Stimpy

wenn du nur die ip des servers angibsst im explorer dann greifst du ja auch per http drauf zu und nicht über netbios.

netbios läuft über port 137-139

hi,

stellt sich die frage von welchem vpn du sprichst... ipsec oder pptp? wenn du die geräte (bintec) mit dem wizard konfiguriert hast, dann richtet er netbios filter ein (access lists) . diese verhindern den zugriff zum standort b. teste bitte mal den zugriff per UNC Pfad und der ip adresse...

\\192.168.0.10\freigabe

Stimpy

hi,

bevor ich hier einen neuen Beitrag schreibe nutz ich doch einfach mal den von pilot737... ich hab heute auch meinen MCSE 2003 bestanden :)

natürlich erstmal von mir ein Herzlichen Glückwunsch an pilot737

Bestandteil waren bei mir Schattenkopien, Backup, Vertrauensstellung, DC Umbenennen, DNS Weiterleitungen, Softwareverteilung, Automatische Updates, Zertifikate, Betriebsmaster usw... alles in allem zu schaffen wenn man sich alle neuen Features von W2k3 anschaut.

Stimpy

Hallo,

Ich kann bestätigen das der Inhalt der Prüfung die Themen 210 215 216 und 217 sind... aber die Fragen waren nicht die selben... vielleicht liegt es daran, das ich die Prüfungen schon 2000 gemacht habe und einfach aus Neugier erst Anfang des Jahres die 218 probiert hab...

Stimpy

also wie schon gesagt ist das sicher ein software problem... teste das einfach mal von einem anderen rechner aus...

die intere weiterleitung hab ich ja geschrieben braucht man nur für den filetransfer....

Stimpy

hi,

weiss nicht genau was du meinst, aber nutz doch die funktion "ausführen als". einfach shift tast + rechte maus auf enegieoptionen.

Stimpy

hi,

es reicht aus das der messenger den port 80 verwendet... dann funktoniert die normale kommunikation... dein problem hört sich nach einem software problem an... oder evtl hast du mehrere standardgateways konfiguriert? der filetransfer scheitert aus einem anderen grund... wenn du jemandem etwas schicken möchtest, dann baut dein partner eine verbindung zu dir auf... das ist aber durch eine firewall oder dein router nicht erlaubt nach intern zu leiten.

Stimpy

hi elFranzo,

ganz klare sache... die meldung

"The Behavior version of the Forest is 0" heisst das du im Windows 2000 Modus bist...

Der Wert 0 steht für die Funktionsebene Windows 2000, 1 für die Windows Interimsfunktionsebene und 2 für Windows Server 2003. Ändern kannst du das unter Domänen und Vertrauensstellung. Du brauchst zum umbenennen den Funtionslevel Windows 2003.

Stimpy

Das Problem ist entweder, dass die Firewall in der Firma die Pakete nicht durchlässt, oder einfach nur NAT das Problem ist was ich eher vermute.

Wieso sollte das schwachsinnig sein? natürlich kannst du vlans routen, sobald du einen router einbezogen hast der vlan konfiguriert hat.

du kannst die 2 Geräte nicht direkt mit einander Verbinden. Du Brauchst mindestens eine TK Anlage oder die Öffentliche Vermittlungsstelle. Der Layer1 State muss bei der erfolgreichen Sync der Rahmenstruktur auf F7 stehen. Eine Automatische erkennung von Standleitungen gibt es nicht. Die konfiguration ist in dem Bintec im Wan Interface manuell vorzunehmen. zur auswahl stehen D64S, D64S2 oder incl D-Kanal TS02

Stimpy

Hallo,

Ich arbei unteranderem als MCT und ich muss dir recht geben das die momentane situation sehr schlecht aussieht was Schulungen angeht. Wenn Schulungen statt finden dann meistens nur mit einem oder 2 Teilnehmern. Allerdings spreche ich hier von reinen MS Schulungen.

Stimpy

jaja... da kann man mal wieder merken das nur die fragen auswendig gelernt wurden... in europa, also auch hier in deutschland hat der PRI Anschluss 30 B-Kanäle und einen D Kanal von 64kbit. Mit dem Wissen würde man doch tatsächlich schlecht abschneiden. ;)

hab die prüfung heute bestanden... war wohl nicht gerade einfach aber wenn man sich gut vorbereitet, gehts... schwerpunkte waren alle neuen funtionen wie z.b. SUS, Stubzonen, Shadowcopy, und backup. zur vorbereitung halfen mir die englishen MOC unterlagen und ********... allerdings hab ich ******** nicht auswendig gelernt sondern nur zur hilfe genommen um aus fehlern zu lernen...

viel glück

Stimpy

Vor dem Start in die Bootoptionen gehen mit F8 und da die letzte fuktionsfähige Konfiguration laden. Oder sonst von der Windows 2000 CD starten und die Windows Version reparieren.

Stimpy

danke für die Vorschläge. Mal abgesehen von der reinen Fahrtzeit. Welchen freizeitausgleich würdet ihr Ihm denn pro 24 Stunden Vorschlagen. wenn eure arbeitszeit von 8 bis 16 uhr wäre? Dann könntet Ihr ja nicht eurer normalen Tätigkeit nachgehen in der Freizeit da Ihr ja auswärts in einem anderen Ort arbeitet.

würdet Ihr da ab 16 Uhr rechnen und wenn ja bis zu welcher Zeit (bis 24 uhr?) oder sagt Ihr lieber (24h Auswärts = halben Tag frei)

Danke nochmal für eure Tips

Stimpy

Hallo,

Hab nur mal eine Allgemeine Frage zum Thema Freizeitausgleich. Ich bin Netzwerk Trainer und fahre für meine Firma öfter mal für eine Woche zu Schulungsstandorten in ganz Deutschland. Sonntags gehts los und Freitag Nacht bin ich dann meisstens wieder daheim. Nun meine Frage: Was würdet Ihr eurem Arbeitgeber für eine faire Lösung vorschlagen wie Ihr die Fahrt Vergütet bekommt beziehungsweise Freizeitausgleich bekommt. Vieviel Tage oder Stunden Frei für diese Fahrt wo ihr eine Woche nicht zuhause seit? Soweit ich weiss ist das nämlich nicht gesetzlich geregelt.

Danke Stimpy

Sieht so aus als wenn die Firewall dein DSL erkannt hat und jetzt die Schnittstelle (Netzwerkkarte) überwacht. Alles eine Sache der konfiguration ;)

Die Rechner sollten natürlich auch in der gleichen arbeitsgruppe sein. Geht ein Ping auf den Namen auch nicht? kontrolliere auf Netbio über tcp/ip aktiviert ist. Wenns nicht klappt nutze entweder die datei lmhosts oder die hosts Datei wo du dann manuell die zuordnung eintragen kannst.

Stimpy

Ich meinte nicht das du den Port 137 auf 53 umleiten sollst sondern du solltest die Anfragen die von port 137 kommen und auf 53 gestellt werden sperren. Andernfalls nutz dein etherreal um den Traffic für eine Zeitlang zu speichern und wenn der Router die Verbindung aufbaut dann auswerten.

Stimpy

soso.... gehen wir mal davon aus das du keine weitere Software installiert hast auf deinem Server dann kann es dafür 2 Ursachen geben.

1. Der Server schickt NetBios Broadcast ins Netz. Diese kannst du mit Acces Lists blocken (Zielports 137 bis 139; und von Port 137 auf Port 53)

2. Wenn der Router die Möglichkeit besitz trag bitte deinen Active Directory Domänennamen im DNS Ein und zwar als Ignore oder negativ. z.B so:

*.domain.de.

Alles andere musst du mal mit einem Netzwerkmonitor überwachen oder den Router debuggen wenn der sowas erlaubt. Bei Cisco, Bintec und Co geht sowas.

Stimpy

Wenn du einen DC aufgesetzt hast mit dem gleichen namen wie der Webserver im I-Net dann geht das natürlich nicht. Da dein Lokaler DNS Server (DC) für die Domain blabla.com Autorisiert ist wird er auch im falle des nicht beantwortens eines hostnamens nicht die anfrage ins internet weiterleiten. Also entweder den lokalen dns konfiguerieren für blabla.com oder einen dns im internet dazu konfigurieren. Einzige Lösung wäre einen statischen eintrag in deinem DNS Server machen, A (HOST) Eintrag auf die IP die der Webserver hat im Internet.

Stimpy

Wenn du das Profil im Ordner auf Laufwerk c: manuell kopierst dann treten in der Regel genau deine Probleme auf, das er die Datei neu erstellt. Mach es so wie Gismo79 es beschrieben hat.

Stimpy

hi,

Ist doch beides richtig. MS-Chap und Chap sind zwei unterschiedliche Protokolle. Bei Windows ist es nunmal so das wenn MPPE Verschlüsselung gewünscht ist, man vorher mit MS-Chap Authentifizieren muss. Wenn man also CHAP nutzt zum überprüfen der Kennwörter dann erlaubt Windows keine Verschlüsselung mit MPPE. Sagt man aber ich möchte MS-Chap nutzen zur Authentifizierung, dann ist MPPE erlaubt. Diese Protokolle Verschlüsseln ja nicht selber sondern das macht dann anschliessend MPPE.

Stimpy

Hi,

Geh mal im Explorer auf Extras -> Internetoptionen -> Verbindungen -> dann die DFÜ Verbindung auswählen die Du nutzt -> Einstellungen

Schau da mal unter Erweitert. Dort gibt es ein Feld mit dem Titel "Verbindung trennen, wenn diese nicht mehr benötigt wird"

Einfach haken rein, fertig.

Stimpy