lefg

mich interessiert brennend, ob es möglich ist, die Namens-Auflösung unserer XP-Clients zu umzustricken, das erst die DNS-Server abgefragt werden, und als Fallback Lösung dann die Host Datei.

Hallo,

wozu soll der Umsturz gut sein?

Gruß

Edgar

Gibt doch einfach mehrere DNS Server an, dann wird im Falle eines Ausfalls der nächste befragt.

Hallo,

dazu muss es im LAN aber mehrere DNS-Server geben.

Gruß

Edgar

Hallo Andreas,

dein Anliegen ist für mich nicht verständlich.

Soll vom Server auf einen XP zugegriffen werden, oder von einem XP oder W2k auf den Server?

Gruß

Edgar

Ich schäme mich, das Ändern der SID vergessen zu haben.

Das Ziel ist das Deaktivieren von DDNS, um eine Clientregistrierung beim DNS Server zu unterbinden.

Ist so etwas nicht ein Ausnahmefall? Bei wenigen Rechnern könnte es händisch gemacht werden.

Interessant wäre ein Versuch, den Schlüssel zu exportieren, eventuell zu editieren und versuchen mit reg2adm eine Vorlage zu erzeugen.

Was beibt sonst noch? Mit der For-Schleife (for /f) und der reg.exe den Schlüssel auszuwerten und zu ändern?

@Operator

Ich sehe es jetzt erst, Du hast die Lösung ja schon genannt.

An dem Rechner, an dem ich gerade sitze, sind unter Interfaces drei Einträge. Es ist aber nur ein Gerät installiert. Es sind auch keine versteckten vorhanden.

Bei XP wird wird das Netzwerk von Standard später gestartet als bei W2k. UU ist beim Anmelden die Netzwerkverbindung noch nicht vorhanden. Die Anmeldung erfolgt dann cached?

Das ist mit der Gruppenrichtlinie oder der Lokalenrichtline abänderbar. mmer auf das Netzwerk warten, oä. heisst der Eintrag.

Der Thema wurde schon öfters hier im Forum behandelt. Die Beitrage sind mit der Forensuche auffindbar. Mit Google ist bestimmt das How To von MS zu finden.

http://www.gruppenrichtlinien.de/index.html?/Grundlagen/Erste_Hilfe.htm

http://support.microsoft.com/?scid=kb;de;305293&spid=1173&sid=125

Hallo,

eine lang andauernde Benutzeranmeldung, ein ewiges Laden des Benutzerprofils und eine "nichtziehende" Gruppenrichtlinie sind typische Indizien für eine nichtfunktionierende Namensauflösung.

Welche DNS-Adresse ist denn in den TCP/IP-Einstellungen beim bevorzugenden DNS-Eintrag konfiguriert? Die des DC?

Hat sich der Client in der Forward- sowie auch in der Reverse-Lookupzone des DNS eingetragen?

Gruß

Edgar

Hier ist ein kleiner Unfall geschehen. Sorry. :)

Hallo,

ich denke mal, es nützt nichts den Namen nur in HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters zu ändern. Wenn man mit dem Registryeditor mal den Namen sucht, wird mehr als ein Eintrag gefunden.

Gruß

Edgar

Hallo krm, Willkommen am Board.

Ich schätze mal, mit sysprep wirst Du nichts bei NT.

Ich benutze zum Kopieren von Festplatten das Programm Ghost. Dieser Vorgang wird auch als Klonen bezeichnet. Es gibt eine Reihe von Programmen mit gleicher Funktion.

Das Klonen kann über das Netzwerk oder in einem Rechner von Platte zu Platte geschehen.

Für das Netzwerk werden dazu geeignete Startdisketten mit Betriebssystem, Nezwerkkartentreiber, Protokoll und Client benötigt. Von Platte zu Platte reicht eine Startdiskette mit einem geeigneten Betriebssystem(DOS) und Ghost selbst.

Das Thema ist am Board schon oft behandelt worden. Mit der Boardsuche wirst Du noch jede Menge Infos finden.

Viel Erfolg

Edgar

@Operator

Danke

Der TO teilt nicht mit, für welches OS er anfragt.

Bei W2k-WS ist der Eintrag nicht vorhanden.

Ist XP gemeint?

Weiter ist die Frage zu stellen, was soll mit der Aktion erreicht werden?

Allerdings ist der Pfad an jedem Rechner unterschiedlich.

Hallo,

Was ist unter dem Begriff "jedem Rechner" zu verstehen?

Gruß

Edgar

Hallo Gallus,

leider kann ich den User/die user nicht OU`s zuordnen. Síe gehören zur Domäne und den Benutzergruppen.

Hintergrund ist folgender: Gestern waren bei uns EDV-Prüfungen für Kaufleute. Diese machen normalerweise die vorhergehende Ausbildung bei uns im Hause, haben ihr Benutzerkonto und ein Servergespeichertes Benutzerprofil. Der Standarddrucker ist für jeden Raum festgelegt und es gibt normalerweise kein Problem.

Die Prüfung findet in der gewohnten Umgebung der Teilnehmer statt. Diese besetzen ihre Plätze.

Gestern kamen zwei externe Prüflinge hinzu. Die Prüfungsaufsicht wies denen freie Plätze zu. Der Versuch die fertige Arbeit ausdrucken scheiterte erstmal am falschen Drucker als Standarddrucker. Am Tag zuvor hatte der diensthabende HiwiAdmin auf beiden Rechner Office neu installiert, dadurch war der Symantec Fax Starter Edition Standard.

Logisch ist der Gedanke, in Zukunft den Standarddrucker gezielt einzustellen. Jeder Raum hat zwei Drucker, einen Laser und einen InkJet. Die Treiber sind auf jederm Rechner lokal installiert. Dazu kommen PDF-Writer und Fax Starter Edition.

Die Benutzer können ihren Standarddrucker einstellen. In der Registry macht sich das in HKCU\Software\Microsoft\Windows NT\Current Version\Windows\Device bemerkbar.

Eine Änderung des Eintrages per Batch wirkt auf die Anzeige im Druckerordner zurück.

Mein ursprunglicher Gedanke war, die Änderung per Administrative Vorlage vorzunehmen. Solch eine Vorlage kann aber nicht für HKCU erstellt werden. Nächste Idee war, per Benutzerrichtline mit einer Batch über reg.exe und einer editierten Reg-Datei den Eintrag für Device zu ändern. Und das in Abhängigkeit vom Computerraum. Die Rechner eines Raumes gehören einer OU an. Jeder Raum hat eine OU.

Nun ist es ja so, wurde von mir per Experiment festgestellt und auch sonst bestätigt, eine ComputerOU arbeitet nur die Computerrichtlinie, nicht die Benutzerichtlinie ab.

Wird ein einzelner Benutzer solch einer OU hinzugefügt, wird für diesen die Benutzerrichtlinie ausgeführt.

Nächster Versuch war, in der OU eine Benutzergruppemit einem Testuser anzulegen. Leider führte das nicht zum erhofften Erfolg. Das Anmeldeskript wurde nicht abgearbeitet.

Lösung wird wohl sein, die .Reg bedingt im Login-Skript abzuarbeiten.

Dank für Aufmerksamkeit und Rat

Edgar

Wie siehts mit den Rechten aus ? Hast du das Richtlinienobjekt auch mit einer Gruppe verknüpft, die das Recht hat die Richtlinie zu lesen und zu übernehmen ?

Hallo Hubert,

mir scheint, ich stehe heute selbst auf meiner Stromzufuhr. :)

Kannst Du mir bitte den Satz erläutern?

Für ein Eperiment wurde der User in die ComputerOU verschoben. Danach wurde das Skript in der Benutzerkonfiguration gestartet.

Das ist zwar noch keine Lösung, aber schon mal eine Erkenntnis.

Es gibt acht ComputerOU`s geordnet nach Räumen(numeriert).

Die Benutzer(Studenten, Umschüler) wandern, je nachdem Einteilung durch Seminarleitung. Sie sind damit keiner ComputerOU zuordbar.

Hallo Gemeinde,

Ich möchte ein Anmeldeskript in einer OU per Gruppenrichtlinie/Benutzerkonfiguration starten. Mitglied der OU ist der Rechner, nicht der User.

Es funktioniert nicht.

In der AMT ist das sichtbare Ausfühen konfiguriert.

Am Skript liegt es nicht. In der Default Domän Policy ist die Ausführung möglich.

Liegt ein grundsätzlicher Gedankenfehler darin, zu erwarten, die Benutzerkonfiguration werde in einer OU für Computer ausgeführt?

Oder liegt da etwas anderes vor?

Dank für Aufmerksamkeit und Rat.

Gruß

Edgar

Hallo Kaufi,

es ist Samtag, die Hellseherin hat frei und die Kristallkugel ist zum Service.

Deshalb musst Du ausnahmsweise hinsichtlich des Problems mit dem Netzwerk schon mit konkreten Informationen rüberkommen.

:)

Wie sind Server, DHCP, DNS und die Clients konfiguriert?

Welche Überprüfungen wurden schon vorgenommen?

Gruß

Edgar

Hallo,

hier etwas zum Lesen.

Viel Erfolg

Edgar

Hallo,

wie kommst Du darauf, in den lokalen Sicherheitseinstellungen etwas ändern zu müssen?

Gruß

Edgar

Hallo,

schau mal den set-Befehl an!

set /?

Und bei BB gibt es einige zusätzliche Erläuerungen.

Viel Spass

Edgar

Hallo,

Du kannst die Brutalmethode wählen, den DNS löschen und einen neuen anlegen. (rechte Maustaste auf den Server, Löschen)

Den neuen dann AD-Integriert konfigurieren.

Gruß

Edgar

Hallo Pascal,

ich kann aus dem Bericht nicht erkennen, ob R1 zur Fehlereingrenung mal ausgetauscht wurde. Weiter sind keine Massnahmen aufgeführt , die auf eine Überprüfung der Leitungen/Auflegung an Patchpanel, Anschlussdose hindeuten.

Du berichtest von 300m Kabel zur Überbrückung der Entfernung zwischen Server und R1.

Ich gehe mal davon aus, es sind jetzt Einzelstücke. Dazwischen sind Switche, die eine Repeaterfunktion ausführen.

Ist das alles in einem Gebäude oder in verschiedenen Gebäuden?

Gruß

Edgar

Guten Morgen Thomas,

wenn alle Einträge der Clients in beiden Zonentypen nun vorhanden sind, sieht das sehr gut aus.

Weitere Indizien für eine nicht funktionierend Auflöung wären:

- lange Anmeldedauer User/Client an der Domäne

- lange Übertragungsdauer Servergespeicherte Profile

- nicht wirkende Gruppenrichtlinie

Leider hat kein anderes Mitglied wegen der Zone mit den zwischengespeicherten Einträgen reagiert. Existiert die noch oder wurde sie gelöscht?

Gruß

Edgar

Nochmals zur DFS-Geschichte. Ist denn DFS überhaupt eingerichtet?

Ich muss jetzt mal fragen, was für ein Netz ist das?

Ist es ein Lokales Netzwerk(LAN) mit Verbindung zum Internet?

Gibt es einen Internetrouter? Wie steht der im Netz?

Gibt es Workstations? Was für welche und wieviel?

Gibt es einen oder mehrere Server? Welche?

Gibt einen oder mehrere Domänencontroller?

Läuft auf einem Server oder DC ein DNS?

Poste doch mal den Ausdruck von ipconfig /all von Server und einem Client!