owen

Hmm macht sinn, dass aber auf Benutzerbene zu konfigurieren funktioniert nicht oder?

Hallo zusammen,

ich habe den WSUS 3.0 auf einem W2k3-Server mit SP2 installiert, dieser Server ist Memberserver.

Jetzt habe ich eine eigene GPO Richtlinie erstellt und diese in die OU reingepackt, wo

die User sind, aber irgendwie melden sich die Clients nicht an der Maschine an, wo der WSUS drauf läuft :mad:

Wenn ich die Hauptdomain Policy nehme (die Standard beim DC mit dabei ist) diese ist an der oberstenstellle im AD, funktioniert das ganze.

Kann die GPO Regel von mir eventl. nur auf die Rechner angewandt werden aber nicht auf die User?

Vielleicht habe ich hier auch ein falsches Verständnis :eek:

Danke & Gruß

Owen

und dabei habe ich mich auch noch verschrieben, es heißt "cacls" :rolleyes:

Dein Befehl plus /? waren die Lösung meines Problemes :p

Super danke, dass war es, es hat funktioniert :-)

Guten morgen zusammen,

ich suche eine Möglichkeit, wo ich unter WinXP per Befehlszeile (Batchscript) z.B. ich habe auf C:\ einen Ordner namens Test und dieser hat unter Sicherheit den User Administrator Vollzugriff eingetragen, nun möchte ich diesem Ordner aber via Befehlszeile noch den "User" Jeder hinzufügen auch mit Vollzugriff.

Hat da schon jemand mit Erfahrungen?

 

Was haltet ihr davon, wenn ich einen neuen Thread eröffne, in dem wir nochmal sachlich über gewisse Dinge diskutieren können, die ich meinem Chef vorschlagen möchte.

Am besten machst du das und in der richtigen Kategorie ;-)

und verlinkst auf deine Threads, damit jeder den Zusammenhang versteht :cool:

Noch einmal: mein Chef ist geschäftsführender Gesellschafter. Wir sind kein Unternehmen, in dem man schon fast von einer "Gewaltenteilung" sprechen kann.

Hi, echt mal interessant zu sehen, wie es auch so anderen Leuten ergeht ;-)

Es brauch nur mal ein Mitarbeiter zu klagen, den er raus geschmissen hat oder ein Angestellter fühlt sich in seinen Rechten verletzt, dann kann dein Chef sich warm anziehen.

Meine Noten waren auch keine glanz Leistung nach der Schule, aber in der Ausbildung habe ich mich richtig ins Zeug gelegt :-)

Tipp, wenn die Noten nicht soooo gut sind, IT-System-Elektroniker hat nicht so "hohe" Anforderungen in den Unternehmen und man kann mitten drin noch den Ausbildungszweig switchen :D

Also ich denke auch mal, was die Rechsebene angeht, hat er wirklich schlechte Karten, manchmal müssen auch Chefs umdenken. Aber aber als "kleiner" Mitarbeiter sowas einem Chef bei zu bringen ist echt sch....

By the way, eine super interessante Seite (hier im Forum gefunden) und auf jedenfall

einen Blick wert (auch für den Chef):

https://www.sicher-im-netz.de/default.aspx?sicherheit/ihre/mittelstand/geschaeftsfuehrer/default

und

https://www.sicher-im-netz.de/default.aspx?sicherheit/ihre/mittelstand/itverantwortliche/default

Ich weiß ja nicht, als was du deine Ausbildung machst, aber hast du schon mal überlegt auf Fachinformatiker oder verglb. umzusteigen?

Soll er doch seine Admin-Rechte haben, wie früher. Mir inzwischen alles egal, sorry, is so.

Jeder Mitarbeiter musste auch seine Passwörter nennen, also, wie er will.

War hier früher auch, das gibt es nicht mehr!!!

Jeder ist für seinen Login selbst verantwortlich!

Ich habe noch ein paar andere Beiträge von dir verfolgt, du hast es echt nicht leicht,

dazu kann ich deinen Frust verstehen. Aber nicht entmutigen lassen, lieber auf die

Kernsachen konzentrieren (die dich persönlich angehen). :cool:

Keine Antwort? :-)

Doch sorry, ich war nur unterwegs ;-)

Ich kann dich schon verstehen und vor allem dein Problem.

Mit dem Chef ist das schon so eine Sache, meiner ist so ungefähr wie

deiner, nur das sich meiner dafür nicht so interessiert und nicht danach

fragt ;-)

Es hat mich auch 4 Jahre arbeit gekostet, bis ich meinen Chef soweit hatte,

das er mal was in die EDV investiert und mittlerweile würde ich sagen sind

wir recht gut ausgestattet.

Naja klingt zwar ****e, aber ich würde dem Chef schon versuchen irgendwie zu erklären, dass der Admin dein Job ist und wenn verschiedene Leute dran rum fummeln kann es tierisch zu Problemen kommen.

Sichere ihm auch zu, dass er mit seinem "Benutzer" Account an alle Daten kommt, die er gerne zugänglich hätte (also Dateien etc.)

Wünsche dir auf jedenfall viel erfolg.

Ach ne der Canni wieder mit seiner Domäne ohne Clients :p

Hast du dir schon mal: Gruppenrichtlinien - Übersicht, FAQ und Tutorials angeguckt?

Also generell würde ich dem Chef absolut keine Adminrechte geben.

Schieb ihn am besten in eine neue OU rein, erstell eine neue Gruppenrichtlinie mit den gleichen Einschränkungen die du schon gemacht hast, nur dass er halt die Systemsteuerung sehen darf.

Aber macht das wirklich sinn, dass dein Chef da rum fummeln darf? :suspect:

Hallöchen ;-)

ich stehe vor der qual der wahl und wollte mal eure Meinung hören, sollte ich lieber WSUS2 installieren oder WSUS3?

Läuft WSUS2 stabiler weil es schon länger draußen ist oder wie sieht es hier mit der Performance aus?

Fragen über Fragen :rolleyes:

Stimmt, ich muss die Bombe warten :-)

 

Habe am Wochenende den Server neu aufgesetzt. Hat eigentlich sehr gut geklappt, habe aber Freitagabend, Samstag + Sonntag bis 15 Uhr gebraucht (inkl. "feintuning) ...

 

Das heisst, ich würde den derzeitigen Server als TS beibehalten und so viel wie möglich Dienste auf einen neuen Server auslagern?

 

Der neue is dann DC, das is klar, aber was wird dann aus dem jetzigen Server?

 

Bitte um eine kleine Erklärung. TS-Lizenzserver bleibt auf dem jetzigen, korrekt?

 

Kannst Du mir ein konkretes Servermodell vorschlagen? Von Dell z.B.? Danke :-)

 

!!

Hi Canni,

wir wissen ja nicht mal mehr, ob du einen Rackschrank hast, oder wo der Server generell steht?

Der TS-Lizenzenserver kann an für sich auf dem jetzigen bleiben.

Den Terminalserver würdest du dann als Memberserver in die Domäne mit

einbinden.

Mit Dell kann ich dir leider nicht viel helfen, wir haben erst seit kurzem Dell und da

reichen meine Erfahrungen noch nicht soweit, falls du einen Tower von FSC suchst,

wäre z.B. (wenn du nur 7 User hast) ein Fujitsu Siemens PY 150 ausreichend ;-)

Wir haben alles relativ gut gestreut auf mehrere Server, ok sind ein paar mehr user, hat aber auch etliche Zeit gedauert, bis mein chef eingesehen hat, in mehrere server zu investieren, aber ich kann nur den tipp geben, immer am ball bleiben und auf den sack gehen :cool:

Die Anwender werden bestimmt böse mit dir sein, wenn du die um 15 Uhr zwingst ins Wochenende zu gehen :-P

Dann ist bei mir schon kein Mensch mehr auf der Arbeit, Freitag lassen die mich alle ab 13:30 Uhr im Stich :D

Aber das mit dem Server ist ja schon fast eine Misshandlung, alle Dienste auf den armen kleinen Servöi *gg*

Wie Mr.Anderson sagte, pass bloss auf das du nicht in einem Jahr wieder umstrukturieren musst, chefs mögen sowas gar nicht ;-)

aber ich wünsche dir viel erfolg :-)

Also zwei Partitionen macht auf jedenfall Sinn, aber du musst dir selber gedanken machen, wie du das alles aufsetzen will ;-)

Also Wochenende macht bestimmt Spaß, mit 33°C, ich werde an dich denken und

ein Eis essen :cool:

Es läuft gut, trotzdem sich alle Maschinen gegen Dich verschworen haben ? Wie passiert denn, wenn es schlecht läuft ? :D

Naja du weißt doch wie es ist, mal zicken die Maschinen rum und dann schorren

sie wieder lieb wie ein Kätzchen :cool:

Aber es funktioniert alles besten, also danke noch mal. :D

Hi,

vielen Dank es sieht eigentlich ganz gut aus, heute haben sich alle

meine Testmaschinen gegen mich verschworen, aber sobald es

wieder läuft, denke ich mal wird der Zugriff auch wieder klappen ;-)

Gruß

Owen

Ich sach nur : Gastkonto ...

Danke, ich werden morgen mal das Gastkonto aktivieren und das Passwort

zurücksetzen (leeres).

Melde mich morgen noch mal, danke erst mal :-)

Das Problem ist, wenn ich z.B. \\server eingebe in der Adresszeile fragt

der mich jedes mal nach einem Benutzer/Passwort und das will ich einfach

abschalten.

Es gibt irgendwo was in den Sicherheitsrichtlinien, aber ka wo, ich verzweifel

hier langsam

Ja den meinte ich wohl ;-)

Es gibt bei WinXP die Möglichkeiten in den Lokalen Sicherheitsrichtlinien zu sagen, dass jeder auf die Netzwerkressourcen zugreifen darf und keinen Benutzer/Passwort eingeben muss und direkt die freigegebenden Ordner sieht.

Aber diese Option finde ich bei Win 2000 Server nicht :-(

Also zuerst: Jeder ist keine Berechtigung, sondern eine Gruppe ;)

 

Zweitens brauchst du eine Authentifizierung, wenn du auf einen SMB-Share zugreifen möchtest. Dazu gäbe es dann mehrere Möglichkeiten, abe rich denke, die kennst du ...

 

grizzly999

Hmm also ich kann doch z.B. auf einen PC mit z.B. Windows XP sagen, jeder darf auf diesen Computer zugreifen. Aber diese Option vermisse ich bei W2k-Server, aber ich bin mir sicher, dass das funktioinert ;D

Ja ich weiß, Jeder ist eine Gruppe, wie immer unglücklich ausgedrückt :P

Hallo zusammen,

ich habe einen Windows 2000 Server SP4 als DC.

Ich habe eine Freigabe erstellt mit der Berechtigung "Jeder",

jetzt möchte ich gerne mit einem Notebook, was ich ins LAN

hänge auf diese Freigabe zugreifen ohne Benutzerabfrage, jedoch

fragt der mich immer nach Benutzer und Passwort.

Da gibt es doch irgendwo eine Einstellung, das man als "anonymer" auf

den Server zugreifen kann oder?

Ich bin im Moment das System hier neu am aufbauen und habe

z.Z. den TS von Windows 2003 Server in der Testphase laufen, wenn ich

ehrlich sein soll, ich will den auch nicht lizensieren, sondern will nur Citrix

Presentation Server einsetzen. Die Frage war jetzt darauf bezogen, was passiert,

wenn die Testphase des TS abgelaufen ist, ob meine User noch via Citrix Client

auf den Citrix Server connecten können, oder ob da technisch so große Abhängigkeiten

zum TS stehen, das nach Ablauf der Testphase keine Connections via Citrix mehr

möglich sind.

Hallo zusammen,

ich habe im Moment einen Win2003 Server mit Terminal Server laufen

und darauf aufgebaut den Citrix Presentation Server.

Was mich interessieren würde, wenn der Terminal Server nach 120 Tagen

ausläuft, kann ich mich dann mit dem ICA Client noch am Citrix Server anmelden?

Rein technisch gesehen doch schon, weil der über das ICA-Protokoll geht oder?

Vielen Dank im voraus.

Gruß

Owen