schade

hab dir die datei rangehängt!!

hallo kollegen, mich würde intessieren wie ich folgendes Problem lösen kann. Wir haben bei uns im Haus (Krankenhaus) im ganzen OP Bereich nur einen Benutzer "X" der automatisch auf allen PC ( ca. 10)angemeldet wird. (System 2003 server, Clients 2000, Servergesteuertes Profil, Eigene Dateien umgeleitet auf Fileserver) Jetzt zum eigentlichen Problem: Es kommt immerwieder vor dass Benutzer sich auf den Desktop Dateien erstellen, ist eigentlcih untersagt aber passiert halt. Diese Dateien werden dann ins Profil gespeichert, und erscheinen dann irgendwann auf allen Desktops. Beim rauslöschen ist es zum verzweifeln, diese Files tauchen immer wieder auf, auch wenn man sie rauslöscht. die profile ja auch lokal zwischengepeichert, was dazu führt dass irgendwie die dateien aus den lokalen profilen auf dem desktop auftachen. Wie kann ich denn das verhindern?? Gibt es irgendeine Einstellungen, die zwingend nur die Serverprofile nimmt und die lokalen Profile gar nicht berücksichtigt?? Dann könnte ich zumindest nur auf dem Profil löschen ...... Wäre super wenn jemand eine idee hätte

so have ich es jetzt gelöst: aber zufriedenstellend ist das auch nicht. Case @wksta = "XY" DelTree("HKEY_CURRENT_USER\Printers\connections") AddPrinterConnection("\\xyz\HP13") SetDefaultPrinter ("\\xyz\HP13") Problem sind dabei die Serverprofile. Meldet sich ein User an einem PC an, der direkt einen Drucker hat, wird er momentan nicht über die obige Routine erfasst, d.h es werden die Drucker im profile nicht gelöscht. Folge ist dass er den lokalen drucker erhält, und die alten noch drinn hat. in der regel ist es dann so, dass sich kein mensch darum schert, was für ein drucker eingestellt ist, und am ende wird bei uns angerufen. wenn ich 450 pc so erfassen will, wird mir das script zu langsam, passen tut mir das alles nicht. vielleicht hat ja jemand noch einen anderen ansatz btw. merci für das posting

Hi mir ist es schon fast peinlich aber ich muß schon wieder mit dem Thema anfangen. Diese 3 sachen habe ich mir gesucht und möchte es aktivieren: CLASS USER CATEGORY "Löschen von TempIE beim beenden" POLICY "Löschen der TempIE Files beim Beenden vom IE?" KEYNAME "Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache" VALUENAME "Persistent" VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END POLICY END CATEGORY CATEGORY "Löschen vom Verlauf beim beenden" POLICY "Verlauf beim Abmelden löschen" KEYNAME "Software\Microsoft\Internet Explorer\Main" VALUENAME "Save_Session_History_On_Exit" VALUEON "no" VALUEOFF "yes" END POLICY END CATEGORY CATEGORY "RSW-ADM-Datei" ; [262] - Festplatten Cache aktiveren CATEGORY "Festplatten Cache aktiveren" KEYNAME "SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache" POLICY "Disable_IE_Cache" VALUENAME "Persistent" ValueON Numeric 0 ValueOFF Numeric 1 PART "Wenn diese Funktion aktiviert ist, wird der IE Cache nicht lokal gespeichert " TEXT END PART PART "von Internetseiten verwendet. " TEXT END PART END POLICY END CATEGORY END CATEGORY okay jetzt mein Problem: ich importierte das Ganze ins ADS, wie besprochen. Eintrag taucht auch richtig in der GPO auf. 1. Warum kann ich den Eintrag nicht aktivieren? 2. habe das verstecken von laufwerken schon aktiviert, hier ist es so, dass ich ganz gezielt aktivieren kann. Unterschied sit hier der [strings] Bereich. Muss ich hier ebenfalls einen solchen Bereich definieren und wenn ja, wie geht das? 3. Wenn ich das Speichern temporary internet files verhindere, wie im beispiel 3, brauche ich dann überhaupt 1 + 2? Hoffe jemand kann mir weiterhelfen ...........

Hallo Kollegen, hab heute an unserem Virenscanner rumgebastelt und rein auf Verdacht *.png Dateianhänge gesperrt. Jetzt kriege ich den ganzen Tag aus dem ganze haus Meldungen, dass Mails gesperrt werden mit Dateianhängen *.png. Zum Teil werden diese mails gar nicht von den Leuten gesendet?? Was habe ich mir den da eingefangen und wie geh ich das am besten an??? Vielen dank

Hallo Kollegen, ich habe folgendes Problem, ich möchte für unsere Internetuser das speichern temporary Internet files sperren. und im explorer ein bestimmtes laufwerk der netzwerkumgebung ausblenden. Ich weiß dass ich mir dazu eine eigenes Template erstellen muß, habe aber kein Testsystem. Dh. ich kanns nur in "Echt" probieren und hab Bammel davor. Kann mir jemand erklären wie ich am besten mein eigenes template erstelle, importiere und implementiere. welche hilfsmittel gibts, wo muss ich aufpassen vielen dank

wo hast du denn genau geschraubt?? habs auch schon im verdacht gehabt.

hallo, folgendes Problem........ ich hab in unserer Win2003 Domäne den ersten XP Prof Client installiert. jetzt entstand folgende Situation: bei allen Programmen die auf dem PC installiert sind gibt es keine Probleme, möchte ich aber Netzwerk-Anwendungen aufrufen,die auf anderen Servern als Netzwerkversionen installiert sind, bringt er mir immer die Meldung "Dateidownload ------ Einige Dateien können auf dem Comuter Schaden anrichten. Wenn die Dateinformationen unten verdächtig aussehen ..........." Da ich mehr als eine solche Anwendung im Haus habe, würde mir das mehr als Arbeit machen, kann die ganzen Anrufe schon richtig hören ........ hehe Bin grad kurz davor wieder w2k zu installieren und deshalb nur noch die Frage, was kann ich dagegen tun??? Jeder Hinweis der mir die Neuinstallation erspart ist willkommen!! Vielen Dank

Vielen Dank noch einmal, sobald ich dazu komme setze ich das um und geb dir Bescheid!!

Hi kann mir auf die schnelle jemand sagen wie man unter Kixscript, drucker beim laden des scripts löscht??? So läuft es momentan alle drucker über printserver und scriptzusweisung: ;"abteilung a" Case @wksta = "dkaaaaa" AddPrinterConnection("\\fsdxxx\dhp_ki1") AddPrinterConnection("\\fsdxxx\det_ki1") SetDefaultPrinter ("\\fsdxxx\dhp_ki1") Problem sind aber wieder mal die user. wir haben die hälfte des hauses auf win2003 in einer neuen domäne umgestellt, aber halt nur die Hälfte. Jetzt melden Sie unsere "Duser" an PC`s in der alten Domäne mit lokalen Druckern an, diese Drucker sind dort Standart, dann werden die Serverprofile geschrieben und der falsche Drucker wird übernommen. Hab schon auf der Homepage verzweifelt gesucht, denk mir mal es gibt hier irgendwo Cracks die das aus dem Ärmel schüttlen... danke

ZU: Der Ordner muss zu finden sein, ausser das setting in den IE-Optionen->erweitert->leeren des Ordners "temporary internet files" beim Schliessen des Browsers ist gesetzt. Das heisst, das diese Files nach dem letzten IE-Fenster gelöscht werden. Geht das auch über GPO`s??? Ich habe jeden Tag mittag eine Scan im ganzen haus laufen, über alle Clients. Die schnaufen zwar, weil alles in die Knie geht, ist mir aber lieber als das Haus verseucht. Die gleiche Situation hatte ich schon oft bei den daily scans. Ich bin mir dann sicher dass der user nicht mehr grad im Internet ist. Es werden aber ab und an Viren in den Scans gefunden (immer Temp Internet Files)

Hi , Verständnissfrage: Server win2003, Clients win 2000, ADS Virensoftware Trend Micro Server Protect/Officescan Unser Officescan fängt mir regelmäßig Viren/trojaner in den Temporary Internet Files. Zum Teil aber erst in einem täglichen Scan (sceduled). Anbei die abgeänderte Meldung Virus Alert!! WORM_NETSKY.C is detected on DKXY(usernamel) in XYZ domain. Infected file: C:\Dokumente und Einstellungen\username\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Q5T7XGOB\friend[1].zip (friend.htm.pif) Detection date: 2004.07.05 23:28:27 Action: Virus successfully detected, cannot perform the Clean action (Virus successfully detected, cannot perform the Delete action) Hier meine Fragen: 1. Warum kann er das File nicht löschen und was kann ich dagegen tun. 2. Wieso finde ich den besagten ordner nicht auf dem PC, trotz ansicht alles und die ganzen Einstellungen 3. wieso werden die files überhaupt lokal gespeichert und nicht am Server (userverzeichnis!) 4. Wie kann ich mich schützen und gar keine temporary internet files mehr speichern?? Wäre super wenn mir da jemand mit Wissen füttern könnte!! Merci

den hab ich mir schon gezogen, ich installier den dann gleich, aber gibts unter den eigenschaften der nic irgendeine einstellungen, mit der man den speed erhöhen kann??? switch und nic sind bei uns fest 100 f d, also von der seite kann ich nix mehr einstellen. wenn ich einen anderen pc mit anderer karte and dem arbeitsplatz (dose) hänge, passt alles. gibts denn da nix mehr?? hehe das nervt vielleicht ......... ich probier jetzt schnell mal den aktuellen hp und intel treiber

Hallo Kollegen, kann mir jemand sagen, wie ich diese Karte optimieren kann. ich habe bei uns im Haus einige davon, die Intelkarten laufen um 2/3 langsamer als z.B. Broadcom NetExtreme Karten. Karten sind alle gleich auf 100 Full Duplex gestellt, gibts da noch irgendwas auf das ich aufpassen muß??? Merci im Voraus

merci gr@mlin, aber genau da liegt das Problem hehe Const FILE_SHARE = 0 Const MAXIMUM_CONNECTIONS = 25 strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") Set objNewShare = objWMIService.Get("Win32_Share") errReturn = objNewShare.Create _ ("C:\Finance", "FinanceShare", FILE_SHARE, _ MAXIMUM_CONNECTIONS, "Public share for the Finance group.") Wscript.Echo errReturn kannst du mir da bitte ein paar sachen raus erklären?? zum Bleistift das: "{impersonationLevel=impersonate}!\ und das wenn ich den Pfad aus einer liste auslese vorher: "\root\cimv2" ich hab dir mal den code zum erstellen der ordner eingefügt: s = ts.ReadLine do while ts.atendofstream <> true wscript.echo s s = ts.readline Set f = fso2.CreateFolder("c:\"+ s ) und wie setze ich dann in dem zusammenhang die berechtigungen?? der ordner heißt immer wie der user, und dazu soll noch der domänen-admin aus der domäne test volle berechtigung haben. mann das ist ein "käse" hehe

kann mir einer erklären wie ich mit scripting host eine freigabe für jeden erstelle???? net share mag er nicht, das habe ich schon probiert und aus der hilfe werde ich nicht schlau. kann mir das jemand kurz erklären?? am besten mit codebeispiel ... hintergrund: ich habe ein textfile, aus dem erstelle ich mir für jeden eintrag einen ordner, dann möchte ich auf diesen ordner eine freigabe setzen, und am schluss mit cacls die ntfs berechtigungen festlegen. hintergrund, wir sind grad am umziehen von NT4 Dömäne auf WIN2003. Die alte bleibt aber bestehen .... vielen dank

des reicht müller, an schena gruaß!! schade

schon wieder ein merci @ gr@mlin (und den anderen nat. auch!)

danke die management konsole habe ich eh schon im einsatz. ohne die finde ich bist du ja ganz verloren. aber nochmal was macht ihr mit der default domain policy?? kopieren und bearbeiten, deaktivieren und durch eigene ersetzen?

Hi das mag zwar lächerlich klingen, aber es ist überall zu lesen man sollte die default domain policy nicht verändern..... nicht s desto trotz gibt es da ja einstellungen, die mir zum teil nicht passen......... wie wird denn das bei euch gehändelt?? ich habe jetzt fast für alle wichtigen einstellungen eine eigene gpo erstellt, die ich dann nach bedarf durchdrücke........ unten angefügt hängt dann die default domain policy je mehr ich veränder desto unübersichtlich wird das ganze trotz gruppenrichtlinienverwaltung... macht ihr das auch so, oder macht ihr oben eine große in der alles wichtige, also grundeinstellungen geregelt werden und dann unten in den einzelnen ou´s jeweils anpassungen? ich habe leider nicht das glück eine testdomäne zur verfügung zu haben, ich hack im realsystem rum, was mich dazu zwingt alles nochmal zu prüfen bevor ich mir traue änderungen durchzuführen.

vielen herzlichen dank, das wars auch schon

zur info - sus läuft auf win2000 client. server win2003 ads habe zum test ein update verteilen lassen was auch erfolgreich war. da ich gerade am umziehenin die neue domäne bin, mache ich jede woche nur eine abteilung. jetzt die frage: wenn ich ein update approved habe und eine neues zum verteilen bereitstellen möchte, bringt er mir die meldung dass die alten ersetzt werden. Werden die dann nicht mehr verteilt??? ich kann ja nicht warten bis ich alle pcs in der domäne habe und dann alle updates verteilen. versteh ich da was falsch??

erstmal ein herzliches dankeschön. die sache mit der ordnerumleitung liegt mir noch am herzen. hast du da irgendeine ahnung wo da das problem liegen könnte?

ach ja, fast hättee ich es vergessen...... hehe vor meiner zeit wurden bei uns im haus für jeden user ein privates verzeiochnis erstellt. dieses wird per batch pro user gemappt als laufwerk s: jetzt habe ich unter win2003 die ordnerumleitung so eingestellt, dass eigene dateien ins eigene basisverzeichnis des users kopiert werden (standart - leitet alle ordner auf den gleichen pfad um) am jeweiligen benutzer habe ich im ads das basisverzeichnis gemappt , also basisordner - verbinden von und dann eben s: ... zum einen geht das komischerweise nicht bei allen, und zum anderen, wenn ich auf einigen pc´s in der neuen domänen den dosprompt öffne steht der jetzt satnadartmäßig auf s: wo kann denn da der hacken sein???

Hallo Kollechen, ich sitz grad wieder mal an den gpo´unter win2003 und hätte dazu ein paar kleinere fragen. 1. wie kann ich einstellen dass an einem pc bei einem angemeldeten benutzer nach 5 minuten inacitivity der pc der benutzer abgemeldet wird??? 2. wie stelle ich ein, dass nach 3 maliger nt-falschanmeldung ber benutzer gesperrt wird und vom admin freigeschaltet werden muß. (ich hab die faxen voll von dem ewigen ich kann mich nicht mehr anmelden, und möchte auf diesem wege die leute erziehen. wird dann alles protokoliert und ausgewertet) 3. wie kann ich einstellen dass bereitgestellte updates (sus) automaitsch installiert werden, ohne dass ich mich als admin da anmelden muss?? mehr wärs gar nicht, ich such mir nämlich den wolf ........ ach ja, gibts denn kein nachschlagewerk wo ich solche sachen finde??? da muß doch einer schon ein buch geschrieben haben, oder??? vielen dank im voraus!!