Edelstoff

@humpi Ja er ist standalone. Die Tipps haben leider nicht geholfen. @lupo45 Das würde funktionieren, geht aber nicht. Es handelt sich um ein Medizinprodukt, bei dem solche tiefgreifenden Änderungen eine ganze Latte von Dokumentation, Tests, Validierung etc. nach sich ziehen. Und es würde erst bei neuen Systemen zum Tragen kommen. @Shao-Lee "PowerdownAfterShutdown" funktioniert nur unter NT, er ist bei XP nur aus Kompatibilitätsgründen vorhanden. Danke Edelstoff

Geht nicht, Kiste fährt trotzdem runter. Trotzdem Danke! Edelstoff

@Edgar Das hat den Sinn, dass der Kunde das System in einem definierten Zustand abschaltet. Monitor schwarz reicht hierzu nicht, weil der Monitor auch in anderen Zuständen aus sein kann. @humpi Probiere ich gleich mal aus... Danke Edelstoff

So, aus dem Urlaub zurück habe ich das natürlich gleich ausprobiert > meine XP-Kisten fahreb auch mit Deiner shutdown.exe komplett runter. Ich glaube ich geb's auf - trotzdem Dankeschön Grüße Edelstoff

lol - das wäre eine Lösung :D Meine shutdown.exe hat 18kb und eine mit 32kb habe ich im Netz gefunden. Welches Resource Kit meinst Du denn? Kann man Teile irgendwo runterladen? Oder wie komme ich an die "Wunder"-shudown.exe ran?

Hallo xst Danke für die Tipps! Die hal kann ich nicht ersetzen, weil es ein zertifiziertes System ist und ich dann die Zulassung ohne neue Tests verlieren würde. Die Shutdown mit Parameter -l macht bei mir nur einen Log off des Users, es kommt der Anmeldedialog...

Hallo Ja ich weiß - finde auch nur Tips fürs Gegenteil Der Parameter hat keinen Einfluß. Laut MS ist der auch nur für NT aktiv und nur aus Kompatibilitätsgründen noch in 2000 und XP vorhanden. Edelstoff

Hi Problem: Wie kann man XP Pro dazu bringen, beim Shut down den Rechner nicht von alleine abzuschalten, sondern den Bildschirm "Sie können den Computer jetzt ausschalten" anzuzeigen? Der Benutzer muß dann den Rechner von Hand vom Stromnetz trennen. PC mit ACPI Mainboard und Windows XP. ACPI und APM können nicht deaktiviert werden. PC hängt an einer UPS mit Ausschalter (trennt das Netz). Mersi Edelstoff

Doch, jeder Port sollte dicht sein. Allerdings hängt es von der Firewall ab, wie das eingestellt oder gehandhabt wird. Man kann sich jetzt ein oder zwei Dutzend Regeln basteln, um die einzelnen Ports von innen nach aussen (man beachte die Richtung!!) freizuschalten. Allerdings gibts da mit dynamischen Ports Probleme, siehe Artikel 155831. Einfacher ist es (und trotzdem sicher), wenn man den privaten IP-Bereich des Firmennetzes als vertrauenswürdig einstuft - das hält die Firewall davon ab, irgend etwas in diesem Bereich zu blocken. Edelstoff

Hallo Ulf 25/110 reichen nicht wirklich für eine Verbindung von Outlook und Exchange. Das betrifft reine Internet-Email und die Kommunikation von einem "echten" Outlook-Client zum Exchangeserver läuft anders (zB RPC auf Port 135). Man könnte natürlich auf die Mailkonten auch via POP3-Connector zugreifen, das muß aber im Exchange entsprechend konfiguriert werden. Kannst Du auf der Firewall (Symantec kenne ich nicht und XP habe ich gerade nicht zur Hand) den gesamten IP-Bereich Deines Firmen-Netzwerkes irgendwie als trusted kennzeichnen? Dann würde die Firewall den gesamten Traffic über die VPN-Verbindung nicht mehr untersuchen und Du sparst Dir einiges an Arbeit... Edelstoff

Was sagt denn nslookup? Kann er die Adressen auflösen? Allerdings könnte das ein temporäres Phänomen sein. Einerseits könnte Dein ISP Probleme mit dem Routing haben oder er hat Probleme mit seinen eigenen DNS-Servern (die bei Dir wahrscheinlich eingetragen sind?). Das mit dem Routing ist nicht so selten, betrifft meistens nur bestimmte Sites oder Routen und verschwindet nach ein paar Stunden in der Regel wieder... Edelstoff

Habe die Lösung gefunden: RASPPPOE von Schlabbach hat das Problem verursacht. Nachvollziehbar funktioniert VPN ohne der Treiber, mit geht nichts mehr. Und -was ziemlich hinterhältig ist- auch bei einer ISDN-Verbindung vom selben Rechner aus geht es nicht. Auch Deinstallation hat nicht geholfen. Habe dann alles komplett neu installiert. Alles tut, bis RASPPPOE installiert wurde - nix mehr. Habe über Google kein vergleichbares Problem mit dem Treiber gefunden. Habe an Schlabbach gemailt, mal sehen ob eine Antwort kommt... Mein Rat: wenn jemand RASPPPOE hat und VPN zeigt die Symptome, die ich in meinem ersten Posting beschrieben habe, einen PC neu installieren und dann ausprobieren. Edelstoff

Tatsächlich? Hatte vorher BE 8.6, war nicht so sehr zufrieden, wollte schon zu Arcserve wechseln, habe mich dann aber wegen der Kosten doch für ein Update auf BE 9 entschieden. Was is da so schlecht?

Hallo Trooper Das kann ich bestätigen, ohne das Update auf 4454 braucht man gar nicht anzufangen...

Hallo SEA Aus dem Protokoll geht hervor, daß es an Deinem Rechner "\\NT3\Praktikant-PC " liegt. Alle anderen werden in der zu erwartenden Gechwindigkeit gesichert. "5542 Dateien in 546 Verzeichnissen gesichert.2 Elemente übersprungen.187.963.223 Byte verarbeitet in 84 Stunden, 26 Minuten und 14 Sekunden.Durchsatzrate: 0.035 MB/Min." Hast Du "Remote Agent" installiert? Edelstoff

Hallo Rudy, danke für den Tip... Habe ich probiert, leider keine Wirkung. Die Meldung ist immer "Zugriff verweigert", im Logfile des Servers steht aber stets ein erfolgreicher Zugriff des Administrators. Könnte es etwas bringen, wenn ich den Server zu einer Arbeitsgruppe anschliesse und ihn dann erneut in die Domäne aufnehme? Habe allerdings bedenken wegen der Acl's auf dem Ding, wie gesagt da sind alle Files der Firma drauf und das Backup läuft da ebenfalls. Wenn ich da keinen Zugriff mehr kriege, kann ich mein Papiere abholen... Übrigens sehe ich im Richtlinienergebnissatz für den Administrator, daß er gar nix von der Domain Policy bekommt... Korrektur: kriegt er doch, habe mich verschaut

Danke für die Antwort! Zu Deinen fragen: Nö, die kriegen ihre eigene IP (zb .208) eingetragen (sagt ipconfig). Ja, die Clients haben haben die interne IP als Gateway eingetragen und sind alle im gleichen Subnetz (zumindest denke ich das: Server sind in 172.16.3.x, Clients in 172.16.1.x, Mask 255.255.0.0 Inzwischen habe ich auch 2 WINS-Server eingerichtet, 2 DNS waren eh schon da. Habe jetzt die Firewall neu installiert, RRAS auch neu, VPN diesmal mit DHCP gemacht, gleiches Ergebnis: komme bis zur Firewall, dann Schluß. 2 Dinge sind mir aufgefallen: bei ipconfig stehen die DNS-Server 2mal drin. Und bei Ping "Servername" dauerts ewig, dann zeigt er aber die richtige IP nur ping selber geht nicht. Nachtrag: auf dem ISA ist ein DNS ohne Zonen installiert, der soll die Anfragen von den beiden internen weiterleiten und zwar an 2 exteren DNS-Server vom ISP. Habe die internen DNS auf die internen Karte eingetragen, bei der externen steht nichts drin.

Das ist genau das, was ich nicht verstehe - der Login über den AD - Administrator geht einwandfrei. Habe den auch schon Versuchsweise zu den lokalen Administratoren gehängt, hat keine Besserung gebracht. Ich kann mit dem Admin-Konto fast alle Dinge, die ein Admin-Konto erlaubt, aber zum Beispiel darf ich nicht ins Ereignisprotokoll schauen. Nachtrag: komme auch vom DC nicht auf das Ereignisprotokoll auf dem Medienserver - das habe ich noch nie erlebt...

Hallo Olaf Ja ich weiß - nur ist es als Einzelkämpfer der noch "nebenbei" Einkauf machen darf nicht ganz einfach... Zu Deinem Tip: habe das gerade ausprobiert und siehe da - der Zugriff funktioniert von einem 2k (einem alten UND einem nagelneuen) auf eigentlich alle Server - bis auf den Medienserver, und der ist ein 2k3. Mit dem 2k komme ich sogar auf die DC's und das sind ebenfalls 2k3. Ergo muß es an dem einen 2k3 Server liegen. Hast eine Idee, wie ich mir eine Neuinstallation erspare, an dem Ding hängt unser Backup und unser dicker Festplattenspeicher - mithin alle Daten der Firma, da krieg ich nen Klos im Hals... Danke Edelstoff

Kann mir keiner was sagen? Kann immer noch nicht auf bestimmte Dinge Zugreifen und bin seit fast 2 Wochen ohne wirkliches Backup - das lässt mich nicht gerade ruhiger schlafen. Edelstoff

Hi Habe folgende Konfiguration: ISA-Server auf 2003 Server, als VPN eingerichtet, RRAS mit statischem Adresspool mit internen IP's 172.16.1.200 - 209. Verbindung zum VPN-Server über T-DSL oder ISDN funktioniert mit PPTP oder L2TP, Verbindung kommt jedesmal zu stande. Aber dann is Schluß - kein Ping auf interne Server, kein Ping auf die virtuelle Adresse des ISA-Servers, keine Shares - nix. Habe Shinder's Anweisungen Punkt für Punkt durchgearbeitet, kein Erfolg. Habe DNS und WINS im Netzwerk, 2003 DC's. Könnte ein Routingproblem sein, nur kenne ich mich damit nicht aus. Wir hatten bisher eine FW-1 von Checkpoint. Die wurde mit 3 externen IP'S versorgt: x.34, x.35, x.36 (der Block geht bis 47, aber das wurde nicht verwendet). Die .34 und die .35 habe ich auf die externe Netzwerkkarte des ISA gelegt. Die .35 ist ein MX-Eintrag beim ISP. So und jetzt: Ping auf .34 geht nicht auf .35 schon (eventuell wegen der Serververöffentlichung, die ich auf dieser IP gemacht habe?). Ach ja, S-DSL Router, der keine statischen Routen hat. Hilfe, sitze sei Tagen dran... Edelstoff

Erstmal hallo alle zusammen. Bin ein Frischling hier, habe aber schon reichlich Tips rausgezogen - echt super wie das hier läuft... Hier mein Problem: Habe eine komplett neue Domäne mit 2003'er DC's, einigen 2003'er Servern und noch ein paar "Altlasten" in Form von W2k-Servern aufgezogen. Die W2k habe ich nicht neu installiert, sondern nur neu in die Domäne aufgenommen. Soweit läuft alles wunderbar, bis auf ein paar merkwürdige Effekte betreffend den Zugriff auf die W2k-Server (Zugriff auf 2003 geht einwandfrei): der Administrator darf fast alles, aber zum Beispiel keine Event-Logs speichern (die Policy erlaubt das explicit). Weiterhin kann ich über BackupExec vom Medienserver auf alle Server zugreifen - nur nicht auf die W2k-Server (im Security Log des Servers steht allerdings ein erfolgreicher Zugriffsversuch). Der Zugriff läuft über das Konto "INTRA\Administrator". Ich kann per Checkpoint-Securemote auf alle Server zugreifen - nur nicht auf die W2k-Server. Bin ziemlich ratlos...