Darksun777

Imho nicht richtig, du musst lediglich die DNS-Weiterleitung deaktivieren ... lass die root-einträge so wie sie sind!

^^ ich habe nichts von alle dem gemacht und es funktioniert trotzdem!

Hallo, hm komisch, bei mir funzt es... ich habe auch via GPO die Netzlaufwerke in die Trusted Sites aufgenommen ... bei mir wird es auf die XP-Clients verteilt und es funzt ... Kann euch aber leider nicht sagen was bei euch schief läuft

Hallo, hm bei mir braucht der SQL-Server sporadisch bzw. dauernd 100% cpu-last .. ist das bei euch auch so !? Und mit dem QueryExpress-Tool kann ich nicht auf die SQL-Datenbank zugreifen .. hab auch schon in der.ini-Datei die SUSDB eingetragen, trotzdem kommt immer die Fehlermeldung: "Server nicht vorhanden oder Zugriff wurde verweigert" .. Hat noch jemand das Prob ? Braucht man für den WUS eigentlich eine neue wuau.adm oder geht die alte noch?

geh einfach auf microsoft.de , dann auf produkte ... da kannst du die versionen sogar direkt runterladen und musst es nicht bestellen :)

Danke erstmal! Hm da steht die verschicken nur nach Österreich ? Gibts das auch für deutschland? Edit: Danke habs gefunden!!

Hallo an alle, wir werden irgendwann dieses Jahr von Exchange 5.5 auf 2003 migrieren (wollen/müssen/sollten :D ) Ich würde vorher gerne ein bisschen damit rumspielen, daher meine Frage: Bekommt man irgendwo so eine 120-Tage Evaluirungsversion her ? Solche waren als in meinen MOC-Ordnern dabei .. aber ich habe noch keinen Exchange2003 Kurs gemacht. Bekommt das trotzdem irgendwo ? Danke für jede Antwort :) Grüße

Hi, zu 2: Die übersprungenen Dateien kannst Du ignorieren - es handelt sich hier um die Liste der DHCP-Vergaben bzw. der WINS-Einträge.. da diese Dateien immer geöffnet sind und Du wahrscheinlich keine OpenFileOption installiert hast (benötigt eine Lizenz) werden diese nicht mitgesichert. Das macht aber nicht.. diese Dateien müssen ja nicht gesichert werden. Greetz

Hey danke, hab ich noch gar nicht gesehen! :)

Hi, also ich würde Dir dringend zu einer Sicherungsstrategie mit Bandlaufwerken raten. Schattenkopien sind sehr nützlich um "mal eben" ein paar Dateien von vorgestern wieder herzustellen. Das erspart einem schon eine Menge Arbeit und Zeit (3 Klicks und die Datei ist wieder da, langes suchen auf dem Band entfällt etc.) Aber das reicht keinesfalls aus. Zusätzlich solltest Du einmal wöchentlich eine Vollsicherung aller Daten auf Band laufen lassen, für die restlichen Tage empfehle ich eine inkrementelle Sicherung. Ich würde insgesamt mindestens 6 Bänder einsetzen, (1 Band pro Woche) , so könntest Du also auf den Datenbestand der letzten 6 Wochen zurückgreifen. Des weiteren würde ich im Jahr vier sogenannte "Quartalssicherungen" anfertigen, am besten auf eine Festplatte. Also einmal pro Quartal alle Daten auf eine Platte sichern und diese anschliessend in den Tresor legen. Wegen der Sicherungssoftware: Wir setzen bis dato Veritas backup Exec 9.1 ein, funzt auch ganz annehmbar. Ich persönlich würde aber jetzt vom Kauf der Veritas-Produkte abraten, da Veritas von Symantec aufgekauft wurde ... wer weiss was Symantec nun an Veritas alles verschlimmbessert! Eine echte Alternative ist ArcServe, auch ein sehr gutes Sicherungssprogramm. Werden wir bei der nächsten Umstellung auch kaufen und Veritas in die Tonne kloppen :D

Sehr schade das es immer noch keine deutsche Version gibt :mad: Wir haben nur deutsche Server bei uns :suspect:

Ich habe es auch so gemacht, einfach 127.0.0.1 als Proxy .. Eine andere Lösung ist mir auch nicht eingefallen. Funzt doch aber gut :)

So, wollte nochmal Rückmeldung geben ... Also die Möglichkeit die in dem MS-Artikel beschrieben wird hat nur unzureichend funktioniert. Das Admin-Konto hat trotzdem sporadisch alle einstellungen übernommen. Habs dann so gemacht wie in dem anderen Thread beschrieben - Dem Admin-Konto den Zugriff verweigert auf \System32\Grouppolicy\User - Ein zweites Admin-Konto erstellt mit Vollzugriff auf \System32\Grouppolicy\User Mit dem zweiten Admin-Konto alle Einstellungen konfiguriert. Siehe da, die Einstellungen gelten für alle Benutzer ausser für den 1.Admin. Funzt perfekt .. :) Danke nochmal!

Ganz genau so ist es :thumb1:

Ich habe das gerade bei uns konfiguriert. Für die L2TP/IPSec Verbindung habe ich die Ports: UDP 4500 (für IPSec NAT-T, da der Server ja hinter der Firewall steht) UDP 500 UDP/TCP 1701 GRE 47 (bin mir nicht sicher ob das nur für PPTP benötigt wird) So funzt es bei uns ... Achja zu beachten ist noch, das wenn Du übers Internet mit einem WinXP SP2 Rechner connecten willst einen Registry-Schlüssel auf dem XP-Rechner hinzufügen musst. Standardmäßig kann XP mit SP2 keine IPSec Verbindung über NAT herstellen :suspect: Infos dazu: http://www.microsoft.com/technet/community/columns/cableguy/cg1004.mspx

Das Problem ist ganz einfach.. die Batchdatei darf NICHT denselben Namen haben wie der Befehl! Also ping.bat resultiert in einer endlosschleife... ping1.bat hingegen funktioniert... Probierts aus ;)

Aha, danke! :) Gpedit.msc is klar, hab ich ja oben auch geschrieben. Hab das von Dir verlinkte Posting im board trotz SuFu leider nicht gefunden. Werds gleich mal ausprobieren :)

Hallo, wir haben hier einen W2k3-Terminalserver für unsere Kunden stehen, die sich via VPN darauf verbinden. Aus Sicherheitsgründen ist der Terminalserver nicht in unserer Domäne, er ist also Standalone. Was gibt es jetzt für Möglichkeiten den Server abzusichern? Gruppenrichtlinien fallen ja flach. Ich würde gerne z.B. über die Lokalen Richtlinien alle Desktopsymbole ausblenden, die Systemsteuerung, das Ausführen von Anwendungen verhindern etc etc. Wenn ich das aber so mache dann gilt das doch auch für das lokale Administrator-Konto oder ? Das sollte halt nicht so sein ...der Admin sollte alles dürfen und alle Icons etc. sehen, nur die Benutzer nicht. Könnt ihr mir ein paar Tips geben wie man am besten vorgehen könnte ? Danke schonmal :)

also es geht einfach nich .. egal was ich einstelle.. trotzdem danke für deine Hilfe. Vielleicht liest das hier ja noch jemand der auch IPCop einsetzt. EDIT: *lol* .. der fehler ist gefunden. es lag daran, das der Terminalserver kein Standartgaetway (Ipcop) eingetragen hatte :rolleyes: :suspect: :rolleyes:

Achso :D Hm .. ich probier mal beim Source-Port irgendeinen anderen als 3389 einzutragen, mehr Möglichkeiten hab ich bei IPCop ja irgendwie nicht Nutzt du auch IPCop oder eine andere FW ?

Hi! hm .. wenn du bei destination "irgendein rechner" hast, woher soll die firewall dann wissen auf welchen rechner du connecten willst? Versteh ich nich so ganz...

Hello again :wink2: Ich habe hier ein Problem bei dem ich absolut nicht weiterkomme .. folgende Situation: Ein W2k3-Terminalserver muss ins Internet. Habe dem Server eine IPCop-Firewall (1.4.2) vorgeschaltet. Soweit so gut, ich habe dann eine Port-Weiterleitung im IpCop eingerichtet: Protokoll: TCP Alias-IP-Adresse: DEFAULT IP (hier kann man nix anderes auswählen) Quell-Port: 3389 (hier MUSS ein quell-Port angegeben werden???) Ziel-Ip-Adresse: 192.168.30.3 <---- W2k3-terminalserver Ziel-Port: 3389 So, der Zugriff auf den W2k3-Server funzt nun NICHT vom Internet aus :mad: Was mich verwundert ist diese Quell-Port Einstellung. Die ist eine Pflichtangabe,wohingegen der ZIELPORT optional ist! Müsste es nicht umgekehrt sein ?! Ich meine, der Quellport ist doch immer ein anderer (wird doch von Windows zufällig gewählt), und der Zielport ist doch die 3389. Oder liege ich da so falsch? Kann mir jemand helfen? Grüße

Hallo, ich habe die Option 4 gesetzt. AUsserdem habe ich eingestellt das die Updates sofort installiert werden sollen. Gruß

Ola ;) Danke für den Tip, das könnte es sein! Werds mal nachprüfen. Gruß :cool:

Hallo zusammen, bei unseren Clients (XP SP2, SUS-Server = W2k3) kommt immer eine nachfrage, ob die Updates installiert werden sollen. Kann man das nicht so einstellen, das alles automatisch installiert wird ? In den Gruppenrichtlinien habe ich festgelegt, das die Updates ohne Nachfragen um 12 Uhr gedownloadet und installiert werden. Ein automatischer Neustart soll nicht stattfinden. Trotzdem kommt immer eine Nachfrage ... Weiss jemand rat ? Vielen Dank schonmal!