Shinak

Hallo Leute ich habe hier ein kleines Problem! Ich hatte die ganze Zeit die Startmenüs der User über die gpo auf einen Anderen Pfad umgebogen, jetzt bin ich hin gegangen und habe eine neue gpo gebaut in der das nicht mehr der fall ist. Nur wenn sich ein User Anmeldet der jetzt die neue gpo zugewiesen bekommt, hat er immernoch das alte Startmenü das auf einen Netzwerkpfad umgebogen ist. gpupdate /force erbrachte keinen erfolg. Ich will nicht jedem Usern ein neues Profile erstellen. Hat jemand eine Idee wie man das lösen kann, welchen reg key man ev. abändern muss oder so ?

Ich habe selbst eine Lösung gefunden auch wenn ich sie nicht verstehe! Ich habe vor den befehl ein "CD c:\" gesetzt um das ausführen direckt von c: zu machen. @echo on cd c:\ reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner >text.txt exit Jetzt läuft es so durch ohne Fehler!

Hallo Leute, ich habe ein kleine Problem mit einem Batch script! Ich will mit "reg query" einen Reg Schlüssel auslesen was über die Console auch funktioniert mit: reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner >text.txt Läuft ganz normal durch und es wird alles in die Text Datei geschrieben. Wenn ich das ganze aber in eine Batch Datei packe @echo on reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner >text.txt exit und ausführe läuft die Batch ins leere und Zeigt in der Console nur den Befehl an. c:\reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner 1>text.txt was mich wundert das vor >text.txt aufeinmal eine 1 steht. Beenden kann ich das script dann nur duch drück von STRG+C und dann auf J zum bestägen. Ich habs schon mit FOR schleifen probiert und diverse Foren gewälzt aber ich komme nicht weiter aber solange diese einfache query nicht läuft brauch ich mit schleifen usw garnicht erst weiter zu machen. Ich hoffe mir kann jemand helfen!

Schau mal nach ob der RDP Service in dieser W2K3 Server Version expliziet in Add/Remove Windows Components aufgeführt ist. Wenn du eine deutsch Version von W2k3 hast wird der Service auch etwas anderst heißen.

Benutz mal einen anderen User der auch das Recht hat Dienste auf dem Server zu starten.

Nein die Policys kann ich ausschliesen da ich das auch alles mit meinem PC getestet habe und den dann mal in eine OU gepackt habe die nicht mal die Default Domän Policy verpast bekommt. Ich habe meinen PC auch schon komplett aus der Domäne genommen und wieder rein gepackt.

Schau mal nach ob unter Services der "Remote Access Controller (RAC) Service" und "Remote Desktop Help Session Manager" vorhanden ist und läuft.

Warum wird der Dienst als ein bestimter User gestartet und nicht mit dem Local System account?

Also ich habe einen Unterschied zwischen der Test-Domäne und unsere Aktuellen Domäne gefunden in bezug auf die Anmeldung an einem Client oder Server für ein Share. In der Test-Domäne Logt sich "Local System" als "Workstationname$" an dem Share an, in unserer Aktuellen Domäne aber als "Anonymos Logon". Ich kann mir aber nicht erklären warum das so ist.

Ja die User SYSTEM Domain Admins und Administrator haben auch vollen Zugriff. Der Zugriff wird auch keinem User oder Gruppe expliziet verweigert. Es gibt auch keinen Unterschied zu den Berechtigungen in der Aktuellen Domäne und der Test-Domäne.

Hallo Leute Wir haben ein Problem das wir nicht mit dem User Local System auf Netzwerk Shares zugreifen können. Zu Erklärung warum wir das brauchen: Wir Benutzen Landesk zur Distribution und Software Verteilung, seit kurzem in der Version 8.7. Die Software Verteilung machen wir über Coustem Scripts die Batsh Dateien ausführen um die Software Silent zu Installieren. Seit der Version 8.7 nutzt Landesk den User Local System um die Scripte auf den ausgewählten PC aus zuführen. Laut diesem Konwledge Base Artickel 3597 (Auszug) UNC: Add "Domain Computers" with at least READ access to the share(s). (this is because the LANDesk services run as LocalSystem..... a Domain Computer. Simply adding “Everyone” to the share(s) will not work since computers are not a member of “Everyone”). This can also be set up to use Preferred Package Server. From the Win32 console on the Core Server, Select Configure -> Preferred server and set credentials for any share(s) that will be accessed. Muss man nur die Gruppe "Domain Computers" rechte auf das Share und das NTFS Dateisystem geben. Das haben wir auch gemacht , nur leider bekommen wir immer den Fehler Access deneide. Wir haben auch schon folgendendes durchgeführt um den zugriff als Local Sytem zu testen. To open a Local System command prompt with at.exe, logon to a client computer as a user that is a member of the local administrators group. Go to Start > Run, enter cmd, and click OK. This opens a command prompt running as the user. Use at.exe to schedule a second cmd.exe to launch one minute from the current time. To do this, use the following syntax: at hh:mm /interactive cmd Replace hh with the appropriate hour, 1-24, and mm with the appropriate minute, 0-60, representing a time one minute in the future. Example of the command if the current time is 1:24 pm. at 13:25 /interactive cmd 11 This does NOT launch the command prompt immediately but launches it when the time specified arrives. Please be patient. When the time arrives, cmd.exe runs, launching a command prompt that runs as Local System. Und danach ein NET USE auf das freigegebene Verzeichnis gemacht, bekommen dort aber auch den Fehler "Systemfehler 5 aufgetreten. Zugriff verweigert" Wir haben das ganze dann auch mal auf andere Shares getestet aber immer mit dem selben Ergebnis. Dann bin ich mal hin gegangen und habe das ganze in unsere Test-Domäne ausprobiert und siehe da es geht. Zur Info unsere Aktuelle Domäne läuft noch im Mix Mode und nicht komplett auf 2003 die Test-Domäne aber schon. Ich kann mir aber nicht vorstellen das dass bei solchen Berechtigungen zu Probleme führen sollte. Kann mir jemand sagen wo ich noch nach Fehler suchen kann oder was ev. in unserer Aktuellen Domäne falsch laufen könnte.

Punkt 2 hat sich erledigt, dieses Problem tritt nur auf dem einen Test PC auf. Punkt 1 und 3 sind noch offen.

Hallo Leute, ich habe mich endlich mal etwas mehr mit dem Internet Explorer 7 befast und habe jetzt noch 3 sachen die nich nicht gelöst bekomme. 1. Wie kann ich über die Group Policy dem IE7 mehrer Startseiten zuweisen? Dies ist ja beim IE7 von Haus aus möglich. 2. Warum wir bei dem Mouse scroll up fast immer die Seite neu geladen bzw. zur vorherigen. Wo kann man das abstellen? Habe bis jetzt noch nichts gefunden. 3. Wo kan ich in der Group Policy dem IE7 vertrauenswürgie Seiten hinzufügen? Danke im Voraus! Gruß Shinak

Danke für die Antwort! Aber da wir unsere E-Mail Postfächer bei einem sogenanten Drittanbieter haben funktioniert das mit dem Formular nicht! Ich habe mir mal die *adm files für Office2003 besorgt habe darin aber noch nichts gefunden.

Ein paar User bei uns schicken seit kurzem unter anderem auch E-Mails aus einem Tool über Outlook. (Outlook XP u. 2003) Sie bekommen aber ständig die Meldung: " Ein Programm versucht auf Ihre Outlook gespeicherten E-Mail Adressen zuzugreifen. Möchten Sie dies zulassen? Falls dies unerwartet geschieht, könnte es sich um ein Virus handeln. Gewähren Sie in diesem Fall keinen Zugriff." Es gibt zwar dafür progamme die automatich "YES" klicken, aber es muss doch auch eine möglichkeit geben dieses über Gruppenrichlinien so einzurichten das die meldung nicht mehr kommt. Ich selbst habe leider bis jetzt nichts gefunden, ev. kann mir ja wer weiter helfen Danke und Gruß Shinak

Nein ein WINS-Server wird bei uns nicht mehr installiert. Aber nachdem der PC WXP-HHNCFC-128 mal aus gelassen wurde, hat der DHCP aufgehört auf dem zu suchen und sucht jetzt wieder auf dem PDC wie es scheint

Erst mal danke für die Antwort! Wie kann ich denn in der Domäne angeben bzw. verwalten welcher Server der Domain Master Browser, Master Browser und der Backup Browser ist? Und wie bringe ich dem DHCP bei das er den Master Browser nicht auf dem PC WXP-HHNCFC-128 suchen soll, sondern auf dem PDC und/oder BDC? Das Howto konnte mir da nicht wirklich weiter helfen.

Hallo, wir haben seit Montag Probleme mit unserer DNS Auflösung im Netzwerk. Die DNS Server werden über den DHCP Server zugewiesen. Das Problem tritt nur bei vereinzelten Usern auf und dann meist nur morgens nach dem Anmelden. Sobald man in CMD "ipconfig /renew" ein gibt funktioniert alles ohne Probleme (fast bei allen Usern den ganzen Tag). Auf unserem DHCP Server schlagen folgende 2 Fehler auf. ------------------------------------------------------------------- ------------------------------------------------------------------- Event Type: Warning Event Source: BROWSER Event Category: None Event ID: 8021 Date: 1/25/2007 Time: 8:40:30 AM User: N/A Computer: W03-HHNCFC-SA11 Description: The browser service was unable to retrieve a list of servers from the browser master \\WXP-HHNCFC-128 on the network \Device\NetBT_Tcpip_{9A2F5237-18E4-4832-917F-2A825563C813}. Browser master: \\WXP-HHNCFC-128 Network: \Device\NetBT_Tcpip_{9A2F5237-18E4-4832-917F-2A825563C813} This event may be caused by a temporary loss of network connectivity. If this message appears again, verify that the server is still connected to the network. The return code is in the Data text box. ------------------------------------------------------------------- ------------------------------------------------------------------- ------------------------------------------------------------------- Event Type: Error Event Source: BROWSER Event Category: None Event ID: 8032 Date: 1/25/2007 Time: 8:40:30 AM User: N/A Computer: W03-HHNCFC-SA11 Description: The browser service has failed to retrieve the backup list too many times on transport \Device\NetBT_Tcpip_{9A2F5237-18E4-4832-917F-2A825563C813}. The backup browser is stopping. ------------------------------------------------------------------- ------------------------------------------------------------------- Bei WXP-HHNCFC-128 handelt es sich um eine Workstation. Auf dieser solle nicht der Browser Master sein. Ich habe bis jetzt noch nichts gefunden wie ich das auf den Domain Controller umbiege. Ich denke mal das dieser fehler was mit dem DNS Problem zu tun hat. Auf meiner WS bekomme ich beim Hochfahren folgende 2 Fehler. ------------------------------------------------------------------- ------------------------------------------------------------------- Ereignistyp: Warnung Ereignisquelle: Dhcp Ereigniskategorie: Keine Ereigniskennung: 1009 Datum: 25.01.2007 Zeit: 08:00:47 Benutzer: Nicht zutreffend Computer: WXP-HHNCFC-206 Beschreibung: Beim Versuch, eine Nachricht zu senden, ist ein Fehler aufgetreten. Fehlercode: Ein Vorgang bezog sich auf ein Objekt, das kein Socket ist. ------------------------------------------------------------------- ------------------------------------------------------------------- ------------------------------------------------------------------- Ereignistyp: Warnung Ereignisquelle: Server Ereigniskategorie: Keine Ereigniskennung: 2504 Datum: 25.01.2007 Zeit: 08:00:46 Benutzer: Nicht zutreffend Computer: WXP-HHNCFC-206 Beschreibung: Der Server konnte zu der Transportschicht \Device\NetBT_Tcpip_{05748AEF-CA23-45A6-9F82-199600826F40} keine Verbindung herstellen. ------------------------------------------------------------------- ------------------------------------------------------------------- Ich hoffe mir kann jemand was dazu sagen!

Wie habt ihr es hin bekommen den PDFCreator also PDF Server zum laufen zu bekommen? Ich habe den PDFCreator auf dem Printserver (Win2k3) mit dem "PDFCreator 0.9.3 MSI Installer" installiert und ihn einfach mal frei gegeben wie jeden anderen Drucker auch. Ich kann den Drucker auch von einer WS aus verbinden und Drucken nur die Ausdrucke verschwinden im Nirvana. Bei der Installation gab es keine Option ob Lokal oder Server und in den Einstellungen finde ich auch nichts.

So nachdem ich mir mal eine neue Version der wuau.adm gesucht habe, habe ich diese Einstellung auch :) Danke für die Hilfe !

Wo in der GPO finde ich diese Richtlinie ?

Braucht ihr noch irgentwelche Infos um mir weiter helfen zu können?

Keiner noch eine Idee die weiter helfen könnte? Wie ist es denn bei euch können da die User das Fenster ins Systentray ablegen? Welche Rechte haben die User?

Ja es sind die User. Also so etwas wie einen "Domain Hauptbenutzer" gibt es bei uns nicht. Alle User bei uns sind in der Gruppe Domain User. Diese Domain Rollen/Gruppen gibt es bei uns. Müsste der Standard sein. Es kommt folgende Meldung aber bei den Usern ist die rot Umkreiste Option "Später neu starten" grau

Das habe ich auch schon so eingestellt, die User die über Lokale oder Domain Admin rechte verfügen funktioniert das auch da diese die ERSTE Meldung ins Systemtray legen können. Nur alle anderen User haben das recht nicht. Der Button dazu ist grau hinterlegt. Und genau das ist mein Problem, die User sollen das Recht haben die Meldung ins Systemtray zu legen.