Fraenky

OK, das würde helfen, wenn ich nicht drucken könnte. Ich kann den Drucker aber nicht per Script auf dem TS installieren.

Danke erst mal für all die Antworten.

@OliverHu

Das läuft doch auf das Gleiche raus, was Sunny auch meint. Das habe ich eingestellt, Server neugestartet, jetzt kommt die Abfrage nicht mehr, ob der Treiber installiert werden soll, das Ergebnis bleibt aber das gleiche: "Zugriff verweigert". :(

Ich glaube immer noch, dass es mit den Rechten auf den Spool-Ordner zusammenhängt, die ich weder als lokaler noch als Dom-Admin bearbeiten kann.

Gruß,

Fränky

nein, das sind keine Win7 Clients. Das ist ein W2K8 R2 TS.

Nein, der User hat keine Adminrechte. Soll er ja auch nicht.

Er soll ja auch nur den Drucker hinzufügen können.

Ja, die Treiber sind da.

Er startet die Installation auch, bricht dann aber mit "Zugriff verweigert" ab.

Hallo zusammen,

ich habe ein Problem mit einem WTS2k8 R2, und bräuchte mal etwas Hilfe.

Der Server ist eingerichtet, GPO sind laut Vorgabe eingerichtet.

Den Usern werden die Drucker per Logonscript zugewiesen.

Die Drucker werden auf einem Printserver verwaltet.

Wenn sich jetzt der User anmeldet, bekommt er eine Abfrage, ob der Treiber für den Drucker installiert werden soll. Die Installation bricht dann mit "Zugriff verweigert" ab. Rechte auf dem Printserver sollten OK sein.

Bei meiner Suche habe ich das hier gefunden:

Der Benutzer bzw. die Benutzergruppe muss Schreib-Lese-Rechte in folgendem Verzeichnis haben: “c:\Windows\System32\Spool\drivers”

Wenn ich das versuche, bekomme ich als Admin "Zugriff verweigert". Möchte da jetzt ungeren rumfuhrwerken wie sonst was.

Jemand eine Idee,

wie ich das lösen kann?

Danke und Gruß,

Fränky

Wie sehen die Reverse-Zonen aus? Sind die richtig konfiguriert?

Beschreib mal etwas näher, wie das alles konfiguriert ist, evtl. IDs aus dem Eventlog

Fränky

Hallo zusammen,

brauche noch mal etwas Hilfe. Ich habe einen WTS 2008R2 als Memberserver in einer 2003er Dom. Der TS ist in einer eigenen OU, auf der mit GPO Einschränkungen (keine Systemsteuerung usw.) eingestellt sind. Zugriff auf den WTS soll mit RDP über XP/7 Clients, und Thinclients erfolgen. Auf dem WTS sind verschiedene Anwendungen installiert. Diese möchte ich gerne für gewisse User zuweisen, oder entfernen. Bisher habe ich das nur in kleinen Umgebungen eingestellt. Hier habe ich Servergespeicherte TS Profile angelegt, und diese dann manuell so bearbeitet, dass der User z.B. Excel auf dem Desktop und im Startmenü hat, oder dass er es nicht hat. So kann jeder User nur das Ausführen, womit er auch arbeiten soll, und sieht keine Anwendungen, in denen er nichts verloren hat. Kann ich das irgendwie mit Gruppenrichtlinien und Benutzergruppen oder Remote-App vereinfachen? Sprich, dass ich nicht jedes Userprofil händig bearbeiten muss?

Danke schon mal vorab,

Fränky

Hat dich aber anscheinden nicht dazu gebracht das als sinnvollste Lösung anzugehen. :P

Das will ich so nicht sagen. Du hast ja auch Recht mit Deinen Argumenten.

Nur, des Menschenwille ist sein Himmelreich ... und da gibt es Fälle, da machst Du auch nichts dran :D

Fränky

OK,

Zum ersten kann/darf oder was auch immer ich das in dem Fall hier nicht entscheiden.

Da kommen so Gründe wie:

- Alles auf dem Exchange ohne feste IP ist zu unsicher

- Es ist nicht gewünscht, dass Außendienstler auf dem Exchange sind, sie sollen, was E-Mail angeht, ihr eigen Ding machen.

- Der Exchange wurde eben erst eingeführt, man möchte sich erst mal von der Stabilität des Systems überzeugen

- und und und ...

So, und jetzt gehe ich mal Günther suchen :D. Vielleicht Reagiert er ja auf eine pn.

Auch Dir ein schönes Wochenende,

und Danke für die heitere Diskussion, und die Empfehlungen.

Ich habe auf jeden Fall ein neues Schimpfwort gelernt

"So ein Popmist" :D:D:D

Fränky

Was genau hat denn eigentlich dyndns (für OWA) mit dem Versenden zu tun? Was genau hast du denn da im Exchange umkonfiguriert?

Also, ich hab das hier gemacht:

SBS 2008 / SBS 2011 und DynDNS | Blog SBSPraxis.de

Damit man von extern auf das OWA kommt.

Danach gingen erst mal keine Mails mehr rein und raus, also habe ich eine zusätzliche akzeptierte Domäne angelegt, und gesagt, sie sei eine "interne Relay Domain".

Alles geht, außer, dass ich wie gesagt keine Mails an User mit gleicher Domain außerhalb der Organisation schicken kann.

Warum ich mir das mit den Postfächern beim Provider antue, da gibt es einige Gründe für. Aber das würde jetzt zu weit führen.

So, jetzt fehlt nur noch Günther :)

Schau mal, ob das was für Dich sein kann ...

Plattformübergreifende und mobile Nutzung von E-Mails, Kalender und Kontakten | Kerio Connect | Kerio

Etwas unentspannt diese Woche? :D

Was hat denn jetzt der POP-Dreck mit meinem Problem zu tun? Ich habe keine Probleme beim Abrufen.

Und ja, ich habe eine Relaydomain eingerichtet. Ich kann lediglich nach dem Umstellen auf das dyndns Krams weil ich keine feste IP für das OWA habe, keine Mails mehr an user schicken, die die gleiche e-maildomain (@meinefirma.de) haben, aber kein Postfach am Exchange haben, sondern als Außendienstler ihre Mails direkt beim Provider abholen.

Und da fehlt mir irgendwo noch ein Haken oder sonst was.

alles hat einwandfrei funktioniert, bevor ich den Krams mit dem Assistenten für die Internetadresse wg. dem dyndns und dem OWA gemacht hatte :suspect:

Doch: Umstellen auf SMTP Zustellung. Ideallösung!

Mag ja sein, aber es muss doch auch so gehen. Es ging ja, bevor ich den die Internetadresse auf den dyndns gestellt hatte.

OK, dass der POP-Connector nicht der Hit ist, wusste ich schon vorher :D, aber einen Lösungsansatz habe ich damit immer noch nicht ;)

Hallo zusammen,

ich habe ein Problem mit einem SBS2008. Der SBS dient für eine Handvoll User als Mailserver. Eingehende Mails holt der POP3-Connector ab, ausgehende Mails werden an einen Smarthost verschickt. Über eine Firewall habe ich mittels dyndns einen Zugriff auf das OWA konfiguriert. Dabei habe ich mich an diese HowTo gehalten:

SBS 2008 / SBS 2011 und DynDNS | Blog SBSPraxis.de

Nach dem Einrichten waren die Akzeptierten Domänen etwas verändert. Ich habe dann eine neue angelegt, für firma.de. Diese und die "Externe Windows SBS-Domäne" sind als externe Ralaydomain deklariert. Dann gibt es noch eine Richtlinie "Firma.local" als Autorisiernde Domäne.

Soweit funktioniert das auch, nur seit dem kann ich keine Mails mehr an eine E-Mailadresse schicken, die in der gleichen E-Maildomain ist, aber nicht auf dem Exchange eingerichtet ist. Sprich ein externer User, der seine Mails per Outlook und POP3 gleich beim Provider abholt.

Einer eine Idee, woran das liegen kann? Muss die firma.local etwa auch als Relay Domäne eingestellt werden?

Danke schon mal vorab,

Fränky

Hallo zusammen,

stehe mal wieder vor einer kniffeligen Sache.

Istzustand:

Netzwerk über 2 Standorte, eine Domäne.

Sto. 1: LAN – Server 2003 – AD usw.

Sto. 2: Weitere Server + Exchange 2003

Der Exchange Server wird von Sto. 1 sowie von externen Mitarbeitern genutzt (Outlook über WAN und RPC über https, sowie OWA ).

Sollzustand:

An Sto. 1soll ein weiterer Exchange Server (Exch. 2007) eingebunden werden. Auf diesem sollen die Postfächer der LAN-User von Sto. 1 liegen. Der Exchange 2003 an Sto. 2 soll bleiben, und weiterhin die Postfächer der externen User hosten.

Fazit, die beiden Exchange Server (2003 extern und 2007 intern) sollen miteinander kommunizieren, und sich die Postfächer (aufgeteilt in extern und intern) teilen. Des Weiteren soll auch der Exchange 2007 von außen erreichbar sein (OWA usw.)

Eine Konstellation in der Art soll wohl funktionieren, braucht aber wohl ein paar Kniffe.

Frage:

Hat jemand Erfahrungen mit solch einer Konfiguration, und könnte mir da ein paar hilfreiche Tipps geben?

Vielen Dank schon mal vorab,

Fränky

@ara:

Vielen Dank auch für Deine Antwort.

Ja, haben sie.

Gruß

Hallo, und danke für die schnelle Antwort.

Sorry, die NICs haben natürlich keine 0 als Hostadresse :rolleyes:. Die haben natürlich eine Hostadresse.

NIC-1:

IP 192.168.100.20/24

GW 192.168.100.1

DNS 192.168.100.10

NIC-2:

IP 192.168.200.20/24

Hallo zusammen,

ich bräuchte noch mal einen Denkanstoß. Und zwar möchte ich 2 Netze mit einem W2K8 verbinden.

NIC-1:

IP 192.168.100.0/24

GW 192.168.100.1

DNS 192.168.100.10

(192.168.100.1 ist der Internetrouter. Die Geräte aus dem 200er Netz müssen nicht ins Internet. Lediglich die aus dem 100er Netz müssen Internetzugriff haben)

NIC-2:

IP: 192.168.200.0/24

Kein DNS und kein GW.

Auf dem Server Routing und RAS installiert, konfiguriert und gestartet, unter IP-V4 unter dem Punkt „Allgemein“ mit einem Rechtsklick „Neues Routingprotokoll“ -> „RIP 2“. Dann mit einem Rechtsklick auf RIP und die beiden NICs als Interfaces hinzugefügt.

Leider kann ich aus keinem der beiden Netze in das andere pingen :-/. Firewall auf dem Server ist aus. Auch das hinzufügen der Routen als statische Routen auf dem Server, sowie auf den Clients bringt mich nicht weiter.

Wenn ich hiernach gehe, braucht es eigentlich nicht mehr :-/ .

http://www.mcseboard.de/windows-forum-lan-wan-32/router-funktioniert-169927.html

Freue mich über jede Hilfe,

Gruß Fränky

Das ganze ist etwas komisch. Abgeschaltet hatte ich das zwischendurch nicht. Bei weiteren Versuchen, war dann plötzlich nur ein Icon nicht mehr brauchbar, dann beim nächsten Versuch das andere (Word und Excel). Und das immer wieder abwechslend auf den beiden PCs. Dann habe ich die Icons noch einmal neu direkt aus dem Office-Ordner Verknüpft, und plötzlich ging alles prima :confused: .

Fränky

Ja, wenn die Programme von PC 1 nicht auf PC 2 installiert sind, ist ja nichts da wohin die Verknüpfungen hinführen sollen

Das sind sie aber ... und zwar auf beiden PC im gleichen Pfad in der gleichen Version ...;)

Hallo und gleich noch mal eine Frage.

Ich habe einen 2008er Server (DC) und eine Handvoll XP Clients mit servergespeicherten Profilen. Meldet sich nun ein bestimmter USER an seinem PC (PC1) an, ist alles klar. Meldet er sich nun an PC2 an, kann er an PC1 die Desktopverknüpfungen von Office nicht merh nutzen :confused: . Diese verlieren dann die Symbole, und führen ins Leere?

Hat jemand sowas schon mal gesehen?

Danke schon mal vorab,

Franky

Hallo und danke für die Antworten.

Ich werde das dann mal mit dem Regeintrag in den GPOs versuchen. XP-Clients sind im Moment nicht betroffen, mir ging es hauptsächlich um den Terminal-Server.

Danke,

Fränky

Hallo zusammen,

hätte mal wieder eine Frage. Und zwar habe ich einen WTS (W2K8 x64). Die Benutzer haben ein recht eingeschränktes Profil. Wenn sich ein User anmeldet, kommt nach ein paar min die Meldung, dass ein Java-Update verfügbar ist, was der User auf Grund seiner Berechtigung aber nicht installieren kann. Abschalten lässt sich das über ein paar Reg-Einträge wie hier beschrieben:

Automatisches JAVA Update auf Terminalserver deaktivieren | CMS Blog | SEO

Damit ich aber jetzt nicht jeden User wieder mit den Berechtigungen versehen muss, damit er die Reg bearbeiten kann, suche ich eine Lösung um das global zu machen. Hat jemand das schon mal über Gruppenrichtlinien gemacht? Wie z.B. hier beschrieben:

Java Updater per GPO deaktiveren « IT and Geocaching

Danke schon mal vorab,

Fränky