Wolleg

nein, hat nichts mit change user zu tun. In den GPO´s gibt es eine Einstellung Internet Explorer und Sicherheit unter "Computer". DOrt kann mann einstellen das eine Sicherheitseinstellung im IE für alle gilt. Und da die User keinen zugriff auf die Internetoptionen haben können die auch nichts verstellen! Hatte ich zwar schon versucht, lief aber nicht. Der Fehler war einfach das diese GPO nur auf dem Terminalserver zu laufen hat aber Computergpo´s scheinbar etwas Zeitverzögert auf dem jeweiligen Server ankommen! War einfach zu schnell, werde eben was langsamer Arbeiten müssen... :-) Gruß Wolle

danke, habs schon!

Hallo, habe unseren neuen Citrix Server jetzt fertig, bis auf eine Sache, die Sicherheitsstufen im IE. Citrix läuft auf W2k3, auf der Console (Admin) habe ich die Sicherheitsstufe im IE auf "niedrig" gestellt. Internet und Intranet läuft damit sauber. Die User bekommen aber die Standartstufe "hoch" und damit läuft nix rund! Wie kann ich den Usern in der Termsession die Stufe "niedrig" mitgeben??? In den GPO´s finde ich nichts! Griß Wolleg

habe den Fehler gefunden, mannomann, war eigentlich ganz einfach! Habe einen Traceroute auf den externen Zeitserver gemacht und musste feststellen das der Server (natürlich) über unser Standartgateway versucht rauszukommen. Kann er aber nicht, das ist nämlich unsere Richtfunkstrecke!!! Habe dann einfach die IP des externen Zeitservers mit "route add" eingetragen, jetzt gehts! Gruß Wolle

hat denn keiner eine Idee, ich weiss das das Thema schon breitgetreten wurde, kann den Fehler trotzdem nicht lokalisieren!

Ach ja, ausserdem habe ich im Ereignissprotokoll stehen Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "ntp0.fau.de;ntp1.fau.de;ntp2.fau.de" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der angegebene Dienst ist unbekannt. Der Dienst wurde nicht im angegebenen Namespace gefunden. (0x8007277C) Gruss Wolle

Hallo, habe mir schon etliche Threads mit Timeservices durchgelesen, habe trotzdem eine Frage! Ich habe meinen W2k3 DC über "net time /setsntp:blablabla" mit einem Zeitgeber im Internet synchronisiert. Mit "net time /querysntp" bekomme ich diese Zeitserver auch angezeigt, wenn ich allerdings "w32tm /resync eingebe bekomme ich die Meldung "Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar sind". Kann das an den Port 123 liegen? Die Firma, die unsere Firewall wartet versichert mir das der Port offen ist ?!?!?!?!? Gruss Wolle

@wirtnix meinst du einen User bearbeiten und dann das Profil kopieren? @klausk der Citrixserver ist in einer AD Domäne, am AD Server finde ich keine Einstellungen für den Klassischen Desktop. Das ist doch mit Sicherheit nur ein Reg Eintrag, oder? Gruß Wolle

Hallo, habe ein kleines Problem. Ein neuer Server (W2k3) mit Citrix XPe ist soweit eingerichtet und läuft Problemlos. Nur möchte ich den Usern gerne den klassischen Windowsdesktop inclusive das klassische Startmenue geben. Finde allerdings nichts in den GPO´s und auch nichts hier im Board! Die USer haben auch kein Kontextmenue, können es sich also nicht selber einstellen. Weiss jemand Rat? Gruß Wollle

ich rede schon von Citrix, die haben die XP Serie in Presentationserver umbenannt. Ich wusste nur bisher nicht das die jetzt Standard, Advanced und Enterprise heissen!

hat ich ganz vergessen, xps und presentation standard sind single Server Versionen ohne Loadbalancing (macht ja auch Sinn bei Singleserver). Est ab xpa oder Advanced gibts Loadbalancing und Farmen. Dein Problem ist vielleicht so zu Lösen. Zweiten Server mit Advanced hochziehen, der bildet gleichzeitig die Farm! Alle User vom ersten Server abmelden lassen und dem neuem Server die gleiche IP wie dem ersten Server geben (der erste Server ist selbstverständlich nicht mehr im Netz)!!! Dann auf dem ersten Server Citrix Advanced installieren und in die Farm übernehmen.....fettischh. Aber, wie schon gesagt, den IMAServer auf einen anderen Server (mit SQL), ist besser! Gruß Wolle

aaahhhsoooo, die Presentation Server sind gemeint, die konnte ich ja noch nicht kennen da wir die noch nicht haben und auch noch nicht drüber nachgedacht haben! Wie gesagt, wir setzen XP ein und da ist der Loadbalancer bei. Gruß Wolle

mir ist das nicht so eindeutig vorgekommen weil ich noch nie von Citrix Standart bzw. Advanced gehört habe!?!?!? Ich will dich ja nicht Ärgern, diese Begriffe asoziiere ich mit W2k bzw W2k3. Citrix xps, xpa und xpe sind mir allerdings ein Begriff! Und wenn ich mich nicht Irre ist bei allen drei das Loadbalancing dabei. Ganz sicher bin ich mir allerdings nicht, wir setzen xpe ein.

da komm ich nicht ganz mit... Du hast einen W2k Server Standart Edt. mit Citrix und willst noch einen zweiten Citrixserver mit w2k3 als BT. Soweit hab ichs mitbekommen! Das geht auch!(mit w2k3 mein ich) Das heisst das der zweite Citrixserver der Farm der ersten beitritt (der erste ist der IMA Server). Wenn du allerdings den ersten dann platt machst um Advanced zu installieren ist die Citrixfarm auch platt und du must aus dem zweiten einen IMA Server machen. Am besten den IMAserver immer auf einen NICHT Citrixserver legen!!! Und deine CLients??? ThinClients mit 2000, warum das, kostet doch nur Geld, gibts auch mit Linux Mfg Wolle

"herabstufen" geht am einfachsten mit der Serververwaltung. Auf den Terminalservern einfach das AD runterschmeissen!

Mach doch aus den drei Terminalservern Standaloneserver die einfach Mitglied in der Domäne sind! Die User melden sich doch eh über die AD an!!! Gruß Wolle

Bräucht ich deine Mailadresse Wolleg

Also, bei uns auf dem Fileserver gibt es einen Ordner "Mail". In dem Mailordner lege ich für einen neuen Mailuser wiederum einen Ordner an (z.B. Manfred.Mustermann). Berechtigungen auf diesen Ordner für Admin und Manfred Mustermann (vollzugriff). Dann diesen Ordner Freigeben mit Freigabeberechtigung jeder darf alles. Auf dem AD Server liegt ein Anmeldescript für Mailuser (lautet ungefähr so: if "%username%"=="mustermann" net use m: \\fileserver\manfred.mustermann) Auf dem Client muss der User nur noch eine .exe ausführen die in der Redidtry den Standardordner von Outlook Express auf m:\ setzt! Die .exe lädt sich jeder User einmalig aus dem Intranet und führt sie einmal aus. Falls du das genauso machen möchtest und dein Maillaufwerk auch m:\ sein soll kann ich die die Exe gerne Mailen!!! Mfg Wolle

Hallo, ich administriere ein Krankenhaus mit einem weiteren Admin. Wir haben ein recht umfangreiches Intranet und bieten unter anderem an: Informationen Rundschreiben Speiseplan Medizinisches ein Schwarzes Brett QM und DRG die Suse Groupware Öffentlichkeitsarbeit und Datenschutz Apothekendatenbanken Anfragen an : EDV, Werkstatt und Krankenblattarchiv und, und, und Man sollte vieles dezentralisieren sonst kommt man aus dem Administrieren nicht mehr heraus! Mfg Wolle

bei so wenigen Usern sollte das kein Problem sein, allerdings ist der Server auch nicht unbedingt eine Powermaschine. Schau einfach mal nach der Auslastung. Bei uns ist das ein größeres Problem, an jedem unserer Termserver melden sich ca. 45 User an. Dein eigentliches Problem ist aber das der Termserver jetz ein DC ist und dieser läßt keine Anmeldung von Benutzern zu (lokal). Wie schon oben beschrieben,--- lokale Anmeldung von Benutzern zulassen--- Gruß Wolle

Hi, ein Terminalserver sollte aber "nur" ein Terminalserver bleiben, der hat bestimmt genug zu tun. Kommt aber immer auf die Useranzahl an!

Hallo, wir haben das mit dem Speicherordner bei uns so gelöst. Au einem Dateiserver wird ein Ordner angelegt und dieser Freigegeben. Diese Freigabe wird beim User als M: Laufwerk über ein Script gemappt. Dann wird beim User eine .exe gestartet die in der Registry den Speicherordner auf M: legt. Funktioniert! Allerdings kann man M: nicht in Outlook selber anlegen, das nimmt er nicht an, deswegen die .exe. Wolle

Na dann, vielen Dank!

ja, liegt das etwa daran?

Guten Morgen, ich bin gerade dabei parallel zu unserer alten NT Domäne einen AD Server aufzusetzen. Ich möchte, wenn alles läuft, die Domänen User auf AD umschwenken! Der AD Server läuft jetzt und AD ist installiert, der Server läuft im gleichen IP Bereich wie die alte Domäne. Komischerweise habe ich vollen Zugriff vom AD Server auf die alte Domäne und umgekehrt............????? und das ohne eine Vertrauensstellung aufgebaut zu haben. Wie kann das sein? Gruß Wolleg