Ritchie

Hallo Board ich habe ein grösseres Problem mit unserem Printcluster und hoffe es kann mir jemand helfen. Der Printcluster wird mit Windows Server 2003 SP1 betrieben. Die Clients sind Windows XP SP2. Wenn sich jetzt ein Benutzer ein Drucker hinzufügen möchte, kommt die Fehlermeldung : Aufgrund einer Richtlinie auf diesem Computer kann keine Verbindung zur Druckerwarteschlange hergestellt werden. Ist der Druckertreiber installiert, können alle Netzwerkdrucker mit diesem Treiber hinzugefügt werden. Die Druckertreiber können auch mit einem lokalen Admin hinzugefügt werden. Benutzer und Computer habe ich versuchsweise in eine OU gelegt, in der keine Richtlinien aktiviert sind. Versuchshalber habe ich auch einen Drucker auf einem Standalone Server mit W2K3 freigegeben. Derselbe Benutzer kann diesen Drucker hinzufügen. Kann mir da jemand helfen ? Bin momentan verwirrt, da ich nicht weiss ob der Fehler auf der Clientseite oder auf dem Printcluster zu suchen ist. Gruss Ritchie

Ja, genau, er muss das ja wissen !!!! Obwohl, ich habe das auch so gelernt. Darum war ich so überrascht, dass Grizzly999 mit Bestimmtheit gesagt hat, dass diese Aussage DEFINITIV falsch ist. Das stimmt. Direkt auf diese beiden Container kann man keine GPO setzen. Allerdings auf die Domäne selbst. Werde dies sicher mal testen. Vielleicht komme ich heute noch dazu Gruss Ritchie

Hallo Bis vor kurzem war ich auch der Meinung, dass auf diese Standardcontainer keine GPO wirken. Grizzly999 hat mich aber belehrt, dass das nicht stimmt, dass sehr wohl Domänenweite Gruppenrichtlinien auf die Standardcontainer wirken. Was stimmt denn jetzt ?? Muss das wohl mal testen. Gruss Ritchie

Hallo Bleibt alles beim alten. Umbenennen ist die einfachste Art, alle Rechte und Berechtigungen zu übernehmen. Gruss Ritchie

Hallo wir setzen bei uns McAfee ein ! Ab der Version 7 unterstützt dieser auch Terminal-Server. Bis jetzt haben wir gute Erfahrungen gemacht. Wir haben auch alle Clients nochmals mit McAfee geschützt. Für die Lizenzen müssen wir pro Server und pro Client bezahlen. Und da bei uns der McAfee auf einer SQL-DB läuft brauchts auch für diesen nochmals je eine Lizenz. Oder wenn's günstiger kommt (Anzahl Clients) kann man den SQL-Zugriff auch pro Prozessor lizenzieren. Gruss Ritchie

Genau !!! Danke für die Schützenhilfe !! Na ja, es hat sich jeder sein eigenes Urteil über diese Sache gebildet und ich bin sehr gut gefahren, mit dieser Konstellation. Wenn ich mal am Helpdesk einen Kunden mit einem komischen Problem habe, lasse ich ihn immer den PC booten. Und in 80% der Fälle läuft das Ding nachher wieder. Und jetzt soll mir mal jemand sagen, wonach ich suchen soll ???? Gruss Ritchie

Da hat Euch der Citrix-Spezi gut beraten. Wir starten die Citrix-Server auch jede Woche einmal durch, seither haben wir viel weniger Probleme und auch weniger Abstürze. Unser Spezi hat sogar einen täglichen Neustart empfohlen. Ich kenne auch Firmen, die ihre Server täglich durchbooten. Ein Citrix-Server ist auch nicht zu verwechseln mit einem normalen Server. Sondern eher mit einem grossen Computer auf dem viele User wie auf IHREM PC arbeiten. Und lässt Ihr Euren PC auch wochenlang laufen, ohne durchzustarten ? Da geht die Performance langsam aber sicher in den Keller. Gruss Ritchie

Hallo also an der Sprachversionen wird es sicher nicht liegen. Und auch nicht ob der Client XP oder W2K ist. NT wird nicht unterstützt. Ich vermute, dass die Clients und User nicht in einer eigenen OU sind. Der Container User und Computer werden von den Policies nicht berücksichtigt. Erstelle also eine eigene OU, verschiebe die Clients und/oder User in den/die OU's und verknüpfe die Policy mit der entsprechenden OU. Gruss Ritchie

was bekommst Du denn für eine Fehlermeldung ?? steht auch irgendetwas im Eventlog ?? Gruss Ritchie

Hi Eddy kannst Du denn nur bei DIESER lokalen Policy nichts mehr ändern oder generell bei allen nicht mehr ? Gruss Ritchie

Hast Du denn die Berechtigungen auf den Protokollen kontrolliert ? Also kontrolliere mal folgendes : - In der lokalen Policy muss die Gruppe Remote Desktop Users das Recht besitzen über Terminal Services anzumelden. - In der Gruppe Remote Desktop Users müssen die Domänen-User sein, die Zugriff auf den TS haben. - Im ICA-Protokoll muss die Gruppe Remote Desktop Users Zugriff haben. Und by the way : Schmeiss den MetaFrame-Server in eine eigene OU im Active Directory. Mach eine Policy und setze den Loopback Mode auf Merge. Verknüpfe diese Policy mit dieser OU Gruss Ritchie

Moin Eddy Kannst Du Dich weder über Citrix noch über Remotedesktop anmelden ? Eventuell stimmen die Berechtigungen über das entsprechende Protokoll nicht. Kontrolliere mal in der Citrix Connection Configuration die Berechtigungen. ica und rdp !! Was ich nicht genau sagen kann, wie sich das ServicePack 1 von Windows Server 2003 auf MetaFrame auswirken. Habe bei Citrix eine Liste gefunden (als das SP1 rauskam), dass Einiges nicht mehr läuft. Darum haben wir bei uns SP1 noch nicht installiert. Gruss Ritchie

Hallo und willkommen im Board hast Du den Terminalservice installiert ???? und hast Du den Zugriff via Remote Desktop erlaubt ?? Zu finden unter Arbeitsplatz / Eigenschaften / Remote Ach sehe gerade, Du arbeitest ja mit Citrix. hat der Benutzer denn die Erlaubnis über Citrix anzumelden (im User-Account) ?? Gruss Ritchie

Hallo also ich habe das so verstanden : Ein Anmeldeereignis wird auf einem lokalen Computer in der Ereignisanzeige protokolliert. Hier sieht man, welcher Benutzer sich an diesem Computer an- oder abmeldet. Ein Anmeldeversuch wird auf einem Domänencontroller protokolliert. Hier sieht man in der Ereignisanzeige, welche Benutzer sich auf welchem Computer authentifizert haben. Gruss Ritchie

Zuerst mal herzlichen Glückwunsch zu Deiner bestandenen Prüfung :) :) Ist das neu, dass man über 1000 Punkte machen kann ??? Ich habe gemeint 1000 Punkte seien das Maximum ??? Gruss Ritchie

Hallo ja, ich habe das gleiche Problem !! :mad: Da wir aber nur ne kleine Farm haben und praktisch selten Fonts installieren, war mir das bis Dato egal. Aber wenn's natürlich automatisch geht, wäre das schon toll. Warte also auch auf ne Antwort. Gruss Ritchie

Cool :D ein richtiges Stehaufmännchen, respektive Auto :D Gruss Ritchie

Hallo Crallie weiss zwar nicht, ob es Dein Problem betrifft. Ich hatte letzte Woche 2 Fälle auf unseren MetaFrame-Servern mit der services.exe. Liebe Benutzer haben ein Mailanhang von einem unbekannten Adressaten mit noch unbekannterem Inhalt geöffnet und prompt einen Trojaner installiert. Wie auch immer ?? Wir haben ja auch einen Virenscanner, sogar mehrere. Trotzdem nicht erkannt worden. Und dieser Benutzer hat dann eben dieses service.exe installiert. Kontrolliere mal Das Profil des Benutzers, der sich anmeldet. Im Windows-Verzeichnis (im Profil) hat es ein Verzeichnis, dessen Namen ich nicht mehr weiss, und in diesem befindet sich das services.exe. Aber wie gesagt, eventuell hat es nichts mit Deinem Problem zu tun. Gruss Ritchie

Hallo zusammen wir sind auch gerade an dieser Problematik. USB-Sticks sollen nicht angewendet werden, andere USB-Schnittstellen, z.B. PDA, jedoch schon. Habe die Lösungen von Shisha Jones mal angeschaut, jedoch für unsere Bedürfnisse sind die aber nicht anwendbar. Da können höchstens die Third-Party-Tools helfen. Werde mir diese mal anschauen, vor allem auch was das kostenmässig für Auswirkungen haben. Bin gespannt, ob da noch eine brauchbrae Lösung auftaucht Gruss Ritchie

Ne, es gibt auch NAS-Filer, die haben ihr eigenes OS. Gruss Ritchie

Ja genau, aber nach Admin. Vorlagen kommt noch der Unterordner Windows Komponenten Gruss Ritchie

Hallo Bei uns in der Schweiz zahlen wir 215 Swissfränkli Gruss Ritchie

Hallo grutsch Bist Du sicher, das Du von Windows NT 4.0 redest ?? Bei mir geht das nämlich auch nicht. Bei W2k und W2K3 funktioniert das schon Gruss Ritchie

Vielen Dank für die schnelle Antwort Das stimmt, dass die MEZ Zeit gilt, wenn ich nicht angemeldet bin. Bei mir habe ich +1 Stunde eingestellt, und das stimmt dann auch wenn ich ich mich anmelde. Da möchte ich auch nichts verändern. Es geht mir um die Zeit, wenn ich nicht angemeldet bin und da kann ich nichts ändern. Was schön wäre, dass ich auch die aktuelle Uhrzeit sehe, wenn ich mich nicht anmelde. Denn manchmal schaue ich was es Neues gegeben hat, ohne mich anzumelden. Na ja, ist nicht so schlimm. Ich weiss ja jetzt, dass ich darauf achten muss. Aber vielleicht kennt trotzdem jemand eine Lösung Gruss Ritchie

Hallo miteinander habe eben mal festgestellt, dass die Zeiten auf dem Board unterschiedlich sind. Das äussert sich folgendermassen: Bin ich nicht angemeldet, so hat z.B. ein bearbeiterter Thread den Zeitstempel 08.27 und wenn ich mich anmelde so hat der gleiche Thread den Zeitstempel 09.27 Wie ist das möglich ?? Ist das möglich, weil ich in einer anderen Zeitzone lebe ? Gruss Ritchie