Markus Butz

Und, hast Du mal nachgeschaut oder eine Idee? Ich habe nichts gefunden... :-( Gruß Markus

Hallo Guido, OK, unter Windows 2000 Server finde ich das auf Anhieb. Aber nicht unter 2003 Server. Benutze dort das Group Policy Management, habe dort auch die zwei GPO, aber in keiner steht wie unter 2000 die Dienste. Ideen? Danke. Markus

Hallo, also jetzt verstehe ich das gar nicht mehr. Dort, wo ich die Startart einstelle (Computerverwaltung, Dienste) kann ich doch keine Rechte vergeben??! Und das hat auch nichts mit der Stelle zu tun, die Du zuerst beschrieben hast. Wo genau soll das sein? Danke... Markus

Hallo Guido, danke für den Tip, irgendwie bin ich aber zu ****, den genauen Eintrag zu finden. Hatte da auch schon gesucht. Ich nehme an Du meinst genau: Computerkonfiguration Windows-Einstellungen Sicherheitseinstellungen (Lokale Richtlinien??) Es gibt hier nirgends den von Dir erwähnten Punkt. Wo genau ist der? Danke! Markus

Hmmm... zu dämlich die Frage oder hat niemand eine Idee? Markus

Hallo zusammen, kann mir jemand sagen, wo ich eine entsprechende Richtlinie finde, um einem Nicht-Administrator auf einem Win 2003 Server mit AD das Starten / Stoppen von lokalen Diensten zu erlauben? Danke! Gruß Markus

Ja, da sind Router, klar. Mit NetBios-Routing etc. Und angeblich hat es auch eine ganze Zeit funktioniert mit der VPN-Verbindung - in der Tat ist die noch _recht_ neu. WINS war soweit ich weiss aktiv, ja. Aber hat das dann auch was damit zu tun, wenn ich direkt die IP anspreche? Und warum ging das dann mit 2k? Gruß Markus

Prinzipiell ist es erledigt, ja. Seit eben gerade... Aber ich würde natürlich gerne den Hintergrund verstehen... Trotzdem bis hier schonmal dank an alle! Gruß Markus

Hi... ehrlich gesagt kann ich es jetzt gar nicht mehr sagen, da die Clients kurzfristig auf Win2k umgestrickt wurden, sollte sowieso passieren. Wenn ich mich recht ensinne, ging das von den NT4 zumindest im Explorer NICHT. Markus

Hallo nochmal, also den net use Befehl direkt auf die IP zu machen habe ich natürlich (wie beschrieben) auch schon probiert... ist ja mit das Naheliegendste. Aber das bringt wie gesagt auch nichts. Wenn mir also jemand bis hierhin grob erklären könnte, an welcher Stelle da also noch NetBios zum Tragen kommt? Und was ist unterschiedlich zwischen NT4 und 2k in der Beziehung? Warum gehen die NT4 nicht und die 2k schon? Ich dachte nicht, dass das mit den Vertrauensstellungen zwischen den Domänen mit den Clients etwas zu tun habe... aber das steht wohl auch nicht mehr zur Debatte, wie ich Eure Diskussion verstanden habe, oder? Grüße, Markus!

Hi... Das könnte schon eher damit etwas zu tun haben. Habe in den Vertrauensstellungen aufgrund von Problemen das auf Win2000 gestellt, also nicht gemischt. Oder meinst Du eine andere Stelle? Dachte nicht, dass das Auswirkungen hat sondern habe das nur auf die Vertrauensstellungen bezogen... Markus

...und wenn NetBios der Domäne B deaktiviert wäre, würden dann die Win2K Clients gehen? Markus

Pardon, ich meinte NetBios ist nicht DEaktiviert... sorry, mein Fehler... alles ganz normal... Any more ideas? Markus

Nein, NetBios ist nicht aktiviert. Und es sind alle NT4-Clients auf einmal, die nicht (mehr) gehen, muss also ja was damit zu tun haben... Noch Ideen? Gruß Markus

Hallo, nee, an den Anmeldeinfos liegt das nicht. Das habe ich zur Vereinfachung in der Beschreibung weggelassen. Muss doch irgendwas mit den Domänen zu tun haben?!? Gruß Markus

Hallo... ja, da war ich auch schon drauf gestoßen... Aber ich spreche doch die IP an, da gibts ja eigentlich nicht wirklich was aufzulösen... Und die 2000er Clients machens ja auch ohne Sondereinstellungen... Woran könnte es noch liegen?!?!?!???? Gruß Markus

Hallo zusammen, habe hier mal wieder ein für mich kurioses Problem mit dem net use Befehl: Auf 2000er Clients geht net use \\IP-Adresse\share einwandfrei! Auf NT4 Clients geht dies NICHT, es kommt Systemfehler 53. Zur Topologie: 2x Domäne Win2k mit AD, über VPN Internet-Tunnel transparent verbunden, funktionierende Vertrauensstellung. Das Problem tritt auf, wenn ich von einem NT4-Client der Domäne A auf den DC der Domäne B ein Mapping mit net use machen will! Von den 2000er Clients oder dem DC selbst der Domäne A gehts einwandfrei! Nur eben nicht mit den NT4 Clients. Ping etc. auf die IP funktioniert natürlich. DHCP= on Warum können die NT4-Clients das nicht mappen, noch nicht einmal über den Namen?!?!? (Angeblich ging das bis vor ein paar Tagen noch...) Danke für ein paar Tips. Markus

Fein... freut mich auch, dass Du helfen konntest! :-) Und danke auch an die anderen Helfer... Bye Markus

Hi! OK, also habe ich letztendlich das ganze nur an der falschen Stelle gemacht... sehe ich das richtig? Bisher war ich in den Standorten und Diensten, JETZT habe ich es bei den Benutzern und Computer gemacht und da bezieht sich das ganze dann auf die Domain, richtig? Dort ist entsprechend auch die Default Domain Policy gebunden... bei den Standorten war sie das entsprechend nicht. Richtig? Ich habe jetzt also zwei Bindungen auf die Domain (1x Default, 1x neu...) und KEINE Bindung bei den Standorten... so wie es vorher war! Bitte gib nochmal kurz Feedback, ob das so stimmt! Leuchtete mir zumindest ein.... :-) Vielen Dank für die bisherige Hilfe! Markus

Ja, das kann dann wohl sein mit der Standortbindung. Wie ich diese Bindung (nur den Link) lösche ist mir allerdings klar. Wobei ich die neue GPO ja da bei den Standorten erstellt habe... gibts denn da einen sinnvolleren Ort zum Erstellen oder muss man das da machen und dann den Link dazu löschen und anders binden? Dann hatte ich das irgendwie falsch gelesen / verstanden. Bleibt also nur noch die Frage, wo und wie ich die neue GPO an die Domäne und nicht an den Standort binde? Gruß Markus

So, habe mir das jetzt mal angeschaut... denke, es hat geklappt. Da ich aber gerade keinen Zugriff auf die Clients zum Testen habe, lest mal bitte, ob das so korrekt war: 1) Patch KB842933 eingespielt, damit ich nicht den Fehler mit den zu langen Strings bekomme. 2) Unter AD Standorte und Dienste... Standardname... Eigenschaften... Gruppenrichtlinie... neues GPO erzeugt und in dieses die heruntergeladenen ADMs für XP2 importiert. Nach Patch ohne Fehlermeldung. 3) Mit Hinzufügen noch die Default Domain Policy in die Liste geholt, an oberer Stelle (sollte ja aber keine Rolle spielen). 4) Dann per Doppelklick die neue Richtlinie mit den XP SP2 Erweiterungen entsprechend konfiguriert und fertig. Reicht das so aus und wendet er das so auch an oder muss ich das noch irgendwie anders verknüpfen, damit er das anwendet? Und: per gpedit.msc wird immer NUR die Default Domain Policy editiert? Kann ich auch per Kürzel irgendwie auf die Liste, wo die ganzen Richtlinien aufgeführt sind? Und: Es macht also Sinn, für solche Sachen jeweils ein eigenes GPO anzulegen, um den Überblick zu behalten, wobei es THEORETISCH also auch möglich wäre, das alles in die Default... reinzubekommen, ja? Vielen Dank nochmal für eine kurze Antwort! Markus

Hallo Urmel, habe mir das heute noch nicht weiter angeschaut... was meinst Du mit ner administrativen XP SP2? Einen XP-Client mit Admin-Rechten? Wenn ja, habe ich das gemacht, danach war aber nichts auf dem DC. Und welchen Patch meinst Du? Oder was verstehe ich da falsch? Danke... Gruß Markus

Hmmm... tut mir leid, dass ich mich so **** anstelle... Kannst Du mir noch ein paar Tips geben, wie ich ein neues GPO anlege? Geht das mit MMC etc.? Und wie wird das dann verknüpft und wie rufe ich das dann auf? Auch noch mit gpedit? Wenn ichs einmal verstanden habe... :-) Danke! Markus

Nein, am DC ists nichts zu sehen... Verstehe ich das laut Deinem Link jetzt richtig, dass ich auf dem DC die Gruppenrichtlinien für Win XP SP2 (die ich auf gruppenrichtlinien.de runterladen kann) importieren muss, um die Einstllungen auch auf dem DC zu haben? Gruß Markus

Hallo, bin gerade an einer ähnlichen Sache dran und habe noch eine Frage. Vorhanden: Win2k Server mit AD u.a. diverse XP SP2 Clients Bei denen möchte ich die Firewall permanent abschalten per GPO, weil die sich sonst dauernd wieder einschaltet. Unter dem 2k Server sind unter gpedit ja die XP SP2 Einstellungen nicht vorhanden. Laut 307900 von MS erweitert man von einem Client aus die Domänen-Gruppenrichtlinien per mmc. Habe ich gemacht. Sehe ich das richtig, dass ich das ändern der Einstellungen dann auch vom Client aus machen muss? Oder verstehe ich da was falsch? Habe jetzt danach also auf dem Client gpedit aufgerufen und die Firewall dekativiert. Er sollte das doch jetzt auch auf die anderen Clients übertragen? Gruß Markus