Ritchie

Ahhh, den hatte ich auch in Verdacht, als ich ihn gesehen habe.

Toll, das es funktioniert hat und ich helfen konnte

Gruss

Ritchie

Würde mich daher mal interessieren wieso MS behauptet es muß 2003 Server Modus sein.

Nach meinem schlauen Buch, sollte das Feature zum Umbenennen von Domänencontroller, in einem anderen Modus gar nicht möglich sein

Gruss

Ritchie

Hi Ritchie,

 

hast du eine Referenz dazu? Vielleicht von Microsoft sogar?

Nein, eine Referenz habe ich nicht zur Hand. Bin aber gerade daran, das grüne Buch MicrosoftPress "Zertifizierungs-Upgrade auf Windows Server 2003" zu studieren.

Und hier steht :

In Windows Server 2003 können Domänencontroller umbennent werden, ohne sie zuerst (wie in Windows 2000) herabzustufen. Dazu muss allerdings die Domäne, in der dieser Domänencontroller liegt, mit der Domänenfunktionsebene Windows Server 2003 konfiguriert sein.

Ich hoffe Dir soweit geholfen zu haben. Ich denke dies steht auch irgendwo auf der MS-HP.

Gruss

Ritchie

Hallo

Aha, jetzt ist mir klarer, was Du meinst.

Also ich habe das bei mir gerade mal schnell ausprobiert. Bei mir funktioniert es.

Bist Du sicher, dass da keine Policy greift. Schau doch mal, welche Policies auf den Benutzer greifen. Eventuell in der Default Domain Policy. Es gibt da ein paar Einstellungen unter Benutzerkonfigurationen - Administrative Vorlagen - Windows Komponenten - Windows Explorer. Schau ob, da wirklich nichts aktiviert ist. Wenn doch, stelle diese mal probehalber auf Nicht konfiguriert.

Ansonsten weiss ich im Moment auch nichts mehr

Gruss

Ritchie

Hallo

schau doch mal. ob denn das Profil beim abmelden richtig zurückgeladen wird. Du siehst das am Datum von der Ntuser.dat. Vielleicht stellen die User einfach den PC ab, dann sind natürlich diese Einstellungen nicht gespeichert.

Ich gehe mal von der Annahme aus, dass das nicht ein Mandatoryprofil ist, also nicht ntuser.man ?

Sind denn alle XP-Clients davon betroffen ??

Gruss

Ritchie

Hallo

Den Namen des Domänencontrollers kannst Du ohne Probleme nachher ändern, das habe ich auch schon gemacht. Null Problemo !!!

Musst einfach kontrollieren, ob der DNS-Name richtiggestellt ist.

Gruss

Ritchie

Hallo

Das wird häufig aus dem Grund gemacht, daß dann Clientlaufwerke wie C: und D: auch am Terminalserver mit den Laufwerksbuchstaben genutzt werden können.

 

Das Systemlaufwerk M: wird dann meist via Richtlinien versteckt.

Das ist soweit richtig. Doch man kann auch das Systemlaufwerk C: mit einer Richtlinie verstecken.

Citrix empfiehlt Drive-Mapping nicht mehr, da es Programme gibt, die partout nur das Laufwerk C: zum installieren wollen

Gruss

Ritchie

Wie schon gesagt, suche im Board mal, da hat es Dutzende die das gemacht haben und dann Hilfe suchen :(

Wieso glaubst Du den vielen netten Leuten nicht, die Dich hier beraten ?

Gruss

Ritchie

Hallo

schau doch mal ob die Datei, genügend Berechtigungen hat.

Kannst Du das Programm mit Adminrechten öffnen ? Wenn ja, dann ist es eindeuitg ein Berechtigungsproblem

Gruss

Ritchie

Hallo

Sind denn die Computer auch in der OU, in dem die GPO angewendet wird ?

Gruss

Ritchie

Hallo

Nur Universele Gruppen haben die Möglichkeit User aus anderen subDomänen mit aufzunehmen.

Mit Sicherheitsgruppen geht dies nicht.

Universelle Gruppen sind auch Sicherheitsgruppen. Einzig Verteilergruppen sind keine Sicherheitsgruppen.

NTLM ist die Authentifizierung für Windows NT, für Windows 2000 und 2003 ist da Kerberos zuständig

Gruss

Ritchie

Hallo

wenn Du im Board ein bisschen gesucht hast, so würdest Du feststellen, dass davon abgeraten wird einen DC auf einem TS zu installieren. Du wirst Dir da nur viele Probleme einhandeln. Gerade die Policies von einem Domain Controller und einem Terminalserver beissen sich.

Und noch ein Tipp, damit Du antworten auf Deinen Post bekommst. Stelle nicht 100 Fragen aufs mal. Denn das liest niemand.

Gruss

Ritchie

Hallo

In der Default Domain Controller Policy musst Du dem Benutzer das Recht "Add workstations to the domain" geben. Zu finden unter Local Policies / User Rights Assignment.

Weiss die deutschen Ausdrücke nicht auswendig, da ich einen englischen Server im Einsatz habe.

Ach sehe gerade, dass Velius das schon auf deutsch angegeben hat. !!!

Sollte eigentlich so funktionieren.

Gruss

Ritchie

Hallo

die Aussage von DocBrown kann ich bestätigen.

Momentan habe ich Version 6 auf meinem Terminalserver (Citrix) installiert und es dauert ewig bis Acrobat Reader 6 gestartet ist.

Werde mich demnächst an Version 7 probieren, habe auch gehört, dass die wieder besser sei.

Gruss

Ritchie

Also, wenn Du das selber machen willst (was ich nicht empfehle, wenn Du Dich da nicht auskennst) musst Du als erstes, bevor Du Citrix installierst, den Terminalserver installieren und je nachdem entweder relaxed oder fullsecurity einstellen.

Anschliessend das Drivemapping durchführen, bevor Du Citrix installierst. Kannst Du im Auswahlmenü auswählen, wenn Du die CD einlegst.

Dann musst Du wissen, welche Komponenten Du installieren willst. Da kann ich Dir nicht helfen, da ich Deine Umgebung nicht kenne.

Du musst wissen, wo der Lizenzserver liegt, wo die MetaFrame-DB liegt inklusive den zugehörigen Benutzer und Passwort.

Es sind also schon einige Sachen zu berücksichtigen

Gruss

Ritchie

Hallo

Wir setzen auch Citrix Presentation Server 3.0 auf Windows Server 2003 ein.

Was ich nicht verstehe, wieso das Systemhaus ein Drivemapping gemacht hat. Dies wird von Citrix nicht mehr empfohlen, ausser es gebe einen guten Grund.

Installationsanleitungen sind auf der Installations-CD drauf. Ansonsten gibt es sicher auch Installationsanweisungen auf der Citrix-HP.

Es gibt schon ein paar Sachen, die man beachten sollte. Die Server sollten schon gleich konfiguriert werden, ansonsten bekommt Ihr Probleme. Hat das Systemhaus keine Dokumentation abgeliefert ?

Gruss

Ritchie

Hi

das mit dem BIOS, war nur mal ein Schuss vor den Bug. Habe auch keine Ahnung, was da für eine Einstellung vorhanden sein könnte.

Was mich aber ein bisschen stutzig macht :

Jetzt habe ich folgendes Problem, dass der User unter Citrix eingelogged nicht mehr über Citrix (Explorer) auf seinen lokalen $-Laufwerke zugreifen kann.

 

Fehlermeldung:

"Auf C: kann nicht zugegriffen werden...."

"Zugriff Verweigert"

Siehst Du denn, das Laufwerk C: im Citrix-Explorer?????

Wenn nein, wie greifst Du drauf, damit die Fehlermeldung kommt ?

Vieleicht hat es da eine Policy drauf, dass Du gar nicht auf das Laufwerk C: zugreifen darfst.

Gruss

Ritchie

Gern geholfen :) :)

Gruss

Ritchie

Hmm.... ja, ist wirklich merkwürdig. Habe das noch nie gehabt. Und wir haben über 200 Clients (Workstations und Notebooks) im Einsatz.

Ach.... Versuch doch mal mit einem Benutzer mit Adminrechten zuzugreifen !! Eventuell ists eine Berechtigung. Kann mir das aber weniger vorstellen.

Denke eher, dass es eine BIOS-Einstellung ist ??? oder doch der Disk ? Kenne DELL nicht. Hast Du noch andere Laptops von der Firma DELL ?

Kannst Du eine Laufwerkverbindung aufs C$ von einem anderen PC aus machen ?

Gruss

Ritchie

Hallo

also in der User-Verwaltung muss der Benutzer die Berechtigung bekommen, die lokalen Laufwerke zu verbinden.

Aber da dieser Benutzer auf einem andern Client aufs Laufwerk C zugreifen kann und ander Benutzer auf dem Laptop auch nicht zugreifen können, wird es eher ein Problem des Laptops sein.

Wie ist denn das Laufwerk C: formatiert ?? NTFS oder FAT ?

Ist möglich dass Citrix nicht auf ein FAT-Laufwerk zugreifen kann. Habe das aber nicht getestet.

Gruss

Ritchie

Hallo

habe mich ein bisschen falsch ausgedrückt.

In globale Gruppen kann man gar keine globalen Gruppen hinzufügen. (Wenigstens unter NT nicht)

In der Gruppe Administratoren musst Du die Gruppe Domain Admins von der anderen Domäne hinzufügen.

In der Gruppe Administratoren von der Domäne FIBU müssen als die Gruppen Domain Admins von der Domäne FIBU und die Gruppe Domain Admins von der Domäne SRV drin stehen. Und umgekehrt auf der anderen Domäne. Damit haben beide Domain Admins auf beide Domänen Zugriff.

Gruss

Ritchie

Hallo

habe zwar noch nie von so einem Problem gehört, aber ....

versuche mal die beiden Serverrollen (PDC und BDC) miteinander zu vertauschen. Also den BDC zum PDC heraufzustufen.

Und schau dann, ob der neue PDC auch demotiviert ist.

Wenn der Fehler nicht mehr auftritt, hat wohl der Server einen Knall

Gruss

Ritchie

Hallo

eine Vertrauensstellung bedeutet nicht, dass Du jetzt Zugriffsberechtigungen auf die andere Domäne hast.

Hast Du den jeweils den Domänen-Admin von der einen Domäne auch zu der Gruppe Domänen-Admins der anderen Domäne hinzugefügt ?

Gruss

Ritchie

Hi

wir setzen auch Dutzende ThinClients ein. Gerade deshalb ist meine Variante sehr hilfreich, weil die Published Application direkt aus dem published Desktop heraus geöffnet werden kann. Dazu benötigt man keinen PC.

Ich weiss, was Du meinst, habe dieses Feature auch angeschaut. Und eben aus den gleichen Überlegungen nicht eingesetzt.

Gruss

Ritchie

Hallo

da wir bei uns Citrix Presentation 3.0 am laufen haben, weiss ich nicht ob das mit XPA auch möglich ist. Ansonsten die gleiche Konstellation wie bei Euch.

Ich habe auch zwei Farmen gemacht und die Published Applikation über den Citrix Program Neighborhood Agent freigegeben. Den Agent in den Autostart eingefügt und mit den Berechtigungen die Verteilung gesteuert (wer darf welche Applikation benützen).

Tolle Sache, jedoch benötigt man dazu das Web-Interface

Gruss

Ritchie