Septercore

Hi Zusammen,

jedesmal wenn bei uns in der Umgebung ein Anwender in den Urlaub geht, egal ob 14 Tage oder 3 Wochen, bekomme ich beim WSUS Bericht, daß sich X Rechner nicht upgedatet haben.

Kann man irgendwo, entzieht sich meiner Kenntnis, einstellen wann sich die Clients zurückmelden?

Also das ich das Updatepolling einstellen kann als Puffer so 14 tage oder 4 Wochen.

Danke für die Infos.

Septercore

Hallo zusamen,

wir haben nun 2 Vista Enterprise Clients für Testzwecke in unserer Domäne installiert.

Es ist eine AD Domäne mit W2K3 Servern.

Der PDC ist auch Printserver.

Als ich einen HP Laserjet 4200DTN auf dem Vistaclient installieren wollte, erschien eine Fehlermeldung und der Spoolerdienst stürzte ab.

Ah der Printserver stellt natürlich keine Treiber bereit, also mal nachkucken.

Vista bringt seine eigenen Print Driver mit. Allerdings lassen sich dort keine treiberinfos beziehen.

Workaround:

Printer lokal installieren an LPT1 (Wobei Drucker physikalisch nicht installiert ist), dann den Netzwerkdrucker installieren, findet ja Treiber da schon installiert und dann den Lokalen Drucker löschen.

Hmm unschön.

Gibt es eine Möglichkeit Druckertreiber (Vista) über einen W2K3 Printserver bereitzustellen?

Wir können gerade mal 2 Vista Maschinen zu Applikationstests vertreten. Noch einen Longhornserver können wir der Security nicht noch weiss machen :)

Viele Grüsse

Thomas

OK ein Scripter hat es mir umgebaut und es funktioniert.

Das obige Script ist für NT4.0 gebaut und läuft unter XP nicht.

Trotzdem Danke für den Good Will

Ähm das ist das MCSE Board also Microsoft. Nix Linux Sourceforge usw, Board ^^

Da werde ich mit einem LINUX oder UIX im TAR.GZ Format nicht wirklich was anfangen können?

Ich will wenn es geht ein Oldshool Script, daß mir aus einer TXT Datei die Clients ausliest und diese anpingt und den Erfolg oder Misserfolg in eine andere TXT Datei schiebt.

Hallo liebe Forenuser.

Wie es imemr so ist, hat man ein super Skript, um vor und nach einem Lankomponententausch alle Clients aus einer Domäne anzupingen und den Succes in ein Textfile zu schreiben.

Leider ist mir so ein Skript verloren gegangen.

Mit Tokens und Delims kenne ich mich nicht so gut aus.

@echo off

setlocal

 

for /F "tokens=2,3,4 delims=./ " %%i IN ('date /T') DO set datum=%%i%%j%%k

for /f "tokens=1,2 delims=: " %%l in ('time /t') do set time=%%l-%%m

 

set okfile=ip_ok_%datum%_%time%.txt

set errorfile=ip_error_%datum%_%time%.txt

set source=ipliste.txt

 

FOR /F "tokens=1 delims= " %%i in (%source%) do call :anpingen %%i

 

:anpingen

FOR /F "Tokens=1 delims= " %%k IN ('ping -n 1 -w 150 %1') do set resp=%%k

if "%resp%"=="Reply" goto erreichbar

if "%resp%"=="Request" goto timeout

if "%resp%"=="Bad" goto fehler

 

:erreichbar

echo Rechner %1 erreichbar

echo %1 erreichbar >> %okfile%

goto fertig

 

:timeout

echo %1 Timeout

echo %1 timeout >> %errorfile%

goto fertig

 

:fehler

echo %1 Bad IP Adress

echo %1 bad ip >> %errorfile%

goto fertig

 

:fertig

goto :EOF

 

echo Erledigt

 

endlocal

Allerdings, wird alles als erreichbar angezeigt, owbohl ich tote Clients eingebaut habe.

Bin total am rauchen, am Samstag werden Switche umgestellt und ich muss die Erreichbarkeit gewährleisten.

Jemand eine Idee?

 

hintergrund: Ich hab an der Kiste gesessen und war mit Admin drin- da überschreibe ich ihren Namen immer. Und dann steht als Benutzername halt Administrator drin, nicht "Lehrerxy". Und ich mach das aus Frack nicht, das abzustellen. Die sollen endlich lernen, was ein Benutzerkonto ist!! :D

Das Problem löst Du einfacher wenn Du Lastusername per registry oder gpedit.msc einstellst, daß der letzte angemeldete User nicht mehr angezeigt.

Merke: Ein User der ständig seinen Usernamen und Passwort eingeben muss, vergisst es zumeist nicht.

Also das ist mein stiller Fav.

Batman-Fan

Und das ist dermassen überheblich, daß ich lachen und weinen musste.

Euer Hochwohlgeboren

*schmeissmichwechvorlachen*

WOW Super ich danke Dir.

Daumen hoch es funktioniert.

Hallo liebe MCSEBoarder,

ich habe da ein Problem.

Ab und an laufen die Logfiles voll, da ich den MOM 2005 in unserer Umgebung einsetze.

Nun habe ich ein Script gebastelt, daß sich aus einer Client.txt die Computernamen zieht und dann die MaxFileSize abändert.

wmic /node:@.\clients.txt nteventlog where logfilename="Application" set maxfilesize=4194304

wmic /node:@.\clients.txt nteventlog where logfilename="FinancialComponentsLog" set maxfilesize=4194304

wmic /node:@.\clients.txt nteventlog where logfilename="Security" set maxfilesize=524288

wmic /node:@.\clients.txt nteventlog where logfilename="System" set maxfilesize=524288

wmic /node:@.\clients.txt nteventlog where logfilename="XXXXXXXXXXXXXX" set maxfilesize=20971520

NUn fehlt mir aber der Parameter, wo ich dem Script mitgeben kann "Overwrite events as needed"

Kennt jemand den Parameter?

Danke für eure Hilfe.

Ok also wenn die Developer, die in einer OU sind und diese in der GG_CLientsLocalAdmin existent ist, diese in der AD in BuiltIn unter Administratoren liegt, sind diese dann berechtigt auf den DC rumzuturnen?

Sie sind aber nicht Domainadmins.

Der Enterprise Admin und die Domainadmins sind Member der /BuiltIn/Administrators

Also falsch ausgedrückt nun Richtig, wären die Devs lokale Admins auch auf den Servern incl. DC richtig?

Ansonsten danke Ich Dir für die Antwort.

Kaum fragt man jemanden der sich damit auskennt. ^^

Hi Spacy.

Es handelt sich um ein Developer Netzwerk einer Grossbank.

15 Server

ca. 90 Clients.

Server Win2003 SP1

Clients WinXPSP2

Ein Netz das authark in einer Firewallregel lebt und kein I-Net und nur Internen Exchange Mailverkehr hat.

Beide DCs sind auch DNS und DHCP Server. Haben ja nix zu tun die 2 ^^

Einer hat den PDC Emulator und beide fungieren als Master Browser.

Auf Clients die schon länger installiert waren sieht man alle Clients.#

Installationen die neuer sind sehen nur 11 der 15 Server und keine CLients.

Durch nen WSUS Server werden aber alle Clients und Server UptoDate gehalten.

/Shrug

Need Help ^^

Hallo Kollegen,

ich habe folgendes Phänomen.

Wenn ich auf einem Server in unserem Netz die Browserliste öffne, werden mir alle Server und Clients angezeigt.

Wenn ich von einem Client die Browserliste öffne, werden mir nur 11 Server angezeigt.

Die Restlichen 4 fehlen und die kompletten Clients.

Was läuft da den schief?

Wenn jemand einen Tip hat, dann würde ich mich sehr freuen.

Baba

Septercore

Keiner eine Idee wegen Builtin?

Ist das Domänenweit die Local Group oder die vom DC?

Salut, soweit so gut ;)

 

Mir geht es aber in erster Linie erstmal darum herauszufinden, ob ich .NET2.0 benötige oder nicht bzw. welche Probleme beim Einsatz auftreten könnten.

 

Grüße, e2e4

Alle neueren Programme setzen die .Net 2.0 voraus.

Team Foundation Server SQL2005 VS2005 etc.

Schaden tut es nicht und es werden eh alle Frameworks als 1.0 1.1 und 2.0 abgelegt.

Am besten packt Ihr Euch die Group Policy Management MMC Snapin und geht in Eure Domäne.

Dann wählt Ihr Eure Computer OU und legt eine neue Policy an.

Bei Edit kommt Ihr in die Richtlinien und wählt Software Settings und Software Installation bei Computer Configuration.

Dann müsst Ihr den Pfad zur netfx.msi angeben.

Noch ein GPUPDATE /Force auf dem, Client reboot und anmelden schon wird .Net2.0 installiert.

I love software deploying with policys ^^

Hallo zusammen.

Ich habe eine Organisational Unit Namens Developer.

Die sollen alle Lokale Admins sein.

Nun haben wir auch eine Global Group GG_ClientsLocalAdmin.

Also die Globale Gruppe der lokalen Admins.

In dieser sich die OU Developer befindet.

Ich habe nun auf dem DC im Builtin die GG_ClientsLocalAdmin gefunden.

Gehört die den da hin? Somit wären ja alle Members der GG_ClientsLocalAdmin Domän Admins und das ist ungewollt.

Sie könnten somit auf den DCs rumturnen und Unfug machen.

Wird das nicht über Restricted Groups gemacht und einer Policy?

Grüsse

Septercore

Aloha zusammen.

Ich verteile Office 2003 über Gruppenrichtlinien.

Da wir ein Entwicklernetzwerk sind hatten wir keinen Exchangeserver.

Nun haben wir für das Bugreporting den MS Exchange 2003 und Live Com Server 2005 eingeführt.

Problem, alle Developer haben schon das Office 2003 drauf und ich habe das MST File aus dem Office Res Kit modifiziert, um das Outlookpostfach einzubinden.

Value %Username% und unseren Server sowie Profileinstellungen.

Soweit so gut, nur wie bekomme ich die Outlookeinstellungen nun auf die schon mit Office versorgten Rechner?

So das der AW Outlook startet und automatisch sein profil konfiguriert wird.

Thanks in advanced.

Guten Morgen,

ich habe eine Frage.

Bei uns ist ein Kollege, der über seine Lokale MMC gerne den Eventvierwer auf einem unserer Server starten möchte.

Welche Rechte muss ich Ihm den erteilen, damit dieser den Eventvewier und die LOgs auf dem Server betrachten kann?

Ich habe Bauchschmerzen wenn es in Richtung Adminrechte geht.

Lieber mache ich dann eine Gruppe, die das Recht hat.

Jemand einen Vorschlag?

Vielen Dank.

Ich denke, daß der Action Acc nicht berechtigt ist bei den DC Daten zu sammeln.

Irgend wie muss ich mich mal durchlesen.

MOM ansich ist Klasse.

/wave

Hi there,

ich habe schon graue Haare mit dem MOM.

Erst läuft der Action Acc nicht als Service und nur der Network oder Lokal Service Acc dürfen als Dienst starten, dann kommen von den beiden DCs Skripts zurück, wo ich jetzt ins stocken gerate.

Description:

There are not enough GCs available. There are fewer GCs configured than are specified as the minimum number of available GCs. Name: There are not enough GCs available.

Severity: Error

Resolution State: New

Domain: XXXXXXXXX

Computer: XXXXXXXXX

Time of First Event: 10.11.2005 07:45:00

Time of Last Event: 10.11.2005 10:25:00

Alert latency: 0 sec

Problem State: Investigate

Repeat Count: 32

Age:

Source: AD Client GC Availability

Alert Id: b0c6f939-72cd-4432-b79f-6e46ac7b2732

Rule (enabled): Microsoft Windows Active Directory\Active Directory Client Side Monitoring\There are not enough GCs available.

Jemand Infos?

@ that Moment gibt es ein paar super Management Packs von Dell für das Servermonitoring via MOM2005.

Aber, der MOM 2005 kannn soviel, daß es sich für ein paar HW Parameter auslesen nciht lohnt.

SQL; XCH, IIS, Cluster DNS usw.

Also wenn MOM dann richtig ^^

Ich arbeite mich gerade ein und kratze nur an der Aussenhaut.

Alleine was MOM2005 bei der Polizei Berlin alles macht oder NISSAN würde mich interessiern.

Es gibt leider nur die Dokus Planungshandbuch etc. zum Downloaden und bei einschlägigen Bookstores gibt es noch 0,0 Bücher.

Aber was man selber lernt ist meist mehr wert.

Bibabu

Septercore

Das wäre nicht im Sinne des Erfinders.

Es gibt wohl wie ich gerade gefunden habe doch eine Lokale Gruppe die ich verwenden kann.

Build In.

Die findet man nur in der erweiterten Ansicht.

Es geht um Automatismen und nicht um einen Acc anzulegen, der dies tun soll.

Also TASK with GCS.

Auf dem DC selber nicht von einer anderen Maschine

Ich möchte vom Domänencontroller jeden Tag eine automatisierte Sicherung ziehen.

Als Task.

Dafür benötigt Er aber einen speziellen Acc, der auf normalen Servern vorhanden ist Backup Operator.

Aber dieser ist auf dem DC nicht vorhanden.

Die Sicherung soll Zeitgesteuert sein und der Systemstatus incl. C:

Auf dem DC kann man dafür keinen lokalen ACC anlegen.

Jemand eine Lösung ??