axelK77

Ist das denn jetzt Weisheits letzter Schluß? Irgendwie finde ich das so nicht vorteilhaft... Übrigens bekomme ich die selbe Fehlermeldung, wenn ich eine Verknüpfung auf dem Desktop anlegen möchte bzw. diese dann mit Ausführen als... starte/einrichte.

gemacht, und es kommt eine Fehlermeldung: C:\WINDOWS\explorer.exe Der Verzeichnisname ist ungültig. Soll ich nun lachen oder weinen... ;) Ach so, ja so geht es. \\192.168.200.10\e$... Ausführen als... (Co-Admin) und Setup läuft an und lässt sich durchführen.

Siehe da, klar... es geht. Wenn ich als Benutzer ako in der lokalen Gruppe der Admins bin... Wenn ich in dieser Situation dennoch mal Ausführen als... verwende und den Co-Admin eingeben, dann klappt es wieder nicht. Und an der Stelle würde sich das vermutlich mit dem decken, was Du Robert geschrieben hast. In diesem Moment sind also 2 Benutzer auf der Freigabe??! Muss ich also als Co-Admin bei einem Rechner, wo der Benutzer "normal" angemeldet ist, immer einen eigenen UNC-Pfad eingeben, von dem ich dann installieren kann ohne mich komplett als Admin anzumelden an der Workstation?? Ist das so gedacht??

Hallo nobex, aber wieso klappte das vorher? Ich arbeite so: angemeldeter Benutzer (ako) ist Mitglied der Netzwerkoperatoren-Gruppe. Dann habe ich mehrere Laufwerke gemappt. M: N: O: P: .... Wenn ich nun etwas nachinstallieren möchte, ist doch gerade die Funktion Ausführen als... dazu gedacht, dass der Admin oder Co-Admin schnell was nachinstallieren kann, nicht? Dann habe ich das getestet: als Co-Admin am Rechner angemeldet und siehe da, das Setup lies sich problemlos von der selben Freigabe (vom selben gemappten Laufwerk) starten und durchführen. Klar, es wäre schlimm, wenn es nicht so gehen würde... Nun frage ich mich aber immer noch, wieso das als Benutzer ako nicht mit Ausführen als... (als Co-Admin) geht, bzw. nicht mehr. Wenn der Benutzer ako in die Gruppe Lokale Admins kommt, wirds vermutlich gehen, oder wie!!? Mal gleich ausprobieren...

siehe edit: oben. Freigegeben müssen sie eh sein, wenn ich darin surfen und klicken kann...

Hi, leider funktioniert das genauso wenig. Jetzt bekomme ich den Fehler: \\server\user-pool\tools\... Der Verzeichnisname ist ungültig. Scheint wohl "mehr" im argen zu sein. Also an der Sicherheit (NTFS) ist nichts geändert worden. Das System lief ein Jahr problemfrei und ich frage mich, welche Einstellung ggf. doch zu diesem Problem führen könnte. So kann ich es mir nicht erklären... edit: Doch schon. Ist alles schön freigegeben und funktionierte ja auch bis vor kurzem... was könnte ich da nur geändert haben?? :suspect: Es ist auch so, dass es egal ist von welcher der gemappten Laufwerke ich das installieren möchte. Bei allen Versuchen immer der selbe Fehler.

Hallo zusammen, bei diesem Problem kann ich mir grad nicht erklären, wieso das auf einmal auftaucht. Wenn ich von einem gemappten Laufwerk (vom Fileserver, 2k3) eine setup.exe ausführe, mit Ausführen als..., erscheint nach Eingabe von domain\coadmin der Fehler, U:\Tools\blabla\setup.exe Der angegebene Pfad ist nicht vorhanden. Überprüfen Sie die Pfadangabe, und wiederholen Sie den Vorgang. Aber der Pfad ist doch richtig, sonst könnte ich ja nicht den Inhalt der Ordner sehen und die setup.exe starten. Welche Richtlinie könnte mir da nen Strich durch die Rechnung machen oder was könnte es sonst nocht damit auf sich haben? Also ich steh da grad aufm Schlauch. Würde mich über Hilfe freuen, vielen Dank. Gruß Axel

Danke Grizzly, da muss ich mich dann mal einarbeiten. Noch nie was mit gemacht... So long, Axel

Tachchen, sagt mal, gibt es eine Möglichkeit per GPO an alle Rechner im Netzwerk eine VPN-Verbindung zu verteilen? Soll heissen, dass alle Benutzer (mit Laptops) beim nächsten Anmeldevorgang auch die Option per DFÜ-Netzwerk verbinden nutzen können. Zur Auswahl steht dann eine VPN-Verbindung zur Firma. Oder lässt sich das nur per Script/Batch verteilen? Gruß Axel

Hey Jojo, was hast Du wo eingestellt? Ich habe das Problem, dass das Anmelden ebenfalls länger dauert. Würde es aber schlichtweg auf die "lahme" Internetverbindung schieben. Und noch länger dauert bei mir das Abmelden. Ca. 20 Minuten - meine Profilgröße ist zwar auf 30MB begrenzt, aber wenn der Rechner derzeitig 25MB vergleicht bzw. hochläd, habe ich ja auch nur 192kbit zur Verfügung. Gibt es vllt. noch speziellere Einstellungen für VPN-Verbidnungen? Kann man in den Profilen noch Ausnahmen deklarieren, die nicht verglichen werden sollen, oder wie stellt man eine möglichst performante VPN-Verbindung zur Verfügung? Meine jetzige Lösung ist: temporäre Domänenanmeldung und anschliessend VPN aufbauen und die login.vbs ausführen, zwecks Laufwerksverknüpfungen. Wie machst Du das bzw. Ihr? Gruß Axel

Hallo zusammen, anlehnend an diesem alten Thread möchte ich gerne wissen, wie es mir möglich ist, die Domänenrichtlinien so zu setzen, dass sie sinnvoll und funktionell sind. Ich habe hier im Netzwerk einige Laptops von Mitarbeitern die regelmäßig unterwegs sind. Sind diese extern, melden sie sich temporär an die Domäne an (Damit sie nur ein Profil haben). In diesem Moment wäre es schön, wenn der Windows Firewall im XP (SP2) aktiviert wäre UND das er auch noch zu administrieren ist. Die Mitarbeiter haben derzeit noch Adminrechte in ihrem Profil, möchte sie aber gerne zur Netzwerkgruppe oder Hauptbenutzer herabstufen. Wenn der Benutzer sich mit dem Laptop im Firmen-LAN anmeldet, sollte erstmal der Firewall deaktiviert sein, weil es ein paar Dienste gibt, die z.B. ihre Software verteilen möchten, es aber nicht schaffen, weil der Windows Firewall aktiviert ist. Im zweiten Schritt kann man dann dafür Regeln setzen. Oder man geht hin und regelt alles so, dass der Firewall aktivert wird und die Regeln besagen, dass im Firmen-LAN alles gemacht werden darf (192.168.200.0/any/any) und draußen von extern nichts rein darf, aber alles rausgeht. Weitere Sicherheitssoftware (AV/AS) ist natürlich installiert! Der einzige Zugang von extern könnte ein Admin-Port sein. RDP, VNC, etc.... Dann habe ich in der GPO unter Adm.Vorlage/Netzwerk/Netzwerkverb./Windows Firewall das Standardprofil und Domänenprofil noch nicht wirklich verstanden. Wann ist welches Profil aktiv bzw. was wird damit sinnvoll genutzt? Gut, falls es in der Erklärung steht, sollte ich diese noch mal aufmerksamer lesen. Besten Dank fürs Lesen... Axel

:rolleyes: ok, ich werde mir das wohl noch überlegen. Danke für die Hinweise! LG axel

Hi Hirgelzwift, ja richtig, ich hatte immer den Administrator genommen. Und Du meinst einen Domänen-Administrator, sprich aus der Gruppe Domänen-Admins, die wiederum Mitglied der Built-In Administratoren ist!? Gruss axel

Gude Ralle, bei mir haben standardmäßig alle Freigaben die Rechte Vollzugriff für: Administratoren SYSTEM Dazu kommen dann die Benutzergruppen für die jeweilige Freigabe, klar... Aber scheinbar hat sich das Problem gerade von selbst gelöst. Schade ist nur, dass meine schöne Uptime nun hinüber ist. Nach langer langer Zeit habe ich den Exchange neugestartet und es hat ausgereicht. Jetzt hat der "admin" wieder Zugriff. Nur die Frage nach dem Wieso und Weshalb stellt sich noch, aber ob es auch eine Antwort gibt?! Nun gut, schaun wa ma... Danke und bis denne, axel

Hallo Leute, ist es "problemlos" möglich, einen DC auf einem Exchange 2k3 zu entfernen? Der eigentliche DC mit GC läuft auf einem weiteren Server und deswegen könnte er vom Exchange runter. Einfach dcpromo und das Teil runterwerfen? Wer testet zuerst und sagt mir dann, obs geklappt hat? :D Schönen Gruss axel

Hallo zusammen, stehe hier gerade vor einer Frage und weiss mir noch nicht zu antworten. Hab ja zwei Server mit 2k3 in einer Domäne. Beide Server sind DCs und einer ist auch noch Exchange. An beiden Servern ist der Administrator (admin) angemeldet und sicherlich sind beide in der gleichen Gruppe (Administratoren). Der Nicht-Exchange-DC stellt Resourcen als Fileserver bereit. Nun habe ich das Problem, dass der "admin" auf der Freigabe Backup$ von dem Exchange-Server aus, keinen Zugriff mehr hat. Den hatte er aber mal, weil ich dorthin die Backups vom Exchange verschoben habe. Jetzt hat quasi der "admin" keinen Zugriff mehr auf eine Freigabe von und für "admin"... weitere Gruppen, wie z.B. "Technik", hat den Zugriff so, wie es auch in den Rechten deklariert ist. Sollte der "admin" nicht "immer und überall" Rechte haben und somit auch Zugriff? Sehr merkwürdig... Beim Zugriff auf die Freigabe kommt auch nur die Fehlermeldung: "Auf W:\ kann nicht zugegriffen werden. Zugriff verweigert" Keine Abfrage nach einem Kennwort etc., nichts. Wie lautet noch mal die besondere Konfiguration, wenn man den Zugriff in erster Linie verweigert, aber dann die Möglichkeit bekommt, Benutzername und Kennwort einzugeben? Schön wäre es nun, wenn der "admin" wieder auf seine Freigabe zugreifen dürfte von dem Exchange-Server aus. Windows-Firewalls sind nicht aktiviert. In den Gruppenrichtlinien für Domäne und Domänencontroller habe ich nicht bewusst etwas in diese Richtung eingestellt, aber könnte es dennoch an einer Fehlkonfig. liegen? Danke fürs Lesen, gruss axel

Schön, vielen Dank für Eure Ausführungen... Burli's Link hat mich schliesslich weitergebracht. Da wär ich nie drauf gekommen, vielen Dank!! regards axel

Tag zusammen, ein sehr merkwürdiges Verhalten musste ich hier heute mit dem SBS 2003 Std. und Premium feststellen. Grundlage ist ein Rechner mit Prescott 3GHz/800FSB, 1GB DDR400 und ASUS P4P800SE (ohne jetzt Werbung zu machen, aber vllt. haben die Komponenten was damit zu tun!?). Die Installation von SBS2003 auf dem SATA-Raid(1) mit zwei 250GB-Platten funktioniert noch einwandfrei. Wenn ich aber nun das Setup nach der Installation fortsetzen möchte, funktioniert das nicht wirklich. In dem Moment, wenn er die Domäne einrichten möchte, gibts nen Abbruch des Setups mit dem Hinweis, dass das SYSVOL nicht NTFS-formatiert sei!? Gehts noch? Natürlich ist es das....! OK, dieser Fehler wurde wohl schon mal berichtet und man kann sich manuell mit DCPromo helfen. Das klappt, wie nicht wirklich erwartet. Nun gut,... nach einem Neustart setze ich das Setup des SBS2003 wieder fort und es kommt zum nächsten Problem: 1. ich kann keine weiteren Pfade auswählen - er will alles nach C: installieren (die anderen Partitionen sind aber da und andere Programme kann man auf diese installieren!) 2. wenn ich dann alles auf C: installieren lassen möchte, bricht alles ab und das Setup beendet sich, ohne einen Hinweis!!!!? Ich kann mir das nicht wirklich erklären. Wenn ich auf "Pfad ändern" klicke, ist das Fenster ohne Inhalt und man kann nichts auswählen. Ich habe daheim auch schon SBS installiert, ohne Probleme, also würde ich behaupten, dass ich weiss, was ich tue. Daher die Frage, ob sowas auch an inkompatibler Hardware liegen kann? Gibts hier zufällig jemanden, der an dieser Stelle weiterweiss? Danke, Gruss axel

So, ein wenig getestet... und kein Stück weiter. Ich habe mit meinem GMX-Account getestet und dort im Adressbuch Vornamen und Nachnamen etwas abgeändert. Wenn die Mail dann von GMX an NachnameGMX, VornameGMX rausgeht, schlägt sie auf dem Exchange ein als Nachname, Vorname - also das, was im Active Directory konfiguriert ist. Daher weiss ich jetzt immer noch nicht, wieso bei meiner Firmenadresse eben "Nachname; Nachname, Vorname" angezeigt wird. Wie gesagt, aber nicht immer!? Gruss Axel

Richtig, das AD setzt den Anzeigenamen wieder, aber bei mir mit dem Alias... Ich werde Deinen Testvorschlag mal umsetzen...

Von mir Rainer? ...oder vom System? Kann Dir nicht ganz folgen...

Jo, dann spiele ich mal mit... Exchange-Allgemein Alias "mmu" Exchange-Erweitert leer/kein Eintrag Wenn ich den Anzeigenamen Mustermann, Max lösche, kommt beim Empfänger immer noch Mustermann, Max an. ABER, jetzt kommts: wenn der externe wieder antwortet und die Mail bei mir einschlägt, dann sieht es jetzt so aus: Mustermann; mmu (also das ist dann der Alias, aber woher kommt der nachname; vorher????) regards axel

Moinsen, kein echtes Problem, aber etwas merkwürdig. Wenn ich eine Mail bekomme, dann sehe ich bei den meisten Eingängen im AN:-Feld, dass mein Name nicht wie der Anzeigename dargestellt wird, sondern erweitert wird. Und zwar so: Nachname; Nachname, Vorname oder manchmal auch Nachname, Vorname; Nachname, Vorname Wo kommt das her? Mein Anzeigename im Active Directory lautet natürlich nur Nachname, Vorname und mehr steht da auch nicht. Liegt das Problemchen an mir oder an der Gegenseite? Es gibt nämlich auch Mails, die richtig im Posteingang anzeigen werden. Hmmmm... teilt mir mal mit, wenn Ihr was darüber wisst. Vielen Dank, Axel

OK, :rolleyes: Problem gelöst... Aus einem sicherlich bestimmten Grund heraus, war der Wechselmediendienst deaktiviert... reg axel

Natürlich, ganz vergessen... Windows Server 2003 Im Gerätemanager sind alle Geräte soweit vorhanden und "fehlerfrei". Habe den Treiber speziell fürs DLT auch mal neuinstalliert, System neu gestartet, aber das brachte keine Abhilfe. reg axel