Der Newbie

Hallo,

 

das mit dem "Speichern unter" funktioniert leider nicht. Es ist trotzdem das Kennwort noch vorhanden.

 

Des Weiteren möchte ich kein Passwort "knacken", da ich es ja habe. Das Kennwort wirkt sich auf die Datei als Verschlüsselung aus. Wenn ich also nun die Datei als EMail-Anhang versende, kann sie von dem Virenwächter nicht geprüft werden, sodass sie nicht durchgelassen wird. Aus diesem Grund möchte ich das Kennwort aus der pdf-Datei entfernen, also alles ganz legal. Ich habe vermutlich nur das Passwort zum Öffnen der Datei und den normalen Acrobat Reader 7.0.

 

Vielleicht hat ja noch jemand eine Idee.

 

Gruß

 

teddy-x

Methode 1: Acrobat Vollversion notwendig:

So entfernen Sie die Sicherheitseinstellungen aus einem Dokument:

1. Wählen Sie "Dokument" > "Sicherheit" > "Einschränkungen und Sicherheit anzeigen".

2. Wählen Sie unter "Sicherheitssystem" die Option "Keine Sicherheit".

3. Geben Sie bei Aufforderung das Berechtigungskennwort ein, und klicken Sie auf "OK".

4. Klicken Sie auf "OK", um die Sicherheit für das Dokument zu entfernen, und klicken Sie dann auf "OK"

Methode 2:

Chefe sagen, er soll dieses PDF erneut speichern ohne Kennwortschutz, da er es scheinbar erstellt hat, oder ihm Geld aus den rippen leiern um Vollversion zu kaufen

Methode 3:

Postmaster des Empfängers verständigen, denn das kann ja nicht sein, das ein Standardvorgang verhindert wird

Methode 4: Wenn das Dokument die Daten der Gehaltsabrechnung und die Telefonnummer von M. Jackson enthält und der Schutz nicht aufgehoben werden darf

-Upload auf irgendein Webspace oder Webmailanbieter und dem empfänger die Logindaten geben, das er es manuel downlädt

-Brennen auf CD und Postversand

-Statt password Verschlüsselung mit Zertifikat und dem Empfänger das Zertifikat senden, damit er es in Outlook integrieren kann.

Mehr fällt mir dazu nicht mehr ein. Gruß

Hallo,

ich hatte ein ähnliches Problem mit ewiger Warterei bei Netzwerkzugriff auf einen Wk2 Server über einen XP-Home Client per WLAN Karte.

Manchmal musstes du 2 Minuten warten bis der Ordner aufgegangen ist.

Ich habe jetzt durch das blättern hier in manchen Threads mal

ipconfig /all gemacht und festgestellt, das auf dem notebook keine dns suffix vergeben war. ich habe unter den eigenschaften der wlancard bei tcpip-> DNS> den Radiobutten "Siese DNS-Suffixe anhängen (in Reihenfolge)" angeklickt und dort genau den

"Primären DNS-Suffix" eintrag der lt. ipconfig auf dem Server zu lesen war dort eingetragen.

jetzt explodiert mein laptop fast, weil ich kaum geklickt auf ein netzlaufwerk der ordner schon offen ist und alle daten zu sehen sind. statt 2 Minuten 20 Millisekunden ....

hat sich wieder mal gelohnt hier zu stöbern!

 

In den Sicherheitseinstellungen hat die Gruppe Jeder die Berechtigung zum Drucken.

.

Vielleicht ist es das? Was meinst Du damit? ich habe eine lokale sicherheitsrichtlinie auf dem server und gruppenrichlinien (Domäne, Domänencontroller, OU´s)

Ich kann in der Sicherheitseinstellungen auf erweiterte einstellungen gehen und dort kann ich bei jeder Printer objects haken machen, meinste daran kann es liegen??

@Der Newbie

 

Der Knackpunkt könnte die Gruppe Jeder sein. Gibt es die Gruppe in den Sicherheitseinstellungen des Druckers? Ist die richtige Berechtigung(Drucken) eingestellt?

 

ERSTELLER-BESITZER brauchen nur das Recht zum Dokumente verwalten.

Ja, jeder darf drucken!

Ich habe das jetzt mal nachgebaut.

 

Ein Laser ist an einem DC(S2k) an LPT1 angeschlossen und im Netzwerk freigegeben.

 

In den Sicherheitseinstellungen hat die Gruppe Jeder die Berechtigung zum Drucken.

 

Der für das Experiment benutzte User ist automatisch Mitglied von Jeder.

 

AM XPhome hat der User ein eingeschränktes Konto.

 

Das Drucken funktioniert.

Danke für das Nachbauen! Wo kann ich denn die Sicherheitseinstellungen der Gruppe Jeder finden?

Ich habe beim Konto Erika im AD auf die Reiter Mitglied von geklickt und auf den Reiter Sicherheitseinstellungen. Dort gibt es einen jeder und der darf drucken, verwalten und drucker verwalten. ebenso gibt es beim drucker unter sicherheitsreiter den "jeder" und der darf auch alles.

Handelt es sich um einen Netzwerkdrucker mit einem Netzwerkanschluss oder ist der Drucker am Server oder einer WS angeschlossen und freigegeben?

Der Drucker ist lokal am Server angeschlossen, der auch als Arbeitsplatz genutzt wird. Lokal drucken dort geht einwandfrei.

der drucker ist usb mässig am server angeschlossen und wurde dort als netzwerkdrucker freigegeben und ist im netzwerk auch mit einem netzwerkdruckersymbol sichtbar. der haken im verzeichnis anzeigen ist gehakt.

Wie wurde denn der Druckertreiber installiert?

Ich habe auf dem laptop einen netzwerkdrucker installieren gemacht...suche .....und dann hat er sich die treiber über das netz gezogen. auf dem lappi sind übrigens beide user die drucken sollen als adminkonten angelegt. ich müsste daher die installation als admin gemacht haben. aber sobald erika mitglied von admin auf dem server ist, geht es!

Ich nehme mal an, auf dem Server und dem XPhome sind die gleichen Benutzer eingerichtet? Und der Benutzer gehört einer Gruppe an, die das Recht zum Drucken hat?

Ja, ich habe auf XP die usernamen explizit genau so angelegt wie die nutzer im AD.

Habe auf xp auch das gleiche password genommen, das aktuell unter dem server zu nehmen ist.

das mit der gruppe, da bin ich mir unsicher. jedesmal wenn ich geglaubt habe ich hätte jetzt endlich den unterschied zwischen berechtigung und sicherheit kapiert, dann täusche ich mich.

ich habe einmal einen nutzer der adminrechte hat (Administrator, domänenadmin) der kann einwandfrei vom laptop aus drucken.

und 2 User aus der Gruppe User (standard) denen ich mittlerweile explizit die sicherheit druckoperatoren zugewiesen habe. die können nur drucken vom laptop aus, wenn ich ihnen die sicherheit administrator zuweise. sobald ich den admin rausnehme, geht es wieder nicht.

Exact steht im AD Konto: Mitglied von Domänen-Benutzer und Druck-Operatoren und unter Sicherheitseinstellungen gibt es tonnenweise einträge vom Admin bis noch was (SELBST SYSTEM) mit mehr oder weniger vielen Haken dran.

Der Haken bei Übergeordnete übernehmen ist bei den Usern gehakt, beim Admin ist es nicht gehakt.

Vielleicht erkennst Du was draus???

Hi,

 

Der name einer workgroup und eine domäne sollte immer unterschiedlich sein.

 

was ist wenn der user auf dem server hauptbenutzer ist ?

 

Wie sehen deine berechtigungen am druckershare auf dem server aus?

 

Du must dann ggf. die rechte vom spoolverzeichniss anpassen %systemroot%/system32/spool

 

 

alex

Aslo Admin hat vollzugriff, authentifizierter Benutzer darf lesen, auflisten, ausführen aber nicht schreiben, ändern oder vollzugriffen

Druck-Operatoren haben wieder vollzugriff (habe den Hauptbenutzer den Druck-Operator zugewiesen, daher müssten sie ja drucken dürfen!)

ABer ERSTELLER-BESITZER hat überhaupt keine Rechte? liegt es daran?

hat niemand einen tip?

Hallo,

ich habe einen wk2 server und xp home client. Vom Client aus kann ich nur drucken, wenn ich mich als admin am server anmelde oder wenn der user adminrechte hat.

ansonsten kann ich zwar auf den netzwerkdrucker zugreifen, kann auch den drucker verwalten, aber druckaufträge werden korrekt übermittelt und lt. Ereignisanzeige kommt dann

Ereignistyp: Fehler

Ereignisquelle: Print

Ereigniskategorie: Keine

Ereigniskennung: 61

Datum: 30.03.2005

Zeit: 23:58:19

Benutzer: newbie\Erika

Computer: mnb

Beschreibung:

Dokument Status Sheet im Besitz von Erika wurde nicht gedruckt. Der Win32-Fehlercode wurde vom Druckprozessor zurückgegeben: 5 (0x5).

Ich habe mir schon ein wolf geschaut, woran könnte es denn liegen, bzw. was könnte ich noch prüfen.

Hier wurde auch ein Gastkonto erwähnt. Das habe ich auf dem Server deaktiviert.

Ich habe auch gleiche Namen und passwörter (XP Home) und habe auch erst eine netzanmeldung durchgeführt usw...dateizugriff alles kein thema.

auch beim xp client ist der domänenname als arbeitsgruppenname angegeben

sonst fällt mir jetzt echt nix mehr ein, zumal es mit den berechtigungen zu tun haben muss, denn wenn ich auf dem server dem user ERIKA Adminrechte gebe, dann kann er drucken. und auch ohne adminrechte kann ERIKA ja den drucker verwalten.

hat jemand ne idee?

gruss newbie

Ich habe jetzt mal das Vorlagensnapin ausprobiert und könnte damit die von mir gewünschten Änderungen machen.

Was mir aufgefallen ist, das es in der Registry lt. dem SnapIn

Inkonsistenzen gibt. Die sind auch mit einem roten X markiert aber ich sehe nicht, wo die inkonstistenzen liegen (anders als bei den sicherheitsvorlagen).

Wenn ich die Datenbank so verändert habe wie ich es von den Sicherheitsrichtlinien brauche und die dann rückspiele, habe ich angst das die bereinigung der registry und dateisysteminkosistenzen mein system "zerschiessen".

Was muss ich denn berücksichtigen?

Gruss Newbie

http://support.microsoft.com/kb/309689/de

Dank Dir Grizzly, hab Wk2000 Server, da gilt für die Sicherheitsvorlagen obiger Artikel.

Das habe ich im groben schon gewusst...aber jetzt kann ich es noch mal genau nachlesen und einrichten.

Was ich aber überhaupt noch nicht gefunden habe ist ein Rücksetzen der Benutzerkonten auf default. Ich habe nämlich von mir angelegte User in der AD ergänzt mit

Mitglied von

xxx,yyy

und habe dort teilweise seperate Sicherheitshäcken ergänzt oder abgeklickt.

Suche also noch ne Möglichkeit, das die default benutzerkonten etc.

Domänen-Benutzer

authorisierter Benutzer usw...wieder auf den "auslieferzustand" zurückgesetzt werden.

lg, newbie

Hallo, wie gehe ich am besten vor, um die von mir geänderten Sicherheits und Benutzerrechte im AD auf den Wk2 Server auslieferungszustand zurückzustellen?

Ich kann im AD ja Sicherheitsrichtlinien importieren (Standardvorlage). Wird damit die vorhandene ersetzt?

Bei den Benutzerrechten hab ich leider keine Idee wie ich da vorgehen sollte.

Für einen Tip wäre ich dankbar.

gruss newbie

Ich habe mal geschaut, ob ich den neuesten Installer drauf hab. Ist die Version 2.

Mittlerweile gibt es ja die Version 3. Ist es ratsam und sinnvoll die distri Version vom Installer 3 für Wk2 zu nehmen, oder sollte auf einem Wk2 Server Standard lieber der Installer 2 bleiben, nicht das ich mir zusätzlich Probleme schaffe.

gruss newbie

Hallo

versuche zuerst eine Reparatur der Installation. Entweder über das Menü Hilfe und dann auf Erkennen und Reparieren oder durch rechtsklick auf das MSI des Acrobat und danach den Menüpunkt reparieren anwählen

 

Gruss

Andy

Hallo,

leider nein, hab ich alles schon versucht, es kommt immer die meldung

die gleiche fehlermeldung, nur das unterschiedliche Prefixe vor \STARTUP stehen.

Gruss Newbie

Hallo,

 

 

Ich denke es hat eher etwas mit dem MSI Installer, denn mit dem Adobeprodukt zu tun.

Würde es was nutzen mit dem InstallCleaner von MS die Adobe Installation zu killen, dann in das gleiche Verzeichnis erneut kopieren und dann deinstallieren?

Ich frag mich echt, warum das so kompliziert sein muss.

gruss newbie

Hallo,

ich habe ein seltsames Problem. Ich habe Acrobat 6 Pro installiert (länger her) und der lässt sich nicht deinstallieren.

Es kommt immer die Fehlermeldung:

Fehler 1606. Zugriff auf die Netzwerkadresse àm#\Startup war nicht möglich.

Fehler 1606. Zugriff auf die Netzwerkadresse àm#\Startup war nicht möglich.

=== Protokollierung beendet: 02.02.2005 11:14:12 ===

Windows meldet dann ein Verknüpfungsproblem mit dem Windows Explorer.

Ich habe eine Ordnerumleitung der Daten per Policy, aber damit dürfte es nichts zu tun haben? Standardbrowser ist Opera, nicht IE6.

Ich habe aber "normal" installiert, per Setup unter Adminrechten.

Was mir auch aufgefallen ist: Wenn ich den Distiller aus dem Startmenü-Programme... starten will, startet ebenfalls der Installer, was natürlich mit der gleichen Fehlermeldung endet.

Aus dem Acrobatordner heraus funktioniert der Distiller und auch der Acrobat einwandfrei.

Ähnlich wie bei Office ist hier keine änderbare Verknüpfung im Eigenschaftenbild (rechte Maus) sichtbar lediglich gegraut steht dort Acrobat 6...........

Wie kann ich vorgehen um hier zu deinstallieren?

Eine Überinstallation ist nicht möglich, weil der schlaue Installer ja "Weiss" das das Produkt schon installiert ist, dann endet es wie oben....

Für einen Tip wäre ich seeeehr dankbar....

Ich denke es hat eher etwas mit dem MSI Installer, denn mit dem Adobeprodukt zu tun.

Original geschrieben von grizzly999

Du hast Recht, digital signierter Datenverkehr ist nicht verschlüsselt.

Und IPSec gibt es auch im LAN, ohne externen Zugang. einzurichten ist das über IPSec-Richtlinien, wie Velius es gesagt hat ;)

 

 

grizzly999

hm...habe mich mal in der Hilfe umgeschaut. Ist scheinbar doch ne grössere Sache...

Mir ist aufgefallen, das dort von Exportbestimmungen die Rede ist...mit DES statt 3DES und High Encryption Pack.

Ich habe aber wage in Erinnerung, das dieses Exportverbot ab Servicepack 2 aufgehoben wurde und die starke Verschlüsselung nun auch für Europäer gilt (Deutsches Wk2 Server), stimmt das eigentlich?

Ansonsten ist das mal etwas für Winterabende....

gruss newbie

Original geschrieben von dark knight

GPO, digital signieren -immer

Ja, da habe ich auch schon drüber nachgedacht. Ich kenne signieren nur vom Mail mit Certifikat. Da wird aber die NAchricht im Klartext übertragen und nur die Echtheit bestätigt, daher bin ich mir nicht sicher, ob der Verkehr vorher verschlüsselt wird, übertragen und erst auf dem Client entschlüsselt wird.

Ein VPN Tunnel ist ja soweit ich das kapiere nur für ein Extranet (Über Internet) gedacht?

lg, newbie

Original geschrieben von Velius

Hi Newbie

 

Mit IPSec Richtlinien beispielsweise.

Wie kann man das machen, ohne das man jeden 4 Tag Netzprobleme hat?

Hab mir die IPSec mal kurz angeschaut, ist ja wohl doch ne grössere Operation.

lg, Newbie

Hmm...habe gerade von einer Netzwerkverschlüsselungssoftware gelesen.

Die brauche ich doch bei Wk2 Server nicht, oder?

Wenn ja, wie kann ich in einer Wk2-Server / XP Client Umgebung den NEtzwerkverkehr verschlüsseln.

(Ist nicht wichtig, nur interessehalber) und stört das arg die Performance ?

lg, Newbie

Das einzige was mir noch aufgefallen ist:

Der Aufräumzyklus hat 975 Sekunden gedauert das entspricht 16, 5 Minuten und in etwas der Zeit der Probleme.

Kann es damit zusammenhängen? Denn nach dem Aufräumzyklus, hat sich das System ja gefangen und wieder gearbeitet (kann natürlich auch zufall sein)?

lg, newbie

1:13:36 Der DNS-Server konnte die Zone 10.168.192.in-addr.arpa im Verzeichnis nicht öffnen. Dieser DNS-Server ist so konfiguriert, dass er ohne Zugriff auf die Verzeichnis- dienstinformationen dieser Zone nicht arbeiten kann, und er kann die Zone ohne diese Informationen nicht laden. Die Ereignisdaten enthalten den Fehlercode.

1:13:36 Der DNS-Server konnte die Zone newbie.de im Verzeichnis nicht öffnen. Dieser DNS-Server ist so konfiguriert, dass er ohne Zugriff auf die Verzeichnis- dienstinformationen dieser Zone nicht arbeiten kann, und er kann die Zone ohne diese Informationen nicht laden. Die Ereignisdaten enthalten den Fehlercode.

1:21:41 Der DNS-Server konnte keine primären oder sekundären Zonen entdecken. Der Server wird nur als Server für Zwischenspeicherungen ausgeführt und wird für keine Zone autorisierend sein. Weitere Informationen hierzu finden Sie in der Onlinehilfe.

1:24:22 Eine Wahl auf dem Netzwerk "\Device\NetBT_Tcpip_{B0DD9466-B00F-4C6F-999D-0409C8B3930F}" wurde durch den Suchdienst veranlasst, da die Rolle des Domänencontrollers (oder Servers) geändert wurde.

1:24:33 Die Verbindung mit dem globalen Katalog konnte nicht erstellt werden.

1:24:33 NTDS (252) Online-Defragmentation hat einen vollständigen Durchgang der Datenbank 'C:\WINNT\NTDS\ntds.dit' begonnen.

1:24:34 NTDS (252) Online-Defragmentation hat einen vollständigen Durchgang der Datenbank 'C:\WINNT\NTDS\ntds.dit' abgeschlossen.

1:24:41 Die Registrierung für den DNS-Eintrag "newbie.de. 600 IN A 192.168.10.1" ist fehlgeschlagen. Fehler:

Der DNS-Vorgang wurde abgelehnt. ((Diese Meldung erscheint alle 3 Sekunden im Wechsel mit der Kerberosfehlermeldung) Letzte Fehlermeldung 1:24:59

1:24:55 Der DNS-Server hat den Aufräumzyklus abgeschlossen:

Besuchte Knoten = 0,

Aufgeräumte Knoten = 0,

Aufgeräumte Einträge = 0.

Dieser Zyklus hat 975 Sekunden gedauert.

Der nächste Zyklus findet in 48 Stunden statt.

Die Daten enthalten den Fehlercode.

1:25:30 Eine Wahl auf dem Netzwerk "\Device\NetBT_Tcpip_{B0DD9466-B00F-4C6F-999D-0409C8B3930F}" wurde durch den Suchdienst veranlasst, da die Rolle des Domänencontrollers (oder Servers) geändert wurde.

1:25:32 Der DNS-Server wurde heruntergefahren.

1:25:42 Der DNS-Server wurde gestartet.

1:25:42 siehe oben Eine Wahl auf dem ....

1:26:12 siehe oben Eine Wahl auf dem ....

1:26:25 Der DNS-Server wurde heruntergefahren.

1:26:31 Der DNS-Server wurde gestartet.

1:26:37 siehe oben Eine Wahl auf dem ....

Ab 1:26:37 läuft alles ohne Einträge ! Ich hoffe Du hast irgendetwas erkannt wo du sagst, NA KLAR...schau mal nach dem.....

lg, Newbie

Hallo Hannes,

danke für die Links. An den Protokolleinstellungen kann es nicht liegen, die sind so wie im Artikel beschrieben und da dort teilweise noch Artikel vom november 2003 drinstehen, kann man sehen, das sich auf dem Server nicht viel tut.

Irgendetwas tut sich da, und ich kann nicht sagen woher es kommt. Die Fehlermeldungen sind ja oft logisch, weil das AD nicht bereitsteht. Die Frag eist nur, WARUM steht es nicht bereit?

lt. EventID ist die Eine Fehlermeldung, weil kein LOGONSERVER bereit steht. (wohl weil AD nicht bereit?)

Ich kann dir ja mal kurz die Reihenfolge der Meldungen geben. Der Server wurde um 1:03:04 rebootet und stand nach

1:02:52 Das Verzeichnis wurde ordnungsgemäß heruntergefahren. Um 1:08:44 wurden die Diskcaches abgeschaltet und ab 1:09:27 der GUI Startdienst:

1:09:27 Microsoft ® Windows 2000 ® 5.0 2195 Service Pack 4 Uniprocessor

1:09:27 Der Ereignisprotokolldienst wurde gestartet.

1:09:29 NTDS (252) Datenbank 6.01.3940.0031 startet.

1:09:33 Das Starten von Microsoft Directory wurde ordnungsgemäß abgeschlossen. Version 5.00.2195.6697

1:09:33 Die Aktualisierungen der Verzeichnisdienst-Datenbank wurden erfolgreich wieder aufgenommen. Der Anmeldedienst wurde wieder gestartet.

1:11:20 Der Dienst "DNS-Server" wurde nicht ordnungsgemäß gestartet.

1:11:20 Der Dienst "Anmeldedienst" ist vom Dienst "DNS-Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:

Der Dienst konnte nicht gestartet werden.

1:11:21 MS DTC wurde gestartet

1:11:23 Fehlgeschlagene Anmeldung:

Grund:Der Anmeldedienst ist nicht aktiv

Benutzername: administrator

Domäne:

Anmeldetyp: 2

Anmeldevorgang:Advapi

Authentifizierungspaket:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Name der Arbeitsstation:NB

1:11:23 Fehlgeschlagene Anmeldung:

Grund:Der Anmeldedienst ist nicht aktiv

Benutzername:administrator

Domäne:

Anmeldetyp:5

Anmeldevorgang:Advapi

Authentifizierungspaket:

MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Name der Arbeitsstation:NB

1:11:28 Der Dateireplikationsdienst wird gestartet.

1:13:03 ntfrs (1340) Datenbank 6.01.3940.0031 startet.

1:13:06 Der Dateireplikationsdienst verhindert nicht mehr die Heraufstufung des Computers "NB" zum Domänencontroller. Das Systemvolume wurde erfolgreich initialisiert. Der Neztwerkanmeldedienst wurde benachrichtigt, dass das Systemvolume jetzt als SYSVOL freigegeben werden kann.

1:13:36 Der DNS-Server konnte das Active Directory nicht öffnen. Dieser DNS-Server wurde für die Verwendung von Verzeichnisdienstinformationen konfiguriert und kann ohne Zugriff zu dem Verzeichnis nicht fehlerfrei ausgeführt werden. Der DNS-Server wird so lange angehalten, bis das Verzeichnis gestartet wird. Sollte der Server gestartet worden sein und das entsprechende Ereignis ist nicht protokolliert worden, dann wartet der Server weiterhin darauf, dass das Verzeichnis gestartet wird.