cbarth

Nein, nur ein blankes Win2019

Hab die Tools mal aktualisiert, liegt aber nicht daran, ich vermute es liegt eher an dem Microsoft HTML5 Client, da es mit dem Windows RDP Client ja funktioniert.

Es handelt sich um vSphere 6.7 U2 mit den neusten VMware Tools (10341) und dem neuesten VMRC Client (10.0.04)

Hallo, ich habe ein Problem mit dem HTML5 RDP Client unter Win2019 in Verbindung mit dem RDP Gateway. In einer VMware VMRC Konsole reagiert die Tastatur gar nicht oder teilweise. Wenn man 7 drückt erscheint z.B. ein * Verwende ich mit dem gleichen Gateway den vollen RDP Client funktioniert es. Verwende ich keine VMware Produkte läuft die Tastatur auch sauber. Hat das schon mal jemand gehabt? Vielen Dank und viele Grüße Carsten

Hallo, ich habe folgendes Problem: Beim Verbinden über ein 2012R2 RDWEB Seite baut sich die Verbindung zum Terminalserver nicht auf. Der Windows 7 Client bleibt bei "Verbindungsqualität wird geschätzt" stehen. Erstellt man manuell eine RDP Datei und gibt direkt den Gateway Server an, funktioniert das tadellos. Das Problem existiert seit Ende Mai (CredSSP RDP Patch). Allerdings hilft auch die Deinstallation des Patches nicht. Von einem Windows 10 Client jedoch aus einem anderen Netzwerk funktioniert das RDWEB einwandfrei. Hat jemand so ein Problem schon einmal gehabt bzw. einen Hinweis wie man dem Fehler mit der Verbindungsqualität weiter einschränken kann? Viele Grüße Carsten

Super, vielen Dank. Hier die Lösung Set-RDSessionCollectionConfiguration -CollectionName "collectionname" -CustomRdpProperty "drivestoredirect:s:"

Hallo Jan, hast du hierzu " PowerShell die RDP Datei anpassen, die über RDWeb generiert wird." Vielleicht ein Stichwort oder sogar das CMDLET? Das ist genau das was ich möchte. LG Carsten

Hallo, ich habe folgende Anforderung: Ich möchte die Zwischenablage mit Copy & Paste von Dateien über ein RDP Web Gateway aktivieren jedoch nicht, dass die Laufwerke automatisch verbunden werden. Lässt sich das irgendwie trennen? Wenn ich in der Collection auf dem Desktop die Laufwerksmappings nicht erlaube dann geht die Zwischenablage (filecopy) nicht mehr. Wenn ich sie aktiviere werden automatisch alle Clientlaufwerke inkl. der Netzlaufwerke verbunden. Die Umgebung besteht aus 2x 2012 R2 Servern (1x GW, RDWEB und Broker, 1x TS) Danke für eure Tips Carsten

Hallo, ich habe folgendes Problem: Habe ein RDP Gatway Server inklusive RD Web und Broker und einen zweiten Server als RD Session Host und Lizenzserver. Wenn ich mich nun mit dem Web Access verbinde, erzeugt er eine RDP File in der er RDP auf den Gateway Server versucht anstatt auf den RD Session Host, obwohl dieser Server in der Collection angegeben wurde. Alle Server sind Windows 2012R2. Der Gateway Server wird übrigens korregt mitgegeben und wenn ich selbst eine RDP File erzeuge funktioniert das Gateway. Viele Grüße Carsten

Hallo, auch wenn der Beitrag sehr alt ist. Gibt es eine Lösung? Stehe gerade vor dem selben Problem. Grüße Carsten

Hi, \\Fileserver\home$\%username% er wandelt es auch sauber um, und bei allen anderen Benutzern und im normalen Home funktioniert das.

Hallo MCSEBoard, wir haben bei einem Benutzer das Problem, daß sich die Remotedesktopdienste-Eigenschaften wie z.B. das RD-Home Profil in der DSA.MSC oder im ADAC nicht setzen lassen. Jedes mal kommt folgende Meldung: --------------------------- Remotedesktopdienste-Eigenschaften --------------------------- Fehler bei Vorgang: Der Vorgang wurde erfolgreich beendet. --------------------------- OK --------------------------- Danach sind die Einstellungen entweder nicht gesetzt oder es stehen kryptische Zeichen drin (siehe Anhang) Hat so etwas schon mal jemand erlebt und behoben? Es tritt nur bei diesem einen Benutzer auf, den wir aber ungern neu anlegen möchten. Gruß Carsten

Danke für die Antworten, den ersten Hit bei Google habe ich natürlich probiert, bevor ich hier etwas gepostet habe :-) @Martin, was meinst du mit Gruppen verbogen? Ich habe das AD leider nicht selbst installiert. Was mir noch aufgefallen ist, dass der Default Container für Computer in dem AD umgeleitet wurde (mit Powershell oder RedirCMP) könnte das damit zusammen hängen? Gruß Carsten

Hallo MCSEBoard, ich habe in einer 2012R2 Domäne beim Domainjoin eines 2012R2 Memberservers die Eventid 4097 SRC NetJoin im Eventlog. "Fehler beim Beitritt des Computers "MEMBER" zur Domäne dom.local Fehlercode 1332 An der "Oberfläche" kommt keine Fehlermeldung, der Computeraccount wird auch erzeugt und es scheint alles zu funktionieren. Nur jedes Mal dieser Eventlog Eintrag. Kennt das vielleicht jemand? Nslookup auf die Domäne funktioniert, hab mit Portqry vorher, LDAP usw. auf die DC´s überprüft. Im Netsetup.log sind mir folgende Meldungen ins Auge gestochen: NetpCreateComputerObjectInDs: NetpGetComputerObjectDn failed: 0x534 NetpProvisionComputerAccount: LDAP creation failed: 0x534 In welche Richtung kann ich da noch weiter suchen? Viele Grüße Carsten

Hi, mit Manage Engine AD Audit Plus geht das. Mit Boardmitteln ist mir kein Weg bekannt. Es könnte auch ein Dienstaccount oder Scheduled Task sein. Gruß Carsten

Hi, wir nutzen die ManageEngine Lösung und sind sehr zufrieden. Wird anhand der Anzahl der DC´s lizenziert und liest dort die Audit Logs aus, außerdem werden Sysvol Änderungen protokolliert. Man kann sich per Email warnen lassen wenn z.B. ein Benutzer gelöscht wird oder wenn jemand in eine Administrative Gruppe hinzugefügt wird. Das Tool kann auch Workstations und Member Server überwachen. Das haben wir allerdings nicht im Einsatz. Gruß Carsten

Hallo, ist zwar kein Buch aber vom IT Administrator gab es mal ein Sonderheft : IT-Administrator Sonderheft. Active Directory - Deployment, Administration und Troubleshooting. Meine persönliche Lieblingslektüre zu dem Thema... Vielleicht gibt es das ja noch... Ansonsten kann ich mich Nils anschließen das Cookbook ist spitze. Gruß Carsten

Hi, Du kannst direkt von 2003 auf 2012(r2) gehen und braucht keinen 2008er Schritt dazwischen. lg Carsten

Hallo, wir haben mittlerweile verschiedene Kerberos Trusts zu anderen Forests. Es funktioniert soweit auch alles jedoch werden die Clients ja nicht immer dem AD Standort zugewiesen. (NoSite in der Netlogon.log). Ich habe jetzt folgendenden Artikel gelesen und mich gefragt, ob es Best Practice ist bei einem Trust alle Sites in allen AD´s zu konfigurieren? Wie macht Ihr das? http://blogs.technet.com/b/askpfeplat/archive/2014/05/26/how-dcs-are-located-across-forest-trusts-part-two.aspx Gruß Carsten

Hallo, du kannst entweder an der Oberfläche in der Systemsteuerung unter PC5250 den Pfad für die Sitzungsdateien einstellen oder das ganze per Group Policy Preferences ändern. Der Registry Key indem Client Access die Sitzungsinfos speichert ist: HKCU\Software\IBM\Personal Communications\CurrentVersion\Preferences\Profile Directory Viel Erfolg Carsten

Hallo, ich habe folgende Anforderung: Ich möchte von unserem Produktiv Active Directory (2008R2) eine Staging Umgebung erstellen. Hier soll die OU Struktur/Berechtigungen, Gruppen, User und GPO´s übernommen werden. Die Staging Umgebung hat einen anderen Namen als das Produktiv AD. Hat jemand Erfahrung wie man am einfachsten die Struktur aus dem Prod AD in die Staging Umgebung überträgt? Gibt es für so etwas ein Powershell oder ist LDIFDE noch aktuell? Ziel soll es sein, später OU Berechtigung mit DSACLS erst in der Staging zu testen um Sie dann später in der Prod Umgebung auszurollen. Viele Grüße Carsten

Danke euch für die Infos :-) Jetzt ist mir das klarer geworden...

Hallo MCSEBoard, ich habe eine Frage zum Nic Teaming. Ich habe in der Hyper-V Parent partition ein Nic Team konfiguriert (LACP/Hyper-V Port). In den Child Partitions habe ich bei der Netzwerkkarte unter Erweiterte Features den Haken bei "Verwendung dieses Netzwerkadapter als Teil eines Teamvorgangs im Gastbetriebssystem zulassen" gesetzt Nun jetzt die vielleicht blöden Fragen: Brauche ich im Gast nur eine Nic oder auch zwei damit alles redundant und performant ist? Bisher hab ich immer nur eine vNIC konfiguriert weil ich dachte das wäre ausreichend. Unter manchen VM´s habe ich den Haken auch garnicht gesetzt, was passiert dann bei einem Nic Ausfall? Danke für eure Infos Carsten

Hallo MCSEBoard, ich habe ein Problem und vielleicht hat das ja schon mal jemand von Euch konfiguriert: Ich möchte einen IIS aus der Domäne Contoso in der Domäne Litware per SSO bereitstellen. Die beiden Domänen sind mit einem zwei Wege Kerberos Trust verbunden. Aus der Contoso Domäne klappt die Windows Integrierte Anmeldung (Ist das dann Kerberos oder NTLM??). Aus der Domäne Litware kommt ein Anmeldefenster. In den IE Einstellungen habe ich die contso Domäne als Lokales Intranet definiert. Hat jemand einen Tip, was ich vergessen habe Liebe Grüße Carsten

Hi, hat der "NT Virtual Machine\Virtual Machines" das Recht anmelden als Dienst. Hatte schon mal so was ähnliches. lg Carsten