Host-Datei verteilen

[Homayoun Bagheri]

hallo NG,

Hallo NG,

Umgebung AD.

Domänencontroller Windows 2000,SP4
Clinest Windows XP Prof. und Windows 2000
Browser : Internet Explorer

Die Frage:

Ich würde gerne über Domänen Policy alle Clients die sich in der Domäne
anmelden eine Hostsdatei verteilen (c:/windows/system32/drivers/etc/ hosts)
verteilen. .

Wie kann ich das realisieren ?

vielen Dank für eine Antwort
Homayoun

[Yusuf Dikmenoglu [MVP]]

Hallo,

Post by Homayoun Bagheri
Ich würde gerne über Domänen Policy alle Clients die sich in der Domäne
anmelden eine Hostsdatei verteilen (c:/windows/system32/drivers/etc/ hosts)
verteilen. .

warum nutzt Du nicht das DNS ?
Die HOSTS-Datei wurde hauptsächlich vor der Einführung von DNS (ende der
Achtziger) genutzt, die man händisch pflegen musste um sie aktuell zu halten.
Damals reicht die HOSTS-Datei, da das Weltweite Netzwerk (Internet) noch
überschaubar war, aber heute nutzt man dafür das DNS.

[Homayoun Bagheri]

Hallo Allerseits,

da stimmt , habe überhaupt nicht daran gedacht.
danke
homayoun

Post by Yusuf Dikmenoglu [MVP]
Hallo,

Post by Homayoun Bagheri
Ich würde gerne über Domänen Policy alle Clients die sich in der Domäne
anmelden eine Hostsdatei verteilen (c:/windows/system32/drivers/etc/ hosts)
verteilen. .

warum nutzt Du nicht das DNS ?
Die HOSTS-Datei wurde hauptsächlich vor der Einführung von DNS (ende der
Achtziger) genutzt, die man händisch pflegen musste um sie aktuell zu halten.
Damals reicht die HOSTS-Datei, da das Weltweite Netzwerk (Internet) noch
überschaubar war, aber heute nutzt man dafür das DNS.
--
Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Windows Server
http://blog.dikmenoglu.de
http://www.faq-o-matic.net

[Yusuf Dikmenoglu [MVP]]

Post by Homayoun Bagheri
da stimmt , habe überhaupt nicht daran gedacht.

Gut das wir darüber gesprochen haben ;-)

[Frank Röder [MVP]]

Post by Homayoun Bagheri
hallo NG,
Hallo NG,
Umgebung AD.
Domänencontroller Windows 2000,SP4
Clinest Windows XP Prof. und Windows 2000
Browser : Internet Explorer
Ich würde gerne über Domänen Policy alle Clients die sich in der Domäne
anmelden eine Hostsdatei verteilen (c:/windows/system32/drivers/etc/ hosts)
verteilen. .

warum willst du das tun? Dafür gibt es doch DNS Server.

[Christopher Schlüter]

Hallo,

aber ne interessante Frage ist es schon...

Kann ich Dateien über GPOs verteilen? Ist mir bisher nicht bekannt...

Wäre ja eher über ein Logon Script denkbar....


Mfg

CS

[Frank Röder [MVP]]

Post by Yusuf Dikmenoglu [MVP]
Hallo,
aber ne interessante Frage ist es schon...
Kann ich Dateien über GPOs verteilen? Ist mir bisher nicht bekannt...
Wäre ja eher über ein Logon Script denkbar....

Logon Skript geht nicht. Aber ein Startup Skript würde funktionieren.

[Norbert Fehlauer [MVP]]

"Frank Röder [MVP]" wrote:
Hi,

Post by Frank Röder [MVP]
Logon Skript geht nicht.

Naja kommt drauf an, wo die Dateien hin sollen. Das Thema hosts haben wir ja
schon abgeschlossen. ;)

Post by Frank Röder [MVP]
Aber ein Startup Skript würde funktionieren.

Jo.

Bye
Norbert

[Mark Heitbrink [MVP]]

Hi,

Post by Christopher Schlüter
aber ne interessante Frage ist es schon...

eher nicht. da die lokale Hosts datei mehr schadet, als daß
sie bei einem zentralen DNS hilft, der sowieso zwingend
bei den Clients als erster DNS eingetragen sein muss, wenn
dein AD und die GPOs funktionieren sollen.

Post by Christopher Schlüter
Kann ich Dateien über GPOs verteilen? Ist mir bisher nicht bekannt...

Nein. Stichwort: MSI oder Startup Script.


Tschö
Mark

[Norbert Fehlauer [MVP]]

Mark Heitbrink [MVP] wrote:
Hi,

Post by Mark Heitbrink [MVP]
Nein. Stichwort: MSI oder Startup Script.

Ich hätt ja jetzt beinahe DesktopStandard in die Runde geworfen. ;)

Bye
Norbert

[Nils Kaczenski [MVP]]

Moin,

Post by Mark Heitbrink [MVP]
eher nicht. da die lokale Hosts datei mehr schadet, als daß
sie bei einem zentralen DNS hilft

ein denkbarer Einsatzzweck wäre DNS-Blacklisting über die hosts-Datei:
Bekannte "böse" Serveradressen werden auf die 127.0.0.1 umgeleitet. Das
würde man zwar irgendwie auch mit DNS hinbekommen, aber da scheint mir
der Ansatz einer zentral verteilten hosts sinnvoller zu sein.


Gruß, Nils

[Norbert Fehlauer [MVP]]

Nils Kaczenski [MVP] wrote:
Hi,

Post by Nils Kaczenski [MVP]
Bekannte "böse" Serveradressen werden auf die 127.0.0.1 umgeleitet.
Das würde man zwar irgendwie auch mit DNS hinbekommen, aber da
scheint mir der Ansatz einer zentral verteilten hosts sinnvoller zu
sein.

Hmm macht das irgendwer? Und wenn ja, welchen Zweck würde er damit
verfolgen? ;)

Bye
Norbert

[Nils Kaczenski [MVP]]

Moin,

Post by Norbert Fehlauer [MVP]
Hmm macht das irgendwer?

ich denke schon.

Post by Norbert Fehlauer [MVP]
Und wenn ja, welchen Zweck würde er damit
verfolgen? ;)

Ganz einfach: Wenn ich weiß, dass bestimmte Server oder ganze Domains
"böse" sind, kann ich sie per hosts auf Loopback umleiten. Sprich: Es
gehen keine Daten dorthin, und es kommen auch keine zurück.

http://www.protectyourwindowsnetwork.com/default.htm
http://www.mvps.org/winhelp2002/hosts.htm

Der Nachteil an dem Konzept ist, dass es sehr aufwändig ist - eben
Blacklist. Aber dumm ist es nicht. Und mit der MVPs.org-Datei, die
erstaunlich oft aktualisiert wird, könnte man schon eine ganze Menge
erreichen.


Gruß, Nils

[Norbert Fehlauer [MVP]]

Nils Kaczenski [MVP] wrote:
Hi,

Post by Nils Kaczenski [MVP]
Ganz einfach: Wenn ich weiß, dass bestimmte Server oder ganze Domains
"böse" sind, kann ich sie per hosts auf Loopback umleiten. Sprich: Es
gehen keine Daten dorthin, und es kommen auch keine zurück.

Wäre eine Firewall dazu nicht besser geeignet?

Post by Nils Kaczenski [MVP]
Der Nachteil an dem Konzept ist, dass es sehr aufwändig ist - eben
Blacklist. Aber dumm ist es nicht.

Hab ich auch nicht gemeint. Für Home user wahrscheinlich sogar die einzig
gangbare Lösung die es quasi gratis gibt. Für größere Umgebungen eher nicht
sinnvoll denk ich.

Bye
Norbert

[Nils Kaczenski [MVP]]

Moin,

Post by Norbert Fehlauer [MVP]
Wäre eine Firewall dazu nicht besser geeignet?

wenn sie leichter verwaltbar ist und derart viele Einträge zulässt,
vielleicht. Wobei die hosts-Lösung die Firewall nicht belastet, weil ja
kein Paket den Client verlässt.

Post by Norbert Fehlauer [MVP]
Für größere Umgebungen
eher nicht sinnvoll denk ich.

Wenn man bessere Lösungen hat. Wobei sich der Aufwand wirklich in
Grenzen hält: Ein Masterfile, ein Kopierjob und ein GPO mit Startup
Script. Das einzige, was zu tun ist, ist das Update des Masterfile.
Sicher weniger aufwändig als bei einer Firewall.


Gruß, Nils

[Mark Heitbrink [MVP]]

Hi,

[...]

Dagegen spricht allerdings, daß mittlerweile diverse Tools die Hosts
Datei "reparieren" wenn sie verändert wurde, weil sich dort auch
bewusst "böse" Adressen eintragen, um von bekannten Adressen auf die
eigene umzuleiten.

Ich denke, da landen wir wieder bei dem zentralen Problem der Zugriffe
und der Namensauflösung. Ich kenne den Ansatz der hosts Datei in vielen
Firmen, da sie zB keinen Split DNS einrichten möchten.

Ich finde aber eine lokale Lösung an jedem Client immer etwas umständlich,
zumal mir in den meisten Fällen eine zentrale Lösung möglich ist.
Sei es mit nem DNS oder einem Proxy.

Tschö
Mark