft: http://www.microsoft.com/learning/exams/70-270.asp

Hier wird alles aufgeführt, was in der Prüfung vorkommen kann, natürlich immer mit Änderungsvorbehalt seitens Microsoft.

Hm, Rechtsklick auf den Server und da unter Weiterleitungen? ;)

Mit DNSCMD /INFO bekommst du leider auch nur die Weiterleitung für "Alle anderen DNS Domänen" angezeigt, nicht die bedingten.

Daher: gute Frage...

Habt ihr schon Rücksicherungen von eurem DC gemacht?

Es gibt hier mehrere benutzer, die berichtet haben, dass AD dann nicht mehr richtig lief.

Nein, für die 350er sind keine Simulationen seitens Microsoft geplant, daher auch nicht umgesetzt.

Was nicht heißt, dass doch welche vorkommen können, Microsoft und Vue behalten sich ja immer das Recht vor, die Prüfungen jederzeit zu ändern. Ist aber eher unwahrscheinlich.

Viel Erfolg!

Bei Fragen einfach nochmal posten.

Von der technischen Seite her kannst du Exchange auf einem Mitgliedsserver und auf einem Domänencontroller installieren. Nur weil Exchange Active Directory voraussetzt, heißt das nicht, das es auf dem DC installiert werde muss.

Aus Sicherheitsgründen würde ich den Exchange nicht auf einem Domänencontroller installieren, da dort ja auch alle Konten abgelegt sind. Wenn jetzt jemand von außen den Exchange Server angreift, ist damit auch automatisch der DC betroffen. Es ist keine gute Idee, einen DC nach außen verfügbar zu machen, was bei Exchange ja der Fall sein müste.

Daher: Wenn irgendwie möglich, installiere Exchange auf einem Mitgliedsserver, der dann auch nur für Exchange zuständig ist.

Schön, dass ich dir helfen konnte!

aber Globale Gruppen werden doch in einem Foret sichtbar, und ich brauche da keine universellen Gruppen (wenn der Forest 2003 ist)

Globale Gruppen heißen globale Gruppen, da sie überall sichtbar sind, dafür brauchst du in der Tat keine universellen.

Allerdings können nur Objekte der gleichen Domäne in eine globale Gruppe aufgenommen werden. Um das zu umgehen, könnte man universelle Gruppen nehmen. Die sind überall sichtbar und können fast alles enthalten.

Bisher ist es nicht verlängert worden und mir ist auch keine kommende bekannt:

http://www.microsoft.com/germany/learning/zweitechance/default.mspx

In welchem Modus läuft deine Domäne?

Ich vermute mal im Modus Windows 2000 gemischt. In diesem Modus können globale Gruppen nicht Mitglied von anderen globalen Gruppen sein. Dafür musst du in den einheitlichen Modus wechseln, also Windows 2000 pur oder Windows Server 2003. Nachteil dabei ist, dass keine NT4 Domänencontroller (Windows 2000 pur) oder 2000 Domänencontroller (Windows Server 2003) mehr unterstützt werden.

Einsehen und Ändern kannst du den Modus mithilfe der Konsole "Active Directory Benutzer und Computer" - Rechtsklick auf die Domäne - Domänenfunktionsebene heraufstufen.

Dann müssen die Clients aber auch irgendwie auf diesen DNS Server konfiguriert gewesen sein?

Glückwunsch!

Fordere für den Client doch mal ein Computerzertifikat an.

Warum taucht meine CA nicht in der Liste der vertrauenswürdige Stammzertifizierungsstelle in IPSec auf.

Auf welchem Rechner taucht es nicht auf?

Hat der Client schon ein Zertifikat?

Klar, da war noch was :)

Jetzt fällt es mir auch wieder ein. Das ganze Activesync ist auf Frontend / Backend Architektur ausgelegt. Wenn man nur einen Server hat, muss man mit einem weiteren virtuellen Verzeichnis arbeiten.

CD einlegen und Reperaturinstallation?

Service Pack 2 und alle Updates für XP installiert?

ein virtuelles Dual-Boot-System tuts ja auch ;)

Ist auf dem DC vielleicht die Firewall (ICF Internet Connection Firewall) aktiviert worden?

Geht ein PING auf Name und IP Adresse nicht mehr, oder nur auf den Namen nicht mehr?