svaste

Perfekt, danke!

Hallo zusammen,

beim Loopback-Verfahren werden ja alle User-GPOs deaktiviert. Das funktioniert ja super. Wenn der User jedoch ein Servergespeichertes Profile hat, wird dieses trotzdem noch angewendet.

Ich wende das Loopback-Verfahren nicht für einen Terminalserver ein, sondern für ein paar öffentliche PCs, welche wir haben.

Wie kann ich das Lösen, dass beim User nicht das Profil geladen wird?

Gruss svaste

Doch natürlich habe ich es gelesen. pspassword.exe ist mein script.

Oder verstehe ich etwas falsch ?!?! Ich habe ein script vorbereitet, welches ich ausführen lasse.

OK, mache es mit pspassword.exe

Schade das es nicht über eine GPO geht.

Thx an alle

******** !! Ich dachte eben das geht irgendwie.

Welche Möglichkeit hätte ich sonst noch das Passwort flächendecket zu ändern?

Hallo zusammen

Kann man per GPO das lokale Administrator Passwort der Clients im Netzwerk setzen oder ändern?

MMM, ach ja. Super funktioniert. Danke für die rasche Antwort

Hallo zusammen,

Ich habe eine domain.local Domäne bei mir zuhause. Der DNS Dienst läuft auf einem Windows Server 2003, nun will ich http://www.MeineNeueDomain.de auf den Webserver umleiten lassen. Von aussern leite ich einfach den Port 80 auf den Webserver, aber wie kann ich dass beim dnsmgmt einrichten, sodass die Adresse Intern auflösbar ist?

Gruss svaste

Hallo zusammen,

Wir betreiben bei uns in der Firma ein Domäne Default User Profile. Dieses funktioniert auch super, wenn ein Domain User kein Profile hat wird dieses verwendet.

Aber jetzt hätten ich noch gerne, dass die lokalen User auf einem PC (zb. Administrator) ebenfalls das Domäne Default User Profile nehmen.

Ich habe gehört, dass es dafür einen Registry Schlüssel gibt.

Weiss jemand wie ich das umstellen kann?

Gruss svaste

Hallo zusammen,

Ich habe Heute probiert den Presentations Server 4.0 von Citrix zu installieren. Habe jedoch die Installation abgebrochen. Die Installation habe ich mit dem Domänen Admin durchgeführt.

So jetzt kann ich Plötzlich kein einziges EXE mehr ausführen. Es kommt immer die Meldung "Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access them."

Das kommische ist, wenn ich mich mit dem Lokalen Serveradmin einlogge, kann ich alle exe's ausführen. Sobald ich mit irgend einem Domänen Admin einlogge, geht das wieder nicht.

Bei den beiden Domänen Controller tritt dieser Efekt nicht auf, nur bei den anderen Windows Server 2003.

Was mich auch noch verwirrt, ist, dass es Plötzlich alle Server betriff, obwohl ich die Citrix Installation nur auf einem Testserver ausprobiert habe.

Hat jemand eine Ahnung, was das sein könnte?

Das ist keine gute Lösung. Es muss doch eine Möglichkeit über die Policy geben.

Irgendwelche Ideen?

Hier das Beweisbild

http://www.deployment.ch/images/policy.jpg

Das gpupdate /force habe ich immer gemacht. Habe sogar die replikation von hand gestartet.

Eigentlich sollte mir doch die Policy diesen Key setzten, oder nicht?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Policies\Explorer

NoSimpleStartMenu=1 als DWORD setzen.

Leider funktioniert das nicht, komisch ich habe etwa 5 Policys auf der OU und die funktioniert nicht.

Klassisches Startmenü erzwingen habe ich eben auch schon vorher ausprobiert.

Da dies eine User Einstellung ist, habe ich auch den User in der OU drin.

Was soll ich mache?

Hallo zusammmen

Ich möchte gerne über die Policy das Startmenü vom "klassischen Startmenü" auf das Standard Startmenü umstellen. Ich habe leider genau diese funktion in der policy nicht gefunden. Wo kann man das Einstellen?

Gibt es dazu extra "*.adm" Dateien?

Dann noch eine kurze frage, kennt ihr ein gutes Tool, mit welchem ich die Veränderung der registry mit verfolgen kann? Ich habe regmon heruntergeladen, bin aber nicht so zufrieden mit dem Tool.

Danke für die Hilfe

gruss svaste

So Problem behoben!

Mit dem Befehl fixmbr konnte der mbr neu geschrieben werden, dazu habe ich noch die ntldr Datei von der Orginal Windows CD (i386) în das C:\ kopiert.

Nach dem Neustart funktionierte das Windows wieder. Ich frage mich nur wieso es so weit gekommen ist.

Das ist die Reihenfolge. Jetzt sollte ich nur noch eine Windows CD haben. ;)

1. Im Bios CD Laufwerk als Bootlaufwerk einstellen.

2. Mit Windows XP CD die Wiederherstellungskonsole öffnen.

3. "fixboot c:" eingeben

4. Die NTLDR mit dem Befehl:

"copy d:\i386\ntldr c:\"

kopieren. (sofern C: das Windowslaufwerk ist)

5. fertig

Also wir haben den Norman als Virenscanner immer Tagesaktuell dank verteilserver. Die User haben keine Adminrechte, d.h. das diese Personen nichts installiert haben können. Wir haben auch nichts installiert.

Wir haben nur eine Partition. Boot.ini wurde nicht verändert.

Probierte mal mit der Windows CD zu reparieren

Hallo zusammmen

Seit einer Woche sind bei uns in der Firma 4 Computer mit der Meldung "NTLDR Missing" ausgetaucht. Ist das ein dummer zufall oder könnte da ein Virus am werke sein?

Wenn ich mit einer NTFS BootCD das System anschaue, fehlt der NTLDR nicht!

Virenscanner gibt auch keine Meldungen.

Was könnte das sein? Und wie kann ich den Fehler am besten beheben ohne denn Computer neu zu installieren?

gruss svaste

Ok, werden morgen weiter schauen. Danke für die Hilfe

Also auf dem Fileserver kann ich mit dem User auf alle Shares zugriffen, bei welchen ich auch berechtigung habe. Aber gleichzeitig geht es mit 3 verschiedenen Clients nicht.

Kann mir das nicht erklären, aber gut ist, dass es kein Fehler am Fileserver ist.

Was könnte das nun sein?

Komisch habe nochmals whoami /all ausgeführt

[user] = "Domain\user" S-1-5-21-1050556639-1516892313-1019592585-1106

[Group 1] = "domain\Domain Users" S-1-5-21-1050556639-1516892313-1019592585-513

[Group 2] = "Jeder" S-1-1-0

[Group 3] = "VORDEFINIERT\Administratoren" S-1-5-32-544

[Group 4] = "VORDEFINIERT\Benutzer" S-1-5-32-545

[Group 5] = "NT-AUTORIT─T\INTERAKTIV" S-1-5-4

[Group 6] = "NT-AUTORIT─T\Authentifizierte Benutzer" S-1-5-11

[Group 7] = "LOKAL" S-1-2-0

[Group 8] = "domain\ipcop" S-1-5-21-1050556639-1516892313-1019592585-1138

Also das Whoami /all gibt folgendes aus

[Group 1] = "" S-1-5-21-1050556639-1516892313-1019592585-513

[Group 2] = "Jeder" S-1-1-0

[Group 3] = "VORDEFINIERT\Administratoren" S-1-5-32-544

[Group 4] = "VORDEFINIERT\Benutzer" S-1-5-32-545

[Group 5] = "NT-AUTORIT─T\INTERAKTIV" S-1-5-4

[Group 6] = "NT-AUTORIT─T\Authentifizierte Benutzer" S-1-5-11

[Group 7] = "LOKAL" S-1-2-0

[Group 8] = "" S-1-5-21-1050556639-1516892313-1019592585-1138

werde nicht schlau daraus. Der User ist bestimmt in 10 Global Groups.

Am Server kann ich mich ja nicht anmelden mit einem Domain User. Kein Terminal Server. Oder wie hast du das gemeint?

Oh mein Gott.

Auf einem File Server funktionieren die Berechtigungen mit Local Groups wieder. Auf dem Haupt Fileserver geht immer noch nichts.

Testen den dritten und letzten Fileserver noch, ausserdem Testen wir andere Server noch, welche Shares haben.

Haben nur den Server nochmals gestarten und die Clients ebenfalls?!?!?

Aber wieso geht der Fileserver nicht.

Alles Windows Server 2003 Maschinen alle gleich gepatcht.

Grosser Unterschied ist, das auf dem Root Directory E:\ auf dem Fileserver (welcher nicht geht) die Gruppe System keine Berechtigung hat.

Kann das eine Rolle spielen?