Holgi T

Hast du nun mal die Hostroute an R3 zu R4 gelöscht? Die ist falsch.

Ist alles sehr verwirrend. Aber nimm mal die Hostroute 10.0.0.21 GW 10.0.0.33 raus. Die zeigt auf sich selbst, wenn ich das richtig sehe.

In der ADS-Verwaltung recht Maus auf OU der DCs und Eigenschaften. So ist es bei mir. Allerdings W2K3. Kann sein, dass es wegen den schon genannten fehlenden Snap in bei 2K nicht geht.

Installiere die VerwaltungsTools (adminpack.msi) auf einer anderen W2k-Kiste. Die liegt auf dem Server unter system32 oder auf der Server CD. Damit müsste es eigentlich gehen.

Das geht ganz gut mit zwei Tools von MS (ifmember.exe und con2prt.exe). Die con2prt.exe gibts hier drin: http://www.microsoft.com/ntworkstation/downloads/Recommended/Featured/NTZAK.asp und die ifmember.exe hier: http://www.microsoft.com/downloads/details.aspx?FamilyID=07c2f6d7-815e-4fa0-9043-4e4635ccd417&DisplayLang=en Benutzergruppe anlegen, die drucken soll und Benutzer rein in die Gruppe... Kurze login.bat schreiben und das alles platzieren. Fertig. Bsp: %logonserver%\netlogon\ifmember Gruppe if errorlevel=1 %logonserver%\netlogon\con2prt /cd \\PC\Drucker exit So irgendwie müsste es gehen...

Soviel ich weiß, haben die Benutzer in diesen Verzeichnissen eh nur Leserechte. Vorausgestzt das Dateisystem ist NTFS. Das solltest Du zuerst sicherstellen. Ansonsten erstelle in der ADS eine neue OU und verschiebe die Benutzer und die Computerobjekte in diese OU. Dann erstelle für diese OU eine neue Sicherheitsrichtlinie. Dort kannst Du dann unter den administrativen Vorlagen die User nach allen Regeln der Kunst beschneiden.

Hallo, Ich hab hier einen W2K3-Server mit ADS mit ein paar XP un 9x-Clients. Alles funktioniert eigentlich gut. Von meiem Arbeitsplatz aus (XP) kann ich den Server und die anderen XP-Clients wunderbar verwalten. Melde ich mich aber lokal an den Server an, hab ich auf keinen anderen Rechner Zugriff. Es kommt die Meldung: "Auf \\EgalWelcheKiste kann nicht zugegriffen werden. bla bla bla ..... Mit diesem Konto kann sich nicht von diesem Computer aus anmelden." Ich denke mal, dass das irgendwo an den Sicherheitsrichtlinien liegt. Ich kämpfe hier schon seit Tagen aber ich finde es nicht. Please help !!! Danke...