warbird001
-
Gesamte Inhalte
208 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von warbird001
-
-
ich würde sagen ip adresse ändern...:cool:
Ach ne....
Und danach?
-
Hallo Alle
Gibt es ne Offizielle Empfehlung von MS was nach einem IP Adress Konflikt auf einem DC(W2K3. Inhaber aller Rollen) getan werden soll?
z.b Server Neustart oder einfach nur weiter laufen lassen?
ciao
Stefan:wq
-
Hallo an alle,
habe vor Formatierung meiner damals verseuchten Festplatte Sicherungsdateien mit Windows XP Sicherungsprogramm erstellt. Der Zugang zu meinen Benutzerkonto erfolgte damals mit Passwort.
Die Wiederherstellung mit dem Sicherungsprogramm ist leider nicht mehr möglich, da das Programm die Sicherungsdateien nicht mehr erkennt.
Gibt es eine Möglichkeit die Sicherungsdateien trotzdem wiederherzustellen?
Hat der Miserfolg damit zu tun, dass ich damals nur mit Passwort mein Benutzerkonto öffnen konnte?
Wäre für jeden zielführenden Ratschlag tausend dankbar.
Freundlichst, Franticek
Wenn es ein ein Benutzerproblem ist dann liegt das an der Wahrscheinlich
an der neuen SID.
Dann sollte der "echte" Administrator aber kein Problem damit haben.
Wenn bei der Sicherung natuerlich irgendwelche speziellen Optionen verwendet
wurden...
Aber das ist Spekulation meinerseits.
Hast du XP-Home oder XP-Pro?
Wie lautet die Fehlermeldung die das Sicherungsprogramm (ntbackup??) raushaut?
Nur so aus der Huefte geschossen:
Wahrscheinlich hatt NTBackup die Sicherungsdatei nicht mehr im Katalog?
Ich habe das irgendwann auch mal gehabt.
Nach einigem hin und her (mehrere Versuche mit ntbackup) ,
liess sich die Datei auf einmal wieder oeffnen.
ciao
Stefan:wq
-
Hallo
Das komplette Zeugniss selber zu Schreiben halte ich ohne
seehr gruendliches Literaturstudium fuer keine gute Idee.
Anders sieht es mit dem Teil des Zeugnisses aus in dem die
Taetigkeit beschrieben wird.
Nach allem was ich bisher so mitbekommen habe ist es schon fast normal
das der Mitarbeiter das selber Schreibt.
ciao
Stefan:wq
-
Ich habe jetzt alle Dateien gelöscht im Ordner und konnte jetzt aber zusehen wie der Ordner sich wieder füllt und füllt. Ca eine 6Mb Datei pro 10sek. Unabhängig davon ob ich grad was gedruckt habe oder nicht.
Habe das naheliegende gemacht und Arcrobat Reader gelöscht und siehe da. Es hat aufgehört.
Was da mit Acrobat los war, weiß ich allerdings nicht.
Danke aber für die vielen Hinweise hier
Was fuer Version vom Acrobat Reader war das?
ciao
Stefan:wq
-
Nun habe ich das rückgängig gemacht auf 6 nur in
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors\Standard TCP/IP Port\Ports\IP_192.168.1.6
Neustart und es ist wieder alles pakletti.
Schildere bitte nochmals was Du machen willst, musst.
Ich betreue selbst ein Dutzend EDV-Unterrichtsräume und Pools für Studierende. Das was Du da anscheinend vorhast, den Sinn sehe ich da nicht.
Wir haben hier ausschliesslich IP Basierte Drucker(einer Pro Raum).
Keinen zentralen Druckserver.
Grund fuer das Script ist:
Wir muessen hier sehr haeufig Rechner und diverses Zubehoer(Hilfsmittel)
zwichen den Raeumen Verschieben.
Ziel ist, das das ein Helfer ohne EDV Kenntnisse und Admin Rechte
machen kann.
d.h ein Admin verschiebt die jeweiligen Rechner im AD und der Drucker wird
dann per Script eingestellt.
ciao
Stefan:wq
-
Ich habe den Rechner neu gestartet, dann scheint es zu klappen.
Geändert habe ich jeweils von 6 auf 7:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors\Standard TCP/IP Port\Ports\IP_192.168.1.7
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Print\Monitors\Standard TCP/IP Port\Ports\IP_192.168.1.7
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\Standard TCP/IP Port\Ports\IP_192.168.1.7
Ob das so das Wahre ist?
Nach dem Neustart klappts...
Darauf muss man erstmal kommen, Danke.
Ob das verwendbar ist, darueber muss ich mir noch Gedanken machen.
Problem ist, wenn ich das per GPO verteile dann wird es jedesmal
ausgefuehrt. Ein Scriptgesteuerter Neustart kommt also nicht in Frage.
ciao
Stefan:wq
-
Du hast schon mal die Gegend inspiziert um HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\Standard TCP/IP Port
Richtig, dort gibt es dann den Schluessel (REG_SZ)
IPAddress
Wenn ich den Aendere nimmt er die Aenderung ersteinmal an.
Oeffne ich dann
"Drucker und Faxgeräte, Eigenschaften, Anschlüsse"
steht dort immer noch die alte Addresse.
Oeffne ich dann nochmal Regedit und Schaue mir den Schluessel nochmal
an, dann steht dort wieder die Alte Addresse.
Ne, Idee woran das liegen koennte?
ciao
Stefan:wq
-
Hallo,
willst Du die Adresse an Druckers selbst ändern oder in Windows, Drucker und Faxgeräte, Datei, Servereigenschaften, Anschlüsse? Willst Du letzteres an einem Rechner oder an vielen machen?
Ich habe mal am Musterrechner die Keys eines Anschlusses aus der Registry exportiert eine eine Reg und an allen anderen Rechnern des Pools eingefügt.
Gruß
Edgar
Es geht um die Aenderung der IP-Adresse in
Drucker und Faxgeräte, Eigenschaften, Anschlüsse
Die Drucker auf die Gedruckt wird sind grundsaetzlich gleich.
Es muss nur Raumabhaengig die IP Adresse geaendert werden.
Die Raeume finden sich dann im AD als OU´s wieder in denen die Rechner
Platziert sind. Letztendlich soll die DruckerIP per GPO/Script auf den Rechnern
Eingestellt werden.
Ich habe im Moment den Eindruck das man zumindesten via Regedit die IP
Adresse nicht aendern kann.
ciao
Stefan:wq
-
Hallo Alle
Gibt es unter XP eine Moeglichkeit die IP Adresse eines TCP/IP Druckers per
Script zu aendern?
Die IP Adresse scheint in der Registry hinterlegt zu sein.
Wenn ich sie dort aendere dann wird diese Aenderung zwar angenommen
aber im Druckerdialog erscheint die Alte Adresse.
Nach Neustart vom Regedit erscheint dann wieder die Alte Adresse
in der Registry.
ciao
Stefan:wq
-
Nein leider war es das nicht, Sie befinden sich zwar in einer Standard OU vom SBS aber nicht in der "Computer OU" was ja auch nicht wirklich eine OU ist.
Firmenname/Computers/SBSComputers
diese OU wird standardmäßig angelegt, ich habe auch schon eine neue erstellt und testweise PC und User reinkopiert... bringt nix
Edit:
Folgendefehlermeldung habe ich gefunden
Ereigniskennung: 1054
Quelle: Userenv
Typ: Fehler
Beschreibung:
Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.) Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.
DNS ist am Client korrekt eingestellt! gibt es da bekannt fehler?
EDIT2:
Wenn der DHCP aus ist gehts obwohl die gleichen Daten benutzt werden.
Also mit Statischer IP gehts, DHCP nicht. jemand damit schon erfahrung gesammelt? oder Ideen
mfg
Ich habe derzeit ein aehnliches Problem , gleiche ID , Quelle und Fehlermeldung,
es sieht so aus als ob es an der Netzwerkkarte (Onboard Marvel Yukon) liegt.
Das Problem tritt ebenfalls mit 2 anderen (PCI)Karten auf.
Einer 3com - 3cr990b-97 und ein billig Modell.
Allen diesen Karten ist gemeinsam das sie nicht direkt von XPSP2 unterstuetzt
werden , es muessen zusaetzliche Treiber Installiert werden.
Wenn ich eine aeltere 3com Karte(PCI) einbaue die von XPSP2 direkt erkannt
wird verwschwindet das Problem.
Die zusaetzlich installierten Treiber sind jeweils auf dem aktuellen Stand dessen
was man auf den Seiten der Hersteller an Treibern findet.
Das Problem zeigt sich unter anderem dadurch das der Rechner viel zu
schnell bootet.
Die Richtlinien:
Computerconfiguration/Administrative Vorlagen/System/Anmeldung/
Beim Neustart des Computers und beim Neustart des Rechners immer auf
das Netzwerk warten
und
Computerconfiguration/Administrative Vorlagen/System/Scripts
Anmeldescript gleichzeitig Ausfuehren
werden nicht angewendet.
Andere Richtlinien wie z.b Verzeichnissfreigaben werden allerdings korrekt ausgefuehrt.
Benutzer koennen sich aber trotz der Fehlermeldung an den Rechnern
Anmelden.
Allerdings verursacht das ganze einigen Aerger mit diverser Software.
mfg
Stefan:wq
-
Hallo Alle
Was fuer Moeglichkeiten abgesehen von einem MAC basierten IP-Filter
gibt es um Rechnern den (Internet) Zugriff ueber einen Router
zu ermoeglichen oder zu verweigern?
Beim Querlesen bin ich ueber 802.1x gestolpert. Hoert sich erstmal gut
an, aber die vorhandenen Switche sind fuer sowas nicht geeignet.
Ist sowas wie 802.1x auf Software Basis (Windows 2003 Server Standard)
moeglich ohne das die Nutzer was davon mitbekommen?
mfg
Stefan:wq
-
Hallo Stefan,
Ich bin zwar kein Experte für Soundkarten, aber wie soll das funktionieren?
Je nach Installation der Kartentreiber hast Du unter Umständen schon mal verschiedene Interrupts und Treiber.
Stoni
Interupts und Treiber sehe ich nicht als Problem.
Die beiden Soundkarten funktionieren grundsaetzlich beide.
Wenn es um einen Einzelplatz geht wird das einmal eingestellt
in Systemsteuerung/Sounds und Audio und funktioniert dann tadellos.
Problem ist , die Nutzer sollen auf verschiedenen PC´s im ganzen Netz
mit servergespeicherten Profilen Arbeiten.
Die PC´s die 2 Karten haben sind bei weitem nicht Einheitlich.
Es handelt sich um einen Querschnitt aus 6-7 Generationen, mit einem ganzen Variete an unterschiedlichen Sound Chipsaetzen.
Meldet sich ein Benutzer nun auf einem PC an und stellt dort alles ein
stimmt das auf dem anderen so nicht mehr.
Eine Loesung ware es bei der Installation der Computer mit 2 Soundkarten
ein Script im Autorun von All Users zu Platzieren welches dann die Standart
Soundkarte einstellt.
Mein bisher einziger Ansatz ist die Verwendung eines Freeware Proggies Namens
QuickSoundSwitch.
Damit laesst von der Kommandozeile aus die Soundkarte umschalten.
Es scheint allerdings Probleme mit den Rechten zu geben, und die
Systemtoene machten bei den ersten Versuchen auch Aerger.
Eine Script Basierte Loesung die genau das macht was man normalerweise in
Systemsteuerung/Sounds mit der Maus einstellt waere das richtige.
Nur wie macht man das ?
mfg
Stefan:wq
-
Hallo Alle
Wie kann ich die Reihenfolge der Soundkarten bei XP festlegen?
Um Probleme mit den Servergespeicherten Profilen der Nutzer zu vermeiden
suche ich eine Moeglichkeit Automatisch festzulegen auf welcher Karte der
System Sound ausgegeben wird. (Einstellung fuer den Computer)
Ausserdem muss ich den Nutzern vorgeben welches Standart Audiogeraet
bei ihnen in Systemsteuerung/Sounds und Audiogeraete auf dem jeweiligen PC
voreingestellt sind.
Auf verschiedenen PC´s soll eine 2. Soundkarte Installiert werden.
Eine (normalerweise die Onboard Karte) soll fuer den normalen
System Sound und von einer Software fuer Sprachaugabe benutzt werden.
Die andere Karte soll nur von einer Diktiersoftware genutzt werden.
Problem dabei ist das XP die Reihenfolge der Soundkarten anscheinend
nach dem Alphabet festlegt, es folgt dabei der Anzeige im Geraete Manager.
Da kommt es dann haeufiger vor das die Onboard Schnittstelle mit einemal
die Nr. 2 ist
Hatt Jemand eine Idee?
mfg
Stefan:wq
-
Ich arbeite in einer Firma welche andere Betriebe hinsichtlich der EDV betreut.
Da es immer wiedermal vorkommt, dass bei jemandem die Festplatte kaputt geht, wäre es gut wenn im Vorfeld ein Image vom Betriebssystem gemacht wird um den Aufwand und den Datenverlust in Grenzen zu halten.
Ich kenne Software wie Norton Ghost und Acronis, welche auch super funktionieren, hatte beide schon im Test. Leider ist es bei uns so, dass wir für jeden Kunden und jeden Computer dort eine eigene Lizenz bräuchten(wenn man es streng nimmt). Das würde dann zu teuer werden, daher dachte ich an eine kostengünstige, bzw Freeware Lösung.
Ist jemanden von euch eine Möglichkeit bekannt, mit der man ein Image von der bestehenden Partition macht, die nicht an Lizenzen oder Geld scheitert.
Vielleicht gibt es ein paar Tricks, die ich noch nicht kenne.
Ich wäre euch sehr dankbar, wenn ihr mir weiterhelfen könntet.
Hatt hier jemand Erfahrung mit partimage in dieser Hinsicht??
Ist ja auf den Knoppix CD´s dabei.
Bin bisher nicht dazugekommen es mal auszuprobieren.
mfg
Stefan:wq
-
Doch, du kannst oben verweigern und unten erlauben. Es gewinnt die GPO, die am nächsten ist.
Konkret:
Mach ne Gruppe "Schüler" und verweigere ihr in der obersten OU das lokale Anmelden. Unten machst du ne GPO und erlaubst es. Dazu muss das Deny ohne besagte Guppe konfiguriert werden. Das Deny der oberen GPO würde sonst das Allow der unteren schlagen.
Alternativ könntest du unten "block inheritance"setzen, aber dann zieht auch sonst nichts.
Die OU bekommst du im Skript übrigens mit der ADSI Property "parent"
IADs Property Methods (Windows)
Gruß
woiza
Ich habe das mal versucht, also oben Verweigern ist kein Problem nur das
Freigeben auf der unteren Ebene will nicht klappen.
Ich habe einen Nutzer den Gruppen a und b hinzugefuegt, a wird oben
die Anmeldung verweigert.
Versuche ich nun in den unteren OU´s entweder dem Nutzer oder der Gruppe
b die Anmeldung zu Erlauben wird keine Eingabe richtig akzeptiert.
d.h Ich kann zwar Namen/Gurppen Eintragen aber "uebernehmen" oder "Ok" wird
ignoriert. Schlussendlich war es mir nicht moeglich ueberhaupt jemanden
Ausdruecklich das Recht "Anmeldung Zulassen" zu vergeben.
Ne Idee was falsch ist?
mfg
Stefan:wq
-
Frage: und wie, besser gefragt WANN soll das Scriptmit der Abfrage das lösen? Wenn sich der User anmeldet. Dann ist er aber bereits authentifiziertnud autorisiert. Natürlich könnte man dann in dem Script irgendwie versuchen gleich wieder ein shutdown /l zu vergraben, aber :suspect:
....so in etwa hatt ich mir das gedacht.
Eigentlich gibt es für so etwas das Benutzerrecht der Lokalen Anmeldung, das man wunderbar über Gruppenrichtlinien für Computer setzen kann. Alle betreffenden Computer in einer OU, das ist geradezu prädestiniert für eine GPO :wink2:
grizzly999
Du meinst:
Computerkonfiguration/WindowsEinstellungen/SicherheitsEinstellungen
/LokaleRichtlinien/ZuweisenvonBenutzerrechten
LokalAnmeldenVerweigern/Zulassen ?
Ich habe eher wenige (6-10, aber oefter wechselnd)
Rechner an denen sich die Nutzer anmelden duerfen sollen.
Alle in einer OU relativ weit unten in der Verzeichnisherarchie.
Aber viele Rechner auf denen sie sich nicht anmelden koennen sollen.
Diese liegen in anderen OUs die ebenfalls relativ weit unten in der
Verzeichnissherars***ie liegen.
Soweit ich weiss hatt auch im AD eine Verweigerung immer Vorrang vor Zulassen.
Wenn ich also z.b ganz oben in der VerzeichnisHerarchie eine
Verweigerung setze dann kann ich die weiter unten nicht mehr durch Zulassen
ausser Kraft setzen.
Es muesste also auf jedem OU(=Raum) eine Verweigerungsrichtlinie sein die
Entsprechend angepasst ist?
mfg
Stefan:wq
-
Hallo Alle
Was habe ich fuer Moeglichkeiten um den Kanonischen Namen
eines AD Computerkontos per Script auszulesen?
Es geht darum das sich Nutzer nur an Rechnern anmelden
koennen sollen die unterhalb einer bestimmten OU (=Klassenraum) liegen.
Aus dem Kanonischen Namen der in "Active Directory Benutzer und Computer "unter "Objekt" zu sehen ist koennte man den Raumnamen
Extrahieren indem der Rechner steht.
Da die Rechner in den Raeumen oefter wechseln ist es nicht sinnvoll das ueber Konto/Anmelden zu machen , script waere besser.
mfg
Stefan:wq
-
Hallo Alle
Habe hier ein MMC Taskpad erstellt um einem Nutzer das zuruecksetzen
von Passwoertern zu ermoeglichen.
Sieht soweit gut aus, nur bei Rechtsklick auf einen Nutzer in der Liste
erscheinen im Kontextmenue immer noch alle Optionen die
"Active Directory Benutzer und Computer" normalerweise bietet.
Also Verchieben, Loeschen usw.
Wie kann ich das Abstellen?
mfg
Stefan:wq
-
Hallo Alle
Auf einem Client erscheint im in der Log Datei immer wieder die FehlerID 1085.
Habe UserEnvLogging eingeschaltet und die Fehlermeldung zu dem
Zeitpunkt als die ID 1085 geschrieben wurde habe ich unten angehaengt.
Interessant ist das die Angemekerte GPO die da anscheinend Geloescht
werden soll schon lange nicht mehr auf diesem Client Aktiv sein sollte.
(Es gibt sie im AD aber noch)
Die GPO die Mittlerweile fuer diesen Client gilt wird nicht anscheinened nicht angewendet.
gpupdate /force
habe ich auf dem Client schon mehrmals durchgefuehrt.
Scheint nichts zu bringen.
Irgend eine Idee wie ich die neue GPO zum Wirken bringe und den Fehler
aus dem Event Log rausbekomme?
mfg
Stefan:wq
-----
USERENV(174.674) 09:18:08:555 ProcessGPOs: Processing extension Security
USERENV(174.674) 09:18:08:570 ReadStatus: Read Extension's Previous status
+successfully.
USERENV(174.674) 09:18:08:586 CheckForGPOsToRemove: GPO <Verzeichnissicherheit
+Standartinstallation> needs to be removed
USERENV(174.674) 09:18:08:617 GetDeletedGPOList: Finished.
USERENV(174.674) 09:18:08:648 ProcessGPOList: Entering for extension Security
USERENV(174.674) 09:18:08:695 GetWbemServices: CoCreateInstance succeeded
USERENV(174.674) 09:18:08:726 ConnectToNameSpace: ConnectServer returned 0x0
USERENV(174.674) 09:18:08:758 LogExtSessionStatus: Successfully logged Extension+Session data
USERENV(174.674) 09:18:14:412 ProcessGPOList: Extension Security returned 0x4b8.USERENV(174.674) 09:18:14:428 ProcessGPOList: Extension Security was able to log+data. RsopStatus = 0x0, dwRet = 1208, Clearing the dirty bit
USERENV(174.674) 09:18:14:459 ProcessGPOs: Extension Security ProcessGroupPolicy+failed, status 0x4b8.
-
Hallo Gemeinde,
ich sitz da gerade vor einem haufen Profilordner die vom System erzeugt wurden und somit die Admins keinen Zugriff und auch nicht den Besitz haben, diesen aber gerne haben würden.
Ich habe mich nun stundenlang mit dem Befehl SubInACL auseinandergesetzt und gelesen und getestet. Beispiel:
subinacl /subdirectories c:\profile\Profiles\s11600 /setowner=Administrators
Ergebinss:
Elapsed Time: 00 00:00:00
Done: 0, Modified 0, Failed 0, Syntax errors 0
Kann mir jemand sagen wo der Fehler liegt? Über die GUI habe ich keine Problem die Ownership zu übernehmen. Übrigens habe ich das mit und ohne dem suffix .exe und beim owner mit und ohne domänennamen versucht, geht nicht.
Habe jetzt keine Moeglichkeit wg. der Syntax nachzuschauen.
Welche Version von subinacl hast du?
Ist das eine Version 5.2.3790.1180 oder neuer?
Falls es eine 4.xx ist kann es vermutlich daran liegen.
mfg
Stefan:wq
-
@Stefan
Alles was zum Wsus notwendig ist und was du wissen solltest findest du hier auf WSUSPraxis.de.
Betriebssytem:
Wsus 2.0: Windows 2000 Service Pack 4 und höher, Windows Server 2003 und höher,
Windows Small Business Server 2003
Wsus 3.0: Windows Server 2003 SP1 und höher, Windows Small Business Server 2003,
Windows Server 2008 Beta
Die Seite kenne ich.
XP taucht da nirgendwo auf.
Wenn ich dem folge koennte WSUS 2.0 noch auf XP laufen.
Wie lange wird der noch von MS Supported ?
mfg
Stefan:wq
-
In den ISO's sind eben nur die Updates des Patchdays, dafür für alle Systeme. Man braucht also von jedem Patchday ein ISO ..........
Grüsse
Gulp
Ach herrje , ich zaehl jetzt mal nicht wieviele Iso´s das seit XP SP2
waren.
Ist fuer den Betrieb des Wsus zwingend
ein Server (2k3 oder Longhorn) noetig?
Oder ist da auch mit einer XP Workstation was zu machen?
Die Clients waeren Einzelrechner , keine kompletten Netze.
mfg
Stefan:wq
-
Sicher gibt es Konstellationen in denen Updatepacks Sinn machen, auch Microsoft hat dies erkannt und bietet mittlerweile ISO's mit den jeweiligen Patchday Updates an.
Die ISO's finde ich zwar auch unpraktisch, da man für jeden Patchday ein seperates ISO runterladen muss.
Hmm, wie sind diese Isos aufgebaut?
Sind da z.b im Falle XP jeweils alle Updates seit SP2 drauf?
Oder womoeglich nur die diff seit dem letzten Patchday?
mfg
Stefan:wq
Was tun nach einem IP Adress Konflikt?
in Windows Forum — LAN & WAN
Geschrieben
Ok, Danke