bukem01
-
Gesamte Inhalte
42 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von bukem01
-
-
Hi,
Wie mache ich es das verschiedene User (eine gruppe), unterschiedliche einstellungen in der PasswordKomplexität, PasswortHistorie usw. erhält.
Die zuweisung soll nach User erfolgen. Die Pc sind unterschiedlich.
Ist das überhaubt möglich?
Hatte mir gedacht ich mache ein gp gebe der User Gruppe lesen rechte,da aber die einstellung Computerbezogen sind müsste ich die Pc in eine gruppe nehmen.
Kann ich das mit wmi filter machen, oder hat jemand eine Idee?
bukem
-
-
Hi,
sind neue programme, updates, gp installiert worden ?
Lauft der RPC Dienst auf allen DC ?
ist der exchange auch ein dc ?
Alex
-
-
-
Hi,
wenn du local sehen willst welches prog eine verbindung aufmacht kannst du activeports verwenden.
http://www.protect-me.com/freeware.html
Zeigt die ports und das programmm das diesen benutzt an .
( Auch interresannt wenns um trojaner geht.)
Alex
-
Hi,
das mit den gleichen benutzern kann gehen muss aber nicht.
versuche mal so.
erstelle auf dem laptop eine neuen benutzer
auf dem server erstelle auch einen ( normaler benutzer )
beide mit unterschiedlichen namen und pw.
melde dich mit dem neuen benuzter am laptop an.
versuche auf den drucker zuzugreifen.
Es sollte nicht gehen und du solltest eine Passwordabfrage bekommen.
Gebe hier das Konto das du auf dem server erstellt hast ein.
Dann sollte es gehen.
Alex
-
Hi,
noch eine möglichkeit jedenfalls unter Win2000 den ort schon bei der installation zu ändern.
XP nicht getestet.
Komp. cd auf Hdd kopieren.
Datei hivesft.inf (hivesft.in_) suchen, enpacken.
In der Datei hivesft.inf nach ( entpacken von der cd ) "%systemroot%\dokumente und einstellungen" bzw. nach "DEFAULT_PROFILES_DIR" suchen, dort den pfad ändern.
Datei in der cap ersetzten, neue cd erstellen.
alex
-
Hallo,
gibt es den auf einem Server?
Gruß
Edgar
Hi,
da hast du recht. ich hatte damit gemeint das er mehr rechte haben sollte
alex
-
Hi,
@lefg eine reset der gp kenn ich nicht aber wenn die default policy nicht verändert wurde und die änderungen nur in neuen gp drin ist können diese deaktiviert werden dann ich der orginal zustand wieder vorhanden.
Ich hatte mal einen änlichen effekt, in diesem fall war das profile defekt ( nicht erkennbar ) und der pc hat ein temp profile angelegt das nach der anmeldung wieder gelöscht wurde.
Damals hab ich das thema nicht weiterverfolgt, und hab den pc neu installiert.
man könnte noch prüfen
Ist auf dem pc noch genügend platz für das profile auf der HDD vorhanden ?
Den pc aus der domäne mal rausnehmen das computerkonto löschen und den pc neu in die domäne aufnehmen.
alex
-
Hi,
habe mehrer projekte in dieser art bereits hinter mir.
schau mal unter http://internetcafe-software.de/ dort gibt es eine cafe software die einfach zu gebrauchen ist und recht günstig. Geht mit domäne oder ohne bzw mit zusätzlichen gp.
Einen großen teil verriegelt der client schon selber.
Auch benutze ich unattended http://unattended.sourceforge.net/ als automatische installations umgebung ist ziemlich unabhänig von der hardware. und wird über pxe gebootet so können alle vorort schnell ein PC reparieren.
alex
-
Hi,
Der name einer workgroup und eine domäne sollte immer unterschiedlich sein.
was ist wenn der user auf dem server hauptbenutzer ist ?
Wie sehen deine berechtigungen am druckershare auf dem server aus?
Du must dann ggf. die rechte vom spoolverzeichniss anpassen %systemroot%/system32/spool
alex
-
Hi,
gibt es nicht eine gp die es eine anmeldung verhindert wenn kein dc vorhanden ??? ( habe leider keinen da zum nachschauen )
Die gp sollten auch wenn der dc nicht vorhanden ist aktive sein solange der client in der domäne ist und sich einmal angemeldet hat. erst wenn der client die domäne verlässt werden die gp entfernt.
ist das locale profil vorhanden ?
alex
-
Hi,
schau mal unter http://otrs.org/
hat zwar mehr zu bieten als du willst aber da open source anpassungsfähig.
alex
-
[/ironie=on] klar der MCSE ist schon schwer zu erreichen, da muss man wirklich durchhaltevermögen haben[/ironie=off]
das ding hat heute nichts mehr Weitetbildung zu tun, 80% habe das Ding durch mit illegalen Mitteln bekommen.
Hi,
das hauptaugenmerk ist auf die weiterbildung zu sehen.
Ich hatte es allgemeiner gemeint.
Ob nun mcse mit oder ohne ohne wissen, das klärt sich schnell im berufsalltag. nur ohne mcse ( weiterbildung ) hast du möglicherweise gar nicht die möglichkeit es zu beweisen.
;)
alex
-
Hi,
was zeigt den ipconfig/all ?
einmal wenn es geht und dann wenn es nicht geht.
du kannst die Nic mal auf eine feste geschwindigkeit einstellen.
alex
-
Keine Firma bezahlt vorhandene Quallifikationen, es wird immer das ergebnis der unsetzung selbiger bezahlt.
Hi,
ich stimme @blub zu, eine firma zahlt in erster linie die vorhandene Quallifikationen für die angebotene stelle. das gilt aber nicht für alle wenn ein doktore als Admin arbeitet wird er möglicherweise mehr verdienen als jemand ohne akademischer grad aber nicht so viel als wenn er eine stelle hat die für einen doktore vorgesehen ist.
mal abgesehen von anderen berufsgruppen z.b. marketing dort zählt vor allem der umsatzt oder gewinn.
jedefalls hat eine höhere bildung noch nie geschadet.
aber ein msce oder eine weiterbildung zeigt das du durchhaltevermögen hast und die ziele konsequent verfolgst. die technik ändert sich immer schneller, fachleute die vor 3 jahren top waren braucht heute niemand mehr ( überspitz ) darum ist es wichtig sich in neue gebiete einarbeiten zu können.
ob du dann mehr geld dafür bekommst ist die zweite frage. wenn sich deine tätigkeit nicht ändert wirst du auch nicht mehr verdienen auch wenn du einen dr. macht. aber du kannst damit zeigen das du mehr verantwortung willst und auch kannst. über diesen weg ist es dann möglich mehr geld zu verdienen. eine gute firma wird sich das potential nicht verwehren.
auch spielt die präsentation einen wichtige rolle.
alex
-
-
Hi,
im visio enterprise kannst du automatisch ein netzwerk diagramm machen lassen.
alex
-
Hi,
in der ras und router konfiguration kannst du den wert eingeben nach wieviel zeit der router auflegen soll. wichtig ist das kein trafic mehr vorhanden ist sonst wird die verbindung nicht beendet.
trafic kann sein dns abfragen, von programmen oder dienste die auf dem server laufen.
darum ist es nicht so einfach bzw. nicht so gut den wahlrouter auf dem server laufen zulassen wo der dienst lauft. eine alternativer kann eine blackbox sein ( externer router ) ist meisten die besser wahl, einfacher administration, besserer sicherheit.
http://www.belwue.de/support/nt-ras/
Leitfaden zum Konfigurieren eines DFÜ-RAS-Servers
http://www.microsoft.com/germany/technet/datenbank/articles/600544.mspx
-
Hi,
es gibt auch tools für den ganzen vorgang. Ich glaube modemdr und Mdtools bin mir aber nicht sicher
schau mal bei google nach http://www.modemtools.com
alex
-
Hi!
Die GP in AD zu finden setzt schon tieferes Wissen voraus, welches ein normaler User nicht hat und außerdem sollten ihm auch die Berechtigungen fehlen, dort etwas zu ändern!
Damit ist der Täterkreis schon sehr eingeschränkt!
Hi,
wie man es sieht mit google und co ist das halbwissen schnell besorgt. der normale USER ist normalerweise nicht daran interresiert irgendwas zu ändern.
Ist mir allerdings auch schon passiert ein click und die rechte nach unten vererbt :-(
Je nach datenstrucktur langt das ja.
aber um auf das problem zurückzukommen. würde ich die überwachung aktivieren. wenn die überwachnung nicht aktive war könnte man auf dem backup nachvollziehen wann die rechte verändert wurden.
Oder ein IDS/HIDS installieren.
alex
-
Hi,
die grösse der explorer.exe ist dynamisch. sie ist abhänig unteranderem von den installierten programme im profil. wenn auf dem pc/server viele programme installiert sind die als dienst laufen haben diese ihren eigenen speicherbereich.
dazu gehören z.b. autostartprogramme, wie oben erwähnt styles.
auch ist es so das wenn du programme startest, wird dei .exe größer, nach einiger zeit wird der teil ( wenn er nicht mehr gebraucht wird er ausgelagert. dann wird sie wieder kleiner.
wichtig ist aber der zusammenhang zwischen speichernutzung und prozessorauslastung.
wenn die prozessorauslastung im normal bereich ist es ok. der speicher wird ja dynamisch zugewiesen erst im speicher dann im cache hdd nach der verfallzeit wird er dann gelöscht.
alex
-
hi,
mit einer gp ist das relative leicht erledigt. Vieleicht eine gp gesetzt in der ad die die standard berechtigungen verändert?
alex
PasswordKomplexität, PasswortHistorie pro User
in Windows Server Forum
Geschrieben
Hi,
sicherheitstechnisch ist klar war auch nicht die frage.
aber ihr kennt es vieleicht selber, nicht alles was richtig ist wird auch gemacht ;-)
Danke für die Infos
Bukem