Gadget

Hi Kossner, keinen Ersatzaccount erstellt? Du wirst doch wohl nicht sagen ihr habt nur einen Adminaccount für euren VM-Hostserver u. wahrscheinlich auch kein Systemstatusbackup EDIT: Achja u. außerdem wäre es höchste Zeit die Audit Policies zu aktivieren falls noch nicht geschehen: http://www.computerperformance.co.uk/w2k3/gp/group_policy_security_audit.htm LG Gadget

Off-Topic:ich suche nur englisch über http://www.google.com/microsoft u. kenne die guten Seiten..nach sehr langer Übung jetzt recht gut... u. ne strukturierte Link-Datenbank hilft natürlich auch ...

Hi Michel, hier findest du eine Erklärung zu den einzelnen Vorlagen die du als Konfigurationsvorschlag von MSFT sehen kannst: Predefined security templates http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/sag_scewhatis.mspx http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/sag_scedefaultpols.mspx Hier noch mehr Info zu den Sicherheitsvorlagen: http://www.windowsecurity.com/articles/Baselining-Security-Templates.html http://www.windowsecurity.com/articles/Understanding-Windows-Security-Templates.html http://www.windowsecurity.com/articles/Customizing-Windows-Security-Templates.html LG Gadget

Hi Danikoeln, hast du einen Server in der Firma o. daheim zur Verfügung? Bist du Admin? ... Falls nicht vergiss die nächsten Zeilen u. kauf dir ein externes CD-ROM Laufwerk oder gib dein Notebook einem Händler der installiert dir XP. => Dann solltest du dir die Remote Installation Services anschaun die sich so oder so lohnen. Step by Step Dokumentationen im Rahmen des MS-ACH Agreement (siehe Remote Installation Services) http://www.microsoft.com/austria/education/step_by_step.mspx Remote Installation Services http://www.msxfaq.net/verschiedenes/rispxe.htm Remote Installation Service (RIS) in Windows Server 2003 http://www.computerperformance.co.uk/w2k3/services/ris_home.htm EDIT: Oder so wie ITHome... hm ..is auch ein Lösungsansatz ... gott sei dank muss ich dank meines RIS-Servers kein so ein gefriemel auf mich nehmen. :wink2: LG Gadget

Hi Fredl, mit so einem Verhalten wirst du hier im Board nicht weit kommen, u. wenn du dann auch noch Expertmember anmachst u. totalen Käse erzählt wäre einfach Klappe halten vielleicht besser angebracht o. einfach nochmal freundlich nachfragen. Die xcalcs.vbs funktioniert nämlich natürlich auch Lokal... kurzer Beweis gefällig ok hier hast du ihn: 1. Testordner erstellen "C:\Test" 2. Testbenutzer erstellen "localhost\test" 3. Test.txt im Unterordner erstellen u. Berechtigungen prüfen: 4. Kommandozeile ausführen u. per cscript die xcalcs.vbs ausführen C:\Programme\Windows Resource Kits\Tools\xcacls>cscript XCACLS.vbs c:\test /d m ediacenter-05\test:F /f /t /e /l c:\test\xcalcs_vbs_test.log Microsoft (R) Windows Script Host, Version 5.6 Copyright (C) Microsoft Corporation 1996-2001. Alle Rechte vorbehalten. Starting XCACLS.VBS (Version: 5.2) Script at 28.01.2006 13:26:55 Startup directory: "C:\Programme\Windows Resource Kits\Tools\xcacls" Arguments Used: Filename = "c:\test" /F (All Files under current directory) /T (Traverse Directories) /E (Edit ACL leaving other users intact) /D (Deny rights) mediacenter-05\test:F /L (File: "c:\test\xcalcs_vbs_test.log") ************************************************************************** Directory: C:\test Denying NTFS rights (F access for This Folder, Subfolders and Files) for "MEDIAC ENTER-05\test" Completed successfully. ************************************************************************** ************************************************************************** File: C:\test\test.txt Denying NTFS rights (F access for This Folder and Files) for "MEDIACENTER-05\tes t" Completed successfully. ************************************************************************** ************************************************************************** File: C:\test\xcalcs_vbs_test.log Denying NTFS rights (F access for This Folder and Files) for "MEDIACENTER-05\tes t" Completed successfully. ************************************************************************** Operation Complete Elapsed Time: 9,671875 seconds. Ending Script at 28.01.2006 13:27:04 C:\Programme\Windows Resource Kits\Tools\xcacls> 5. Berechtigungen der Test.txt nochmals kontrollieren u. siehe da es findet sich ein Verweigerungseintrag drin: BTW: Und nächstes mal bitte die Sache von Anfang an ein bisserl ruhiger angehen u. die Anleitung korrekt lesen, da steht nirgends was, dass es nur remote gehen soll. :rolleyes: http://support.microsoft.com/kb/825751/en-us LG Gadget

Hi t.geissler, was meinst du mit upgedatet? Sicherheitsupdates eingespielt? Schon das: Den Computer mit der letzten als funktionierend bekannten Konfiguration starten http://support.microsoft.com/default.aspx?scid=kb;de;307852 ausprobiert? LG Gadget

Hi Christopher, schau mal hier Mithilfe von .reg-Dateien (Dateien von Registrierungseinträgen) Registrierungsunterschlüssel und Werte hinzufügen, ändern oder löschen http://support.microsoft.com/kb/310516/de unter "Verteilen von Registrierungsänderungen" wichtig sind die Zeilen: regedit.exe /s Pfad der .reg-Datei LG Gadget

Na dann schnell mal ne externe Platte holen u. zuerst mal ne Sicherung machen, die sind ja nicht mehr teuer u. kann später dann immer noch durch nen Streamer ausgetauscht werden. http://www.geizhals.at/deutschland/?fs=maxtor+onetouch LG Gadget

@gizmo: Schon die Personalvertretung über deine Tätigkeiten informiert? ... Hört sich für mich nach klarem Verstoss gegen geltendes Datenschutzrecht an... ? @gonzob: Nö is eigentlich wurst.. hab nur ein paar User, die verschieden Proxy´s benötigen da die Daten über nen speziell geschützten u. Proxy down u. uploaden.... Machen die aber nur einmal pro Tag, deswegen hab ich ihnen zwei Verknüpfungen auf den Desktop gemacht, die auf zwei VBScripts zeigen. "Standardfirmenproxy" u. "Secured Proxy" U. damit die Wissen wann se loslegen können hab ich halt noch ne kleine Messagebox mit reingepackt. LG Gadget

Wieso nicht mit Zeitschaltuhr, AP kann ja in nen abgesperrten Raum gestellt werden falls vorhanden. ;) LG Gadget

Habe nur deswegen nachgefragt, weil über ein Imageing-Progamm könnte man eine 1zu1 Kopie des Servers machen u. beim zurückspielen die Partition verkleinern, ist aber mit Raidcontroller nicht immer unkritisch. (Soll es aber auf keinen Fall heißen das ich nicht für den Einsatz von Raidcontroller bin) Is nur in ner Schulumgebung leider teilweise immer noch der Fall. Aber da müsst ihr wohl ein bisserl Lehrgeld bezahlen u. entweder teuere Thirdparty-Software-Lizenz kaufen o. Server neu installieren, was ich bevorzugen würde. Vor der Installation eines Server wird eine Planung gemacht, u. dazu gehört auch die Partitionsaufteilung (wobei zusätzliche Platten natürlich nicht schaden würden). C: System D: Data Z: Pagefile @Lefg: Imho kann man mit Diskpart nur erweitern u. nicht verkleinern u. die Systempartition sollte damit auch nicht angerührt werden: Functionality restrictions of the Diskpart.exe utility to extend system and boot partitions in Windows Server 2003 and in Windows XP http://support.microsoft.com/kb/886986/en-us EDIT: Was auch ne Option wäre, mittels NTBackup ne Sicherung durchführen Server neuinstallieren (Minimalinstallation) u. dann Systemstatus komplett zurücksichern. LG Gadget

Hi Martina, was ist den für ein Plattensystem drin? Raidcontoller oder nicht? LG Gadget

Hi, Dann hast du dein SBS setup aber nicht korrekt durchgeführt, der SBS installiert definitiv automatisch den WINS mit. http://www.12c4pc.com/sbs2k3/sbs2003-3.htm Hast die To-do-Liste nicht abgearbeitet? http://www.12c4pc.com/sbs2k3/sbs2003-6.htm Hier gehts zur Internetkonfiguration: http://www.12c4pc.com/sbs2k3/sbs2k3-n2.htm u. hier gibts noch ne Installationscheckliste: NWTraders.at: Windows Small Business Server 2003 Setup Check List BTW: Hier gehts mir zum SBS: http://www.sbspraxis.de http://www.mcseboard.de/showthread.php?t=52537 EDIT: Achja u. der /3GB Swicht für den Usermode Speicher sollte nach empfehlung von MS nicht auf einem SBS Server gesetzt werden: http://support.microsoft.com/default.aspx?scid=kb;en-us;823440 LG Gadget

Vorsicht Jungs ...ist alles schriftlich festgehalten u. wenn das mit der Boardparty klappt wisst ihr was euch blühlt ... :p LG Gadget

Hi möbi, hm noch nie versucht... geht ne Gruppenverschachtelung zwischen nem Samba Server u. nem 2k3 Server? Hast du die lokale Sicherheitsrichtlinie speziell für die Linux-Umgebung angepasst? http://support.microsoft.com/kb/823659 Bekommst du nen Eventlog-Eintrag? LG Gadget

sag ich doch

jo dann gibts ja auch kein prob mit den gruppenrichtlinen (Loopbackverarbeitungsmodus) für den 2k3er Terminalserver. LG Gadget

Hi mf_2 u. herzlich willkommen an Board ;) , Wie auf dem Server? Kein Active Directory im Einsatz? Mitm gpedit.msc (http://www.Gruppenrichtlinien.de) wärst du schon auf dem richtigen Wege aber ohne AD? Shared Computer Toolkit hat mitm Server garnix zu tun... völlig andere Zielgruppe u. Technik...is auf keinen Fall was für nen Server! Dafür sind die Gruppenrichtlinien vorhanden. =>http://www.mcseboard.de/showthread.php?t=56601 Aber jetzt nochmal klartext du fährst, Linux-Thinclients über nen 2k3 Terminal Server. Sry muss dazusagen mit Thinclients kenne ich mich nicht wirklich aus... Wir fahren nur vom Standard-Windows-Client zu unserem 2k3 Terminalserver... LG Gadget

Hi Travelfreak, Drucker im AD veröffentlichen u. bebilderte Doku für die User schreiben => Starten / Suchen / Drucker natürlich sollte dabei eine gute Namensstruktur vorherschen. Ich habe z.B. das Gebäude u. das Stockwerk in den Druckernamen aufgenommen u. die Drucker mit einer laufenden Nummer versehen. Z.B. http://www.hmi.de/it/drucker/drucker_install_dom.html LG Gadget

Hiho, Cat auch von mir alles alles Gute zum Burzeltag. Ich hoffe selbiges wie Dani für dich :D. Aber da du ja wahrscheinlich bald Anwendungsentwicklerin bist meld ich mich schonmal als Beta-Tester. :p LG Gadget

@Velius ok.. ich meinte nur die Datenredundanz. Die Reservierungen sind ja bei Ausfall eines DHCP für dessen Scope nicht da u. wenn gerade in dieser Zeite ein Lease abläuft holt sich ein Gerät das normalerweise eine reservierte Adresse hat irgendeine Andere. Aber wenn man die Leasetime entsprechend hoch einstellt, kann man in Ruhe den ausgefallenen DHCP wiederherstellen. Den Scope würde ich übrigens auf dem zweiten DHCP nicht erweitern, da sonst imho Adressen vergeben würden, die eigentlich auf dem ersten DHCP reserviert sind. Also bei ausfall eines DHCP´s => Dienstverfügbarkeit auf gleicher o. anderer Hardware wieder herstellen u. DHCP Dump zurücksichern. LG Gadget

Hi Aetsch, was willst denn haben Widget oder Sidebar? http://widgets.yahoo.com/gallery/index.php?&search=mail&category=latest http://www.desktopsidebar.com/ http://www.desktopsidebar.com/images/Image11.jpg EDIT: @Damian: Mift wieder mal zu langsam ... bin vor lauter Widget Bildger gucken nimmer zum Posten gekommen. ;) LG Gadget

Hi Brainstorm, gerade nochmal alte Einträge durchstöbert ... bist mit deiner Migration sonst durch? Am einfachsten is es bei 10 Postfächern (is ja ned viel) einfach ne PST vom alten Stand zu exportieren u. diese nach der Anbindung der Outlook-Clients an den Exchange zu öffnen u. die Daten in das Exchange-Postfach rüberzuziehen. (Du könntest auch versuchen beide Konten einzubinen, aber falls es sich um wirklich wichtige Mails handelt ... is ja fast immer so.. :rolleyes: . schadet ne PST Sicherung auch nix) LG Gadget

Hi Lothar, u. willkommen an Board, der SBS kann technisch nicht nur als File- u. Printserver verwendet er ist immer automatisch ein Domänencontroller (das nur zum Grundverständnis) Was für ein Festplattensystem ist denn im Server drin? Ein gute I/O Performance is absolut wichtig für den SBS, außerdem sollte die Aufteilung der verschiedenen Datenbanken u. Freigaben strategisch auf die vorhanden Volumes verteilt werden. LG Gadget

Moin, :D ;) wenn du einen korrekte Systemstatussicherung durchführst erscheint diese Meldung nicht. Introduction to Administering Active Directory Backup and Restore http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/Operations/b3d615b9-2bc9-4a4f-89cb-7697f94d527d.mspx BTW: Du solltest so schnell wie möglich ne Systemstatussicherung fahren, falls dies ein Produktionsserver ist, bist du wirklich mutig. :shock: LG Gadget