mmarz

Hallo zusammen, gibt es eine Seite im Net die einem Cisco Neuling die Grundlagen und Basicbefehle genauer beibringt. Zb. wie man einen Switch updatet, einrichtet (vlan, stp, usw.) oder sichert. Auf Hilfe würde ich mich sehr freuen. Lg

Der Pfad ist schon korrekt, denn lokal ausgeführt funktionieren die. Mit gpresult /h kriege ich einen Fehlercode, und wenn ich diese Google, finde ich auch die Begriffe Zugriffsverweigerung was in meinem Fall eher zutreffen würde. Was mich ja nun wundert ist ja, das mittels dem Netlogon die zugangsdaten aus dem CMDkey benutzt werden, und die GPO es nicht tut.

was?

Danke Leute. Der Client ist dauerhaft an, sobald der lease abläuft erneuert der Client die ja. auserdem ist es ja eine reservierung.

Der Link beantwortet leider nicht die Frage zu der Bedeutung vom inaktiv.

Hallo zusammen, ich frage mich warum in der DHCP-Reservierungs-Liste (Win2008r2) einige Client den Eintrag "Reservierung (inaktiv) haben. Diese Clients haben die reservierte IP bekommen und sind auch über das Netz mittels Ping erreichbar. Der User davor hat keine Probleme beim arbeiten. Im Net finde ich nicht konkretes dazu, weshalb ich mich an euch wende. Lg

Ich habe das Problem gelöst und es so hinbekommen wie gewünscht. Ich habe auf dem ersten Ordner die Freigabe und NTFS Berechtigungen auf die gewünschte Gruppe gesetzt. Das Entscheidende war es: Das man in den erweiterten NTFS Berechtigungen in diesem ersten Ordner das "Anwenden auf : Nur auf diesen Ordner" auswählt. Danach kann man die gewünschten Unterordner mit den richtigen NTFS Berechtigungen versehen. Auf den restlichen Dateien Bleibt der Zugriff verwehrt. Mit dem ABE kann man nur noch die Ordner anzeigen lassen, worauf auch die NTFS Berechtigungen gesetzt sind. Somit funktioniert es nun und ich danke euch allen für eure Hilfe und Mühe :D Lg und bis zum nächsten mal :) Nettes Bild mit der Kuh ;)

Vor dem Versuch kommt das Wissen, danach die Taten. Ich habe ja bereits erwähnt das ich es schon ausprobiert habe, aber ich für das letztliche Ziel kurz Hilfe brauche weshalb ich mich hier an euch wende. Bin gerade dabei mir das mit den ABE anzuschauen. Habe neulich mal eine Freigabe erstellt und einen Unterordner die eigentlich richtigen NTFS Rechte vergeben und es hat nicht funktioniert. Über das Netzwerk gelten die Freigaben wie ich es mehrmals gelesen habe.

Hier steht es nämlich auch das die NTFS Berechtigungen nur für den lokalen Zugriff sind. https://www.edv-lehrgang.de/ntfs-berechtigungen/

Sind die NTFS Berechtigungen (Sicherheit) nicht nur für die lokalen Einstellungen wenn man direkt vor dem Rechner sitzt?

Hallo zusammen, ich würde gerne auf einem Windows Server einen Ordner Freigeben der mehrere Unterordner beinhaltet. Von diesen Unterordnern sollen für den ausgewählten User nur 2 mit Änderungsrechten zur Verfügung stehen. Die restlichen Ordnern soll er nicht mal öffnen können wenn möglich. Das Oberverzeichnis das die Unterordner beinhaltet möchte ich aufgrund einer Anwendung als 1 Laufwerkmappen, weshalb ich nur eine Freigabe erstellen möchte und nicht jeden gewünschten Ordnern selbst Freigebe. Habe es schon etwas ausprobiert aber um das gewünschte Ziel zu kriegen brächte ich kurz eure Hilfe. Lg

Hallo zusammen, ich möchte gerne von den Netlogonskripten weg und zu den GPO´s für das Laufwerksmappen switchen. Es klappt alles ganz gut, nur sehe ich das 2 Laufwerke nicht gemappt werden. Es sind Laufwerke die auf 2 Linux maschinen zeigen. Mit dem Netlogonskript funktioniert es ohne Probleme. Vorher wurde mittels cmdkey schon die einheitlichen Zugangsdaten auf den jeweiligen Rechnern hinterlegt. sobald ich ich in der cmd net use x: \\server\pfad eintrage funktioniert das ohne probleme was eigentlich die GPO erledigen sollte. Net use in der CMD zeigt mir die gewünschten Laufwerke nicht an, somit kann man auschließen das diese nur nicht angezeigt werden. mit gpresult /h wird mir angezeigt das die Konfigs erkannt worden sind, da die beiden gewünschten Pfade genau wie die anderen mit gelistet werden. Das ganze spielt auf einem Windows 2008R2. Die GPO ist für die User und befindet sich auch erstmal in der OU wo sich auch mein Testuser befindet. Mein Testuser ist eine W10 VM. Habe schon mehrmals neugestartet und auch gpupdate /force probiert. Die Gpo ist eine User-Gpo. Was könnte das Problem sein? Danke Lg

im Anmeldeskript benutze ich die IP´s statt die namen, um dies vom DNS unabhängig zu machen.

Die Ip deshalb, um es vom DNS unabhängig zu machen.

Hallo, ich frage mich wieso ich über die GUI viele Laufwerke die auf einem Server Windows 2008 r2 DC liegen mappen kann, aber das Skript nach ca. 3 Laufwerken dann nach einem Passwort fragt. Das skript ist so ähnlich aufgebaut net use g: \\192.168.10.10\frei1 net use r: \\192.168.10.10\frei2 net use x: \\192.168.10.10\frei3 net use z: \\192.168.10.10\frei4 net use h: \\192.168.10.10\frei5 Die ersten 3 macht er ohne Probleme, danach fragt er mich nach einem Benutzernamen und Kennwort in der CMD. Wie kann ich das Problem umgehen? Der User ist ebenfalls ein Domänenmitglied. Der Client ist ein Windows 7 und Windows 10. lg stelle gerade fest, dass die GUI auch ab 4 Laufwerk meckert. Es gibt Abteilungen die müssen auf mehrere Laufwerke Zugreifen die auf einem Server liegen. Wie kriege ich das gelöst?

Ich habe das mal auf meinem DC 2008R2 geprüft. \\dc\sysvol\domain\policies\users gibt es noch aber keine preferences. Habe die eine xml in der Internetsettings GUID gefunden worüber ich den Proxyverteile.

Danke Leute, in welcher XML stecken diese infos den? ist es wenn man gpresult /h ausführt? lg

Hallo zusammen, würde gerne wissen was heutzutage mehr sinn macht bzw. sicherer und auch von den alten IT-Hasen empfohlen wird. Netlogon via Batch oder doch lieber Gpo? DC: Win 2008 R2 Client: Win 7 und 10 Zurzeit mache ich es im Betrieb mir Netlogon. Kenne da zb den großen Nachteil: Wenn ein Netzlaufwerk mal gemappt werden muss, dass auf einem Server außerhalb der Domäne liegt, das Kennwort temporär mit im Skript liegen muss via CMDkey. Hoffe auf eine gute Aufklärung. Danke :)

Das VPN ist im anmars*** und wird dann über unseren Router konfiguriert. Nur bis dahin dauert es etwas.

Wie ist es wenn ich statt der gesamten Druck und Dateifreigabe einfach nur die Ports 139 und 445 freischalte? Wäre das sicherer?

Hallo zusammen, ich würde gerne eine Funktion erstellen die kontrolliert ob der Squid3 Proxy mit der Ip x.x.x.x vorhanden ist. Falls ja, dann benutze diesen. Fals nein, dann direkt. Zweck: Ich habe ein Proxy im Netzwerk, wo einige Mitarbeiter Homeoffice machen und nicht mit dem Firmennetz verbunden sind. Da der Proxy über die GPO´s verteilt wurde, haben die ihn automatisch erhalten als die noch im Betrieb waren. Um zu hause arbeiten zu können, müssen die ihn händisch ausschalten. Würde dies gerne automatisieren und habe auch schon die PAC kennengerlent, aber ich weis noch nicht wie man die Funktion schreibt. Vielleicht hat ja jemand ein template oder sogar einen besseren Vorschlag. Danke.

wäre es eine alternative statt die Freigabe zu erstellen, einfach nur die richtigen ports freizugeben? (139, 445)

Hallo, danke für die Antworten. Die Lösung war: Am Zielrechner musste in den Netzwerkeinstellung die Datei und Druckfreigabe aktiviert werden. Danke euch :) Lg

Kannst du mir auch sagen was genau an der Firewall gemacht werden muss? Möchte keine GPO dafür erstellen, da dies nur vorrübergehend an nur 1 Rechner geschehen muss. Danke.

Hallo zusammen, auf einem Rechner bei uns wurde mal vor langer Zeit eine Ordnerumleitung über die Registry auf den Server gelenkt. Meine Frage ist nun, wenn ich die Werte in der Registry wieder auf das lokale %userprofile%, ob der client die Daten vom Server löscht und sich diese lokal hinkopiert? Mein Ziel ist es nämlich, dass keine Daten auf dem Server mehr liegen bleiben und diese lokal gespeichert werden am Pc. Hoffe auf Antworten. Vielen Dank Lg