svaste

Zugriff verweigert.

Also wir sind nun am alle cleints neu starten, an den wir testen.

Im Eventlog auf dem DC Server sind keine Fehler zu finden. Alles Caches geleert.

Haben wir schon, die beiden DC haben wir neu gestartet. Die replikation zwischen diesen beiden DC funktioniert auch.

Haben jetzt mal einen DC abgeschalten.

Könnte es ein Patch sein? Habe langsam ein echtes Problem! Es geht nicht mehr lange an ist wieder Montag.

Komisch ????????

Jetzt geht nur noch die Gruppe "Domain Users" nur auf diese Gruppe kann ich Berechtigungen geben.

Ob User, Global Group oder Lokal Group nichts geht ausser die Gruppe "Domain Users"

Bin gerade mit dem anderen Admin am überprüfen.

Ich werde euch auf dem laufendem halten.

Nein kann nicht sein es ist eine Security Gruppe.

Habe das ganze mit einem zweiten Admin angeschaut. Also keine ersichtlichen Manuellen Fehler.

Es muss ein Domänen Problem sein, egal auf welchem Server ich eine Freigabe erstelle, dass Problem besteht überall.

Kann es eine GPO sein?

NTFS Berechtigungen habe ich schon 1000mal gemacht die Stimmen. Denn wenn nur der Benutzer auf dem Share ist, geht es ja auch.

Also "Benutzer" in die "Globale Gruppe" und diese in die "Lokale Gruppe" und diese auf den Share.

Nein 2000 Mixed

Hallo zusammen

Habe ein komisches Phänomen beim meiner Domäne. Habe eine Global Group erstellt, in dieser sind meine User und die Global Group ist in der Local Group. Die Local Group ist dann auf einem Share.

Also:

User > gg-test_rw > lg-test_rw > Share

Aber die User, haben schlussentlich keinen Zugriff auf den Share. Zugriffberechting habe ich richtig gesetzt.

Wenn ich den User direkt auf den Share nehme und die Gruppe entferne funktioniert die Berechtigung.

Hat jemand eine Ahnung was das sein könnte.

Alles Windows Server 2003 auch der DC ist ein Windows Server 2003.

gruss svaste

OK, die Einstellungen waren bei einer GPO schon vor definiert.

Danke für die Hilfe

Das muss ich mal nachschauen, denke es aber nicht, weil beim Windows Server 2000 funktioniert es ja. Bei uns sind alle Server in der gleichen OU.

Melde mich Morgen wieder.

Das kann nicht sein. Ich habe mich mit dem Domain Admin eingeloggt. Auch mit dem lokalen Admin funktioniert es nicht.

Komischerweise funktioniert es bei einem Windows Server 2000

Hallo zusammen

Will einen Lokalen USer unter Windows Server 2003 bei den Lokalen Sicherheitseinstellungen > "Act as a part of the operating system" hinzufügen. Doch die Schaltfläche bleibt Grau und folgende Meldung ist unterhalb zu sehen:

This settings is not compatible with computers running Windows 200 Service Pack 1 or earlier. Apply Group Policy objects containing this setting only computers running a later version of the operating System

Der Server ist ein Windows Server 2003 Standard Edition mit Service Pack 1.

Kann mir jemand weiterhelfen ?

OK, danke

alles super funktioniert. Dank der Anleitung kann das jeder!

ok, DANKE hat sehr gut funktioniert

Ich kann aber keine Registry Einträge für Current User über die GPO setzen.

In der Gruppenrichtlinie kann ich nur (User, Machine, CLASSES_ROOT)

OK Danke, es wäre schon besser wenn man eine Richtlinie dafür hätte.

Ich wäre sehr dankbar wenn du die noch posten kannst

gruss svaste

OK Danke werde das mal ausprobieren, melde mich danach wieder.

Hallo zusammen

Standartmässig wird der Ordner Lokale Einstellungen nicht im Roaming Profile eines Users gespeichert. Doch wie kann ich erreichen, dass er trotzdem gespeichert wird?

Ich habe keine andere Policy gefunden, mit welcher ich den Ordner wieder in die speicherung aufnehmen könnte

Hallo zusammen

Ich habe bei mir ein Netz, welches durch einen IPCOP geschütz ist. Nun will ich einen PC über einen VPN Tunnel mit dem IPCop verbinden. Anschliessend sollte der PC in meine Domäne aufgenommen werden.

Er sollte sich dann auch mit dem Domänen User bei sich am PC anmelden können und so voll in meinem Netz integriert sein.

Wie kann ich da vorgehen?

Gibt es eine Möglichkeit von einem PC direkt auf den IPCop zu verbinden?

gruss svaste

OK werde es mal Probieren.

Danke für die Hilfe

Das mit der Startup Script ist keine Ideale Lösung.

Weitere Vorschläge?

Hallo zusammen

Bis jetzt hatte ich die Gruppenrichtlinie

Policy Setting

Alle Desktopsymbole ausblenden und deaktivieren: Enabled

Einstellungen nicht beim Beenden speichern: Enabled

Wie kann ich nun den Papierkorp trotzdem auf dem Desktop anzeigen lassen?

OK, danke

Hallo zusammen

Ich habe einen Profile Share erstellt \\server\profile$

auf dem Ordner haben die Administrators und Everyone Full Control.

Wenn nun ein Servergespeichertes Profil gespeichert wird, hat der Ordner die Berechtigung Administrators und sich selbst, Full Control + der User System

Wie bekomme ich diesen System User weg? Wieso wird der Überhaupt eingetragen?

gruss svaste

OK, Danke

So hat es funktioniert.