lefg

... habe ich das jetzt irgendwie falsch verstanden

Probiere es doch einfach mal aus!

Oder hat sich etwas geändert und ich war im Winterschlaf?

Jetzt müsste ich - deiner meinung nach - einen davon an der Domäne 2 registrieren und dann könnte ich die Anmeldung durchführen?

Hallo,

ein Client(Rechner) kann nur einer Domäne angehören, er kann nur von einer Domäne bei Anlegen des Computerkontos die SID(Computerkonto, nicht lokale SID) erhalten.

Vertrauensstellungen zwischen Domänen betreffen die Computer, nicht die Benutzer. Lege den Benutzer auch in der zweiten Domäne an!

Gruß

Edgar

Hallo Andre,

danke dafür, ich bin schon beim Testen.

Gruß

Edgar

... so komm ich von PC1 aufn AP weiß halt bloß nich wie ich noch weiter zu PC3 komme

Hallo,

Wie denn das? Der AP hat ip:192.168.2.30, PC1 hat ip:192.168.1.2.

Gruß

Edgar

Hallo,

gpedit.msc > Richtlinien für Lokaler Computer > Windows-Einstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten > Herunterfahren des Systems

Viel Erfolg

Edgar

Installiert ihr eure Programme dann auch auf D: ?

Stimmt das was Tobias schreibt, das meine Programme "eh nicht mehr funktionieren" würden, wenn ich xp drüberziehen würde ?

Es gibt übrigens keine Drüberinstallation. Es gibt eine "Neu"- und eine "Reparatur"-Installation.

Wird bei einer Installation die Registry neu erstellt. ist der Rechner sozusagen jungfräulich. Die Daten und auch die Programme können noch auf der Platte sein, sie sind aber nicht mehr in das OS "eingebunden".

Gruß

Edgar

Was mich wundert, woher bekommt der lokale DNS Server die IP Adressen der DNS Stammserver (Telekom) vermittelt.

http://www.glossar.de/glossar/1frame.htm?http%3A//www.glossar.de/glossar/z_server.htm

sind die wichtigsten Verteilerknoten im Internet. Insgesamt gibt es weltweit 13 Stück davon (Stand Mitte 2000). Sie werden von Universitäten, Unternehmen, Regierungsstellen und Forschungseinrichtungen betrieben. Die Standorte sind über das Staatsgebiet der Vereinigten Staaten verteilt sowie in Tokio, Stockholm und London.

Moin Board,

fast kalt fühlte es sich an auf der Fahrt durch den Wald zur Arbeit(ohne Jacke).

Nun gibt es Frühstück, Malzkornbrot mit Leberwurst und Sonnenblumenkernbrot mit Streichkäse; wie das duftet. Dazu Caoooccino.

Es ist genug da, falls jemand zugreifen möchte, bitte sehr.

Danach gehts zum Tagesgeschäft über.

Einen schönen Tag wünsche ich allen.

Edgar

hallo Andre,

dein Rat hat mich (scheinbar) ein Stück weitergebracht. Bei Inaktivität erfolgte bei angemeldeten User(Administrator) und auch bei von dem gesperrten Rechner ein Logoff.

Bei Ausführen als ist Domäne\Administrator eingetragen. Bei angemeldeten Administrator als User hat es dann auch funktioniert, bei einem anderen User nicht. Ein anderer User hat aber auch nicht das Recht dazu(normalerweise).

Morgen schaue ich mal weiter. Es ist auch schon zu spät, da blicke ich nicht mehr alles.

Falls ich das tatsächlich für alle User zum Laufenn bekomme, tritt das nächste Problem auf: Die Turnschuhadministration.

Muss ich zum Einrichten der Taskplaneer an jeden Rechner oder gibt es eine andere Möglichkeit?

Dank & Gruß

Edgar

Eine sehr schöne, schnell einsetzbare Lösung. Ich habe das Skript nach NETLOGON kopiert und in der Gruppenrichtlinie, Benutzerkonfiguration, Startskripts eingebunden.

In der Computerkonfiguration hat es nicht funktioniert, da ist der Host für VBS wohl noch nicht bereit.

Hallo Sunny,

so die Platte bereits formatiert ist, ja.

Gruß

Edgar

Hallo Andre,

leider kann ich bei Scheduler(GUI) keine brauchbare Option entdecken.

Ein Task müssste ja beim Sperren des Comuters gestartet werden und nach Ablauf der Zeit die Sitzung des Benutzers beenden.

Nehmen wir mal an, ich wolle so selbst bauen, wie wird ein Start einer Massnahme beim Sperren des Computers ausgelöst? Kennst Du, kennt jemand dafür eine Möglichkeit? Oder Start einer Massnahme bei Inaktivität wäre auch nicht schlecht.

Ich beschreibe am Besten einmal den Hintergrund meiner Anfrage.

Es gibt da Rechner für den regulären EDV-Unterricht der Studierenden. Findet kein Unterricht statt, haben die Studioso dort Zutritt zum freien Arbeiten und Recherchíeren. Das machen Sie auch vor Beginn des eigenen Nicht-EDV-Unterrichtes. Einzelne sperren dann den Rechner, und gehen weg mit Vorsatz in der nächsten Pause wieder zukommen.

Ich möchte diesem Verhalten ohne grossen Aufwand (Ermahnung etc.) entgegenwirken und gesperrte Rechner nach ca. 30 min abmelden. Die Zeit deshalb, sie müssen bei kurzzeitiger Abwesenheit den Rechner sperren können. Ich will da keine Gewaltmassnahme durchführen. Die Studierenden, deren Eltern oder Arbeitgeber zahlen bei uns Studiengebühren. Es sind Kunden.

Dank für Aufmerksamkeit & Rat

Edgar

runas kann nur ausführbare Dateien starten, deshalb muss der Umweg über rundll32.exe sein.

Hallo thorgood,

nun habe ich es begriffen. (lange Leitung; kommt von der früheren Tätigkeit bei der Allied LongLine Agency(ALLA)) :)

Danke & Gruß

Edgar

Ich hab das selbst noch nicht gemacht, habe es auch nicht gelernt, mich nicht drum gekümmert.

Das Problem wurde nach meiner Erinnerung hier am Board bereits diskutiert. Die Boardsuche könnte also Ergebnisse bringen. Ebenso Google..

Das Problem ist nach meiner Kenntnis der fehlende 1.DC der alten Domäne. Der muss erst aus der Domäne. Dazu braucht man ein Utility. Es könnte NTDSUTILS sein.

Was meinst Du wohl, warum ich in meinen bisherigen Beiträgen in diesem Thread so eindringlich gefragt habe?

Du gehst ziemlich blauäugig an die Geschichte heran. Das erinnert mich an etwas. ;)

Viel Erfolg

Edgar

http://www.golem.de/0506/38561.html

Google nach NAS!

Das sind aber keine Spielzeuge fürs Kinderzimmer. :)

Hallo

rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl

bewirkt doch das Gleiche wie

appwiz.cpl.

Oder habe ich etwas nicht bemerkt?

Hab vergangene Woche meinen Domain Controller neu aufgesetzt und jetzt hab ich das Problem, dass die Clients nicht mit dieser Domain arbeiten wollen, obwohl alles gleich heißt und eingestellt ist, wie früher!!

Hallo,

Du hast eine neue Domäne, auch wenn sie den selben NetBIOS-Name und FDQN trägt wie die vorherige. Die neue Domäne hat eine andere Domänen-SID als die alte. Die Computerkonten-SIDs der Clients wurden beim Joinen in alte Domäne aus deren SID und einem weiteren Wert gebildet.

Der einfachste Weg ist wohl, wie mein Preposter ihn schon beschrieb.

Dabei entstehen neue Computerkonten-SIDs. Die sind nicht identisch mit den lokalen SIDs der Rechner.

Gruß

Edgar

Jetzt muss ich mein Zeugs wieder wegwischen, es war nicht für XP-Home.

Wenn PC2 ein XP-Rechner wäre, könnte er eine Netzwerkbrücke "basteln".

Würde das gehen?

Eine WLAN-Bridge ist eine Brücke zwischen zwei APs im Modus Bridge oder ein spezieller Gerätesatz. Es ist keine Netzwerkbrücke zwischen zwei Netzwerkkarten in einem Rechner.

Hallo,

wenn ich das bei XP an der Eingabeaufforderung ausführe, kommt von runas die Meldung:

appwiz.cpl kann nicht ausgeführt werden

193: appwiz.cpl ist keine zulässige Win32-Anwendung

Start > Ausführen schliesst bei Misserfolg das Fenster sofort wieder. Die Fehlermeldungen sind meist nicht beobachtbar.

Gruß

Edgar

Hallo,

Der Ordner %systemroot% (WINNT oder WINDOWS) ist normalerweise als ADMIN$ verborgen freigegeben. Mit Programmen, die Windows (angeblich) sicherer machen, wird diese Freigabe wohl entfernt.

Ich hatte diesen Fall in den letzten Tagen mehrmals. Erst habe ich die Freigabe von Hand wiederhergestellt, nach dem nächsten Neustart war sie wieder weg. Ich musste einen Registryeintrag ändern. Mit googln nach ADMIN$ fand ich die Lösung.

Viel Erfolg

Edgar

Inzwischen habe ich die GPO "Leerlaufzeitspanne bis zur Trennung der Sitzung" gefunden.

Das bezieht sich aber nicht auf ausdrücklich auf die Anforderung "Gesperrter Computer".

Und es bezieht sich anscheinend nicht auf die Sitzung des Users am lokalen Computer sonndern auf die Verbindung zum Server.

Hallo Gemeinde,

kennt jemand eine GPO, bei einem gesperrten Rechner den Benutzer nach einer definierbaren Zeit abzumelden?

Dank für Aufmerksamkeit und Rat

Edgar

dann nimmst du in W2K halt regedt32, und schon gehts.

Hallo,

tritt das Problem eigentlich nur in einer oder allen Officeanwendung(en) oder auch z.B. im Editor auf?

Gruß

Edgar