frieda

Auszug aus http://www.gruppenrichtlinien.de "In der "OU-Terminalserver" wird eine Policy definiert in welcher der Loopbackmodus aktiviert ist. Außerdem werden in dieser Policy die Benutzereinstellungen sehr restriktiv eingestellt - obwohl sich in der „OUTerminalserver“ gar kein Userkonto befindet. Meldet sich jetzt ein Benutzer irgendwo an einer Workstation an, wirkt die Policy die in seiner OU für ihn gemacht ist. Meldet er sich aber an einem TerminalServer aus der OU-Terminalserver an, wirken wegen des Loopbackmodus auf ihn die Einstellungen, die in der OU-Terminalserver unter den Benutzereinstellungen definiert sind. "

also ich hab mir mal mein System angeschaut, auf dem die beschriebenen Anwendungen laufen. Und ich habe keine access denied Einträge. Und stabil ist das System soweit Stabilität eben möglich ist. Ich würd echt nie auf die Idee kommen Benutzern mehr Rechte als unbedingt nötig zu geben. Und bislang fahren wir damit ganz gut. By the way, privat benutz ich auch zwei Konten, es gibt halt den root und den normalo Benutzer mit dem ich die üblichen Sachen mache.

Ich kann dir auf jeden Fall sagen, dass Office, Acrobat, Notes, Winzip, Citrix, IE, ftpexplorer, SapGui, Cobra AdressPlus ganz prima mit "nur" Benutzerrechten laufen. Bei mir in diesem Fall auf dem Terminalserver W2K. Aber das ist ja egal. Du solltest die Anwendungen dann aber komplett installieren, Office beispielsweise. Ich weiss nicht ob man da groß extra Tools braucht, über NTFS und die Registry lässt sich ja einiges einstellen. Bei mir kommt auch keine Software auf den Server, der mehr Rechte braucht als Benutzer *nono*

Freigegebene Netzwerkdrucker kannst du mit con2prt per Script zuweisen. Gruppenabfrage kriegst du mit ifmember hin. Beide Tools sind Bestandteil des Resource Kits.

Was meinst du mit "das ist seit WinWin so" Ich kann das nicht bestätigen, bei meinem TS kann man die Ansicht auf Details stellen und das bleibt so. Es sind W2K Server...

ja, ohne AD in der Lokalen Sicherheitsrichtlinie unter Sicherheitsoptionen - Überwachungsrichtlinien mit AD in der Default Domain Policy unter Computerkonfiguration - Windows Einstellungen - Lokale Richtlinien - Überwachungsrichtlinien

das hilft dir jetzt wohl überhaupt nicht, aber wir haben die servergespeicherten Profile per GPO begrenzt. Und zusätzlich den standard Speicherpfad in Office z.B. auf das Home Laufwerk des Users gelegt. Somit brauch ich keine Ordnerumleitung mehr. Die Cookies und IE Temp Files werden beim Abmelden gelöscht. Es gibt nämlich Schwierigkeiten mit der Ordnerumleitung und Notes.

In der Ereignisanzeige - Sicherheit

Hallo Ihr, hat einer von Euch Erfahrung oder eine Idee für einen guten Negativ/Dia Scanner? Sollte FireWire haben und so bis 500,- kosten. Ich weiss, dass es sehr viele gibt, aber ich hab da keine Erfahrung und weiss nicht so recht wie ich die alle vergleichen soll. :)

Hi, den hp Multiloader haben wir immer vor der Vollsicherung am Wochenende gereinigt.

Wir haben bei den Servern IBM und von unserem Haus und Hoflieferanten zusammengebaute Kisten. Die Arbeitsplätzte sind auch von dem Lieferanten. Die IBM Server haben ja einen Wartungsvertrag, das geht ganz gut.

hi, ich lasse die Cookies auch mit einem Script bei der Anmeldung löschen. Den Papierkorb hab ich komplett entfernt, da die Daten ausm Netz eh nicht wieder aus dem Korb geholt werden können nach dem Löschen.

Schau dir bitte die Syntax und die Parameter von xcopy nochmal genauer an. Ich hab auch rumprobiert bis es so lief wie ich das wollte. Mit meinem Skript werden auch die Dateien kopiert wäre ja sonst witzlos. ;)

Ich kopier auch Notes Verzeichnisse über 3 Server mit xcopy. Funzt prima. Es werden nur neuere Dateien kopiert. Meine Parameter /E /V /C /D /I /Q /H /K /Y Und kopiert wird von \\server\freigabe\Lotus auf \\server\freigabe\Lotus. Unter Lotus sind dann alle Data Verzeichnisse der User...

xcacls.exe aus dem Resource Kit ist dein Freund. :)

Hi, hab grad ne Anfrage gekriegt bzgl. einer Buchhaltungs Anwendung, die TS fähig ist. Da mir persönlich nichts bekannt ist frag ich hier die Runde. Gibt es Sofware die problemlos auf einem W2K TerminalServer läuft?

Die Ntfs Berechtigung hab ich schon entzogen. Das hats aber nicht gebracht. Nun hab ich noch in der Registry die Rechte auf den Schlüssel weggenommen. Mal sehen ob das was bringt. Im W2K AD find ich den Punkt nicht, vielleicht gibts ihn ja auch nicht. Erst bei W2K3 Danke trotzdem.

Hmm, ich seh da nix in der Richtung. Vielleicht bin ja aber auch blind.

Hi, es geht darum, dass einige Benutzer irgendwelche Spiele von ihrem lokalen Laufwerk starten. Ich seh dann auf dem TS die NTVDM.exe laufen. Das ist nicht so prickelnd. Ich kann den Zugriff auf die lokale Platte nicht wegnehmen. Aber ich möchte doch verhindern, dass sie nicht genehmigte Anwendungen ausführen. Alles Reden hat bislang nichts genützt...

Hi, wie kann ich die Ausführung von 16 bit Anwendungen auf meinen W2K TerminalServern verhindern?? Die NTFS Berechtigung auf die ntvdm.exe zu setzen scheint nicht auszureichen..

Und wo sind deine Zeugnisse? Kann man das Anschreiben bequem rausnehmen? Das ist wichtig, es darf nicht in Gefummel ausarten.

Hi, ich denke, deine Kreativität solltest du von dem Laden abhängig machen. In der Regel kann man sich ja über die Firmen informieren. Man muss sogar. Und darauf kannst du ja das Anschreiben abstimmen. Standard Textbausteine kommen eh nicht gut an. Was vestehtst du unter kreativ?

Hi, online weiss ich jetzt grad nix. Aber zum Thema Bewerben gibt es zig Bücher. Setz dich doch mal in eine Bücherhalle und schau dir das an. Bzgl. Job schau ich regelmäßig bei Stepstone und Zeitungen nach. Aber was immer gilt: der Lebenslauf meist in tabellarischer Form, wenn die Firma das anders haben will, dann steht das in der Anzeige. Kopien deiner Zeugnisse aus den letzten 10 Jahren. Und ein persönliches Anschreiben. Achso, ein aktuelles Foto auf dem Lebenslauf mit Adresse und Namen auf der Rückseite des Fotos.

Herzlichen Glückwunsch zum neuen Erdenbürger :) :)

ups, hab ich vergessen. Office Updates bei Bedarf manuell auf den TS. Auf den Clients wird die Softwareverteilung über GPO getestet.