halber-mcse

hallo firefox, da ich den isa server auch aufsetzen und testen möchte. Vor meiner Testumgebung ist zwar noch ein linksys wrt54g der die internetverbindung aufbaut. aber möchte gerne mit dem isa die vpn variante l2tp over ipsec testen und das veröffentlichen von iis und owa usw... Denke das der isa dafür genau der richtige ist. ich denke das ich mich für SBS 2k3 entschieden haben. Werde in meinem Testserver noch mehr speicher reinstecken und dann werde ich mir die SBS2k3 trialversion runterladen und installieren (dc, exchange2003, isa2003,wsus3.0,sharepoint) und ausgiebig testen. ich denke das ist der vernünftige weg. Mit freundlichem Gruß

nichts mit verteilen in einem produktiv system. wsus holt updates und verteilt diese in meiner testumgebung. sprich test workstation, test server. theoretisch ein nachbau einer möglichen produktivumgebung wie man das in einem kleinem Unternehmen realisieren könnte. dc, exchange, isa usw... reine Testumgebung.

Ok vielen Dank für die Antwort. Noch eine Frage. Da es ja in der SBS 2003 R2 Version kein Exchange 2007 und ISA 2006 enthalten ist meine Frage. Kann ich auch einen normalen win2k3 Sp2 R2 aufsetzten und auf diesen dann exchange 2007 und isa 2006 installieren oder gibt es dort konflikte? Ist das überhaupt machbar oder brauche ich unbedingt den sbs2k3?

Meine Testumgebung soll nicht produktiv eingesetzt werden. Habe aber gelesen das ISA als virtuelle Maschine nicht richtig funktioniert und das die clients den ISA umgehen und damit wäre das ja wieder zwecklos. Meine Testumgebung soll so aussehen das sie am internet hängt und die benötigten updates von microsoft runterladet. Für diese Zeit soll meine Testumgebung schon geschützt sein und daher möchte ich dafür den ISA installieren. das reicht mir doch völlig wenn beim SBS Premium exchange, isa und sharepoint dabei ist. WSUS 3.0 lade ich von der microsoft seite und dann habe ich doch schon alles was ich brauche. Bin halt am überlegen ob ich SBS wirklich nehme da die meisten nicht viel von SBS halten und lieber win2k3 plus die einzelnen Dienste nutzen. Das würde in meinem Fall bedeuten das ich 3 server und 1 Workstation virtualisieren müsste was aber mit meinem Server dank hardware nicht wirklich machbar ist denke ich. Läuft jetzt schon total langsam und ich habe gerade mal 1 server und 1 workstation virtuell.

hallo, ich stehe vor eine Frage und kann sie mir nicht zu 100% beantworten deshalb wende ich mich an euch damit ihr mir vielleicht helfen könntet. Ich bin dabei mir eine testumgebung auf virtual server aufzubauen. das hostsystem ist momentan ein AMD XP 2000+ , 1GB Ram, 120GB HDD und win2k3 R2 SP2. In meiner virtuellen umgebung wollte ich folgende services abbilden. dc, dhcp, dns, wins, wsus3.0, exh 2007, sharepoint, isa2006, wds, vpn. Jetzt habe ich 1 domaincontroller und 1 workstation virtuell und muss feststellen das, das echt langsam ist und keinen richtigen spass macht dort sachen zu testen. Desweiteren habe ich gelesen das isa nicht wirklich gut zu virtualisieren ist. Nun bin ich auf die idee gekommen SBS2k3 aufzusetzen anstatt virtual server. Nun bin ich mir aber nicht sicher ob mein Server diesen ganzen dienste von der hardware her schaft. Desweiteren schmunzeln viele wenn man über sbs2k3 redet. Was meint ihr? Was haltet ihr vom sbs server? sollte ich lieber auf SBS umsteigen oder einfach einen besseren server kaufen und dann virtualiesieren. Bin über jede antwort dankbar.

hat keiner hierzu eine Lösung?

schonmal in der registry nachgeschaut ob dort unter hkey Current User run oder hkey local machine run ITENOS mit aufgelistet ist? wenn ja rausnehmen und dann sollte das problem gelöst sein.

hast du schon mal im abgesicherten modus im eventlog nachgeschaut ob er da einen Fehlermeldung anzeigt?

Hallo community Ich habe zu Testzwecken einen Windows 2003 R2 SP2 Domaincontroller aufgesetzt um mit WDS etwas rumzuspielen. Verteile damit Vista und Windows 2003. Da man unter den PXE Antwortrichtlinien "Allen bekannten und unbekannt Clients antworten + Bei unbekannten Clients den Administrator benachrichten und genehmigen " einstellen kann wollte ich diese auch gleich testen. Leider komm ich dort nicht wirklich weiter. Nachdem nun mein zu installierender Client darauf wartet das der Admin die Installation genehmigt, bekomme ich die installation nicht wirklich auf der konsole genehmigt. Erhalte immer folgende Meldung wenn ich genehmigen möchte. "Zuordnung von Kontennamen und Sicherheitskennungen wurden nicht ausgeführt". Es kann doch nicht die Lösung sein wenn ich im AD immer erst ein Computerobjekt erstellen muss und danach die guid eintragen muss für die verwaltung oder? Kennt vielleicht jemand eine Lösung das ich nur auf gehemigen klicken muss und dann gehts los mit der installation? Habe bis jetzt noch keine richtige lösung gefunden. Mit freundlichen Grüßen

Hallo, ich habe eine Frage und hoffe das sie in diesem Forum beantwortet werden kann. 1. Da die meisten Mitarbieter ihre Daten in Eigene Dateien sichern und bei einem Festplatten crash diese daten auch mit weg sind möchte wir gerne ein Backup von einzelnen Ordner der Mitarbeiter ziehen. Am beste wäre auch das ein mechanismus dahinter ist der einmal in der Woche automatisch die daten sichert. Da bei vielen wie WAN strecke sehr langsam ist würden wir das gerne über eine extern USB Platte bewerkstelligen. Da aber auch die Platte geklaut werden kann würde wir diese gerne verschlüsseln. Was meint ihr ist EFS dafür ausreichend? Was für eine Software könnte man nutzen damit einzelne Daten gesichert werden. wo der User aber nicht viel einstellen muss. Könntet ihr mir vielleicht auch ein Link schicken wo steht wie man EFS einrichtet. danke Auf den Notebooks läuft Windows XP SP2 Mit freundlichem Gruß

Fehler gefunden. Musste am Client noch folgenden Reg Wert eintragen. AssumeUDPEncapsulationContextOnSendRule und diesen auf 1 oder 2 setzten. Danach können sich meine Clients einwählen. Endlich den doofen Fehler gefunden

Am WRT54G habe ich eine Option namens DMZ. Dort habe ich meinen VPN Server eingetragen. Also müssten doch alle Ports offen sein und NAT dürfte es doch auch nicht mehr geben. Trotzdem bekomme ich keine Einwahl mit meinem Client zustande. Kann es sein das man am Routing und RAS noch was einstellen muss? Das komische ist sobald ich meinen VPN Server direkt ins internet stelle über ein DSL Modem funktioniert die einwahl. Was könnte noch flasch sein? Laut Hersteller unterstützt der router auch L2tip IPsec. Am VPN Server kann ich auch die Sicherheitszuordnungen sehen. Nach 6 anfragen bricht die Einwahl ab. Im eventlog des Server stehen aber keine Fehler. Laut eventlog findet die authentifizierung statt im Hauptmodus und schnellmodus.

kannst du mir sagen wie ich ip protokoll 50 bei einem Linksys wrt54g durchlasse? Ich dachte das ist bei IPSEC Passtrought mit drin. Port 4500 UDP habe ich schon freigeschaltet und es geht nicht.

Hallo, ich habe ein kleines Problem, und zwar habe ich einen Windows 2003 VPn Server welcher L2tp over IPsec macht. Dieser Server ist hinter einem Linksys Wrt54G Router. Auf dem Router habe ich IPsec Passthrough und L2tp Passthrough eingestellt. Ebendfalls sind auf dem Router folgende Port weitergeleitet L2tp = 1701 UDP, isakmp = 500 UDP. Trotzdem bekommt mein VPN Client keine Verbindung zum Server. Wenn ich den IP Sicherheitsmonitor auf dem Win 2k3 starte sehe ich das mein Client eine Sicherheitszuordnung bekommt aber das war es dann auch. Beim Client kommt die Fehlermeldung Remotecomputer antwortet nicht. Jetzt habe ich um zu gucken ob es am VPn Server liegt eine DSL karte in den Server eingebaut und getestet ob der Client sich dann einwählen kann. Das funktioniert. Also muss ich irgendwie am Router liegen. Muss ich noch irgendwelche Ports freischalten usw...? Der Router macht auf NAT. Kann das vielleicht das Problem sein? BIn über jede antwort erfreut. Danke Mit freundlichem Gruß

genau das hatte ich auch gefunden, aber der Bericht ist von 2002. Inzwischen gibt es aber eine neue Firmware von 2004. Bei meinem alten devolo Router hatte ich nach dem Firmware update auch auf einmal dyndns. Hat schon jemand diese Firmware drauf?

ich habe diesen Router noch nicht, überlege ihn mir aber zu kaufen. Auf der Site von SMC finde ich dazu aber leider nichts mehr. Un im Internet steht manchmal ja und manchmal nein. Aber nichts konkretes. Aber bevor ich mir diesen kauf brauche ich dazu eine 100% aussage.

Hallo, kurze Frage: Unterstützt der SMC 7004ABR DDNS? Wenn ja welchen Anbieter. Mit freundlichem Gruß

und wie kann ich ein SFTP Server aufsetzen?

Auf dem FTP Server liegen sowohl hauptsächlich Dokumentation, Verträge und Webcast

Hallo, ich überlege mir ob ich einen FTP Server aufsetzten möchte. Als Plattform nehme ich iis - Windows 2003. Wie sicher ist eigentlich der FTP Server vor angriffen, hacks usw... Habe mir das so vorgestellt das man sich authentfizieren muss für den FTP Server. geht es noch sicherer??? wie sieht es aus mit FTPS unter iis??? Kann man einen FTP sonst noch sicher machen??? Ich wäre sehr dankbar wenn jemand darauf eine Lösung wüsste. MIt freundlichem Gruß

Ich habe gestern R2 auf meinem Windows 2003 Server installiert. Danach habe ich die Druckerverwaltung und die Fileserver snapins installiert. Dafür brauche er Dot net framework 2.0 welches ich nachtürlich auch installiert habe. Nachdem alles installiert war ich einen neustart veranlasst habe gehen meine Seiten auf dem iis nicht mehr. Die standardseite vom IIS funktioniert nich (iisstart.asp oder so) Wenn ich jetzt aber die meine CA möchte bekomme ich schon im ie6.0 die fehlermeldung "Seite kann nicht angezeigt werden. Http 500 - Interner Serverfehler" Das gleiche gilt auch bei der adminserverwaltungsseite. Ich muss dazu sagen das mein iis auf https läuft und über einen isa veröffentlich wird. Habe danach auch mal über http probiert aber der gleiche Fehler. Bevor ich R2 installiert hatte lief alles einwandfrei. Kennt jemand diesen Fehler oder hat einen Ahnung wie ich diesen Beheben kann. Wäre für tips und anregungen sehr dankbar. Bye

hat niemand eine Idee wie ich das realisieren kann oder habe ich mich etwas schlecht ausgedrückt?

nabend, ich habe ein kleines Problem. Ich möchte das mir der ISA Server mails schickt wenn ein Dienst ausfällt oder ein Eindrinungsversuch festgestellt wurde. Bei Systemrichtlinien habe ich smtp für extern freigeschaltet. Kann mich per telnet auch auf einige smtp server aufwählen. Danach bin ich auf Alarmdefinition gegangen und habe einen öffentlichen smtp server eingetragen z.b. smtp.web.de usw... Jetzt ist mir aber aufgefallen das die meisten SMTP Server einen Authentifizierungen haben wollen. Kann ich das beim ISA Server hinterlegen? Wisst ihr vielleicht wie ich das ganze jetzt umgehen kann damit ich zum schluss doch noch meine mails bekomme. Einen eigenen Mailserver besitze ich nicht. BItte helft mir. Mit freundlichem Gruß

Hallo, ich habe einen ISA Server welcher nur ins internet darf ums sich seine updates runterzuladen. Habe eine Richtlinie nach der Vorlage von msisafaq.de ertsellt. Doch leider bekomme ich keine updates. Ich dann die Windowsupdate seite öffenen aber beim suchen nach updates läuft er sich tod bis irgendwann ein fehler kommt. Gebe ich dem ISA Server Vollzugriff auf das Internet funktioniert es. Wisst ihr eine Lösung? Kann euch jetzt leider den genauen Fehler nicht geben da ich auf arbeut bin. Hier die url was ich als vorlage genommen habe. Habe anstatt intern halt nur lokaler host genommen. http://www.msisafaq.de/Anleitungen/2004/Firewallrichtlinien/WindowsUpdateV5.htm MIt freundlichem Gruß

Ich habe den gleichen Fehler. Bei mir ist es so das ich einen ISA Server habe mit einer Netzwerkkarte und einem internen DSL Modem. Da ich keine fest ip auf dem Modem habe bekomme ich immer die Fehler meldung. wie kann ich diesen Fehler korrigieren?