Jump to content

heckenbichler

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    228

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von heckenbichler

  3. firewall + w2k server + routing --> nur kompliziert

    in Windows Forum — Security

    Geschrieben

    hi,

     

    Hab etwas schwierigkeiten.

    Mein Ziel ist folgendes:

    Ich hab ein physisches Netzwerk, auf dem 2 Firmen zugreifen. Ich muss aber die eine Firma von der anderen abschotten (nenne ich jetzt netzwerk A mit 192.168.0.x und B 192.168.2.x). Jetzt habe ich einen switch mit 24 ports. auf dem hab ich für 12 ports ein vlan eingerichtet, die restlichen sind auf dem default_vlan. Somit können die beiden firmen sich schon mal untereinander nicht mehr sehen.

     

    Soweit so gut. Jetzt sollen aber beide Firmen ins Internet kommen. Habe dazu eine Liss-Firewall. Hier ist die eth0 (192.168.0.1) im Netzwerk A - Default_Vlan. D.h. Netzwerk A kann ohne Probleme Internet surfen.

     

    Netzwerk B leider nicht, da es ja nicht auf die Firewall kommt. Ist ja abgeschottet.

     

    So jetzt kommt mein W2K-Server (192.168.0.3) ins Spiel. Dieser ist der Domänencontroller für netzwerk A mit AD. Dieser muss jetzt aber noch die Rolle des Routers für Netzwerk B spielen. Habe dazu eine zusätzliche Nic (192.168.2.1) eingebaut und mit dem VLan von Netzwerk B verbunden.

     

    So meine Frage nun, was muss ich machen, damit er mir jetzt auch wirklich routet und zwar NUR routet, was anderes soll er auf der 2.ten Nic gar net machen! Weiters welches sicherheitsrisiko besteht, dass Netzwerk B auf meinen Server kommt (Soll es ja nicht, da der Server nur zu Netzwerk A gehört!).

     

    Ich hoffe es kann mir jemand helfen.

     

    mfg

    Robert

  5. standardpfad outlook ändern

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo!

     

    Kann man irgendwie den Standard-pfad von Outlook ändern? Soll dies aber auf einigen Rechnern machen (50), deshalb wäre das über Gruppenrichtlinie oder per Script fein. Gibt es da eine Möglichkeit?

     

    Die Methode mit pst verschieben - Outlook starten - pfad neu angeben kenn ich schon. Hilft mir aber nicht wirklich weiter.

     

    Handelt sich um eine W2k Domäne mit AD.

     

    mfg

    Robert

  7. umfangreiche Netzwerkinstallation - einige Fragen

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo!

     

    Ich habe gerade ein umfangreiches Firmennetzwerk in Arbeit. Es verläuft eigentlich alles gut, aber einige Kleinigkeiten sind mir doch untergekommen, wo ich jetzt auf die schnelle nicht dahinterkomm. Dazu stehe ich etwas sehr unter Zeitdruck.

     

    Also es handelt sich um W2k-Netzwerk. Clients W2k-Prof und ein Server mit W2k. Clients installiert mit RIS. Alle Updates vorhanden und auch SPs.

     

    So nun auch schon zum ersten Problem:

     

    1.) Ich habe versehentlich beim Ris für den lokalen Administrator bei den Maschinen kein Passwort eingetragen, d.h. die Leute können sich alle leicht lokal anmelden. Kann ich per GPO jetzt festlgegen, dass eine lokale Anmeldung generell untersagt wird? Wenn ja, wo ist das zu finden. Hab geschaut wurde aber nicht fündig.

     

    2.) Ich habe auf einigen Rechnern Autocad 2000 LT installiert. Wenn ich mich als Administrator in der Domäne anmelde, kann ich das Autocad voll funktionsfähig starten. Melde ich mich aber als ein Benutzer an, wo ich nur beschränkten Zugriff habe an, so bekomme ich die Fehlermeldung (leider nur so ähnlich, hab den genauen Wortlaut nicht mehr in Erinnerung):

    Kann Daten nicht ändern. Bitte versuchen Sie Regedit auszuführen.

     

    Ich hatte auch bei einem anderen Programm einen Fehler, aber da habe ich einfach, den Ordner vom Programm mit den Rechten der Benutzer versehen, dann hat das geklappt. Aber bei Autocad nützt dies nichts. Als ob Autocad in die Registry was schreiben/verändern will und dies aber auf Grund der Berechtigungen nicht darf.

     

    Kennt dieses Problem jemand?

     

    3) Profilproblem:

    Ich habe alles Servergespeicherte Profile. Die Eigenen Dateien habe ich ausgelagert. Leider musste ich feststellen, dass bei diesen servergesp. Profilen die "Lokalen Einstellungen" nicht dabei sind und somit auch nicht die pst-Dateien von Outlook. Die bleiben lokal auf der Maschine gespeichert. Kann ich es irgendwie machen, dass auch diese auf meinen Server wandern bzw. immer dort bleiben und sie direkt über das Netzwerk auf die Pst-DAteien zugreifen. Wenn möglich möchte ich aber nicht zu jedem Computer hingehen und das von Hand machen, sondern irgendwie zentral.

     

     

    4) Zu guter Letzt noch ein Scriptproblem:

    Ich möchte per Script 2 Dateien ins C:\winnt\system32 kopieren. Das funktioniert, aber nur mit Administrator-Rechten. Kann ich es irgendwie auch machen, nur mit den eingeschränkten Benutzerrechten? Kix habe ich auch installiert, weiß aber net wie das geht. Kann mir hier auch jemand helfen?

     

    Ich hoffe, ich bin nicht zu unverschämt, dass ich soviel auf einmal gepostet habe. Aber ich hoffe auf eure Antworten. Danke!

     

     

    Eine schöne Nacht wünscht ein inzwischen sehr müder

    Robert

  10. RIS - Remote Installation Boot Floppy - Realtek RTL8139

    in Windows Forum — LAN & WAN

    Geschrieben

    Hallo!

     

    Hab mir eine RIS Startdiskette gemacht und mal ausprobieren wollen, ob diese auch funktioniert. Ich habe dazu eine netzwerkkarte von D-Link eingebaut mit einem RTL8139 Chip drauf.

     

    Wenn ich mit der Disk hochfahre, bringt er mir aber immer noch den Error: Could not find a supported network card.

     

    Meine Frage: gibt es bei diesen Chipsätzen auch noch unterschiedliche Variationen??

     

    Netzwerkkarte D-Link DFE-528TX

     

    Ach ja, die Ris-Disk ist unter W2k3 gemacht worden und laut AdapterList vom RBFG wird dieser Chip auch unterstützt.

     

    mfg

    Robert

  13. gpo + softwareinstallation (startet nicht)

    in Windows Server Forum

    Geschrieben

    ja der computer wurde neu gebootet.

     

    in der ereignisanzeige habe ich folgende Meldungen:

     

    OK, diese Richtlinie wurde angewendet!

    <b>Der Ordner Eigene Dateien wurde fehlerfrei umgeleitet. Der Ordner wurde von C:\Dokumente und Einstellungen\Administrator\Eigene Dateien nach \\ssbki01\FILES$\administrator\Eigene Dateien umgeleitet. </b>

     

    Mit der Meldung kann i nix anfangen.

    Das COM+-Ereignissystem konnte nicht eine Instanz des Abonnenten {6295DF2D-35EE-11D1-8707-00C04FD93327} erstellen. CoCreateInstanceEx gab zurück HRESULT 8000401A.</b>

     

    Das behauptet er, ich behaupte aber was anderes! Sie wurde nciht gemacht!

    <b>Änderungen an den Softwareinstallationseinstellungen wurden ordnungsgemäß angewendet. </b>

     

    Hab i net geprüft, wird wohl stimmen.

    <b>Die Sicherheitsrichtlinien in den Gruppenrichtlinienobjekten wurden erfolgreich angewendet.</b>

     

    Diese Meldung verwirrt mich ein wenig, kommt aber inzwischen nicht mehr vor. Ist noch aus früheren Startprozeduren.

    <b>Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (1753). </b>

  14. gpo + softwareinstallation (startet nicht)

    in Windows Server Forum

    Geschrieben

    hallo!

     

    Ich hab folgendes Problem:

    Ich hab einen Ris server aufgesetzt (läuft wunderbar). Nach der Installation eines Clients, verschiebe ich diesen am Server vom Container Computer in meine OU. Auf dieser OU liegt eine GPO die besagt, dass auf dem Rechner OfficeXP und Adobe Reader installiert werden sollt. Aus irgendeinem Grund startet er aber die Installation net. Kann mir jemand sagen wieso die Richtlinie nicht sofort wirkt?

     

    Konfiguration:

    Server:

    W2k SP4 und allen Updates

     

    Client:

    W2K SP4 (Updates sollen durch GPO mittels SUS installiert werden)

     

    mfg

    Robert

  21. tcp/ip einstellungen

    in Windows Forum — LAN & WAN

    Geschrieben

    hallo!

     

     

    Ich habe einen Netgear Router (192.168.0.1) fürs Internet, einen W2k-Server mit AD (192.168.0.3) und einen Client (DHCP) welcher in der Domäne des W2k-Servers hängt.

     

    habe folgendes Problem:

    Ich kann am Client entweder eine schnelle Anmeldung haben (stelle im DNS den Server ein) und dafür nicht Internet surfen oder eine langsame Anmeldung und dafür Internet surfen (stelle im DNS eine gültige DNS-Adresse ein - zB von UTA).

     

    Ich würde aber gerne beides haben! Schnelle Anmeldung und Internet surfen.

     

    Hier meine Konfiguration:

     

    W2k-Server:

    IP: 192.168.0.3

    SM: 255.255.255.0

    Gateway: 192.168.0.1

    DNS 1: 195.70.224.45 (UTA Österreich)

    DNS 2: 195.70.224.61

     

    Client (DHCP konfiguriert):

    IP: 192.168.0.xxx

    SM: 255.255.255.0

    Gateway: 192.168.0.1 (hab aber auch schon 192.168.0.3 probiert)

    DNS 1: 192.168.0.3

     

    muss ich da am DNS vom Server noch was einstellen oder wo habe ich da meinen Denkfehler?

     

    mfg

    Robert

  22. eigene dateien von profilen abtrennen

    in Windows Forum — LAN & WAN

    Geschrieben

    ok, kleines missverständnis. die eigenen dateien und der internet cache sollen ausgelagert werden, aber trotzdem auf dem Server verbleiben! Ich muss diese ja sichern. Aber sie sollen eben aus dem servergespeicherten Profil rausfallen, damit diese nicht immer auf die Clientmaschine kopiert werden. ich würde diese dann per netzlaufwerk zugänglich machen.

     

    mfg

    Robert

     

    ps: von mir aus kann der internet cache auch auf der lokalen maschine bleiben ...

  23. eigene dateien von profilen abtrennen

    in Windows Forum — LAN & WAN

    Geschrieben

    hallo!

     

    ich habe jetzt das forum schon einige male mit den verschiedensten keyword durchsucht, aber leider kein Erfolg.

     

    Mein Problem:

    Ich habe einen W2K Server mit AD - funktioniert prächtig. Dazu noch ca. 15 Benutzer eingerichtet. Da ich davon ausgehe, dass die Profile über kurz oder lang ziemlich groß werden, möchte ich die Temporären Dateien (auch fürs Internet) und die Eigene Dateien abtrennen, damit diese nicht immer lokal auf die Clientmaschine kopiert werden.

     

    Wie funktioniert das?

     

    mfg

    Robert

  24. Laden der Benutzerproifle dauert extrem

    in Windows Forum — LAN & WAN

    Geschrieben

    hoppla wollte eigentlich einen neuen Beitrag eröffnen, sorry Leute!

     

    hallo!

     

    ich habe jetzt das forum schon einige male mit den verschiedensten keyword durchsucht, aber leider kein Erfolg.

     

    Mein Problem:

    Ich habe einen W2K Server mit AD - funktioniert prächtig. Dazu noch ca. 15 Benutzer eingerichtet. Da ich davon ausgehe, dass die Profile über kurz oder lang ziemlich groß werden, möchte ich die Temporären Dateien (auch fürs Internet) und die Eigene Dateien abtrennen, damit diese nicht immer lokal auf die Clientmaschine kopiert werden.

     

    Wie funktioniert das?

     

    mfg

    Robert

×
×
  • Neu erstellen...