W2K-Networker

Hallo liebes Board,

mich bekümmert seit einiger Zeit folgendes Problem.

Wir verwenden eine Software zur Aktualisierung der Zertifikate auf unseren SmartCards.
Der Benutzer erhält nun eine E-Mail, in der er aufgefordert wird, auf eine Webseite zu gehen und dem Link zur Aktualisierung zu folgen. Folgt er diesem, erscheint auf der folgenden Seite die Browsermeldung der Smart ID Desktop App, die gestartet werden will:

Wie ich bereits recherchieren konnte, handelt es sich bei dieser App wohl um eine Windows Store App, bin mir da aber nicht ganz sicher.
Und jetzt die Frage: Wie können wir diesen Download/Start-Dialog automatisch bestätigen (z.B. über ein GPO o.ä.)? Wir wollen/müssen dringend vermeiden, dass Benutzer die App nicht starten und dann Folgefehler produziert werden und wir dadurch wiederum ein erhöhtes Ticketaufkommen haben.
Herzlichen Dank für eure Unterstützung und Ideen.

Beste Grüße vom Networker

Hallo Vinc211,

guck doch mal hier

https://technet.microsoft.com/de-de/library/cc732946%28v=ws.11%29.aspx

und

http://danblee.com/force-your-local-printer-to-download-new-drivers-from-the-print-server/

Hat das geholfen?

W2K-Networker

Hallo liebe Communikty,

ich habe hier Windows 10 in Verbindung mit Exchange 2016, Outlook 2016 und Skype for Business 2016 MSO (16.0.4498.1000) im Einsatz.

Nun versuche ich schon seit geraumer Zeit das (Berechtigungs)problem zu finden, was mit das Einstellen einer Skype-Besprechung im Namen eines anderen Benutzers verhindert.

Ich bekomme immer angehängte Fehlermeldung.

Die Outlook-Einstellung ist genau wie in diesem Artikel beschrieben.

Ist hier vielleicht einer schonmal mit diesem Problem konfrontiert worden?

Vielen Dank.

Grüße, W2K-Networker

Hallo Board,

ich habe ein Problem mit HP Druckern und meinem Windows Server 2012 R2 Printserver. Alle HP Drucker sind auf dem Printserver installiert. Die Anwender benutzen Windows 7 Clients und verbinden sich die Drucker manuell.

Bei unterschiedlichen Anwendern tritt das Problem auf, dass sie aus Office 2010 plötzlich nicht mehr auf den HP Druckern drucken können. Vom gleichen Client funktioniert aber das Drucken von pdf Dateien.

Kommt ein anderer User an diesen Rechner, meldet sich an und versucht auf diesem Drucker zu drucken, ist alles schick.  

Den Drucker zu löschen und den Treiber zu deinstallieren und wieder neu zu installieren bringt nichts. Ein neues Profil hilft auch nur kurze Zeit, bis das Problem wieder da ist.

Für alle Drucker habe ich die HP Universal Printtreiber PS (v5.7.0) installiert.

Ich bin dankbar für jede Idee.

Hallo,

VB ist bestimmt ganz schön und auch praktisch, aber auch mit CMD kann man das Ziel erreichen. Und vor allem mit wesentlich weniger Code.

for /f "tokens=1* delims=: " %%i in ('dsquery user -samid %username%^|dsget user -fn -L^|findstr /b "fn:"') do set "fn=%%j"

macht genau das was ich wollte.

Vielen Dank nochmal an alle für Ihre Ideen.

Hallo Nils,

vielen Dank für die schnell Antwort.

Wenn ich meinen Anmeldenamen als Loginname setze und für den ADSI-Namen des Feldes, das zurückgegeben werden soll es bei mail belasse, dann kommt bei mir keine Rückmeldung. Ersetze ich Loginname durch %username% passiert leider auch nichts. Ersetze ich aber den ADSI-Namen des Feldes das zurückgegeben werden soll durch fn oder ln, die bei dsget, dann kommt das hier:

Hallo,

ich habe hier folgendes Problem:

Ich will mir den Vor- und Nachnamen eines jeden Benutzers in eine seperate Variable schreiben, um diese dann nutzen zu können.

z.b. will ich die Regsitry Werte UserName, UserInitials und Company unter HKEY_CURRENT_USER\ Software\Microsoft\Office\Common\UserInfo mit den folgenden Werten füllen:

UserName mit dem Vor- und Nachnamen des jeweiligen Benutzers
und
UserInitials mit jeweils dem ersten Buchstaben des Vor- und Nachnamens

Meine erste Idee hierzu war:

set fn=<%windir%\System32\dsquery.exe user -samid %username% |dsget user -fn
set ln=<%windir%\System32\dsquery.exe user -samid %username% |dsget user -ln

Funktioniert leider so nicht. Ich vermute das liegt ganz einfach daran, daß das Ergebnis der dsquery.exe Abfrage einen Output mit mehreren Zeilen zurückgibt. Der Output sieht nämlich so aus:
 

 fn
  Karl
dsget war erfolgreich

Jetzt denke ich muss ich genau diese Ausgabe irgendwie zerlegen, so daß ich nur noch den Namen übrig behalte, um diesen dann an den set Befehl übergeben zu können.

Und genau hier ist mein Problem, warum ich diesen Thread hier schreibe.
Ich hoffe mir kann hier jemand helfen die Ausgabe des Befehls %windir%\System32\dsquery.exe user -samid %username% |dsget user -fn so zu zerlegen, daß nur noch der Name selbst übrig bleibt.

@RHaneberg

Außerdem hab ich noch folgendes gesehen:

 

http://scn.sap.com/message/13733122

 

Wäre es damit nicht eh "illegal" die Meldung abzuschalten? Sollte man sich in produktiven Umgebungen vielleicht eh überlegen.

Ansonsten fällt mir im Moment auch nicht besseres ein 

wenn es so illegal sein soll, warum gibt es bei Adobe und Microsoft eine von denen angefertigte GPO mit genau diesen Optionen???

@lefg

Da es scheinbar keine Möglichkeit gibt, es beim Deployment zu erledigen, sondern nur beim Starten des Programms, dachte ich an AutoIT. Ob sich das aber deshelb lohnt zu erlernen?

und bezüglich AutoIT und Aufwand und Nutzen... vielleicht gibt es da eine Möglichkeit, aber dann doch lieber so:

Wir haben uns aufgrund Aufwand / Nutzen auf die einmalige Bestätigung der EULA geeinigt.

Danke nochmal an alle für die Tipps.

danke nochmal für die Ideen.

In einem der Links steht doch eindeutig, daß die EULA nur erscheint, wenn man die exe installiert. Bei der msi-Installation soll sie nicht erscheinen.

Das mag ja auch so sein.

Nur brauche ich für ACCEPTEULA=YES eine MSI und die einzige MSI die ich finden kann wenn ich die CRViewer.exe auspacke ist eine content.msi. Und die Eigenschaften der content.msi sagen crystalreports.designers.java.documentation.viewer-4.0-da-32.

Und auch wenn ich nach dem ausführen der CRViewer.exe oder der setup.exe, die gerade mal 261 KB groß ist, nach MSI's in %TEMP% suche, wie es GePach in seinem Thread gemacht habe, finde ich keine.

Alternativ wird die EULA Bestätigung meist in der Registry im User Teil gespeichert. Dort könnte man mal nach dem Schlüssel schauen und den Eintrag evtl im Skript manuell machen.

Und wie ich auch in meinem Thread schon geschrieben habe konnte ich auch in der Registry leider nichts finden. Mit procmon habe ich alles mögliche gefunden, nur leider nichts hilfreiches.

Hallo tesso,

danke nochmal, aber die unbeaufsichtigte Installation des 2011er Viewers funktioniert mit der Befehlszeile

 setup.exe -q setupuilanguage=de selectedlanguagepacks=de installtype=Default

einwandfrei.

Es geht mir wirklich nur um die einmalige Bestätigung der EULA.

Hallo tesso,

vielen Dank für den Link.

Wir haben uns aufgrund Aufwand / Nutzen auf die einmalige Bestätigung der EULA geeinigt.

Hallo Board,

in Anlehnung an meinen vorigen Beitrag noch eine Frage.

Ich baue gerade beim Kunden eine Citrix Terminalserverumgebung auf und dafür auch schon mehrere Gruppenrichtlinien erstellt.

Diese sorgen u.a. dafür, daß der Benutzer nur bestimmte Systemsteuerungsobjekte erhält.

Nun wurde die Frage an mich herangetragen, daß wenn das Systemsteuerungsobjekt Microsoft.DevicesAndPrinters aufruft, er neben den Druckern auch noch Geräte mit angezeigt bekommt.

Gibt es Möglichlichkeiten diese Kategorie für Benutzer wie bestimmte Systemsteuerungsobjekte auszublenden?

Hallo Board,

ich baue gerade beim Kunden eine Citrix Terminalserverumgebung auf und dafür auch schon mehrere Gruppenrichtlinien erstellt.

Diese sorgen u.a. dafür, daß der Benutzer nur bestimmte Systemsteuerungsobjekte erhält.

Nun wurde die Frage an mich herangetragen, daß wenn der Benutzer im Startmenü auf seinen Benutzernamen klickt,

 

Gibt es Möglichkeiten diese Aktion zu unterbinden?

Details:

Terminalserver - Windows Server 2008 R2 mit Citrix XenApp 6.5

keiner eine Idee...???

Aus dem bisher angefertigten procmon Trace konnte ich es bisher leider noch nicht herausfinden, wo er diese Bestätigung hinschreibt. Es muss aber irgendwo im Benutzerprofil sein, weil bei der 2. Anmeldung des Benutzers kommt diese Frage nicht mehr.

Ich hoffe hier vielleicht eine Idee oder vielleicht sogar die Lösung zu bekommen. :-)

Vielen Dank schonmal.

Hallo Sunny61,

ich weiß das es die gibt und ich habe die auf in Verwendung.

Nur leider enthalten die nur die Basiseinstellungen und die die ich brauchte leider nicht.

Darum musste ich mir ein eigenes ADM erzeugen.

Vielen Dank trotzdem.

tatsächlich, es war die Reihenfolge.

Da soll nun einer drauf kommen.

Auch dürfen keine zusätzlichen Anführungszeichen mit drin sein.

Wenn die Lösung doch immer so einfach wäre :-).

Vielen Dank

Hallo Board,

ich habe mir ein ADM File für den Adobe Reader erstellt, welches mir bestimmte Registrywerte setzt.

Das ganze funktioniert auch einwandfrei.

Problem ist nur wenn ich mir mit der GPMC die Einstellungen anzeigen lassen will, bekomme ich immer diesen Fehler:

 

Fehler beim Zusammenstellen von Informationen für Administrative Vorlagen.
 

Folgende Fehler sind aufgetreten: Das Format der .adm-Datei "\\DC01.DOMÄNE.DE\SysVol\DOMÄNE.DE\Policies\{4FDE943D-3E4B-46B8-8E11-48F59C6FC5C1}\adm\ReaderXI.adm" ist ungültig, sie muss ersetzt werden. Details: Vor Zeile 9 muss ein Wertname stehen.

Das ADM-File sieht folgendermaßen aus:

CLASS USER
CATEGORY "Adobe Reader XI"
 CATEGORY "Accessibility"
    POLICY "bCheckReadMode"
        KEYNAME "Software\Adobe\Acrobat Reader\11.0\Accessibility"
        VALUEON NUMERIC 0
        VALUEOFF NUMERIC 1
        VALUENAME "bCheckReadMode"
        EXPLAIN "Disable “Readung untagged document” dialog in the Reading Preferences."
        SUPPORTED "Adobe Reader XI"
    END POLICY
    POLICY "iWizardRun"
        KEYNAME "Software\Adobe\Acrobat Reader\11.0\Accessibility"
        VALUEON NUMERIC 1
        VALUEOFF NUMERIC 0
        VALUENAME "iWizardRun"
        EXPLAIN "Disable the  Accessibility Setup-Assistant dialog"
        SUPPORTED "Adobe Reader XI"
    END POLICY  
 END CATEGORY
END CATEGORY

Vielleicht hat hier ja einer die rettende Idee. Vielen Dank.

Hallo Board,

ich hoffe ich bin mit meiner Frage hier an der richtigen Stelle.

Wir haben einen SharePoint Workspace angelegt und hier auch ein paar Dokumente "geuploaded".

Um auf diesen Workspace zuzugreifen, musste ich mir einen Groove Account erstellen.

Mit diesem hatte ich dann Zugriff auf Online SharePoint Workspace. Nachdem ich dann von meinem Kollegen eine Einladung für diesen Workspace bekommen habe, hat dann auch die Synchronisation begonnen.

Soweit alles gut und schön.

Nun habe ich einen weiteren Kollegen in diesem Workspace eingeladen und ihm auch diese Einladung per Mail geschickt.

Scheinbar hat bei ihm aber etwas mit der Accounterstellung nicht funktionier oder er hat was doppekt gamcht. Jedenfalls bekomme ich jetzt immer wenn ich meinen SharePoint öffne die Meldung das es einen Identitätskonflikt für meinen Kollegen gibt und das er angeblich 2 verschiedene eMail Adressen hat.

Nun meine Frage:

Wo und wie kann ich diesen "alten Account" wirklich mal komplett löschen und von 0 neu beginnen? Oder wie und wo kann ich diesen Account bearbeiten? Die Infos zu dem Account müssen doch irgendwoe gespeichert werden. Ich denke irgendwo bei Microsoft.... Nur wo???

1. Wenn du nur 1 Seite (eure) in die GPO einträgst, dann kannst du sie ja im IE Zonenübersicht so halb noch sehen. Wird sie da angezeigt?

2. Was ist wenn du das ganze in der Userconfig einträgst?

3. Was sagt der Gruppenrichtlinienmodellierungsassisten?

4. Was sagt ein gpresult auf den betroffenen Maschinen?

Auch wenn ich noch nicht ganz verstanden habe was denn dein wirkliches Ziel ist, hier mal ein Schuß ins Blaue.

Die Energieoptionen per GPO zu steuern funktioniert soweit mir bekannt nicht ohne das importieren eines selbergabeuten oder gefundenen ADM-Templates. Am besten dazu mal Google fragen.

Alternativ kannst du dir aber auch hier mal alle GPO-Möglichkeiten ansehen für Windows 7.

guckst du hier:

Userenv errors occur and events are logged after you apply Group Policy to computers that are running Windows Server 2003, Windows XP, or Windows 2000

Die Fragen von Nils sind durchaus berechtigt.

Eine kleine Übersicht über die Berechtigungen bezüglich des AD-Zugriffs sind hier zu finden:

Best practices for assigning permissions on Active Directory objects

schau doch am besten mal hier durch:

How to Configure Folder Redirection

und hier

How to assign a home folder to a user

guckst du hier:

User/Group Administration: Script to Unlock a User Account - www.enterpriseitplanet.com

ist zwar VBS, aber mit etwas Geschick auch in deine Sprache übersetzbar.

Alternativ könntest du das mittels HTA in etwa so oder so ähnlich umsetzen. Guckst du hier ganz unten: Script to unlock user accounts : Microsoft, Server 2003, Active Directory 2003, scripting