Gadget

Moin Hirgelzwift, ja du hast recht is manchmal ein bisserl schwierig rüberzubringen, hauptsächlich deswegen, weil sich keiner Traut zu sagen man hats bisher falsch gemacht. Als Argumenationsstützen würde ich in der Privatwirtschaft foglende Dinge verwenden: 1. Das BSI Grundschutzhanbbuch (da es sich um eine grundlegende Securityregel handelt) 2. U. evtl. auch Basel II wobei ich mit dem kompletten Regelwerk u. deren Auslegung nicht 100 Prozentig vertraut bin, dass können andere besser beantworten. LG Gadget

Moin, wieso oft hier schon erwähnt gibts dafür die Gruppenrichtlinien-Erweiterung "Eingeschränkte Gruppen" der namen is trügerisch, muss nicht ne Einschränkung bedeuten, is einfach nur dafür da um per Policy, Lokale Gruppenzugehörigkeiten zu steuern. http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm#EGruppen BTW: Du hast in nem anderen Thread gesagt, du suchst nach Argumenten warum die Rechte nicht so erhöht werden sollen u. Poweruser auch keine Lösung sind, hier hast du sie: Power Users are Admins who have not made themselves admins yet http://blogs.technet.com/jesper_johansson/archive/2006/03/12/421870.aspx A member of the Power Users group may be able to gain administrator rights and permissions in Windows Server 2003, Windows 2000, or Windows XP: http://support.microsoft.com/default.aspx?scid=kb;en-us;825069 LG Gadget

Moin Sharke, R2 bringt auch die Virtualisierungslösung nicht mit, nur die Lizenzen haben sich bei der Enterpriseversion geändert. Man kann mit dieser Lizenz (W2k3 R2 Enterprise Edition) 4 virtuelle Machinen ohne zusätzliche Kosten betreiben, wenn das System nur als Hostserver verwendet wird. Als Virtualisierungslösung muss momentan noch ein zusätzliches Produkt angeschafft werden, wobei ich persönlich auf Virtual Server 2005 R2 setzen würde, VMWare geht aber natürlich auch. Schau dir mal den kleinen Blogeintrag u. die verlinkten Word-Dokumente and da steht eigentlich alles zu Virtualisierungs-Lizenzierung drin. http://blogs.msdn.com/virtual_pc_guy/archive/2005/10/11/479754.aspx Warum Virtualisierung? Naja, das ist eine ganz andere Frage die sich aber imho schnell beantwortet is: 1. Hardwareunabhängigkeit (Jedes virtuelle System kann innerhalb kürzester Zeit auf neue Hardware übertragen werden) 2. Disaster-Recovery wird bedeutend erleichtert. 3. Security (Bei Vireninfizierung eines Gastsystems, ist nur dieser abgeschottete Teil betroffen der jederzeit über die VM-Software beendet werden kann) BTW: Die Jungs vom channel9 Team ham da mal die Product Manager von Virtual Server dazu interviewt u. wie ich finde, ist daraus ein absolut geniales Video geworden: Going Deep: Virtualization http://channel9.msdn.com/Showpost.aspx?postid=163022 LG Gadget

Hi Andy IV, gibts irgend nen Grund, dass du fast 2 Jahre alte Kamellen aus der Versenkung wieder herholst? LG Gadget

Hi flak, jup ich denke bei den Office Installationen die du patchen wolltest handelt es sich um spezielle Netzinstallation die von einem sogenannten "adminstrativen Installationspunkt" durchgeführt wurden. Trifft das zu (Der wo die Kisten installiert hat, muss das ja Wissen) Lies dir mal den Thread dazu durch http://www.mcseboard.de/showthread.php?t=78103 die einfachste Möglichkeit is imho die Verwendung der "Local Installation Source" also das Cachinge der Office-Installationsdateien auf jeder Workstation im ...\MSOCache Verzeichnis. Wenn du diesen Cache verwendest sollte keine Abfrage nach Installations CD´s bzw. Quelldateien mehr kommen. LG Gadget

Hi HeckMc, es geht mit einigen wenigen Dritthersteller-Tools aber, ehrlich gesagt würde ich´s lieber lassen. Vergrößern ja mit Diskpart ... verkleinern mit Boardmitteln nö ... http://www.microsoft.com/technet/itsolutions/msit/operations/diskpartnoteonIT.mspx Aber verkleinern kommt bei den Datenträger-Preisen eigentlich auch nur wirklich selten vor ich würd einfach das Storage-System entsprechend erweitern u. darauf die neue RIS-Partition erstellen. LG Gadget

u. wieder mal ne neue Version da: SyncToy v1.1 for Windows XP http://www.microsoft.com/downloads/details.aspx?familyid=e0fc1154-c975-4814-9649-cce41af06eb7&displaylang=en Die Dokumentation wurde auch aktualisiert => Synchronizing Images and Files in Windows XP Using Microsoft SyncToy http://www.microsoft.com/downloads/details.aspx?familyid=49818cf1-2287-40ea-8a6f-57bd8695f23d&displaylang=en LG Gadget

sollen wir dir helfen o. willst du dir selbst was falschen erzählen => is nämlich Käsekuchen... :D http://www.gruppenrichtlinien.de/Grundlagen/Wer_darf_was.htm u. dein Entscheider MCSE hat oder ned spielt da gar keine Rolle falsch ist falsch u. bleibt es auch egal wers macht: Die Argumente stehen doch übrigens in meinem Artikel bereits drin (das Zitat von Aaron Margosis) hier is der Orginalartikel: http://blogs.msdn.com/aaron_margosis/archive/2004/06/17/157962.aspx u. hier gibts noch ein Schulungsvideo mit detaillierten Argumenten dazu: TechNet Webcast: Understanding and Fighting Malware: Viruses, Spyware and Rootkits (Level 300) http://www.microsoft.com/events/EventDetails.aspx?CMTYSvcSource=MSCOMMedia&Params=%7eCMTYDataSvcParams%5e%7earg+Name%3d%22ID%22+Value%3d%221032274950%22%2f%5e%7earg+Name%3d%22ProviderID%22+Value%3d%22A6B43178-497C-4225-BA42-DF595171F04C%22%2f%5e%7earg+Name%3d%22lang%22+Value%3d%22en%22%2f%5e%7earg+Name%3d%22cr%22+Value%3d%22US%22%2f%5e%7esParams%5e%7e%2fsParams%5e%7e%2fCMTYDataSvcParams%5e LG Gadget

u. was ist das eigentliche Ziel deines Handelns?

Hi nochmal, heute ein bisserl verwirrt wa ... sowas gibts nicht Es gibten nen Lokalen Administrator u. nen Domänen-Admin u. das wars ... ok ´n (nen Org.-Admin) gibts auch noch hat aber mitm lokalen garnix zu tun. Du meinst wohl der User hat ein Lokales Benutzerkonto auf der Workstation mit Adminrechten u. eins Benutzerkonto in der Domäne, was auch Lokale Adminrechte hat. ;) LG Gadget

Hi, da arbeitest du aber schwer kontraproduktiv :D 1. Niemand innerhalb eines Unternehmensnetzwerks darf als User mit Lokalen Adminrechten arbeiten o. Hauptbenutzerrechten arbeiten: http://www.mcseboard.de/showthread.php?t=66853 2. Um die passenden lokalen Berechtigungen für bestimmte "veraltete" Applikationen einzurichten kann du die Gruppenrichtlinien Clientside-Extension "Dateisystem" verwenden mit der du wunderbard die Berechtigungen auf Ordnerebene bzw. sogar auf Dateiebene steuern kannst, um z.B. dem User das Schreibrecht auf einzelne INI-Dateien zu erlauben. http://www.gruppenrichtlinien.de/HowTo/Zentrale_Vergabe_lokaler_Berechtigungen.htm#Dateisystem LG Gadget

Hi Binchen, nein das geht nicht, die R2 Evaluation Copy kannst du nur auf der W2k3 Trial installieren, nicht aber auf ner W2k3 Vollversion. Hier gehts zum Download der beiden ISO-Files (CD 1 = W2k3 incl SP1, CD = W2k3 R2) http://www.microsoft.com/windowsserver2003/evaluation/trial/default.mspx#EFAA LG Gadget

Hi, hört sich gut an. :) Aber um gleiche alle Diskussionen bezüglich Download / Upload zu unterbinden. Wenn es wieder wie beim letzten Thread zu wildem File-Upload u. Linkaustausch kommt, werden die links von uns gelöscht u. der Thread geschlossen. :rolleyes: LG Gadget

jup is mir auch so zu Ohren gekommen, nur "Software Assurance" Kunden erhalten das R2 ohne Neukauf einer W2k3 Lizenz. LG Gadget

Off-Topic: Hi Meit, was soll diese sinnlose Antwort, wir haben in diesem Thread doch schon längst alle Lösungsmöglichkeiten durchgesprochen u. deine zählt sicher nicht dazu! Hast du dir den Thread überhaupt durchgelesen? :suspect: In Zukunft bitte erst lesen => denken => posten - Kohn -

Hi, alle Anwender/Betreuer von McAfee Virenscanner sollten schnellstmöglich das verwendete Pattern prüfen, da es bei Verwendung der Signatur 4715. Zu einigen False/Positive Fehlern kommt u. der Virenscanner (bei entsprechender Konfiguration) Dateien in Quarantäne stellt bzw. löscht die eigentlich benötigt werden u. auch keine Viren enthalten. Fataler Fehlalarm bei McAfee VirusScan http://www.heise.de/security/news/meldung/70771 http://vil.nai.com/vil/content/v_138884.htm LG Gadget

Hi I.Rene u. willkommen an Board, wir würden dir gerne helfen, aber wie die Vorredner hast du auch vergessen genau Daten zu posten. Bitte in Zukunft daran denken! Wir haben doch keine Glaskugel! Was für Prozesse verbrauchen wieviel CPU-Zeit? Kleiner Tipp beschäftige dich doch mal mit dem Perfformance-monitor: http://www.microsoft.com/germany/technet/datenbank/articles/600515.mspx http://www.msexchangefaq.de/admin/perfmon.htm Aber für den Anfang würd auch schon ein kleines Shell-Skript reichen (für XP u. 2k3 Systeme), welches die laufenden Prozesse u. ihre CPU-Time mitloggt. tasklist /v /FO CSV >C:\tasklist_verbose.csv LG Gadget

Hi Eagle_B5, ich denke da hat sich wohl unser guter Herr Melanchthon verschrieben mit Windows Update wirst du keine IMF-Updates bekommen. Dafür musst du schon auf Microsoft Update zurückgreifen (wobei ich das ganze nur über den WSUS handhabe) http://blogs.technet.com/exchange/archive/2005/12/14/416070.aspx LG Gadget

Hi Sorcerer, ich verwende dafür immer die Ultimate Boot CD die allen nötigen Herstellertools mitbringt. http://www.ultimatebootcd.com/ LG Gadget

@Tvjunky: in der Hilfe stehts dick drin R2SETUP.CHM auf der R2 CD unter "\DOCS" in der Rubrik "Vor der Installation" ;) BTW: Hier steht übrigengs was zum Schema hinzugefügt wurde: New Active Directory Schema Requirements http://technet2.microsoft.com/WindowsServer/en/Library/84445c1b-a418-4a09-a50c-5f3258cfc5b51033.mspx LG Gadget

Hi FranticX, was meinst du damit? Ob sich W2k3 R2 lohnt? Imho JA absolut hauptsächlich für File + Printserver sind die neuen Features genial => http://www.mcseboard.de/showthread.php?t=84923 LG Gadget

Hi Anderson, is kein Problem erstelle ne Benutzergruppenrichtlinie u. aktiviere folgenden Eintrag => Benutzerkonfiguration / Administrative Vorlagen / Startmenü und Taskleiste / Standardprogrammgruppen aus dem Startmenü entfernen LG Gadget

Hi Andre, evlt wäre auch ne IPSec Richtlinie ne Möglichkeit: http://cert.uni-stuttgart.de/os/ms/ipsec-paketfilter.php http://www.microsoft.com/germany/technet/datenbank/articles/900345.mspx BTW: Thirdparty-Software-Firewalls aufm Server hm naja ich würd sowas nicht auf meine Server installieren. LG Gadget

für den Printserver findest du die neue MMC unter Windows Komponenten hinzufügen u. entfernen / Verwaltung u. Überwachungsprogramme / Details / Druckserververwaltungskomponente. Dort findest du überigens auchd die anderen interessanten Konsolen: Ressourcen-Manager für Dateiserver u. Dateiserververwaltung (Übersichtskonsole) LG Gadget

Hi Mull, na dann solltest du dir mal dieses Whitepaper durchlesen: Print Management Step-by-Step Guide (R2) http://go.microsoft.com/fwlink/?LinkId=50141 Aber Achtung nicht vergessen, die R2 Features müssen erst manuell installiert werden, nachdem das Upgrade von der 2. CD gelaufen is. Also erst mal Windows-Key + R / appwiz.cpl / Features auswählen u. los gehts. LG Gadget