kaepteniglo

ja klar, was denn sonst? immer alle einstellungen global für alle?

also nochmal, ganz langsam zum mitmeiseln: ich habe ein organisationseinheit Klasse diese User der Klasse sollen folgendes NICHT dürfen: - ungefragt mit dem internet explorer surfen - auf lokale laufwerke zugreifen (nur lesen wegen word, etc.) ich habe in den GroupPolicies folgendes getan: Eine Poloci für Klasse angelegt: - iexplore.exe DARF NICHT GESTARTET WERDEN - Alle Lokalen Laufwerke (A,B,C,D) sind im Explorer ausgeblendet - Eingabeaufforderung ist gesperrt nun ist folgende situation: - wen ich auf das Icon vom IE klicke -> fehlermeldung ie darf nicht (ist richtig so) - keine laufwerke im Explorer (richtig so) probleme: batch datei mit folgendem inhalt: cd c:\programme\internte explorer iexplore.exe pause -> ie startet (was er aber nicht dürfte) weitere batch-datei md c:\testordner pause -> legt testordner auf lw c an, was er aber nicht dürfte so: wie kann ich es verhindern, dass diese 2 batch-dateien funktionieren? kaepteniglo PS:hoffentlich versteht ihr jetzt meine probleme ;)

der user soll sowohl einige programme nicht starten (wie beschrieben) und er soll laufwerke nicht nutzen dürfen (wie auch schon im 1. posting geschrieben)

naja, hast du BEVOR du die apache-logfiles geklöscht hast, die auch ausgewerter?

naja, das steht doch oben, dass ich das dort eigentragen habe. mit klick auf ie-logo startet ie nicht, aber aus batch startet er (soll er aber nicht)

Hallo, wir möchten den Usern den zugriff auf alle lokalen laufwerke im netzwerk verweigern. im AD unter den GPS kann man ja im explorer alle LW's ausblenden, ABER: wenn man sich ne batch datei schreibt, kann ich trotzdem noch auf LW C: zugreifen. wie kann ich das verhindern? wie kann ich ausserdem verhindern, wenn ich explizit sage, die iexplore.exe darf NICHT ausgeführt werden (mit klick auf das ie-symbol wird er auch nicht gestartet), dass sie trotzdem gestartet wird, wenn ich in einer batch-datei ins verzeichnis des IE wechsle und dann iexplore.exe starte. mfg kaepteniglo

also, im home schreibt er, aber ich habe folgende struktur: laufwerk e:\home\username <-- sein home aber um unter e:\home automatisch bei den benutzereinstellungen das home-lw anzulegen, muss ich den ordner e:\home freigeben (mit jeder darf schreiben,lesen,ausführen) aber der user soll eigentlich nicht unter e:\home schreiben, wie kann man das unterbinden?

naja, er legt zwar das verzeichnis an, aber der user kann dann ja auch im ordner home schreiben (was er nicht soll) wie kann man das abändern?

dank, jetzt geht es hoffentlich

Hallo, ich möchte für die User im Netzwerk ein Homelaufwerk erstellen, auf das nur der User und der Admin zugriff haben. Wenn ich das im AD unter Benutzereigenschaften->Profil->Basisordner machen möchte sieht das bei mir so aus: verbinden von h: mit \\servername\home\%USERNAME% das problem dabei ist nur: der ordner home ist freigegeben (für jeder nur lesen), und wenn ich das homelaufwerk (ordner) so erstellen möchte bringt er mir folgenden fehler: Der Basisordner \\servername\Home\Username wurde nicht erstellt, da Sie nicht über die Zugriffsrechte für den Server verfügen. Das Benutzerkonto wurde mit dem neuen Wert für den Basisordner akualisiert, aber Sie müssen das Verzeichnis manuell erstellen, nachdem Sie die erforderlichen Zugriffsrechte erhalten haben. wie kann man das ändern? wie werden die homelaufwerke automatisch erstellt? danke für antworten kaepteniglo

naja, so hatte ich das schon immer ich gebe nun halt erst den t-com dns und dann den internen dns weiter is aber komisch

so, in meiner dns-konfig sieht das so aus, der forwarded ja auf den t-com-dns

so, nun hab ich eine andere problemlösung gefunden. ich übergebe ja die dns-server per dhcp wenn ich zuerst den internen und dann den t-com dns übergebe finde ich qfmd.de nicht, aber wenn ich erst den t-com und dann den internen, geht alles komisch oder?

hmm, es geht leider doch nicht. ich liefer jetzt an den client den eigenen dns und den t-com. aber er kann trotzdem qfmd.de nicht anpingen :( nur der server kann es

naja, und wenn ich dem rechner den primären dns-suffix eintrage geht es auch, aber ohne nicht?

so, problem scheint geklärt ich übergebe jetzt per dhcp an den client beide dns-server und es geht :D

beim server ist nur der t-com dns eingetragen aber selbst wenn der client nur den t-com bekommt geht es nicht. ausserdem brauch ich den dns ja auch wegen exchange

Hallo, ich betreibe auch in dem netzwerk einen SUS-Server. die clients connecten sich, soweit so gut. aber wenn von den clients die treiber-überprüfung stattfinden soll, streiken sie. logfile: 2004-04-01 18:42:02 16:42:02 Success IUCTL Starting 2004-04-01 18:42:06 16:42:06 Success IUCTL Downloaded iuident.cab from http://server02 to C:\Programme\WindowsUpdate\V4 2004-04-01 18:42:06 16:42:06 Success IUENGINE Starting 2004-04-01 18:42:07 16:42:07 Success IUENGINE Determining machine configuration 2004-04-01 18:42:17 16:42:17 Success IUENGINE Querying software update catalog from http://server02/autoupdate/getmanifest.asp'>http://server02/autoupdate/getmanifest.asp'>http://server02/autoupdate/getmanifest.asp 2004-04-01 18:42:17 16:42:17 Success IUENGINE Determining machine configuration 2004-04-01 18:42:17 16:42:17 Success IUENGINE Querying software update catalog from http://server02/autoupdate/getmanifest.asp 2004-04-01 18:42:17 16:42:17 Success IUENGINE Determining machine configuration 2004-04-01 18:42:17 16:42:17 Success IUENGINE Querying software update catalog from http://server02/autoupdate/getmanifest.asp 2004-04-01 18:42:20 16:42:20 Success IUENGINE Determining machine configuration 2004-04-01 18:42:20 16:42:20 Error IUENGINE Querying software update catalog from http://server02/autoupdatedrivers/getmanifest.asp (Error 0x80190194) 2004-04-01 18:42:20 16:42:20 Success IUENGINE Shutting down 2004-04-01 18:42:20 16:42:20 Success IUCTL Shutting down auf dem server gibt es kein verzeichnis autoupdatedrivers (im inetpub) woran kann das liegen das es doch nicht geht, wie es eigentlich soll? server w2k3, client winxp und nochwas, ich trage ja in den group-polices ein, dass ein log auf dem sus-server erstellt werden soll, warum macht er das nicht? mfg kaepteniglo

naja, ich werde heute abend mal das patch-kabel im switch und das von pc zu dose wechseln und dann werde ich sehen. aber dieser fehler trat bisher nur 2 mal auf (aber der server läuft erst seit 8 tagen :( ) achso, einen stromsparmodus konnte ich für die netzwerkkarte nirgendwo finden

hallo, ich befinde mich in meiner W2k3-Domöne qfmd.de eingerichtet ist im dns, das alle anfragen die er nicht auflösen kann auf den t-com-dns weitergeleitet werden. nur auf dem server kann ich die domain http://www.qfmd.de'>http://www.qfmd.de aufrufen. von clients, die sich in der domäne befinden (ip, dns, etc. von dhcp-zugewiesen und auch statisch eingerichtete ip's) kann ich die webseite http://www.qfmd.de nicht aufrufen (weder anpingen, noch sonstwas) woran kann das liegen? kaepteniglo

hallo, wie kann ich automatisch eine partition per driveimage über ein netzwerk einspielen? ich möchte auf ca. 20 rechner die selbe partition einrichten und das möchte ich am besten über netzwerk machen. vorschläge? mfg kaepteniglo

danke für die hilfe, ich habe das jetzt gemacht was dort stand und hoffe, dass ich morgen nachmittag das problem nicht mehr in den eventlogs sehe

hmm, also netzwerkkarte ist intel 21143-basierter PCI-Fast Ethernet-Adapter (Standard) im switch ist alles ordentlich verkabelt (sind hp-procurve teile), netzwerkkartentreiber ist auch der neuste, ansonsten ist der w2k3 auch aktuell momentan ist es ein "normaler" compaq mit 866 Mhz (P3) und 256 MB Ram (ist ein bissl wenig ich weiß)

momentan ist das im word noch nicht aufgetreten. auf das OBERVERZEICHNIS haben alle mitglieder der gruppe abc VOLLE RECHTE. es betrifft ja auch nicht alle excel files (wäre horror-szenario) sondern sporadich welche. nur mal so ne vermutung: manchmal ist das zeichen für netzwerk am server für ne millisekunde weg -> steht da kein netz -> dann sofort wieder "verbunden mit 100 MBit/s" kann das daran liegen? wenn ja, wie kann man das verhindern?

Hallo, habe gerade in meiner ereignisanzeige von w2k3 folgenden fehler bei system entdeckt, der täglich um 13:49 auftaucht: Die dynamische Registrierung des DNS-Eintrags '_ldap._tcp.servername. 600 IN SRV 0 100 389 servername.' ist auf folgendem DNS-Server fehlgeschlagen: DNS-Server IP-Adresse: 217.5.140.49 Verbindungsantwortcode (RCODE): 5 Zurückgegebener Statuscode: 9017 auch bei _ldap._tcp.Standardname-des-ersten-Standorts._sites. _ldap._tcp.pdc._msdcs _ldap._tcp.4d2f1132-6435-4e97-80b1-296193e1560a.domains._msdcs. 11ec99d5-be5b-43d3-928d-66723264e0ab._msdcs ... 600 IN CNAME servername _ldap._tcp.dc._msdcs. _ldap._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs. _ldap._tcp.gc._msdcs ... 00 IN SRV 0 100 3268 servername _ldap._tcp.Standardname-des-ersten-Standorts._sites.gc._msdcs 00 IN SRV 0 100 3268 servername _kerberos._tcp.dc._msdcs. ... 600 IN SRV 0 100 88 in servername _kerberos._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs 600 IN SRV 0 100 88 servername usw. es endet immer 13:55 Uhr woran kann das liegen? könnte das der zeitpunkt sein, wo wir uns wieder neu einwählen ins internet? die ip-adresse ist immer die selbe betroffene (unser mail/webhoster) Die Quelle ist NETLOGON und das ereignis ist 5774 danke für die hilfe schonmal mfg kaepteniglo