Phoenix (Jan)

Danke nochmal hast mir sehr weitergeholfen cu Phoenix

Tja haste du vielleicht einen link für mich wo sowas ausführlich drinne steht. Habe zugegeben keinen plan davon. Den neuen PC als DC installieren. Soweit sogut !! Was bitte sind FSMO Rollen. Das ich den alten dann herrunter stufen kann ist auch klar. Und das Active Directory kann ich auch übertragen ?? Danke erstmal für die schnelle Antwort. Gruß JAN

Er ist DC !!! Gruß JAN

Hallo Leute, :) Kann mir jemand sagen ob ich besondere Einstellungen beachten muß, wenn ich einen Windows 2000 Server Maschine gegen eine andere schnellere austauschen will. Kann ich den Server einfach so clonen. Oder gibt es für so etwas einen besondere Vorgehensweise ??? Gruß Phoenix

Vor 2 Minuten hätte ich noch behauptet das geht, aber grizzly hat Recht ;) habs gerade nachgeprüft, naja Irren is ja menschlich So long Phoenix

Kein Thema schönen Tag noch !! so long Phoenix :)

Wenn man bei der Isa Verwaltung auf den Punkt etwas weiter unten Isa Protokolierung geht findet man dort 3 Punkte bei denen man die Log Dateien einstellen kann. Webproxy Firewall und Paket Filter. Im Verzeichnis c:\Programme\Mircosoft ISA \ISALOGS sollte es drinne sein. Gruß Phoenix

Hallo erstmal also ich bräucht ein paar hintergrund Informationen. 1. Befindet sich dein Rechner in der LAT?? 2. Hast du mal die Log Dateien gecheckt da zeigt er dir genau an was er blockt und was er erlaubt. 3.Weißt du genau welches Protokoll und welchen Port dein Progi benutzt. Gruß Phoenix

Danke grizzly999 haben auch alle Probleme soweit gelöst. Habe mich auch erst 2 Tage mit dem ISA Server auseinander gesetzt deshalb bleiben halt noch viele Frage offen. :p Aber dafür ist ja zum Glück dieses Forum da. ;) Danke an alle !!!!!! Phoenix

Ob ich protokolle zwischen den clients zulassen oder verweigern kann !!! Gruß JAN

Hi Leute , Ich habe hier einen Win2k Server auf dem ein ISA Server installiert worden ist. 2 interne Clients die in der LAT eingetragen sind. Mit dem ISA Server kann ich sämtliche Protokolle Richtung Internet beschränken und kontrollieren. Meine Frage kann ich den Zugriff der Client´s untereinander beschränken. Oder ist der ISA dazu nicht in der Lage. gruß Phoenix

Tja wenn er bei nslookup denn namen nicht richtig auflösen kann scheinen die Eintrage für den DNS Server doch nicht so richtig zu sein. Überprüfe einfach mal die Einträge (falls du das nicht schon getan hast) und versuche mal auf anderen Rechnern nslookup. Wenn bei nslookup die Namenauflösung klappt fehlt ein Eintrag im DNS Server. Oder vielleicht einfach nur eine Weiterleitung # so long Phoenix

Hi ich hoffe ich kann dir helfen, Wir haben ein Windows 2000 Netzwerk und weisen mit diesem kleinen VB Skript unsere Netzwerkdrucker zu. Rem Anmeldeskript mit Druckerzuweisung Rem Erzeugen der benötigten Objekte Set WshNetwork = CreateObject("WScript.Network") Set FileSysObj = CreateObject("Scripting.FileSystemObject") Rem Abfragen des Computernamens und Aufrufen der Rem Funktion user_logon Rem Der Funktion wird der UNC-Pfad des Druckers Rem übergeben, der installiert werden soll! Select Case wshNetwork.ComputerNameCase "Name des PC´s" user_logon("\\Name der Domäne\Druckername") End Select Rem Die Funktion user_logon installiert den jeweiligen Drucker Function user_logon(PrinterPath) WshNetwork.AddWindowsPrinterConnection PrinterPath, "PrinterDriver" WshNetwork.SetDefaultPrinter PrinterPath End Function Gruß Phoenix

Hi Melde dich mal lokal an. Wenn du solche Sachen wie Ping usw schon ausprobiert hast und sie funktionieren Ip überprüfen. Versuch mal ob der DNS den namen des Servers auflösen kann. Und wenn das nicht helfen sollte Einfach den Pc wieder auf Arbeitsgruppe stellen und dann nochmal neu in die Domäne einloggen also unter Arbeitsplatz , Netzwerkidentifikation. Es kann ja sein das das Computer konto gelöscht worden ist. Dann kannst du hierdurch ein neues erstellen. MFG JAN

Hi Hast du schonmal versuch einen öffentlichen DNS Server einzutragen. Hatte das gleiche Problem allerdings nicht mit der gleichen Seite. Hab einfach in meiner Netzwerkumgebung einen öffentlichen DNS Server eingetragen und schon lief die Sache. MFG JAN

Hi Hab vielleicht auch noch einen Lösungsansatz. Im Grunde gilt der aber nur wenn man mehrer Server in einem Netz hat. Wir haben die Erfahrung gemacht das der Server auf dem der RIS läuft unbedingt im DHCP eingetragen werden muss. Dies ist natürlich nur erforderlich falls RIS und DHCP Server auf unterschiedlichen Maschinen laufen. MFG JAN

Hi Kann aus eigener Erfahrung sagen das ich mit dem RIS in soweit zufrieden sein kann. Habe ihn selber in einer Schule installiert und eingesetzt. Allerdings muss ich meinem Kollegen recht geben das RIS ne große Bandbreite in anspruch nimmt. Natürlich nur im Einsatz :). Die Sache mit den Netzwerkkarten kommt noch dazu. Wenn der RIS aber im Zusammenhang mit einer Softzwareverteilung genutzt wird ist er unbezahltbar. Pc einschalten und nach 1,5 Stunden wieder kommen fertig. Schade ist nur das ! Pc in unserem Fall etwas 45 Minuten braucht um Windows 2000 zu installieren. Allerdings nimmt die Zeit nur ganz gering zu wenn man das ganze mit mehere gleichzeitg macht. Der RIS ist im großen und ganzen ne feine Sache !!! MFG JAN

Hi also bei der Installation von Win2k kannst du im Anschluss Active Directory installieren. Active Directory erfordert einen DNS Server. Ist dieser nicht vorhanden hat man die Möglichkeit den DNS Server automatisch installieren zu lassen. Es besteht aber auch die Möglichkeit den DNS Server vorher manuell zu installieren. Erkläre mir bitte was du mit Standleitung ins Internet meinst ?? Der DNS Server den du installieren musst bezieht sich im Moment nur auf die Domäne die du erstellt hast. Wenn jetzt eine Standleitung ins Internet dazu kommt fügt man die IP des öffentlichen DNS Servers im erstellten DNS Server ein. Wenn jetzt ein Client ins Internet geht fragt er den DNS Server nach der auflösung der IP z.b http://www.google.de dein DNS Server kann diese Adresse nicht auflösen. Aber er kann die Anfrage weiterleiten an einen öffentlichen und zwar den den du ihm angegeben hast. Ich hoffe ich konnte dir ein bisschen weiter helfen. Gruß JAN

Ok das leuchtet ein.!!! Die Client in der lat sehen sich aber, deshalb das Problem. Kann ich mit Regeln einstellen welche Protokolle die Client unter sich benutzen sollen. Das ich mit dem Isa den Zugriff nach außenhin einstellen und regeln kann ist klar aber was ist wenn sich 2 Clients in der LAT nicht sehen sollen. Ich hab das mit den Protokollregeln ausprobiert die scheinen auch nur für die Protokolle zur externen Schnittstelle hin zu sein. Gruß JAN

Treu dem Motto viele Wege führen nach Rom. 1 Isa Server und 1 Interner Client also dieser Client ist in der LAT eingetragen. Wie gesagt der Server hat drei Netzwerkkarten 1 fürs Internet, einer für die internen Client´s und eine ja und da gehts los für den externen der in der Lat nicht eingetragen ist. Ich selber bin der Meinung das man den Isa nur in Zusammenhang mit einer DMZ oder einem Umgebungsnetzwerk mit 3 Netzwerkkarten einsetzten kann und das er für einen externen client sei es jetzt workstation oder ein Server der ne Domäne verwaltet garnicht ausgelegt ist. Aber 2 von unseren Leuten sind der Meinung das geht. Man könnte diesen Client auch ins Internet bringen und das über den ISA Server. Danke trotzdem JAN

Ja andere kann ich anpingen allerdings auch nur wenn der Routing und Ras dienst läuft. Kann natürlich sein das der Router für ICMP gesperrt ist. hm.. Werde ich mal überprüfen. Es scheint als ob der Routing und Ras Dienst unter allen NIC das Routing freischaltet. Das Häckchen dafür ab ich jedenfalls gesetzt. Im Grunde liegt das Problem viel tiefer. Ich habe einen Windows 2000 Server mit ISA Firewall im integrierten Zustand. Diese hat die oben beschriebenen NIC´s. Nun kann man beim ISA ICMP freischalten und durch die Gegend pingen. Soweit so gut. Allerdings bekommen wir den Internet Zugang vom Externen Client nicht hin. Vom Isa Selber und vom internen Client läuft das Internet mit allem drum und drann. Nun sind wir davon ausgegangen das wir eventuell das Routing vorher einstellen müssen. Allerdings glaube ich langsam das das nix bringt. So long Phoenix

Danke erstmal !! Hab in der NIC 192.168.9.200 die 192.168.9.17 als Gateway eingetragen die Adresse führt zum Router. Diese Adresse kann ich leider nicht anpingen. Weißt du ob und wie ich das über einen Staic Route hinbekomme. Sitze schon ziemlich lange daran. MFG JAN

Hi Leutz hab folgendes Problem!! Möchte unter WIN2K mit 3 Netzwerkkarten arbeiten. 1 NIC 192.168.9.200 2 NIC 172.17.0.12 3 NIC 10.10.10.1 Ich kann diese 3 Netzwerkkarten von einem Client aus 10.10.10.5 ohne weiters anpingen. In der Routing Tabelle steht davon allerdings nix. Wenn ich jetzt das Routing zwischen diesen Netzwerkkarten unterbinden möchte wie mache ich das? Im Grunde möchte ich ihm von selber sagen was er routen soll und was nicht. Es scheint so als ob Windows das ganze schon automatisch routet. Wäre für jede Hilfe dankbar !!!! GRUß JAN