Jump to content

Tick Raw

Members
  • Gesamte Inhalte

    55
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von Tick Raw

  1. Danke für die Antwort, aber mein Lizenzhändler weiß nicht von Microsoft Partner Lizenzen. Mir gehts auch nur darum, a) was die Mitgliedschaft im Microsoft Partner Programm kostet oder ob sie etwas kostet b) Ob man dann für Lizenzen überhaupt noch was zahlt c) Und wie viele Lizenzen man vergünstigt/kostenlos bekommen kann. Was die Academic Lics kosten, weiß ich ja. Ich dachte, vielleicht ist hier irgendwo jemand, der für sein Unternehmen das Partnerprogramm mit MS managt.
  2. Hallo zusammen, ich hoffe a) ich bin in dieser Ecke richtig und habe b) den Thread passend benannt. Fakt: Ich benötige für unser Unternehmen (Schule in der Erwachsenenbildung) ca. 200 Lizenzen Office 2010 Professional. Bis zum 04.07.10 läuft noch die Promo dazu und ich bekomme eine Academic Lizenz für 57€ (incl. SA). Problem1: Ergibt 11.400€. Problem2: 11k sitzen bei der Wirtschaftslage im Moment nicht drin, aber ab dem 7.4. endet die Promo und die Lizenzen kosten ab da 122. Und 24k sind erst recht nicht drin, auch nicht im nächsten Jahr. Frage: Ich habe hier 2 MCITP sitzen. Kommt es mich günstiger Microsoft (Learning) Partner zu werden, gesetzt den Fall das geht überhaupt? Wie viele Lizenzen hätte ich denn dann inklusive? Sind diese Lizenzen dann kostenlos? Wir benötigen diese Lizenzen ausschließlich zu Schulungszwecken unserer über die Agentur für Arbeit geförderten Kunden. Oder muß ich in den sauren Apfel beißen und unserem Geschäftführer erklären, dass ich mich in meiner Budgetplanung für dieses Jahr um 11.000 € verschätzt habe? Bevor die Frage kommt: Ja, ich MUSS aus technischen Gründen neue Lizenzen haben. Mit den Office XP Lizenzen kann ich demnächst aus Kompatibilitätsgründen zu einer anderen Software nichts mehr anfangen. Vielen Dank für Eure profunden Antworten Tick
  3. Oh, ok. Das mit Machine war mir nicht klar. Jetzt gehts. Danke allen. Das Tool ist prima zum setzen von reg keys, Rechte verwalten kann es aber wohl nicht. Tortzdem ne super hilfe, jetzt brauch nicht immer reg Dateien tipsen und aufrufen. Vielen Dank auch dafür. Das mag ich so hier. Hier werden immer Probleme gelöst, von denen ich nicht wusste, dass ich sie habe. :) Tick
  4. Danke Zahni, ja schon, aber dort gibts nur drei Schlüssel zur Auswahl, die ich nicht brauch und wenn ich dort Freitext eingebe, gibt er das ok feld nicht frei. Der Schlüssel HKEY_LOCAL_MACHINE\Software\Autodesk\Invetor soll für alle auth user auf Vollzugriff gesetzt werden. Was genau muss ich da eingeben? Muss ich vor den Schlüssel noch was schreiben? Danke, Tick
  5. Danke für Deine Antwort, habe aber leider beides nicht verstanden. Bei Option 2 müsste die subinacl.exe auf den zielhosts ausgeführt werden, also dort auch vorhanden sein, also via computerrichtlinie kopieren und dann parametrisiert ausführen? Sollte ja dann auch nur einmal ausgeführt werden. Und Option 1 Bedarf für mich ein bisserl mehr Erklärung. Wenn Du so freundlich wärest? :) Gruß, Tick
  6. Hallo zusammen, ich möchte per gpo die rechte an einem HKLM Ordner (Schlüssel) für authentifizierte Benutzer auf Vollzugriff setzen, ohne etwas anderes am Schlüssel zu verändern. Wie mache ich das? (W2K3 Server, XP prof clients) Gruß, Tick
  7. Testen, ja, das Wort habe ich schon mal irgendwo gelesen... :shock: Hehe. Dafür ist es jetzt zu spät. Zum Testen meine ich. Sind ja nur "Schüler". Keine Produktionsumgebung. Aber ich habs erstmal nur auf den kleinsten Klassenraum mit 10 Plätzen losgelassen. Ich hab damals ein bisschen mitgedacht und für jede logische Einheit, seien es Rechner, Raum oder Schüler OUs gemacht. Wenn es da jetzt funzt ohne Ärger (Ich hab mit Absicht noch nen Pfad angeben, den es nicht gibt) dann bekommt es die ganze Computer-OU mit auf den Weg.
  8. Sodann vielen Dank für die schnelle Verarztung, Tick
  9. Nochmals Danke. Deine Antwort kam vor meinem beabsichtigtem Edit. Ist es schlimm, wenn es die Ordner (noch) nicht gibt? Habe ich - ausser einem säuerlichem Eintrag im Ereignis-Protokoll - was zu befürchten?
  10. Vielen Dank. Perfekt. Genau das hatte ich gesucht. Ich war da auch schon mal, hab aber abgebrochen als mir der GPO-Editor nach "Datei hinzufügen" die Lauferke und Verzeichnisse meines Servers anbot. Schon ein bisschen dämlich. Noch ein paar Fragen dazu: a) Setzt er die Rechte jetzt bei jedem Neustart des Rechners neu? Oder macht er das nur, wenn sich was geändert hat? In den Verzeichnissen liegen so 10 GB Dateien. Dass dauert halt seine Zeit. b) Was passiert nach Installation weiterer Programme als Admin? Erben die bei Installation automatisch die neuen übergeordneten Rechte? Oder muss ich das dann nochmal setzen?
  11. Hallo zusammen. Hab schon drölfzig Sachen heir gelesen, finde die Lösung aber nicht: W2K3 Server und gemischte 2K/XP Umgebung bei den Clients. Die Schüler in meinen Klassenräumen haben Probleme mit ein paar Programmen, weil Ihnen die Schreibrechte auf bestimmte Pfade fehlen. Wie geb ich auf schnellstem Wege mehrere lokale Verzeichnisse frei, sprich, ändere die Sicherheitsberechtigungen auf diesen Verzeichnissen? Ich möchte zB auf das Verzeichnis D:\Pro\Programmname Vollzugriff für den authentifizierten Benutzer meiner Domäne haben. Ich habs mit cacls probiert im Anmeldescript des Users (der Usergruppe) versucht, stell mich aber wohl zu dumm an. Scheitert wohl auch daran, das ich "authentifizierter Benutzer" nicht angeben. (Mit %USERNAME% hats aber auch nicht hingehauen.) Jmd. Ahnung? ;)
  12. Hallo Boardis, ich habe ein Problem, das hier schon oft besprochen wurde, dennoch haben die Antworten hier nur ansatzweise zur Lösung meines Problems beigetragen. Auf einem W2K3 Server (Clients gemischt W2K und XP) haben die User in der Domäne ihre Home-Verzeichnisse in \\server\userhomes\%username% Verbunden werden Sie per net use via Script. Angelegt wurden die Verzeichnisse von mir und mit entsrechenden Berechtigungen belegt. Die User haben auf Ihr Verzeichnis Vollzugriff sind aber bicht Besitzer. 1) Ich lege per GPO (Benutzer) den Pfad von eigene Dateien auf den oben angebenen. Exklusiver Zugriff ist aus (geht nicht, wegen Besitzer). Ich nehme auch noch den Haken raus bei "Dateien an neuen Ort verschieben". Das klappt. Aber sobald ich den Haken setze, um die eigenen Dateien an den neuen Ort zu verschieben klappt es nicht mehr. Im Ereignissprotokoll des Clients ist zu lesen, dass die Desktop.ini nicht verschoben werden konnte und somit schlägt die Umleitung komplett fehl. Melde ich mich als user an und erledige das ganze manuell geht es problemlos. An mangelden Rechten kann es wohl nicht liegen. 2)Wähle ich die funktionierende Variante aus 1) wollen ein paar Clients Offline Dateien synchronisieren, andere wiederum nicht. Diese GPO sitzt auf nicht konfiguriert. Ich muss mich an den Clients anmelden als admin und die offline Dateien löschen, dann tritt das Problem nicht mehr auf. Gibt es eine elegantere Lösung, als mich am Client anzumelden? Ich habe mit der entsprechenden GPO experimentiert, aber die Änderungen greifen nur dann, wenn ich die Offline Dateien manuell lösche. 3)Gesetzt den Fall ich wünsche mir eine Synchronisierung des umgeleiteten Ordners habe ich das über die GPO (Benutzer) auch nicht hinbekommen. Standardmässig werden umgeleitete Ordner bei nicht konfigurierter GPO doch synchronisiert? Aber mal wurden sies, mal nicht. Die User sind alle in derselben OU, haben alle gleiche Rechte und sogar baugleiche sysgeprepte Rechner. Wenn ich die GPO forciere hat das auch keinen Unterschied gemacht. Bitte um Hilfe, Tick
  13. Also der VPN Tunnel läuft Client->Router und zwar mit der NetGear VPN Client Software zu einem NetGear FVS318 VPN Router. (Wie schon gesagt, der Tunnel steht.) Software Firewall gibt es keine auf dem Weg. Mein Router zu Hause macht zwar SPI, aber ich habe die entsprechenden Ports freigegeben. Und sicherheitshalber noch mal mit meinem Rechner in der DMZ getestet, mit den gleichen Resultaten. In der Firma laufen zwei DNS Server. Einer ist auch gleichzeitig DC, ein NT4.0 Server, der andere DNS ist ein W2K Server, einfacher Domain-Member. Wenn ich in meiner NIC die beiden DNS-Server (Reihenfolge egal) angebe, kann ich auch über nslookup die Domäne auflösen. Ich kann jeden Rechner per IP pingen und der Angry IP Scanner zeigt mit auch die Namen an. Aber ich kann weder einen Rechnernamen pingen, noch auf diese zugreifen. Auch nicht per IP. Mein Rechner zu Hause ist übrigens in einem anderen Subnetz. Beispielsweise habe ich zu Hause 192.168.2.X und in der Firma liegen die Rechner im 192.168.1.X. Aber wenn ich das im Manual alles richtig verstanden habe, muss das auch so sein. Ich muss morgen mal schauen, aber ich meine, WINS wäre auch konfiguriert. Kann ich mit Netbios Namen was anfangen? Hoffe, das hilft ein bisschen (vor allen Dingen mir :)) Tick
  14. Hallo zusammen. Ich habe ein funktionierendes VPN zwischen meinem Rechner zu Hause und unserem Firmennetzwerk aufgebaut. Das VPN steht. Bei einem IP Scan werden mir auch alle Rechner im Firmennetzwerk mit Namen angezeigt. Auf einem Rechner im remote lan, auf dem VNC läuft kann ich auch zugreifen. Aber ich kann nicht mit UNC Pfaden im Explorer arbeiten. Weder mit \\Rechnername, noch mit \\IP-Adresse. Ich kann die IP-Adresse anpingen aber nicht auf sie zugreifen. Sie wird nicht gefunden. Mein Rechner zu Hause hängt in einer Arbeitsgruppe, das Firmennetzwerk in einer NT4.0 Domäne. Ich würde meinen Rechner zu Hause (selbst wenn es klappen würde) nur ungerne in die Domäne hängen. Ich würde gerne einfach per UNC Pfad auf die Rechner zugreifen und im Bedarfsfall Username und Password angeben. Das die Namen nicht aufgelöst werden liegt höchstwahrscheinlich daran, das ich beim HeimPC den DNS Server des RemoteLAN nicht angegeben habe. Reicht das, wenn ich den als Alternativen DNSserver angebe? So das meine Internet-Anfragen über meinen Provider DNS laufen, aber die Anfragen an das Remote LAN über den DC-DNS laufen. Trotz mangelnder Namensauflösung sollte ich aber trotzdem auf die IPs zugreifen können, oder? Kann mir da jemand helfen? Danke im Vorraus, Tick
  15. Aber ich hätte es doch nur sehr ungerne wenn die Schüler aus 6 Klassen immer in meinem Server Raum rumlaufen würden. Pro Klasse gibt es 3 Drucker, die wir uns gekauft haben, als es der Wirtschaft in Deutschland noch besser ging :) (wegen der Geschichte mit den 10 Cons pro Client) Ich würde dann gerne schon wenigstens einen Drucker pro Klasse haben wollen. Abschliessend trotzdem noch meine Frage: Wenn ich mir dann so einen Printserver als Hardware kaufe, dann wäre das Problem gelöst?
  16. Hmm, vielen Dank. Da ich von den 25er Klassenräumen insgesamt 6 habe müsste ich für jeden Raum dann entweder einen netzwerkfähigen Drucker, oder jeweils einen Hardware Printserver mit USB respektive centronics schnittstelle habe. Das sind schon ein paar Mark. Ich habe inständig gehofft, diese Anschaffung umgehen zu können. Wenn die Connections auf einen Client mal auf 5 sinken können, sollte das Problem doch zumindest behoben sein, wenn ich bei den anderen Clients die Drucker lösche und neu setzte. Diesmal nur 5 zum Testen, oder merken sich die Clients das irgendwie, das sie mal mehr hatten, als sie sollten? Seltsamerweise hat dieser Schritt nicht den gewüschten Erfolg gebracht. So weit ich mich jetzt entsinne ist NetBios und WiNS sowie ein DNS Server auf dem DC aktiv. Oder geht nur WiNS anstatt DNS und ich hab da was verwechselt?
  17. Hallo zusammen, ich habe seit kurzer Zeit ein seltsamenes Problem mit den Rechnern in unseren Schulungsräumen. Hierbei handelt es sich um W2K Clients in einer homogenen W2K Domäne. Alles recht leistungstarke Rechner. Pro Schulungsraum haben wir 25 Arbeitsplätze, jeweils max. 9 von Ihnen bekommen den lokalen Drucker eines anderen Clients als Netzwerkdrucker verbunden. Es sind also niemals mehr als 9 Clients zu einem anderen Client verbunden. Ich erwähne das, weil ich vermute, das der Fehler irgendetwas mit den Druckern zu tun hat. Das Problem gestaltet sich wie folgt: Sobald ich in einem Office Programm auf Seite einrichten klicke, oder über Windows+E den Explorer öffne, oder eine Office Datei aus dem Explorer per doppelklick öffne schläft der Task ein. Also entweder der Office Task oder der Explorer Task. Der Rechner spricht ansonsten aber noch voll an. Es gibt keine ungewöhnlichen Prozessaktivitäten oder Prozessorauslastung. Es dauert einfach ne Minute bis es weitergeht. Nicht immer, aber ziemlich oft. Auch lustigerweise in den Autodeskanwendungen die wir schulen (ACAD, MDT, ADT etc.) Jetzt habe ich an allen Rechner einfach mal die Netzwerkdrucker gelöscht und siehe da, kein Einschlafen mehr. Aber auch kein Drucken. Eine Lösung über Printserver oder eine andere Regelung für die Drucker kommen für mich nicht in Frage. Das Problem sollte irgendwie so gelöst werden, das es mit der bestehenden Struktur weitergehen kann. Das hat ja bis vor kurzem auch noch gefunzt. Ich habe mal irgendwann gelesen, das man vor dem clonen einer Windowsplatte einen Dummy Drucker installieren sollte. Das habe ich auch mehr oder minder getan, indem ich einen FreepdfXP PostScript Drucker auf jedem Rechner erstellt habe. Aber auch auf den Rechner ohne Freepdf und "redmon" tritt das Problem auf. Helft mir! Bitte! Gruß, Tick
  18. @velius: meine Antwort bezog sich auf feste IP Adressen, nicht auf das Mac Mapping. Ausserdem dachte ich die Adressreservierung im DHCP hält nur so lange wie auch das lease läuft? Ich weiss, dass sich der DHCP das anhand der MAC Addy merkt. Was passiert denn, wenn ich mehr Rechner als DHCP IPs habe? Behalten die dann auch immer ihre IPs und die Rechner die übrig sind werden nie eine bekommen? Warum bekomme ich von DHCP meines ISPs dann nicht immer dieselbe Adresse. Bei ISH bekomme ich seit 1,5 Jahern immer dieselbe, bei Versatel und Telekom nicht. Was passiert wenn ich eine defekte NIC tausche? Und somit noch mal kurz zum ursprünglichen Problem: Wenn ich den Adressbereich 192.168.1.1 - 254 nutze, Klasse C Netz, und ich schalte meine Compis an, alle 125, zum ersten Mal, nachdem ich das DHCP auf dem Server eingerichtet habe, dann vergibt der DHCP nach Gusto IP Adressen für die Rechner. Dh ich habe keinenfalls den Bereich 1-25 für Klassenraum 1, 33-58 für Klassenraum 2, usw. Ergo kann ich im Jana auch nicht die Räume nach IP Adressen verteilen, weil sie wahlos sind. Und anschliessend ein MAC Mapping zu machen oder feste IP Adressen zu vergeben war mir zu zeitaufwendig.
  19. @the_brayn: Ja, ich habs schon zumindest überflogen. Der Mann scheint sich mit Jana auszukennen, aber nicht mit pdfs. Das Ding enthält nur Grafik- und keine Textdaten. Ergo funzt die Stichwortsuche nicht. Aber so oder so steht auch da nur was von IP Adressen. Gruppen von Benutzern kann man nur für Mails einstellen. @Velius: Weill ich dafür a) leider null Zeit habe und b) die Rechner in jedem Raum ca. alle 2 -3 Monate neu gespiegelt werden, wenn eine andere Klasse kommt. Wir machen Erwachsenenbildung im CAD Bereich. Da müsste ich dann jedesmal mit meinen IP-Listen durch die Gegend tingeln und aufpassen, dass ich ja nix doppelt vergebe. Ich habe es letzendlich ganz simpel gelöst, und frage mich warum ich nicht eher darauf gekommen bin: Ich habe Jana auf jedem der 5 Dozentenrechner (pro Raum einer) installiert und die Schüler pro Klassenraum mit Anmeldescript die ProxySettings über eine reg Datei versorgt. Fertig. Jetzt kann der Dozent entscheiden wann surfen ist und wann nicht. Dafür brauch er ja nix zu wissen, sondern nur auf "Jana starten" oder "Jana beenden" klicken. Die Donzenten-Rechner sind alles 2,5 GHz Rechner mit 512MB und sollten das locker wegstecken. Trotzdem "Danke" an Alle für Eure Mühen, Tick
  20. Hallo, eigentlich ja: In der GPO unter Benutzerkonfiguration /Windows-Einstellungen/ Internet-Explorer-Wartung/Verbindung/Automatische Browserkonfiguration. An dieser Stelle dann die URL zur .ins/.js/.pac Datei eintragen... Gruß, Tick
  21. Danke für die Antwort, leider behebt sie nicht mein Problem. Ich habe die Proxyeintragung zwar nicht über die GPO, sondern über eine .cmd Datei als Anmeldescript eingetragen was aber den gleichen Zweck erfüllt. Aber was genau sollen mir jetzt die Benutzernamen bringen? Folgendes Scenario: Jede Klasse bekommt von mir EINEN Benutzernamen und EIN Passwort, das die ganze Klasse benutzt. Dann schalte ich diesen Benutzer zum surfen frei. Die Klasse darf den ganzen Tag surfen. Ein Schüler geht zur anderen Klasse, verklickert denen Benutzernamen und Passwort und mein ganzes Problem geht von vorne los... Dafür müsste ich ja jeden Tag die Passwörter, oder noch schlimmer jede Stunde ändern, um zu verhindern, das jmd anderes surft, als die von denen ich das will... Bei einem Microsoft ISA Server könnte ich ganz einfach sagen, schalte das Internet für alle Benutzer dieser oder jener Sicherheitsgruppe aus dem Active Directory frei und hätte somit den gewünschten Effekt, aber die paar tausend Euronen für den ISA haben wir net über... Gruß, Tick
  22. Hallo zusammen, wir sind eine Schule mit 5 Klassenräumen deren Rechner per DHCP wahllos mit den entsprechenden IPs versorgt werden. Auf einem W2K Server läuft zur Zeit ein Jana Proxy der seinen Dienst auch zufriedenstellend erledigt. Ich wünsche mir aber folgendes: Ich möchte mit wenig Aufwand erreichen, dass ich einzelen Klassenräumen sagen kann, Ihr könnt surfen, aber die anderen Klassenräume nicht. Ich habe aber weder Lust 125 Rechner mit festen IP Adressen zu versorgen, noch möchte ich im Nachhinein die IP-Adresse der Schülerrechner auf dem DHCP auf die MAC-Adressen mappen. Gibt es eine Möglichkeit, Gruppen nach Rechnernamen zu erstellen und denen somit zu gestatten oder zu verbieten zu surfen? Das sollte wenn möglich a) unter Windows umgesetzt werden und b) nix oder wenig kosten, also kein ISA Server. Gibt es vielleicht ein Plug-In für den Jana, oder kann ein Sambar Server sowas? Oder gibt es villeicht ein Nicht-Microsoft Produkt, das mit einem Active Directory kommunizieren kann und siech die Informationen der Benutzergruppen daher holt? Bin für jede Hilfe dankbar, Tick
  23. Ja schon, aber immer wenn da sowas steht wie "auf eigeneVerantwortung", "Danger", "selbst schuld" etc... kriege ich ein bisserl Fracksausen ^_^ Aber wird schon schiefgehen...
×
×
  • Neu erstellen...