Wolleg

nein, hat nichts mit change user zu tun. In den GPO´s gibt es eine Einstellung Internet Explorer und Sicherheit unter "Computer". DOrt kann mann einstellen das eine Sicherheitseinstellung im IE für alle gilt. Und da die User keinen zugriff auf die Internetoptionen haben können die auch nichts verstellen!

Hatte ich zwar schon versucht, lief aber nicht. Der Fehler war einfach das diese GPO nur auf dem Terminalserver zu laufen hat aber Computergpo´s scheinbar etwas Zeitverzögert auf dem jeweiligen Server ankommen! War einfach zu schnell, werde eben was langsamer Arbeiten müssen... :-)

Gruß

Wolle

danke, habs schon!

Hallo,

habe unseren neuen Citrix Server jetzt fertig, bis auf eine Sache, die Sicherheitsstufen im IE.

Citrix läuft auf W2k3, auf der Console (Admin) habe ich die Sicherheitsstufe im IE auf "niedrig" gestellt. Internet und Intranet läuft damit sauber. Die User bekommen aber die Standartstufe "hoch" und damit läuft nix rund!

Wie kann ich den Usern in der Termsession die Stufe "niedrig" mitgeben??? In den GPO´s finde ich nichts!

Griß

Wolleg

habe den Fehler gefunden, mannomann, war eigentlich ganz einfach!

Habe einen Traceroute auf den externen Zeitserver gemacht und musste feststellen das der Server (natürlich) über unser Standartgateway versucht rauszukommen. Kann er aber nicht, das ist nämlich unsere Richtfunkstrecke!!!

Habe dann einfach die IP des externen Zeitservers mit "route add" eingetragen, jetzt gehts!

Gruß

Wolle

hat denn keiner eine Idee, ich weiss das das Thema schon breitgetreten wurde, kann den Fehler trotzdem nicht lokalisieren!

Ach ja, ausserdem habe ich im Ereignissprotokoll stehen

Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer "ntp0.fau.de;ntp1.fau.de;ntp2.fau.de" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten wiederholt. Fehler: Der angegebene Dienst ist unbekannt. Der Dienst wurde nicht im angegebenen Namespace gefunden. (0x8007277C)

Gruss

Wolle

Hallo,

habe mir schon etliche Threads mit Timeservices durchgelesen, habe trotzdem eine Frage!

Ich habe meinen W2k3 DC über "net time /setsntp:blablabla" mit einem Zeitgeber im Internet synchronisiert. Mit "net time /querysntp" bekomme ich diese Zeitserver auch angezeigt, wenn ich allerdings "w32tm /resync eingebe bekomme ich die Meldung "Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar sind".

Kann das an den Port 123 liegen? Die Firma, die unsere Firewall wartet versichert mir das der Port offen ist ?!?!?!?!?

Gruss

Wolle

@wirtnix

meinst du einen User bearbeiten und dann das Profil kopieren?

@klausk

der Citrixserver ist in einer AD Domäne, am AD Server finde ich keine Einstellungen für den Klassischen Desktop.

Das ist doch mit Sicherheit nur ein Reg Eintrag, oder?

Gruß

Wolle

Hallo,

habe ein kleines Problem. Ein neuer Server (W2k3) mit Citrix XPe ist soweit eingerichtet und läuft Problemlos. Nur möchte ich den Usern gerne den klassischen Windowsdesktop inclusive das klassische Startmenue geben. Finde allerdings nichts in den GPO´s und auch nichts hier im Board! Die USer haben auch kein Kontextmenue, können es sich also nicht selber einstellen.

Weiss jemand Rat?

Gruß

Wollle

ich rede schon von Citrix, die haben die XP Serie in Presentationserver umbenannt. Ich wusste nur bisher nicht das die jetzt Standard, Advanced und Enterprise heissen!

hat ich ganz vergessen, xps und presentation standard sind single Server Versionen ohne Loadbalancing (macht ja auch Sinn bei Singleserver). Est ab xpa oder Advanced gibts Loadbalancing und Farmen.

Dein Problem ist vielleicht so zu Lösen.

Zweiten Server mit Advanced hochziehen, der bildet gleichzeitig die Farm! Alle User vom ersten Server abmelden lassen und dem neuem Server die gleiche IP wie dem ersten Server geben (der erste Server ist selbstverständlich nicht mehr im Netz)!!!

Dann auf dem ersten Server Citrix Advanced installieren und in die Farm übernehmen.....fettischh.

Aber, wie schon gesagt, den IMAServer auf einen anderen Server (mit SQL), ist besser!

Gruß

Wolle

aaahhhsoooo, die Presentation Server sind gemeint, die konnte ich ja noch nicht kennen da wir die noch nicht haben und auch noch nicht drüber nachgedacht haben! Wie gesagt, wir setzen XP ein und da ist der Loadbalancer bei.

Gruß

Wolle

mir ist das nicht so eindeutig vorgekommen weil ich noch nie von Citrix Standart bzw. Advanced gehört habe!?!?!? Ich will dich ja nicht Ärgern, diese Begriffe asoziiere ich mit W2k bzw W2k3. Citrix xps, xpa und xpe sind mir allerdings ein Begriff! Und wenn ich mich nicht Irre ist bei allen drei das Loadbalancing dabei. Ganz sicher bin ich mir allerdings nicht, wir setzen xpe ein.

da komm ich nicht ganz mit... Du hast einen W2k Server Standart Edt. mit Citrix und willst noch einen zweiten Citrixserver mit w2k3 als BT. Soweit hab ichs mitbekommen! Das geht auch!(mit w2k3 mein ich)

Das heisst das der zweite Citrixserver der Farm der ersten beitritt (der erste ist der IMA Server). Wenn du allerdings den ersten dann platt machst um Advanced zu installieren ist die Citrixfarm auch platt und du must aus dem zweiten einen IMA Server machen. Am besten den IMAserver immer auf einen NICHT Citrixserver legen!!!

Und deine CLients??? ThinClients mit 2000, warum das, kostet doch nur Geld, gibts auch mit Linux

Mfg

Wolle

"herabstufen" geht am einfachsten mit der Serververwaltung. Auf den Terminalservern einfach das AD runterschmeissen!

Mach doch aus den drei Terminalservern Standaloneserver die einfach Mitglied in der Domäne sind! Die User melden sich doch eh über die AD an!!!

Gruß

Wolle

Bräucht ich deine Mailadresse

Wolleg

Also,

bei uns auf dem Fileserver gibt es einen Ordner "Mail". In dem Mailordner lege ich für einen neuen Mailuser wiederum einen Ordner an (z.B. Manfred.Mustermann). Berechtigungen auf diesen Ordner für Admin und Manfred Mustermann (vollzugriff). Dann diesen Ordner Freigeben mit Freigabeberechtigung jeder darf alles.

Auf dem AD Server liegt ein Anmeldescript für Mailuser

(lautet ungefähr so: if "%username%"=="mustermann" net use m: \\fileserver\manfred.mustermann)

Auf dem Client muss der User nur noch eine .exe ausführen die in der Redidtry den Standardordner von Outlook Express auf m:\ setzt!

Die .exe lädt sich jeder User einmalig aus dem Intranet und führt sie einmal aus.

Falls du das genauso machen möchtest und dein Maillaufwerk auch m:\ sein soll kann ich die die Exe gerne Mailen!!!

Mfg

Wolle

Hallo,

ich administriere ein Krankenhaus mit einem weiteren Admin. Wir haben ein recht umfangreiches Intranet und bieten unter anderem an:

Informationen

Rundschreiben

Speiseplan

Medizinisches

ein Schwarzes Brett

QM und DRG

die Suse Groupware

Öffentlichkeitsarbeit und Datenschutz

Apothekendatenbanken

Anfragen an : EDV, Werkstatt und Krankenblattarchiv

und, und, und

Man sollte vieles dezentralisieren sonst kommt man aus dem Administrieren nicht mehr heraus!

Mfg

Wolle

bei so wenigen Usern sollte das kein Problem sein, allerdings ist der Server auch nicht unbedingt eine Powermaschine. Schau einfach mal nach der Auslastung. Bei uns ist das ein größeres Problem, an jedem unserer Termserver melden sich ca. 45 User an.

Dein eigentliches Problem ist aber das der Termserver jetz ein DC ist und dieser läßt keine Anmeldung von Benutzern zu (lokal). Wie schon oben beschrieben,--- lokale Anmeldung von Benutzern zulassen---

Gruß

Wolle

Hi,

ein Terminalserver sollte aber "nur" ein Terminalserver bleiben, der hat bestimmt genug zu tun. Kommt aber immer auf die Useranzahl an!

Hallo,

wir haben das mit dem Speicherordner bei uns so gelöst. Au einem Dateiserver wird ein Ordner angelegt und dieser Freigegeben. Diese Freigabe wird beim User als M: Laufwerk über ein Script gemappt. Dann wird beim User eine .exe gestartet die in der Registry den Speicherordner auf M: legt.

Funktioniert!

Allerdings kann man M: nicht in Outlook selber anlegen, das nimmt er nicht an, deswegen die .exe.

Wolle

Na dann, vielen Dank!

ja, liegt das etwa daran?

Guten Morgen,

ich bin gerade dabei parallel zu unserer alten NT Domäne einen AD Server aufzusetzen. Ich möchte, wenn alles läuft, die Domänen User auf AD umschwenken!

Der AD Server läuft jetzt und AD ist installiert, der Server läuft im gleichen IP Bereich wie die alte Domäne. Komischerweise habe ich vollen Zugriff vom AD Server auf die alte Domäne und umgekehrt............????? und das ohne eine Vertrauensstellung aufgebaut zu haben.

Wie kann das sein?

Gruß

Wolleg