hochfrequenzG5

Es gibt keine Vererbung da es sich um die Rechte der Festplatte C selbst handelt. Habe erfolgreich ohne Probleme die Gruppen JEDER und ERSTELLER BESITZER entfernt. Jetzt befinden sich nur noch Admins, Sicherungsoperatoren, System mit Vollzugriff und Benutzer mit Lese/Ausführungsrechten in der ACL der Platte C. Das mit dem Verweigern verwende ich nicht da dies gefährlich ist (admins sind bei MS auch benutzer, total dumm).

Hi, nimm einen Router mit VPN (z.B. Draytek Vigor) und der ist ständig mit dem VPN Netz verbunden.

Ich möchte gerne die Zugriffsrechte der Festplatte C von einem Terminalserver 2003 so gut wie möglich einschränken. Kann ich bei der Startplatte in den ACL die Gruppen JEDER und ERSTELLER BESITZER entfernen ? Reicht es wenn nur ADMINS und SYSTEM den VOLLZUGRIFF auf C haben ? Müssen bei einem Terminalserver auch die Remotedesktopbenutzer auf C: Lese/Ausführungsrechte haben, ja oder ? Was bedeutet es, wenn die Gruppe JEDER vorhanden ist, jedoch keine Rechte unten angeklickt sind? Meine User sehen in den Sessions nur eine Anwendung im Vollbild Modus. Wenn Sie in dieser einen Öffnen / Sichern Dialog aufrufen können sie auf C navigieren. Anderen Platten habe ich schon gesperrt. ZUr Zeit können die aber noch auf C über die Dialogboxen Dateien auf C: anlegen,ändern und löschen! Das möchte ich so weit wie möglich unterbinden, alles muß aber noch laufen. Gruß Björn

Hallo ja habe ich doch leider zeigt der Parameter /s nicht die gewünschte Wirkung. Es wird zwar angezeigt, dass die Unterordner gelöscht werden, jedoch nach Ende des Scripts sind die Unterordner noch immer auf der Festplatte. /s Löscht die angegebenen Dateien aus dem aktuellen Verzeichnis und allen Unterverzeichnissen. Zeigt beim Löschen die Namen der betreffenden Dateien an.

Hallo, ja genau das Problem mit del c:\temp *.* ist aber dass so im Ordner Temp zwar alle Dateien gelöscht werden aber die darin enthaltenen Unterordner werden leider nicht gelöscht. Kennt ihr noch eine Möglichkeit dafür ? Gruß Björn

Wir verwenden aber kein Citrix und sonst ist der Server perfekt aufgesetzt und super am laufen. Um ganz sicher zu sein wir er per script jede Nacht rebootet. Er hat nach einem Jahr nur einen Absturz wegen Stromausfall (jetzt haben wir eine USV) Ist TS+DC denn so eine schlechte Konfig bei < 10 usern ? Mit welchem Image Programm habt ihr gute Erfahrungen gemacht?

danke für die Tipps, eine Frage noch ich suche für ein batch script so einen befehl wie deltree, den es früher vor NTFS/NT mal gab. Damit kann man den ganzen Inhalt eines Ordners löschen ohne jedoch den Ordner selbst zu löschen. z.b. auf C: liegt der ordner Temp. Im Temp drin liegt Müll. ich möchte nun ein script welches den INHALT des Ordners Temp mit allen Dateien sowie Unterordnern löscht aber der Ordner Temp selber erhalten bleibt, d.h. nur der leere Temp ordner verbleibt. Gruß Björn

Hat denn jemand von euch einen TS mit DC auf einer Maschine laufen? Gruß Björn

sorry wegen der Unklarheiten, Es gibt bis jetzt weder AD DC noch DNS im Netzwerk. Es gibt nur diesen einen Produktiv-Server und ein Testserver (soll aber zum Testen bleiben). Es gibt noch lokale Profile bei den Workstations. Ich möchte es nun in kürze umstellen auf serverprofile+gruppenrichtlinien. Was meinst du mit lokal am DC anmelden? Am DC direkt soll sich natürlich niemand außen den Administratoren anmelden dürfen. Es sollen sich aber am TS per Remoteclient Remotedesktopbenutzer anmelden dürfen. Das dürfen diese User jetzt auch und in deren TS Session sehen sie nur ihr Branchensoftprogramm mit Warenwirtschaft. Sie haben keinen Desktop und kommen nirgends drauf. Ein DC erzeugt doch nur beim Login der User etwas CPU last und das auch nur kurz. Der Server sollte schnell genug sein und die USER Remotesitzungen sind alle eingeschränkt. Würde auch gerne noch darauf einen SUS sowie einen RIS Server mit DHCP installieren. Spricht etwas dagegen ? Ziehen diese Dienste im idle viel CPU Last? SUS zieht halt in bestimmten Zeiten etwas CPU und RIS will ich halt nur mal laufen haben. Verbraucht doch keine ständige Last und bei den wenigen Benutzern sollte dieser eine Server das doch alles schaffen. Gruß Björn

Hi, leider habe ich nur einen Server zu Verfügung. Es ist ein P4 3,06 Ghz HT, 2 GByte EEC RAM, Dual Gigabit Ethernet, SCSI Controller für 800 euro mit 128 Mbyte extra Speicher, SCSI Platten mit 15K Upm sowie RAID 1. Ich habe max. nur 8 gleichzeitige Benutzer auf dem Server 2003std. Terminalserver. Der Server ist trotz großer Branchensoftware mit 0-10% CPU Last kaum ausgelastet. Nur Nachts läuft Retrospect Server Backup macht auf andere HDs sowie Tape Kopien. Ende der Woche und jede Nacht läuft Norton AntiVirus Business Cooperate Server. Dann wird also auf dem Terminal nicht gearbeitet. Nebenbei läuft noch eine APC USV ServerSoftware. Fileserver+Lizenzserver laufen auch. Alles läuft super schnell. Ich würde sehr gerne wegen ausreichender Power und wegen Features wie zentrale User Profile+Gruppenrichtlinien auf diesem Terminal server noch eine AC DC mit DNS installieren. Mache ich mir da alles kaputt oder geht es mit TS und DC auf einer Maschine im Prinzip schon ? Klar wenn noch mehr User auf den Terminalserver zugreifen würden (was nicht der Fall ist) dann braucht man mehrere Server für unterschiedliche Aufgaben. In den Gruppenrichtlinien muß ich doch nur Remotebenutzern wieder erlauben sich am DC anmelden zu können- dann sollte doch alles laufen. Kann ich auf dem TS 2003 zusätzlich einen AC-DC mit DNS installieren? Gruß Björn

Hi, ich möchte, dass beim Abmelden des Benutzers unter win 2000 automatisch der Inhalt des Temp Ordners mit allen Dateien und Unterordnern (C:/Temp) gelöscht wird. Damit sich nicht auf der lokalen PC Festplatte so viele Kopien von servergespeicherten Profilen ansammeln, will ich beim Logout zusätzlich noch den Inhalt von C:/Dokumente und Einstellungen löschen lassen. (darf all users auch gelöscht werden?) Beim Abmelden soll der PC also immer gesäubert werden. Wie macht man dies am besten? Per Script, Richtlinie ? Gruß Björn

Hallo, ich würde mich über Tipps und Antworten zum Thema oben echt freuen. Gruß Björn

Hallo, Wo speichert Outlook Express 6 auf einer win 2000 Workstation die emails und wo die Programmeinstellungen des Benutzers ab ? Ich möchte die User Profile auf servergespeichert umstellen und dann auf einen 2003 server legen. Auch die emails und Outlook Einstellungen sollen roaming sein. Würdet ihr vielleicht um die profilgröße klein zu halten für Outlook EXpress eine Ordnerumleitung (wie bei eigene Dateien) machen ? Gruß Björn

Hallo! Ich habe einen win 2003 std. server u.a. mit freigegebenen Ordnern fürs LAN und dem TS Dienst für einige Außenstellen laufen. Ich möchte auf diesem Server nun zusätzlich AD DC+DNS installieren. Ich habe dieses Update bereits auf einem Testserver ausprobiert. Nach dem Installieren vom AD DC mit DNS mußte ich jedoch dort die Terminallizenzierung deinstallieren und erneut aufspielen, da der Lizenzserver nicht mehr gefunden werden konnte. Auf dem Produktivserver sollte dies nun aber besser laufen, wie soll ich am besten vorgehen? Ich will nicht die gekauften TS CALs verlieren. Muß ich den Term.lizenzserver abmelden, dann deinstallieren und nach dem AD install den Lizenzserver neu aufsetzen und neu registrien? Ich habe gehört, dass sich nach der AD DC Installation keine normalen Benutzer mehr am Terminalserver anmelden können. Es soll eine Richtlinie geben, die es normalen Benutzern erlaubt sich wieder am Terminalserver anzumelden? Ist dies richtig und wo finde ich diese in der gpedit.msc? Ich verwende für die Terminaluser jedoch Remotedesktopbenutzer, trifft dies dort auch zu ? oder betrifft dies die Benutzer bei freigegebenen Ordnern im LAN ? Bei den AD Benutzern gibt es die Möglichkeit Benutzern und Gruppen Anmeldezeiten verbindlich zu vergeben. Wo finde ich die Richtlinie, dass nach Ende bzw. außerhalb der Anmeldezeit alle Terminalbenutzer und Windows clients der Domäne per Gewalt gezwungen werden sich abzumelden ? Ich werde die Windows 2000 Workstations wohl erst später in die 2003 AD Domäne einbinden können. Zur Zeit gibt es die gleichen Benutzer wie auf dem Clients auch auch dem Server, damit sich die Clients per lokalem Login Script mit Netzlaufwerken des 2003 Servers verbinden. Ich möchte dies nun alles ändern und besser verwaltbar machen, muß nun aber einen reibungslosen Übergang zur AD machen. Kommen nach dem AD install die normalen Benutzer noch auf ihre Laufwerke ohne die PCs in die Domain einzubinden (will dies später machen) ? Wie kann ich die Benutzerprofile von den Clients auf den Server kopieren? Kann ich dann alle (auch den lokalen Admin) lokalen Benutzer löschen? Wenn ein neuer PC in die Domän kommt gibt es dann dort keine lokalen User? Muß ich zur Einbindung der Clients in die Domain nur den PC über System in die Domäne hängen? Wichtig ist ja dass überall auch auf dem Server bei DNS Server die IP der Servers eingetragen ist, damit alle die Anmeldeinfos für die AD finden, internet anfragen werden dann vom DNS Server an einem externen des Providers weitergeleitet. Was ist noch wichtig zu wissen? ok auf dem server vor dem upgrade bei 1.dns die eingene IP eintragen. Ist es richtig, dass der NetBios Name später der Name der Domäne ist, die man im Anmeldefenster sieht ? Kann ich dass suffix des DNS Namens frei wählen z.b. statt .local .lan benutzen ? Gruß Björn

Also braucht ein AD DC mit DNS Server halt 30sec länger zu rauf und runterfahren als ohne diesen Dienst ? Ist dies so normal ? Und der angezeigte Domänname entspricht dem NetBios Name und darf daher nur 8 Zeichen lang sein und keine Sonderzeichen enthalten. Gruß Björn

Hallo, habe erfolgreich AD DC und dns server 2003 aufgesetzt. Ist es normal, dass beim Serverstart das Laden der Netzwerkverbindungen fast 30sec braucht? Habe einiges am DNS Server überprüft aber beim login steht bei Anmelden an statt dem dem DNS Namen der NetBIOS Domänenname. Ist dies so ok ?

also gilt dies auch für citrix user welche im AD sind?

Hallo, treffen die im AD festgelegten Anmeldezeiten auch für Terminalbenutzer zu ? Oder gibt es sonst eine andere Möglichkeit für Remotedesktopbenutzer die Anmeldezeit festzulegen ? Gruß Björn

Hi ! Ein altes DOS Programm verbraucht 99 % CPU Last auf Win 2000 und trotz 2.4 Ghz sowie 512 MB RAM ist es kaum möglich parallel mit anderen Programmen zu arbeiten. Woran liegt das ? Wie kann man das ändern ? Der Task der DOS Box Anwendung verbraucht ständig 99 % CPU Leistung. Gruß Björn

Danke für eure Antworten! Hi, keine Angst der Server läuft seit Monaten ohne Fehler und ist perfekt konfiguriert. Alles bestens, ich wollte es aber mal so wissen. Werde mir noch überlegen ob ich es überhaupt mache, wäre ja nur preventiv. Denke dass eine batch script Datei per task planer ausführen zu lassen die beste Lösung wäre (sofern mal Bedarf wäre, es ist jedoch alles sauber am laufen) Gruß Björn

Hi danke für deine Antwort. Den Befehl "shutdown -r now" kenne ich von Mac OS X. Am Mac, wie unter Linux sowie Unix kann man sich über ssh einloggen und diesen Befehl eingeben; statt r für reboot gibt es auch h für (halt) zum runterfahren. Statt now für sofort kann man auch eine Zeitangabe als task machen. geht das unter windows so auch ? Wobei dafür ja der Windows zeitplandienst zuständig ist. Mein Win 2003 Server ist immer ausgeloggt, geht dann auch der Zeitplandienst zuverlässig ? Wahrscheinlich schon da ja ein Dienst wollte es nur noch mal beständigt bekommen ob dies die beste Lösung ist. Hatte auch mal gelesen mal sollte irgendwas mit "at" in ausführen eingeben.

Wie Win 2003 Server automatisch jede Nacht neustarten ? Hi, wie kann ich einen täglichen reboot um eine bestimme Uhrzeit nachts sauber mit Bordmitteln ohne zusatztools unter Win 2003 Server auslösen? Eventl. hängende oder abgestürzte Programme sowie Dienste sollten dann sofort beendet werden, um einen Reboot zu erzwingen. Habe keine Abstürze etc. möchte aber so durch täglcihe Reboots Problemen vorbeugen. Gruß Björn

Hi! Ja genau das hatte ich mir auch gedacht. Aber ich hatte nachdem der Fehler das erste mal aufgetreten ist für diese Platte einen extra Lüfter eingebaut. Alle Patten befinden sich in einen starken Lüfterstrom, die betroffene IDE Platte hat sogar einen eigenen Windkanal mit extra Lüfter. Sie ist eiskalt. Noch eine Idee? Könnte es ein IDE Controller Problem sein ? Gruß Björn

Hallo, habe mit einer neuen IDE Platte im Server 2003 immer wieder mal Probleme. Laut Testtool der Platte ist die Hardware aber ok. Auch der Händler hat die Maxtor Platte auf Hardwarefehler überprüft und sie sei voll ok. In der Computerverwaltung bei Ereignisanzeige unter System tritt immer mal alle paar Wochen, mal auch sporadisch ein paar Tage hintereinander der NTFS Datenträger Fehler mit der Kennung 55 auf. Die Fehler tauchen immer dann im Protokoll auf, nachdem der Symantec Antivirus Server 8.1 seinen Scan beendet hat. Auf dem SCSI RAID Platten im selben System was auch sonst perfekt läuft tritt der Fehler nicht auf. Habe die Platte mehrfach getestet und neuformatiert. Manchmal kann man auf gewisse Ordner auf der Platte nicht zugreifen aufgrund eines Fehlers. Ein paar Tage später gehts einfach wieder. Wie gesagt der Antiviren Scan startet um 2 Uhr nachts, ist beendet gegen 2.08 dann kommt der NTFS Fehler um 2.09 Uhr im Protokoll. Der Fehler tritt nach Ende oder kurz vor AntiViren Scan Ende auf. Dann kommt es zu Zugriffprobleme auf gewisse Ordner. Der hervoragende Retrospect Backup Server 6.5 arbeitet 2 Jobs dann um 3 Uhr sowie um 3.30 Uhr ab. Eine Sicherung auf ein Tapelaufwerk läuft seit Monaten ohne Fehler, auch die automatische Überprüfung der Bänder ist immer erfolgreich. Sobald der obrige NTFS Fehler auf der IDE Platte vorhanden ist hat meldelt auch die Server Backup Software beim Plattenspiegeln von einigen Ordnern - wie Windows eine Stunde früher - Zugriffprobleme auf der IDE Platte. Ich beobachte dies nun schon seit einigen Monaten, mal läufts 2 Wochen, dann treten wieder die Fehler auf und der Backup Server schick mir emails wegen Zugriffproblemen der auf IDE Platte (auf Taper aber alles perfekt), danach gehts wieder eine Weile ... Händler will die Platte nicht umtauschen, ist voll auch ok. Habe Antivirus Server 8.1 im Verdacht, aber auf SCSI RAID Platten gibts damit und auch sonst kein Ärger. Wir werden demnächst auf Symantec Antivirus Server 9.0 umstellen. Der Händler meint auch, dass defekter RAM die Ursache sein könnte. Wir haben 2 GB EEC RAM und keinerlei Abstürze etc. Wer hat eine Idee an was das liegen kann ? ------------------------------------------------------------------ Ereignistyp: Fehler Ereignisquelle: Ntfs Ereigniskategorie: Datenträger Ereigniskennung: 55 Datum: 25.06.2004 Zeit: 02:09:10 Benutzer: Nicht zutreffend Computer: SERVER Beschreibung: Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar. Führen Sie chkdsk auf Volume "D:" aus. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. Daten: 0000: 0c 00 00 00 02 00 4e 00 ......N. 0008: 02 00 00 00 37 00 04 c0 ....7..À 0010: 00 00 00 00 32 00 00 c0 ....2..À 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........

Hallo, mit Citrix geht das auf jeden Fall, ist aber ein Thema für sich. Reicht es denn nicht wenn man den Netzwerkordner nur im Öffnen/Sichern Dialog von der Entwicklungsumgebung hat?