Coyote

hat den keiner irgendeine Idee?

Hallo Leute, habe folgendes Problem, habe 10 Clients in einer W2k-Domäne mit WLAN angeschlossen. Einige dieser Clients lassen sich aber nicht auf dem WSUS registrieren. Nachdem ich einbischen rumgeforscht habe, stellte ich fest, dass diese Clients in der Ausgabe "echo %logonserver%" sich selber anzeigen und nicht dem DC. Habe die Clients auch schon aus der Domäne entfernt und neu eingetragen, leider ohne Erfolg. Kennt jemand von Euch das Problem. ps: In der Domäne kann ich mit mit einem Domänuser anmelden. Nur werden keine Domänpolicies gezogen, da nich am DC angemeldet.

ich möchte jetzt nicht drengeln, aber hat den niemand ´ne Idee.

na jetzt ernsthaft, wenn die Kiste durchgestartet wird, und der PDC nicht mehrl laufen sollte (aus welchem Grund auch immer) kann ich immer noch den BDC hochstuffen. (Domäncontroller Problem gelöst) aaaaaber wie sieht es mit Exchange 5.5 aus? Soll ich evtl. den Exchange zusätzlich auf dem BDC aufsetzen? (hat jemand ´ne Doku dafür (Exchange als Sicherung), ich mein ist ein altes Exchange, da findet man nicht gleich was im INet)

die sind nicht grau, die sind einfach nicht vorhanden, also die Liste bei Protokolle und Dienste ist komplett leer :( Bei den Bindungen ist der WinsClient/TCPIP aber auf die Netzwerkkarte verwiesen. ups. jetzt ist in den Bindungen die Liste auch leer :mad: Man, ich traue mich die Kiste jezt gar nicht mehr durchzustarten, nicht das der PDC inkl. Exchange nicht mehr geht. Evtl. jemand einen Tipp für mich. Sowas habe ich auch noch nie gesehen.

bei beiden Server ist die Replizierung aktiviert. beim BDC ist der primäre WINS-Eintrag auf sich selbst gerichtet. beim PDC laut ipconfig auf den BDC, leider kann ich die Einstellungen nicht ändern, da die TCPIP-Konfiguration in den Netzwerkeigenschaften nicht erscheint? Ist doch ein BUG von MS oder? Möchte jetzt natürlich nicht reskieren die Netzwerkeinstellungen auf dem PDC neu zu machen, wer weis wie die Domäne und der Exchangeserver 5.5, der auch auf dem PDC installiert ist auf dieses reagiert.

danke für die Antworten. die Erweiterung der LMHOST werde ich mal testen. Habe auch nämlich das Gefühl, das WINS nicht sauber auflöst. Was ist eigentlich richtig: WINS auf PDC in den TCPIP-Einstellungen auch als Primärer WINS Server eingetragen. WINS auf BDC: wie soll dieser in den TCPIP-Einstellungen konfiguriert werden, der WINS vom PDC als primärer- oder secunderer-Eintrag? und fall WINS vom PDC auf BDC als Primäreintrag sein sollte, was passiert, wenn PDC weg ist? (ich mein dann greift der WINS vom BDC und diese sind nicht aktuell, da nicht wie bei DNS eine Kopie vom PDC-WINS vorhanden ist, sondern allein Ständiges BDC-WINS) Falls ich hier einen Fehler habe, bitte um Erklärung der richtigen Konfiguration von WINS bei PDC-BDC inkl. Syncronisation. BGINFO werde ich auch mal testen, danke für die INFO

hallo left, natürlich bin ich in der Domäne angemeldet, aber eben nicht auf dem BDC was seien könnte sondern auf dem PDC. die Servertools was haben die für Vorteile gegenüber der direkten Verknüpfung (bin Domänadmin)?

Danke für die Antworten, beides funktioniert wunderbar. (habe was dazugelernt) Könnt Ihr euch erklären warum ich manchmal den DomänUsermanager (Verknüpfung auf dem PDC) manchmal starten kann und manchmal nicht, weil kein Domäncontoller gefunden wird? ps: bin am PDC angemeldet. EDIT: bin seit ca. fünf Minuten angemeldet und jetzt geht der UserManager, woran kann das liegen?

HAllo Leute, habe folgendes Problem: Wenn sich mein Client (XPPro) am BDC so vermute ich anmeldet, dann kann ich keine Domän-Usermanger starten und habe auch Probleme mit deversen anderen Programmen, welche eine Domänauthänfizierung brauchen. Frage: Gibt es eine Möglichkeit rauszufinden auf welchem DC sich der Client angemeldet hat PDC oder BDC? Und kann ich den Client zwingen sich auf der anderen Maschinen anzumelden?

mega Tipp EVIL :jau: So gehts natürlich am besten. hat noch jemand ´ne Idee wie das ganze noch mit den DigiCams lösen könnte. Ich mein wenn ich den Datenträger verschlüssele dann kann die Camera nichts speichern, erstelle ich einen Container, der die Speicherkarte bis auf das äusserste nutzt, kriege ich keine Bilder mehr gespeichert, nutze ich die Karte nicht komplett aus werden die Daten unverschlüsselt abgelegt :mad: evtl. einen teffenden Tipp wie davor vom EVIL

und wie sieht es bei Verknüpfungen aus? z.B. c:\programme\program\program.exe /parameter kann man in der Verknüpfung setzen aber nicht für den Benutzer unsichtbar machen, wenn die Verknüpfung noch ausführbar sein soll, oder?

leider ist diese Datei dafür gedacht manuel angestossen zu werden. Besser gesagt es sind zwei Dateien. Folgendes soll bei uns realisiert werden: USB-Sticks über USB-Protector (nur Firmensticks) zulassen. Da der User aber diesen theoretisch mit nach hase nehmen könnte, weil keiner daruaf aufgepasst hat, könnte er die Daten von der Firma mitnehmen. Aus diesem Grund haben wir vor die Sticks zusätzlich mit TrueCrypt (freeware) zu verschlüsseln. Die Verschlüsselung läuft über ein Passwort welches den Benutzer jedesmal fragen würde (ungünstig, wenn der Benutzer das Passwort kennt könnte er über TrueCrypt die Daten auch zuhause entschlüsseln. Aus diesem Grund wollten wir einen batsch-Script auf den Workstations einrichten, die nicht kopiert, gelöscht und gelesen werden können sondern nur ausgeführt werden.

ich komme einfach nicht zurecht mit den spezielen NTFS-Berechtigungen unter W2k-Pro. folgendes Ziel will ich errechen: batch-Datei oder Verknüpfung für einen User auf ALLUSER\Desktop zur Verfügung zu stellen. Diese soll ausführbar seien aber der Inhalt darf nicht gelesen werden (da ein Passwort enthalten ist). Mache ich das mit der batch-Datei auf nur Ausführen, kann diese zwar ausgeführt werden, der Befehl (welcher sich in dieser batch-Datei befindet) wird aber nicht ausgeführt. Gebe ich noch die Leseberechtigung kann die Dateie zwar richtig ausgeführt werden aber der Benutzer kann auch deren Inhalt lesen :( Das selbe gilt für die Verknüpfungen. Kennt einer von Euch evtl. ´ne Lösung? Wäre für jeden Tipp sehr dankbar.

danke thorgood :jau: hast mir das Leben geretet, jetzt kann ich ´ne Gehaltserhöhung verlangen :D

Hallo Leute, habe ein richtiges Problem, die QuorumPlatte wurde auf Raid1 erweitert aus diesem Grund habe ich vorsichtshalber die Quorumressourcen IP und Name (nicht Laufwerk) offline gesetzt. Auf Raid1 erweitert und anschließend die Clusterverwaltung gestartet, um die Ressourcen wieder online zu sezten, kriege aber keine Verbindung zu der Verwaltung. Cluster-IP lässt sich nicht anpingen (logisch IP-Ressource offline) Frage: mit welchem Commanline befehl kann ich die Ressourcen für das Quorum wieder online schalten. Bitte helft mir, der Chef weiß noch nicht bescheid, der wird mich killen, wenn das Cluster morgen nicht geht. :( DANKE im Voraus.

hallo msdtp, danke für den Tipp, leider haben wir erstens kein AD in der Firma sondern nur NT4-Domäne und zweitens ich glaube nicht, dass die Software das macht was wir uns vorgestellt hätten, da hier nur die Verwaltung der USB-Sticks gegeben ist und nicht die eigentliche Verschlüsselung der Daten auf den USB-Sticks.

ich wollte mal wissen, ob so eine Lösung schon auf dem Markt existiert, oder evtl. unser Problem auch anders gelöst werden kann. Lösungsansatz: auf dm Rechner1 läuft ein Agent(Dienst) mit dem Schlüssel (z.B. 012345), wenn jetzt ein USB-Stick an dem Gerät angesteckt wird und Daten vom Rechner1 oder gemappten Netzwerk-Laufwerken auf den USB-Stick kopiert/verschoben werden, dann soll der Agent im Hintergrund die Daten mit dem Schlüssel (012345) verschlüsseln, nimmt der User den USB-Stick mit nach Hause, kann er mit den Daten nichts anfangen, da diese Verschlüsselt sind, steckt er aber das an dem Rechner2 (Agent mit dem Schlüssel 012345) an künnen die Daten gelesen werden. Das selbe gild für die DigiCams. Hat jemand von Euch evtl. ´ne Lösung zu diesem Problem? Danke im Voraus für die Antworten.

danke für die Tipps, @grutch Funzt die Abfrage nur in der AD, wei wir eine NT4-Domäne haben, aber evtl. bald auf W2k3-Domäne umstellen werden, somit wäre der VB-Script für die Zukunft doch interessant, würde mich freuen wenn Du mir diesen per PN posten könntest. Apropos Script, was macht dieser Rechner aus der Domäne entfernen oder die Rechnernamen umbennen? @Finanzamt ich weiß leider nicht wie ich die Protokollierung auf die NTUSER.MAN (bei uns NTUSER.DAT) einstellen kann, ich mein es soll doch auch für die neu angelegten Benutzer genauso gelten, ohne das die Protokollierung angepasst werden soll. Nehmen wir mal an ich kriege die Protokollierung hin, wie baue ich jetzt einen Script, der die Erreignisse auswertet und diesbezüglich eine Aktion(z.B. Computerkonten löschen die älter sind wie drei Monate) ausführt oder auch nicht? Das mit dem Umbenennen teste ich mal aus mit einem XP-Client in der NT4-Domäne aus, wenn ich wüsste welche RegEinträge (Ich habe mal in der Regestry gesucht, finde einmal was in der HLKM\CCS\Control\ComputerName, HLKM\CS001\Control\ComputerName und HLKMß\CS002\Control\ComputerName oder evtl. auch andere? Wozu sind die Einträge für HLKM\CS001 und HLKM\CS002 notwendig? ich datchte es würde alles in der HLKM\CCS stehen was das System angeht.

Hallo Leute, habe schon die Suchfunktion probiert, leider ohne Erfolg, evtl. stelle ich mich aber auch einfach zu dumm an Folgende Frage: Gibt es einen Script wo ich sagen kann, dall alle Rechner, die älter sind wie z.B. drei Monate und sich nicht mehr in der Domäne angemeldet haben, diese Rechner automatisch aus der Domäne entfernt werden, dasselbe wäre auch für einen RoamingProfile interessant. zweite Frage, wenn ich schon dabei bin :rolleyes: Wir haben mehrere Rechner in der Domäne die den Hostname als Firmennamen-Username verwenden, da aber schon mehrere Mitarbeiter ausgewechselt wurden und die Rechnerbezeichnung nicht angepasst wurde, wollte ich einen Script über NetInstall erstellen, dass die Rechner die Namen der Firma-angemeldeterUsername in der Regestry einmalig einträgt. Könnte es zu Komplikationen in der Domäne führen, wenn diese nur in der Regestry angepasst werden und nicht in der Domäne abgeglichen werden, oder werden diese automatisch mit der Domäne abgeglichen? Fragen über Fragen, ich wäre EUCH echt dankbar wenn einer oder anderer einfach seine Erfahrung/Lösung hier posten könnte.

Supper Finanzamt :thumb1: genau das habe ich gesucht.

Hat sich erledigt, auf dem ManagerServer waren Netzlaufwerke von ExchangeServer als Domänadmin gemappt, der ArcServe-Agent läuft aber mit einem anderen Benutzeraccount. Die gemappten LW´s getrennt und schon funzt die Restaurierung :D

Hallo Finanzamt, hoffentlich hat der Tipp jetzt nichts gekostet :D Spaß beiseite, folgender Hintergrund, DHCP existiert schon seit mehereren Jahren in der Firma, es gab ca. vor 2 Jahren einen Absturz des DHCP Servers über die Weinachszeit, da war ich aber noch nicht der Admin in der Firma und der ehemalige Admin war ca. 3 Wochen im Urlaub, nach einem Telefonat mit der Geschäftsleitung hat er denen das lokale Admin Kennwort verraten um die IP-Addressen auf manuel zu setzen, die Geschäftsleitung hat es an die Mitarbeiter, die über die Weinachtsfeier da waren den Vorgang auch so weiter gegeben und es ist alles unprotokolliert aus dem Ruder geratten. Wir haben ca. 80 Clients im Netzwerk und ich würde tippen, dass ca. 70% der Clients auf DHCP laufen die anderen 30% muss ich erstmal finden. Ich dachte eher an WMI, ob es ´ne Möglichkeit gibt dieses auszulesen und auf DHCP automatisch zu setzen?

anders Formuliert, hat jemand schon die Clients im Netzwerk auf DHCP umgestellt? Wenn ja wie habt Ihr es gemacht, Turnschuhe angezogen und an jedem Rechner manuel eingestellt oder per Script oder anderer Vorschlag.

Hallo Leute, ich habe mal eine ganz speziele Frage und hoffe Ihr könnt mir da weiter helfen. Ich suche einen Script, der Commanline unterstüzt, wo ich einen Regestryeintrag (z.B. DHCPEnable=xxxx) auf einen Wert setzen will (in diesem Beispiel DHCPClient aktivieren mit Wert 1) um global die Möglichkeit zu haben überall in der Firma via NetInstall DHCPClient zu aktivieren. Falls Ihr einen Andere Methode kennt DHCP-Client administrativ aktivieren zu können, dann nur her damit. Systeme: NT4-Domäne ClientSysteme: NT4-Wks, W2k-Pro, XP-Pro ich würde mich über jeden Tipp freuen.