Jump to content

klopp76

Members
  • Gesamte Inhalte

    22
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von klopp76

  1. Hallo zusammen,

     

    ich bin dabei die Ermittlungsmethoden einzustellen, so dass hinterher die ganzen Rechner und Server unter den Sammlungen auftauchen.

    Leider funktioniert das aber nicht so wie ich mir das vorstelle.

    In den Ermittlungsmethoden für die Active Directory-Systemgruppenermittlung habe ich stehen:

    LDAP://DC=Domänenname,DC=LOCAL Rekursiv = Ja und Gruppen eingeschlossen.

    Das gleiche habe ich auch bei Active Directory-Sicherheitsgruppenermittlung

     

    Könnt Ihr mir da weiterhelfen?

     

    Vielen Dank für Hilfe

  2. Danke Dir für die Antwort.

     

    Dass heißt wenn ich das Kennwort vom Administrator nicht ändern will, setze ich den Haken bei Kennwort läuft nie ab, richtig? Ich möchte ungern das Kennwort vom Administrator ändern.

     

    Wenn die 21 Tage verstrichen sind und der User noch nicht sein Kennwort geändert hat, dann muss er nach Ablauf der 21 Tage sein Kennwort ändern, sonst kann er sich nicht anmelden?

     

    Grüße

  3. Hallo zusammen,

     

    ich möchte bei uns in der Organisation eine Kennwortrichtlinie erstellen, da einige User immer noch das Anfangskennwort benutzen oder gar kein Kennwort haben.

     

    Dazu eine Verständnisfrage:

    Ich setzte in der GPO Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstallungen - > Kontorichtlinien -> Kennwortrichtlinien unter Maximales Kennwortalter den Wert auf 150 Tage und Minimales Kennwortalter auf 21 Tage. Dies würde bedeuten, dass der User 21 Tage Zeit hat sein Kennwort bei der Anmeldung zu ändern, richtig?

     

    Muss ich jetzt noch im AD unter den Usern bei Konto den Haken bei "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" setzen?

     

    Greift denn dann noch die Einstellung mit den 21 Tagen oder wird diese Einstellung durch den Haken überschrieben?

     

    Vielen Dank für Hilfe.

  4. Hallo,

     

    ein Benutzer welcher sich an einem System anmeldet erhält ein Profil, der Computer legt dort die benutzerspezifischen Daten ab.

     

    Der Administrator ist bei XP der erste Benutzer welcher sich anmeldet am System und erhält somit ein Profil.

    Meldest du den Rechner jetzt in einer Domain an so wird ein neues Profil für den Administrator angelegt,

    da aber schon eines existiert wird die Domainendung angehängt.

     

    Das gilt für alle Benutzer welche sich von dem Join in die Domain lokal angemeldet haben.

     

    Hallo,

     

    das würde bedeuten, wenn ich mich mit einem Benutzer lokal anmelde und danach in der Domäne hätte ich auch die Domainendung bei dem Benutzer?

  5. Hallo und Guten Morgen,

     

    mir ist heute etwas beim einrichten eines neuen Users aufgefallen.

    Wir haben einen 2003 Server und XP Clients.

    Wenn ich mich als erstes mit dem Administrator in der Domäne anmelde, sehe ich unter C:\Dokumente und Einstellungen das Profil Administrator.Domainname

    Logge ich mich dam mit einem AD User ein fehlt bei manchen das ".Domainname"

     

    Kann mir jemand erklären woran das liegt, dass es erscheint und bei manchen nicht?

     

    Vielen Dnak und Grüße

  6. Wie genau hast Du das konfiguriert?

     

     

     

    Normalerweise holen die Clients sich automatisch die Zeit vom DC.

     

     

     

    Du kannst es mittels GPO konfigurieren. Zeitserver - w32time - ueber Gruppenrichtlinien konfigurieren

     

    Ich habe es anhand dieser Anleitung gemacht:

    Konfiguration eines PDC zur Zeitsynchronisation mit einem Zeitserver im Internet Technikblog

     

    Gibt es denn nicht eine Möglichkeit, dass sich die Clients die Uhrzeit ohne GPO vom Server holen?

  7. Hallo zusammen,

     

    ich habe unseren Server2003 so konfiguriert, dass er sich mit dem ptbtime1.ptb.de synchronisiert.

    Das klappt auch wunderbar.

    Nur wie bekomme ich es hin, dass sich unsere Clients automatisch die Zeit vom Server holen, denn das funktioniert irgendwie nicht.

    Ich habe es schon an einem Client mit w32tm /resync versucht, aber da bekomme ich die Meldung: Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar sind.

    Außerdem wenn es klappen würde, müsste ich ja an jeden einzelnen Rechner und das möchte ich nicht, es sollte schon automatisch passieren, dass sich die Clients die Uhrzeit vom Server holen.

     

    Vielen Dank für Hilfe.

     

    Grüße

  8. Hallo zusammen,

     

    wir haben im DNS die Alterung aktiviert die auch wunderbar funktioniert.

    Jatzt habe ich aber gesehen, dass im Active Directory unter den Computern noch jede Menge Computer aufgelistet sind, die nicht mehr existieren.

     

    Gibt es eine Möglichkeit die Computer mit dem DNS abzugleichen so dass diese gelöscht werden oder muss ich die Computernamen mit denen die im DNS stehen vergleichen und nicht benötigte Computer im AD löschen?

     

    Wenn ich einen Computer im AD lösche und dieser existiert noch, welche Auswirkungen kann das denn dann haben?

     

    Vielen Dank für Hilfe

  9. hallo und guten morgen,

     

    ich hoffe ich bin hier im richtigen forum.

     

    Wir setzen arcserve 12.5 ein und sichern auf ein band.

    jetzt stellte sich mir letztens die frage wie sieht das backupfile auf dem band eigentlich aus?

    wird die sicherung auch in ein file geschrieben und welche endung hat dann dieses file?

     

    würde mich über antworten freuen.

     

    grüße

    klopp76

×
×
  • Neu erstellen...