Romolus

Ich habe Vista Home Premium in Einsatz und hier gibt es anscheinend gar kein gpedit. Die Möglichkeit, den letzten User auszublenden ist auch nich das richtige. Der Hauptuser "USER1" würde sich ja nur selbst wegblenden. (Der Admin ist ja nur selten zu wartungsarbeiten aktiv). Gibt es diese Art von Anmeldung (nach Ctrl-Alt-Entf) überhaupt noch. Vista präsentiert eigentlich nur Bildchen.

Hallo Zusammen, ich möchte unter Vista im Anmeldebildschirm den Benutzer "Admin" verstecken. Unter XP kam der Administrator ja auch nur im abgesicherten Modus zum vorschein. Ich habe es schon in der Registry versucht unter Winlogon/Userlist den Admin auszublenden. OK, der ist dann weg. Aber bei jeder tiefgreifenden Operation kommt ja die durchaus gewollte "Admin-Passwort-Abfrage". Leider wird dann in dem Dialog-Kasten kein Eingabefeld für das Passwort angezeigt! Also falscher Weg. Was gibt es für alternativen.

@IThome Ich habe da wohl noch einen (kleinen) Bröckel in meinem DNS auf dem DC. Ich denke, dass alle Clients so Konfiguriert sind. Die tun's halt. Aber du hast recht. Man sollte das vernünftig machen.

Hallo zusammen, ich habe ja (wie schon gepostet) nur die "Leerlaufspanne bis zur Trennung..." auf 0 gesetzt. Heute ist der PC unter den gleichen Bedingungen (=viel Pause) einwandfrei gelaufen. Ich kann auch nicht glauben, dass das alles war. Ich werde das weiter beobachten und die anderen Dinge wie Knotentyp und DNS später noch nachziehen. Erstmal vielen Dank für die kompetente Hilfe. PS: wenns wieder klemmt meld ich mich.

Hier die ipconfig des XP-Clients: Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : pc-user1 Primäres DNS-Suffix . . . . . . . : domain1.local Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : domain1.local Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Realtek RTL8139-Familie-PCI-Fast Ethernet-NIC Physikalische Adresse . . . . . . : 00-30-1B-1C-8B-15 DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.68.52 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.68.101 DNS-Server. . . . . . . . . . . . : 192.168.68.101 192.168.68.121

@IThome Die 101 ist mein Gateway zur Aussenwelt = Fritz.box, der 121 ist mein DC = Anmeldeserver, Fileserver, Mailserver, ISDN-Gateway u.s.w. domain.local ist (natürlich sinngemäß, (domain heisst anders)) der Domänenname, wie ich den gerade aus dem eventlog rauskopiert habe.

@IThome Der Client hat nur eine Netzwerkkarte und keine zusätzlich ISDN-Karte. Der Zeitabgleich mit dem DC ist eingestellt und funktioniert auch. Ich habe in den EventLogs etwas gefunden. Vielleicht liegt der Fehler ganz woanders: Eventlog: System Quelle: DnsApi Ereigniskennung: 11165 Die Ressourceneinträge für Host (A) konnten für den Netzwerkadapter mit folgenden Einstellungen nicht registriert werden: Adaptername : {B43863DE-2B48-4FDD-96AA-A6A4365AE304} Hostname : pc-user1 Primäres Domänensuffix : domain1.local DNS-Serverliste : 192.168.68.101, 192.168.68.121 Server, an den das Update gesendet wurde : <?> IP-Adresse(n) : 192.168.68.52 Diese Ressourceneinträge konnten nicht registriert werden, weil der DNS-Server die Updateanforderung verweigert hat. Mögliche Ursachen sind: (a) Sie sind nicht dazu berechtigt den adapterspezifischen DNS-Domänenname zu aktualisieren. (b) Der autorisierende DNS-Server unterstützt das Protokoll für das dynamische DNS-Update nicht. Quelle: LsaSrv Ereigniskennung: 40960 Das Sicherheitssystem hat einen versuchten Herunterstufungsangriff für den Server DOMAIN1\PC-USER1$ festgestellt. Der Fehlercode des Authentifizierungsprotokolls Kerberos war "Es stehen momentan keine Anmeldeserver zur Verfügung, um die Anmeldeanforderung zu verarbeiten. (0xc000005e)". Quelle: LsaSrv Ereigniskennung: 40961 Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server DOMAIN1\PC-USER1$ herstellen. Es war kein Authentifizierungsprotokoll verfügbar.

Hi, es ist wieder soweit. Die Netzlaufwerke sind nicht zu erreichen. Drucken geht auch nicht. Im Arbeitsplatz sind definintiv keine roten Kreuze. Internet geht einwandfrei. Selbst das drucken von einem anderen Client auf dem freigegebenen Drucker des Sorgenkinds funktioniert problemlos! Wenn ich ein Netzlaufwerk im Arbeitsplatz anklicke kommt die Fehlermeldung: Fehler beim Widerherstellen der Verbindung von G: mit \\W2k3srv\user1. Microsoft Windows Netzwerk: Der lokale Gerätename wird bereits verwendet. Diese Verbindung wird nicht wiederhergestellt". Ich habe jetzt erstmal den Punkt 1 von Urmels RedDots ( Leerlaufspanne bis zur Trennung..) auf dem Server eingetragen. Ich will auch nicht zuviel auf einmal machen und warte erst mal wieder ein Stündchen ab. Bis dann.

Hi Andreas, ich hab's mir mal durchgelesen, auch die kb. Wenn ich mich recht erinnere habe ich im Explorer noch nie ein rotes Kreuz gesehen. (Bei anderen "Trennungen" natürlich schon). Leider tritt der Effekt nur alle paar Stunden auf, so dass es mit einer (Erfolgs-)Meldung ziemlich lange dauert. Ich bleib dran Romolus

Hallo zusammen, ich habe mehrere Clients (W2k + XP) in in einer W2k3-Domaine hängen. Alles läuft super. Ein XP-Client verliert nach längerer Kaffepause (>3h) seine Netzlaufwerke. Ich hab keine Ahnung, wonach ich suchen sollte? Grüße Romolus

Hallo Mick, vollkommen richtig, ich habe dafür auch ein Wochendende gebraucht (bei mir hängen auch nur ca. 6 Clients dran, aber als PDC mit Mailserver). Ich kann mich nicht entsinnen, dass ich irgendwelche Benutzer hinzugefügt oder gelöscht hätte. Welche PIDs sollte ich dann löschen? Gruß und Dank für den Hinweis Romolus

Da alle Versuche zu retten erfolglos waren, habe ich dieses Problem auf meine Weise gelöst: Format C: Jetzt läuft der Server wieder einwandfrei!

Nabend Zusammen, ich habe ein ähnliches Problem wie oli (ostadler) mit dem SceCli. Auch im 5-Minuten-Rythmus, auch 0x4b8. Ich habe auch schon in den entsprechenden Hinweisen gelesen. Auch in der KB-278316. Nur geholfen hat es noch nichts. Wenn ich mit dem Sicherheitseditor die secedit.sdb öffnen will kommt ein Fehler "zugriff verweigert". Ich habe die .sdb schon umbenannt und wollte eine neue erzeugen. "Fehler beim Importieren". Ich bin ratlos Romolus