yoyo

----------------------- NACHTRAG habe gerade gemerkt, dass ich über \\Server\Sysvol Zugriff habe, aber über \\Domäne.local\Sysvol wird mir der Zugriff bei den Clients (am DC geht's) verweigert ... wie kann ich denn dieses Problem beheben?! ------------------------ :shock: Also es scheint wohl doch irgendwie am DFS zu liegen, da ich wie oben bemerkt auf Sysvol und Netlogon über \\Domäne.local nicht zugreifen kann Die Registrierung schein mir aber in Ordnung zu sein, den Wert DisableDFS habe ich eingefügt: ------------------------- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup] "DisplayName"="Mup" "ErrorControl"=dword:00000001 "Group"="Network" "Start"=dword:00000000 "Tag"=dword:00000002 "Type"=dword:00000002 "DisableDFS"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup\Parameters] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup\Enum] "0"="Root\\LEGACY_MUP\\0000" "Count"=dword:00000001 "NextInstance"=dword:00000001 -------------------------- Weiß jemand Rat?! Grüße

Hi Leute, habe seit ein paar Tagen das EventID Problem 1058 ---------------------------- Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC="Firma",DC=local kann nicht zugegriffen werden. Die Datei muss im Pfad <\\"Firma"\sysvol\"Firma"\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Der Netzwerkpfad wurde nicht gefunden. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen. ---------------------------- gefolgt vom Event 1030 ---------------------------- Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. ---------------------------- Habe schon die Postings im Forum verfolgt doch nichts hat zur Lösung des Problems bei getragen; d.h. Habe Berechtigungen überprüft und sogar "jeder"-Freigabe und NTFS-Berechtigung als Vollzugriff für "I:\Windows" (sprich das sysvol) gesetzt. Auch den Registrierungsschlüssel bezüglich DFS (Microsoft) http://support.microsoft.com/default.aspx?scid=kb;de;314494 schon gesetzt; allerdings wird DFS momentan nicht benutzt. :( DNS funktioniert siehe ping: ---------------------------------- ping server Ping wird ausgeführt für server.----.local [fe80::bf:aff:fe0a:20 64] von fe80::bf:aff:fe0a:2064%4 mit 32 Bytes Daten: Antwort von fe80::bf:aff:fe0a:2064: Zeit<1ms Antwort von fe80::bf:aff:fe0a:2064: Zeit<1ms Antwort von fe80::bf:aff:fe0a:2064: Zeit<1ms Antwort von fe80::bf:aff:fe0a:2064: Zeit<1ms Ping-Statistik für fe80::bf:aff:fe0a:2064: Pakete: Gesendet = 4, Empfangen = 4, Verloren = 0 (0% Verlust), Ca. Zeitangaben in Millisek.: Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms ----------------------------------- Hosts-Datei habe ich auch angepasst: 127.0.0.1 localhost ----.local 10.10.32.100 # local DC Das größte Problem ist nun, dass die Sache am Montag sprich morgen laufen muss, und ich nun am verzweifeln bin, da ich keine Ahnung habe, an was das liegen könnte. ----------------------------------- Hier mal noch ein ipconfig: dfsutil /PurgeMupCache Microsoft® Windows Dfs Utility Version 4.0 Copyright © Microsoft Corporation 1991-2001. All Rights Reserved. DfsUtil command completed successfully. ipconfig /all Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : server Primäres DNS-Suffix . . . . . . . : --.local Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert . . . . . . : Ja WINS-Proxy aktiviert . . . . . . : Ja DNS-Suffixsuchliste . . . . . . . : --.local Ethernet-Adapter intern: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : ADMtek AN983-10/100-PCI-Adapter #3 Physikalische Adresse . . . . . . : 02-BF-0A-0A-20-64 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 10.10.32.100 Subnetzmaske . . . . . . . . . . : 255.255.255.0 IP-Adresse. . . . . . . . . . . . : fe80::bf:aff:fe0a:2064%4 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : 10.10.32.100 fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 Ethernet-Adapter extern: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : ADMtek AN983-10/100-PCI-Adapter #2 Physikalische Adresse . . . . . . : 00-0B-2B-0B-E4-5D DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 10.10.41.200 Subnetzmaske . . . . . . . . . . : 255.255.0.0 IP-Adresse. . . . . . . . . . . . : fe80::20b:2bff:fe0b:e45d%5 Standardgateway . . . . . . . . . : 10.10.41.150 DNS-Server . . . . . . . . . . . : 10.10.32.100 fec0:0:0:ffff::1%2 fec0:0:0:ffff::2%2 fec0:0:0:ffff::3%2 Tunneladapter Automatic Tunneling Pseudo-Interface: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Automatic Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : 0A-0A-29-C8 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : fe80::5efe:10.10.41.200%2 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : fec0:0:0:ffff::1%2 fec0:0:0:ffff::2%2 fec0:0:0:ffff::3%2 NetBIOS über TCP/IP . . . . . . . : Deaktiviert Tunneladapter Automatic Tunneling Pseudo-Interface: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Automatic Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : 0A-0A-20-64 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : fe80::5efe:10.10.32.100%2 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 NetBIOS über TCP/IP . . . . . . . : Deaktiviert ----------------------------- Also wie gesagt es besteht große Not!!! :D Und besten Dank für die hoffentlich umfangreiche Hilfe :D NACHTRAG habe gerade gemerkt, dass ich über \\Server\Sysvol Zugriff habe, aber über \\Domäne.local\Sysvol wird mir der Zugriff bei den Clients (am DC geht's) verweigert :shock: ... wie kann ich denn dieses Problem beheben?! Grüße

Spontan: Kerberos-Richtlinie deaktivieren, falls aktiviert; sind nämlich doch Recht viele (manchmal zu viele) Daten, meine Erfahrung :D Grüße

Du meinst Kennwortalter, oder :p ... Ich hätte aber gerne irgendwo ein Datum definiert; so ähnlich wie für das Zwangsweise Ablaufen eines Kontos!!! :cool: Weiß jemand Rat Grüße

Hallo kurze (schnelle) Frage: Wie (wo) kann ich einstellen, dass für bestimmte Benutzer (beispielsweise eine Gruppe / Domänen-Benutzer) das Kennwort an einem bestimmten Tag geändert werden muss?! Grüße

Ist das Problem schon gelöst, wir haben hier mit einem nforce2 Mainboard ein ähnliches Problem ?! Grüße

schön, dann muss dies ja funktionieren :p thanks a lot and "gutes Nächtle" Grüße

Hi grizzly999, meines Wissens kann man doch keine einzelnen Computerkonten "sicherheitsfiltrieren" :( (doch nur sowas wie ähm Benutzer, Gruppen, integrierte Sicherheitsprinzipale), oder steh ich momentan auf nem Hochspannungskabel :shock: :shock: Grüße

Hallo Leute, gibt es eine Möglichkeit ein einer Domäne für einen Rechner (Notebook) eine andere Sicherheitseinstellung zu fahren....es soll nur der Punkt "Anzahl zwischenzuspeichernder vorheriger Anmeldungen" verändert werden (beim Notebook auf max=50), der Rest aus Sicherheitsgründen auf 0...das muss doch irgendwie gehen auch wenn es nur eine Sicherheitseinstellung pro Domäne gibt ich kann doch nicht für ein Notebook ne neue Domäne schaffen :shock: Grüße

Gibt es eine einfache Möglichkeit für Benutzer Nachrichten in einem Intranet (dachte da an den Nachrichtendienst) anderen Benutzer zu hinterlassen?!; d.h. die Empfänger sind eventuell nicht angemeldet, sollen die Nachricht(en) aber nach Anmeldung, also sobald sie am Arbeitsplatz wieder sind, erhalten....vielleicht ein kleines Programm das net send Nachrichten zwischenspeichert falls der Benutzer nicht angemeldet ist und nach Anmeldung/bei Erreichbarkeit die Nachricht(en) zustellt... (Email wäre schon zu umständlich):p Zur Intranet-Software: Server 2003 (kein Exchange) / Clients XP Pro Grüße

Falls ich Deinen Beitrag richtig verstanden habe:!:?: Wenn ich mich nicht irre kann man doch über die Computerverwaltung unter System "Lokale Benutzer und Gruppen" zu jedem Benutzer den Profilpfad angeben :D ; d.h. "Administrator.Rechnername" umbenennen und den entsprechenden Pfad eingeben (mit Admin-Rechten natürlich)... :p Grüße

Gibt es; Microsoft beschreibt selbst in einem Ihrer Tech-Dokumente unter welchen Registry-Schlüsseln diese abgespeichert und ebenso wie sie auszulesen sind.....google einfach mal; für Win XP und Office gibt es von jemandem ein entsprechendes Tool....mußte ich selbst schon im Unternehmen einsetzen...schlampige Vorabeit eines anderen :D ...ist jedenfalls legal... Grüße yoyo

Hat keiner ne Idee?, die Sache ist nämlich recht dringend!! Grüße

An alle die mir weiterhelfen können :D : In einem Intranet mit momentan zehn Rechnern (ausbaufähig ) soll bei allen Usern im jeweiligen Office (2003) die selbe Autokorrektur Liste benutzt werden; wenn ein User einen Autokorrektur-Eintrag hinzufügt, soll dieser jedem anderen User auch verfügbar sein. :cool: Es gibt in der Registry ja die tollen Verweise auf die acl Datei: Meine Überlegung war sämtliche reg Verweise auf ein Netzlaufwerk mit einer AutoKorrektur acl Datei, welche auf dem Server abgelegt wird, zu setzen.... aber leider funktioniert das irgendwie nicht. Word erstellt immer eine Korrektur-Datei im jeweiligen Benutzerverzeichnis (Dokumente und Einstellungen etc.) und kümmert sich keineswegs um den registry Eintrag... Hat jemand ne Lösung für dieses Problem, bin schon am verzweifeln ?!?! Schon mal Danke an alle die sich Gedanken machen Grüße Post scriptum: sollte kein dopprlposting werden, denke aber es passt hier wegen des Servergedankens besser rein :D ...

kennt niemand ne Möglichkeit?!? Grüße

An alle die mir weiterhelfen können :D : In einem Intranet mit momentan zehn Rechnern (ausbaufähig :D ) soll bei allen Usern im jeweiligen Office (2003) die selbe Autokorrektur Liste benutzt werden; wenn ein User einen Autokorrektur-Eintrag hinzufügt, soll dieser jedem anderen User auch verfügbar sein. Es gibt in der Registry ja die tollen Verweise auf die acl Datei: Meine Überlegung war sämtliche reg Verweise auf ein Netzlaufwerk mit einer AutoKorrektur acl Datei, welche auf dem Server abgelegt wird, zu setzen.... aber leider funktioniert das irgendwie nicht. Word erstellt immer eine Korrektur-Datei im jeweiligen Benutzerverzeichnis (Dokumente und Einstellungen etc.) und kümmert sich keineswegs um den registry Eintrag... Hat jemand ne Lösung für dieses Problem?!?! Schon mal Danke an alle die sich Gedanken machen :wink2:

:D Hat soweit bestens funktioniert, danke... (supi) :D

Beispiel: Also Router 10.10.31.150 und Karte extern (vormalig 10.10.32.200) 10.10.31.1 !!! :suspect:

Für alle, die auch mal in den Genuss dieses Problems kommen :D : Die Berechtigung für den Gateway-Dienst neu setzen (Bsp.: lokaler User natürlich mit Admin-Berechtigung) ... war zumindest bei mir so ... aber wenn sich der Dienst nicht aktivieren lässt, kann es eigentlich nur an den Berechtigungen liegen.... :p Grüße

So jetzt *endlich* zum ipconfig (Ereignisanzeige ist diesbezüglich sauber): Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : server Primäres DNS-Suffix . . . . . . . : ***.local Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert . . . . . . : Ja WINS-Proxy aktiviert . . . . . . : Ja DNS-Suffixsuchliste . . . . . . . : ***.local Ethernet-Adapter intern: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : ADMtek AN983-10/100-PCI-Adapter #3 Physikalische Adresse . . . . . . : 00-0B-2B-0B-CE-0B DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 10.10.32.100 Subnetzmaske . . . . . . . . . . : 255.255.255.0 IP-Adresse. . . . . . . . . . . . : fe80::20b:2bff:fe0b:ce0b%4 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : 10.10.32.100 fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 Ethernet-Adapter extern: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : ADMtek AN983-10/100-PCI-Adapter #2 Physikalische Adresse . . . . . . : 00-0B-2B-0B-E4-5D DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 10.10.32.200 Subnetzmaske . . . . . . . . . . : 255.255.255.0 IP-Adresse. . . . . . . . . . . . : fe80::20b:2bff:fe0b:e45d%5 Standardgateway . . . . . . . . . : 10.10.32.150 DNS-Server . . . . . . . . . . . : 10.10.32.100 fec0:0:0:ffff::1%2 fec0:0:0:ffff::2%2 fec0:0:0:ffff::3%2 Tunneladapter Automatic Tunneling Pseudo-Interface: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Automatic Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : 0A-0A-20-C8 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : fe80::5efe:10.10.32.200%2 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : fec0:0:0:ffff::1%2 fec0:0:0:ffff::2%2 fec0:0:0:ffff::3%2 NetBIOS über TCP/IP . . . . . . . : Deaktiviert Tunneladapter Automatic Tunneling Pseudo-Interface: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Automatic Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : 0A-0A-20-64 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : fe80::5efe:10.10.32.100%2 Standardgateway . . . . . . . . . : DNS-Server . . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 NetBIOS über TCP/IP . . . . . . . : Deaktiviert :shock: Wie gesagt, wenn ich den Router an den Switch hänge funktioniert alles wunderbar (ping auf 10.10.32.100 / Server); nur nochmal als Gedankenstütze ;) Grüße

Hi Leute! Habe ein Problem mit einem Hardware-Router und der Konfiguration von Windows 2003 Server: Im Server sind zwei Netzwerkkarten eine für "intern" (10.10.32.100), eine für "extern" (10.10.32.200) per Standard-Konfiguration läuft soweit auch alles (Internet-Gateway-Benutzung...). Die Client-Rechner (10.10.32.xx) hängen am Switch und der wiederum an der "intern"-Karte des Servers, klar ;) . An der "extern"-Karte hängt momentan ein Hardware-Router (Elsa Lancom...), da der Server momentan hauptsächlich als Datei-Server fungiert. Der Hardware-Router (10.10.32.150) weist bei einem berechtigten RAS - Zugriff dem externen Client-Rechner eine IP zu 10.10.32.80 - 10.10.32.90 (dieser Adress-Bereich ist auch von der internen Zuweisung ausgeschlossen). Der externe Client-Rechner kann natürlich die 10.10.32.150 anpingen nur leider nicht die 10.10.32.200 oder 10.10.32.100, trotz der Erlaubnis von Ping-Anfragen in der Basisfirewall. Somit kann der externe Client-Rechner nicht auf den Server zu greifen (Bsp.: Remotedesktopverbindung) , was eigentlich Sinn der Sache sein sollte. Wenn der Router an den Switch und somit an die interne Karte (10.10.32.100) angeschlossen ist, funktioniert das wie gewollt, nur muss er halt an die externe. Ich denke, dass ich die statischen Routen entsprechend konfigurieren muss, nur habe ich dabei scheinbar etwas "verrafft" .... Kann mir jemand helfen, die Sache muss irgendwie in den nächsten Tagen laufen. (ipconfig -all kann ich auch noch bereitstellen/hab allerdings momentan nur einen "nicht digitalen" :) Ausdruck ) Schon mal Danke an alle. Grüße

Hi!! Wurde das Problem inzwischen gelöst ?! Hänge nämlich auch am Fehler 1068 Grüße