lefg

Bisher habe ich die IP des Routers über DHCP direkt den Client-Rechnern als Pri/DNS (bzw.StandartGateway) zugewiesen.

Hallo Tobias,

aus der Beschreibung ist die Struktur (für mich) nicht deutlich erkennbar.

Ich nehme mal an, es existiert eine (lokale) Domäne mit DC, DNS und DHCP. DHCP und DNS laufen auf dem DC.

Den Clients die Adressen des Gateway und DNS mittels den Bereichsoptionen des DHCP zuzuweisen ist eine gängige Methode. Damit zeigt der bevorzugende DNS-Eintrag der Clients auf den DNS im LAN, nicht auf die Weiterleitung eines Routers.

Dann kommt der Wunsch, die Weiterleitung des DNS zu benutzen. Worauf soll die Weiterleitung zeigen. Auf einen weiten DNS des Unternehmens, auf einen DNS eines (Unternehmens)Providers oder fälschlicherweise auf den eines Anbieters wie T-Online?

Gruß

Edgar

Hallo,

Mit einer -reg-datei

REGEDIT4

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}]
"LocalizedString"=hex(2):25,55,53,45,52,4e,41,4d,45,25,27,73,20,43,6f,6d,70,75,74,65,72,00

wird erreicht

LocalizedString Reg_Expand_SZ %USERNAME%'s Computer

Ein Neustart ist erforderlich.

Bei einem Einzelrechner ist die Änderung natürlich auch von Hand vornehmbar.

Für eine Domäne ist zu überlegen, sucht man eine bereits bestehende administratvine Vorlage oder baut sie selbst.

Das Konvertieren einer .reg-Datei zur .ADM ist mit reg2adm möglich. Die ADM muss dann in die Administrativen Vorlagen des DC importiert werden. Nach Übernahmne auf einen Client wird direkt die Registry geändert.

Hallo Kohn,

schönes Wochenende. Ich mach mich jetzt vom Acker.

Gruß

Edgar

Hi,

 

Mit dem Programm "REGEDIT" sucht man den Registry-Key HKEY_CLASSES_ROOT\ CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D und löscht dort den Eintrag "Arbeitsplatz". Nun legt man einen neuen Wert ohne Namen an, aber als Datentyp REG_EXPAND_SZ. Diesem Wert kann man nun die Variable %USERNAME% oder %computername% zuweisen.

Hallo Humpi,

ich bin wohl zu bl***, es ist zu spät oder etwas anders. ;)

Ich nehme an, der Tipp ist für XP. Mich interessiert das. Du nhast das sicher lauffähig. Kannst du bitte den Eintrag als Code in Thread stellem?

Dank & Gruß

Edgar

Hallo,

ich habe mal eine alte Quelle zu dem Problem mit Lexware Financial Office aufgemacht.

http://www.sonderhomepage.de/home/?txt_id=155

Installation: Voller Funktionsumfang nur bei Anmeldung als Administrator?

Beitrag von: Lexware

Dokumenten-ID: 155

Letzte Änderung: 2004-09-22

 

Beschreibung:

Das Programm funktioniert als "Benutzer" nicht richtig. Wenn ich mich als "Administrator" anmelde, gibt es hingegen keine Probleme.

 

Ursache:

Einige Aufrufe benötigen Schreibrechte in der Registry, die Sie - in der Tat - mit "Benutzer" -Rechten nicht haben.

 

Lösung:

Sie können das Problem aber lösen, indem Sie entweder die Benutzer zu Hauptbenutzern "befördern", oder Sie den Schlüssel HKLM\Software\Lexware sowie den Schlüssel HKLM\Software\BTrieve Technologies für jeden Benutzer mit Schreibrechten freigeben.

 

ACHTUNG!!!

Änderungen an der Registry greifen direkt in Ihr Betriebssystem ein. Nehmen Sie Änderungen daher äußerst sorgfältig vor. Wenn Sie sich nicht sicher sind, wenden Sie sich an Ihren Systemadministrator oder beauftragen Sie jemanden, der sich damit auskennt!!!

 

 

Melden Sie sich als Administrator am Rechner an. Rufen Sie über Start / Ausführen "Regedt32.exe" auf.

Gehen Sie in den Zweig HKEY_LOCAL_MACHINE \ Software \ Leware und klicken den Zweig 'Lexware' an, sodass dieser markiert ist.

Rufen Sie in der Menüleiste 'Sicherheit' den Menüpunkt 'Berechtigungen' auf. Markieren Sie die Checkbox 'Berechtigungen in allen bestehenden Teilschlüsseln ersetzen.

Klicken Sie 'Jeder' an. Ändern Sie die Zugriffsart auf 'Vollzugriff' und Bestätigen Sie mit OK.

Wiederholen Sie die Punkte 2-4 für den Zweig HKEY_LOCAL-MACHINE \ Software \ BTrieve Technologies.

Außerdem benötigen die beiden Dateien "mkdemsg.log" und "mkdewe.trn" (zu finden im Verzeichnis C:/Windows bzw. C:/WinNt) für diesen Benutzer Vollzugriff.

 

Die Vollzugriffs-Berechtigung für das Programm- und Datenverzeichnis für diesen Benutzer versteht sich von selbst.

 

Danach sollten die Fehlermeldungen - wenn Sie sich danach wieder ohne Administratorrechten anmelden - nicht mehr auftreten

Bei XP habe ich dann noch auf das Verzeichnis Lexware dem Jeder Vollzugriff gegeben

Ihr seid wohl schon alle Heim, ich bin vorhin von einer Baustelle zurückgekommen, bin voller Staub. Habe mir erstmal ne Schüssel kaltes Wasser ins Büro gestellt und die Füsse gebadet. Die Stecken jetzt nacht in Sandalen unterm Tisch und fühlen sich wohler.

Werde mir noch einen Cappocchino und ne Brotzeit gönnen und dann um sieben oder acht zu meinen Kumpels fahren; Kartenspielen, Knobeln oder ****eln.

Schönen Abend allerseits

müsste ich eventuel den server neustarten???

Nein, das ist nicht nötig.

Werden denn GPOs aus der Computerkonfiguration der Domäne übernommen?

Funktioniert die Namensauflösung per DDNS?

Schau Dir mal bei Gruppenrichtlinien.de die Praxinahen Szenarien an!

Hallo Martin,

Eigenschaften des Objektes, Sicherheit, Erweitert, Besitzer.

Viel Erfolg

Edgar

Bei Lexware scheinen sie die Programme nur mit Admin-Rechten zu testen

Hallo,

Meine Einschätzung: Das wurde bewusst so eingerichtet.

Gruß

Edgar

Ich würde gern ein "gast" pc im Aufenthalts Raum hinstellen wo Gäste der Firma surfen können, es sollen sich aber auch die mitarbeiter anmelden können.

Hallo,

denke um!

Trenne den Surf-PC vom Netz ab, mache einen Kiosk o.ä. draus!

Gruß

Edgar

Kenne das Problem u.a. auch mit Lexware.

da ist mir das Problem auch begegnet. Da wir ein Schulungsunternehmen sind und Lexware zur Schulung einsetzen, kostete uns die Beschaffung der Professional-Version keine Lizenzgebühren. Die ist von der Einschränkung nicht betroffen.

Dies als Tipp, falls eine gleichartige Situation vorliegt.

Gruß

Edgar

Guten Morgen Allerseits,

Schleierwolken sind am Himmel, die Sonne scheint schon durch die Fenster der Eingangshalle. Es wird wohl wieder ein warmer Tag.

Das Brot und der Cappoccino duften, ich frühstücke erstmal. Falls sich jemand bedienen möchte, bitte zugreifen!

Ich schau mal nach den Servern und der Dasi. Bald werden die Dozenten, Studenten und Lehrgangsteilnehmer kommen. Wollen mal sehen, was es so an Wünschen gibt.

Schönen Tag miteinander.

Edgar

Dem DNS-Server, der ja auf einem der Server läuft, auch den "internen" IP-Kreis beibringen. Die doppelten NICs entsprechend konfigurieren. Also sinngemäß ein komplettes neues Netz einrichten.

 

Dann ein wenig in "Active Directory - Standorte und Dienste" konfiguriert ("internes" Subnetz einrichten, "internen" Standort einrichten, NTDS-Settings und Replikationspartner einrichten) und für mein dafürhalten sollte das wohl dann "hintenrum" klappen.

 

In meinem Kopf ist somit dieses "interne" Netz einfach ein anderer Standort, wie bei echten Filialen auch. Von der Bearbeitung der HOSTS-Datei halte ich grundsätzlich nichts, wenn es sich vermeinden lässt.

Hallo Dippas,

da habe ich wieder etwas dazugelernt.

Dank & Gruß

Edgar

Hallo,

ergänzend zu den Ausführungen von Operator.

Mittels Gruppenrichtlinie und dem MSI-Paket eines Produktes kann dieses über das Netzwerk den Clients zugewiesen werden. Das kann nach Herstellung der Netzwerkverbindung noch vor der Benutzeranmeldunggeschehen. Das für alle Clients der Domäne, Standorte oder OUs . Eine Zuweisung ist auch wieder (automatisch) aufhebbar, so der Client den Verwaltungsbereich verlässt. Verlassen des Verwaltungsbereiches kann sein, ein Client wird aus der Domäne entfernt, wechselt Standort oder OU.

Der Vorteil liegt auf der Hand. Bei der Administration entfällt die Turnschuharbeit oder die Remoteinstallation.

Gruß

Edgar

Hallo Wolfgang, von mir ein Willkommen am Board. :)

Ist NetBIOS over TCP/IP aktiviert oder deaktiviert?

Gruß

Edgar

Edit: Bitte nicht schreien, mit zunehmenden Alter(Boardveteran) werde ich Lärmempfindlicher, ;)

Bis dann und schöne Grüße vom sonnigen Fehmarn.

Gruß aus Lübeck

Edgar

Hallo Dippas,

danke für dein Statement.

Mir fällt zum Punkt Netzlast bei der Replikation noch ein, man kann zwischen den Servern mit je einem zweiten Interface eine Querverbindung bauen und zur Namensauflösung die Hosts zur Hilfe nehmen. So etwas wurde schon beschrieben. Was hältst Du davon?

Gruß

Edgar

crocrowBenutzergruppen und dort aktivieren auf Modus Ersetzen !!!

Loopbackverarbeitungsmodus für Benutzergruppen mit der Option Zusammenführen aktiviert werden.

Mir läuft die Zeit weg.

Eine Batch, gestartet in der Compterkonfiguration der Gruppenrichtlinie.

for /f %%j in ('\\1fs-lubeca\netlogon\psgetsid \\%computername%') do set sid=%%j
echo %sid%;%computername% >> \\1fs-lubeca\sid$\sid201.csv

Tut mir leid, ich muss weg.

Ich habe es immer über das Login-Script-Feld im Benutzer probiert. Hat nie funktioniert.

Hallo moqui, von mir ein Willkommen am Board. :)

Das Loginskript gehört auf dem 1.DC in die Freigabe NETLOGON. Der Eintrag im Benutzerkonto ist einfach der Name der Login.bat oder Login.cmd.

Du hast eine andere Lösung gefunden und die funktioniert ja auch prinzipiell. Es ist die Frage, woher kommt die Störung?

habe ich meine Login-Scripts dann in eine Security-Policy integriert

Weiter ist wichtig, übernehmen die Clients die Richtlinienänderungen. dafür ist ein einwandfreies Funktionieren der Namensauflösung notwendig. Ein weiters Problem kann bei XP-Clients der Startzeitpunkt des Netzwerkes sein. Die Richtlinien werden eventuell nicht übernommen.

Ich sehe gerade auf die Uhr, ich habe leider keine Zeit mehr.

Gutes Gelingen

Edgar

... da ich nicht den eindruck hinterlassen will das ich nur euer wissen ausnutzen will....

Hallo,

darüber brauchst Du dir keinen Kopf machen, das Helfen hier am Board ist Hobby(jedenfalls bei mir). :)

Die benutzte GPO ist eine im Knoten Benutzerkonfiguration. Falls die Gruppenrichtlinie eine der Domäne oder einer Computer-OU ist, wirkt per Voreinstellung nur der Knoten Computerkonfiguration. Damit auch die Benutzerkonfiguration wirkt, muss die GPO Loopbackverarbeitungsmodus für Benutzergruppen mit der Option Zusammenführen aktiviert werden.

Computerkonfiguration, > Administrative Vorkagen > System > Gruppenrichtlinien > Loopbackverarbeitungsmodus für Benutzergruppen

Viel Erfolg

Edgar

Danke

Das soweit ist klar. Aber es gibt in der Frage von Geronimo61 keine W2K-Domäne:

Hallo dmetzger,

oha, das ist Blindheit, Vergreisung.

Ich sollte mir wohl schon einen Platz im Heim für Gerontopsychatrie reservieren. ;) Ein Bekannter will Ende des Jahre mit dem Bau beginnen. Vorher sollte ich wohl doch den Optiker besuchen.

In dem vorliegenden Fall gibt es bei neuer Betrachtung noch eine andere Möglichkeit: Das neue Gerät als zusätzlichen DC in die Domäne integrieren und nach der Replikation wieder davon trennen. Dann müssen noch die FSMO-Rollen übertragen werden.

Womit macht man das am Besten?

Falls die Testdomän umbenannt werden soll, mit 2k3 ist das möglich. Obacht ist zu geben, falls darauf auch ein Exchange läuft(habe ich das mal gelesen?).

... ein kleines Zusatzprogramm gehabt, welches mit einer Laufschrift am oberen Bildschirmrand den Empfang von neuen E-Mails angezeigt hat.

Hallo,

was ist das schönes?

Dank & Gruß

Edgar