Christoph35

Bleibt jedem selbst überlassen.

Aber 291/293, 284/285, 299/298, 294/297 sollte man vielleicht zeitnah machen, da sie jeweils das gleiche Thema behandeln.

Christoph

Geht nur mit ADSIEDIT, bzw. ADModify.net

Guckst du hier:

Setting Mailbox Limits over 2GB

Christoph

Die wollen sogar daß ich den Usern auf den Pfad C:\Dokumente und Einstellungen\<>\Anwendungsdaten\Corel vollzugriff geben soll - darauf hat doch ein User auch Vollzugriff oder?

Der user hat zugriff auf das Verzeichnis c:\dokumente und einstellungen\%username% und alles was darunter liegt...

Zur Registry wurde ja schon alles gesagt.

Der Corel-Support macht es sich wohl ein bischen einfach :rolleyes:

Ich würde mal versuchen, die Sache zu eskalieren.

Christoph

Hat der DC denn auch die Rechte Enroll und ggf. AutoEnroll auf dem Template?

Christoph

Hat Nutzer B vielleicht Anlass, in den Kalender von A zu schauen?

Christoph

Tja, das hättest Du wirklich im ersten Post erwähnen können, dann hätten wir das ganze wesentlich abkürzen können ;)

Christoph

Das Postfach in Outlook muss nur beim ersten Start nach Anlage eines User-Profils konfiguriert werden. Was soll so etwas im Login-Script?! :suspect:

Christoph

Hi,

mit Bordmitteln geht so was nur unter Win 2003 R2. Da kannst Du sogenanntes FileScreening machen und bestimmte Dateitypen (z.B. MP3) oder Namen (icq.exe)unterbinden.

Nun ja, die ganz "Schlauen" werden immer einen Weg finden. Übrigens hat auch die HashRegel einen Haken: neue Version -> neuer Hashwert. Du müsstest also ständig hinterher sein, die Regel anzupassen.

Christoph

Beim Booten wird natürlich übernommen, die 90-120 Minuten gelten für den Fall, das zwischendrin nicht rebootet wird für Comp.-Policies, bzw. ein Logoff/Logon vorgenommen wird (für User Policies).

Kann man aber konfigurieren:

How to modify the default group policy refresh interval

Christoph

Wenn man den einen DC sauber mit DCPromo demotet, während der andere DC online ist, sollte das funktionieren. Falls Du Dir nicht sicher bist, kannst Du die ja vorher manuell transferieren, mit den AD Konsolen. RID, PDC Emul und Infrastructure mit AD users & computers, Domain Naming Master mit AD Domains and Trusts und Schema Master mit dem AD Schema Snap In.

Christoph

GPUpdate gibts auch nur unter xp, für Win 2000 sind das die secedit /refreshpolicy Kommandos.

Oder meintest GPResult, das hattest Du doch schon gefunden?!

Zu den Zeiten hatte ich weiter oben schon geschrieben, dass das nach 90-120 Minuten aktualisiert wird, wenn Du das nicht manuell machst (secedit, logon, reboot).

Übrigens: deine neue Methode verhindert nur Installationen, die über Windows Inntaller vorgenommen werden. Andere Setup Methoden werden nicht geblockt.

Das kann man alles schön auf dem Explain Tab im Group Policy Editor nachlesen.

Christoph

Hmm, könnte sein, dass jetzt auch der Admin nicht mehr installieren darf. Musst Du testen; wenn dem so ist, musst du in den Eigenschaften der Richtlinie ein Deny für den Admin auf Lesen und Anwenden setzen.

Christoph

Hi,

ist der user, dem das obligatorische Profil zugewiesen soll, auch berechtigt, es zu nutzen?

Hier steht noch mal genau, was gemacht werden muss:

How to assign a mandatory user profile in Windows XP

Christoph

Das sollten wir jetzt rausfinden... Fangen wir mal mit naheliegenden Dingen an.

Wie ist das mit deinen User accounts, sind die lokale Admins auf den Clients?

Christoph

Hi,

sorry, lese grade, dass Windows 2000 Clients die Software-Einschränkungs-Richtlinien gar nicht anwenden können ...

Siehe:

Microsoft Windows XP: Using Software Restriction Policies to Protect Against Unauthorized Software

Mixed Domain Deployments

It is possible to use software restriction policies in a mixed-mode deployment. That is, you do not have to upgrade your Windows 2000 domain controllers to take advantage of software restriction policies. You can use a Windows XP Professional computer to edit the Group Policy object and configure your software restriction policy. Windows XP and Windows Server 2003 computers that download the GPO will enforce the software restriction policy. Computers running Windows 2000 will ignore the settings.

Sind das wirklich alles W2K Clients?

Christoph

Naja, ich wollte eigentlich in die gleiche Kerbe schlagen, wie Woiza. Nämlich, dass Du die Subnetze von FL dem Standort Hamburg zuweist, etc. Vielleicht lässt sich das mit den GPOs auch über OUs lösen, statt mit Standorten?

Christoph

Dann mach auf dem Client mal ein "gpresult" und poste den Output hier.

Christoph

@hemlock:

So ganz habe ich nicht verstanden, worum es dir hier geht. Sind es die Clients, die sich an einem falschen DC anmelden (z.B. Flensburger in Berlin), oder geht es Dir um die Replikationstopologie?

Christoph

Hi,

starte doch bitte mal auf dem DC den RSOP Wizard (rsop.msc, falls du die GPMC nicht installiert hast) und lass Dir für eine der Maschinen, wo es nicht funktioniert, ein Log der angewandten Policies ausspucken. Daraus müsste hervorgehen, warum es nicht funktioniert.

Falls Du Fragen dazu hast: nur her damit ;)

Christoph

Die Group-Policies werden auf den Clients automatisch nach einer gewissen Zeit angewendet, sofern die Maschine nicht gebootet wird (Computer Richtlinien), oder sich jemand ab und anmeldet (User-Policies). Ich meine, dass wären 90-120 Minuten. Von daher muss man manchmal einfach Geduld haben.

Christoph

Richtig, hätte ich erwähnen sollen.

Templates ändern mit der Standard Edition: :nene:

Christoph

Schon mal nicht ganz verkehrt ;)

Falls die GPOs auch jetzt noch nicht gezogen haben sollten, führe mal an den Clients das Kommando secedit /refreshpolicy machine_policy /enforce und secedit /refreshpolicy User_policy /enforce aus.

Christoph

Siehe Beitrag #1 in diesem Thread.

Zeit: ich meine so ca. 3 Stunden für alle Szenarios zusammen. Wo bei du nicht von einem Szenario zum anderen springen kannst, sondern jedes Szenario eine Art "Minitest" für sich darstellt.

Christoph

Ach so, die gesendeten. Sorry, habe ich überlesen :o.

Stimmt, die landen im PF des Users.

Christoph

landen die gesendeten Nachrichten in der Mailbox des Users und nicht im Office Postfach

Bitte um Erklärung. Wieso sollte das der Fall sein?! :suspect:

Was Herbert hier will, ist doch die klassische Ressource Mailbox.

Christoph