JanMaiw

Sorry wenn ich die Details etwas vernachlässigt habe, wollte es aber auch nicht zu kompliziert darstellen.

Die Situation ist folgende:

Habe ein Image erstellt und das wird in unseren Filialen (Internet Cafes in Läden der Mexikanischen Telekom) auf jeweils 20 Rechner verteilt.

Basis ist Windows 2000 SP4. Wir sind ein ASP und haben unseren eigenen Client der es den Leuten ermöglicht sich mit ganz normalen Telefonkarten am Rechner einzuloggen und ein bestimmter Betrag wird dann minütlich von der Karte abgebucht.

Unser Client wird durch den Eintrag in der Registry (HKLM .... \Winlogon\Shell) anstelle der explorer.exe gestartet.

Alles klappt prima, jedoch hat durch das Image jede Maschine den gleichen Namen. Das wird durch ein kleines Programm korrigiert. (Aufruf erfolgt durch schon erwähnte Batch).

Desweiteren benutzen wir Wireless-LAN als Verbindung zum Gateway (Linux basiert) und die Verbindung ist mit WEP und MAC-Adress Filterung geschützt. Da jede Maschine eine andere Wi-Fi Karte hat (ist ja logisch) muss ich auch ein Makro (war die einfachste Lösung die ich für diese Problem gefunden habe) laufen lassen welches den WEP-Key der Karte zuordnet. (wird nun auch durch die Batch aufgerufen).

Das Problem war, das ich zum Beispiel das Makro nicht vor dem Login laufen lassen kann.

Alle Run oder Runonce Keys unter Windows 2000 laufen zwar nach dem login, aber dafür muss als Shell der Explorer aufgerufen werden. (so war es zumindest bei meinen Tests)

Der der angewendete User nur Benutzerrechte haben soll, kann er den WEP-Key nicht permanent in die Reg. schreiben. Demzufolge muss ich das Tool von Dell (Hersteller der Karten) immer automatisch über das Makro starten usw.

Da wir Filialen in ganz Mexiko haben musste das Image auch eine Backup und Restore Lösung beinhalten. Schliesslich braucht man hier 3 Tage am Stück um von einem Ende des Landes zum anderen zu kommen! Haben zwar auch Filialen in Badeorten (Cancun usw.) wo man gerne mal vor Ort hinfährt, aber manche liegen in der Pampa irgendwo im nirgendwo und da zieht es mich nicht wirklich hin. :D

Nun kann im Fall eines neuen Images die Datei übertragen, einen Restore davon auf jeder Maschine machen und das wars. Muss dann nicht mehr jede Maschine einzeln "anfassen" und diese Änderungen (Hostname+WEP-Key) machen.

Du meinstest es gibt noch andere Lösungen für einmaliges Ausführen. Welche? Für Infos wäre ich sehr dankbar!!!

Tschüss ... Janek

Hallo,

kaum ist ein Problem gelöst kommt auch schon wieder was neues zum vorschein! :-(

Habe den MSI deaktiviert und funzt prima. Nun war ich gerade am testen und habe einige Programme gefunden die den Wise Installations Assistenten benutzen und mit dem kann ich dann munter das jeweilige Programm installieren obwohl ich nur Benutzerrechte habe und wie gesagt den MSI deaktiviert habe!

Gibt es eine Möglichkeit auch diesen Installer zu verbieten?

Danke .... Janek

Hallo,

habe es auf einer Seite im Internet gefunden und runtergeladen. Waren 3 Dateiene:

- Autoexnt.exe

- Instexnt.exe

- Servmess.dll

Oder muss ich mir das ganze Res.-Kit besorgen? Hat jemand einen Link wo das Schritt für Schritt erklärt ist?

Ich habe es jetzt folgendermassen gelöst:

Batch-Datei gemacht die ein Programm zum umbenennen des Hostnamen aufruft, ein Makro aufruft als letztes wird dann das eigentliche Programm aufgerufen (Kioskanwendung).

Die Batch habe ich in der Registry an folgende Stelle gepackt:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell

Danke für die Hilfe .... Janek

Das scheint ganz gut zu klappen mit dem Taskscheduler.

Muss auch noch ein Makro nach dem Login laufen lassen und beides scheint damit ganz gut zu klappen. DANKE!

Habe zwar die AutoexecNT gefunden, aber wie irgendwie kriege ich das nicht zum laufen. Muss da irgendwas installiert werden? Dienst?

Bin für jede Hilfe dankbar ... Janek

Danke erstmal

die Rechner sind Arbeitsgruppe und haben alle W2K SP4

ich werde es mal so probieren und gucken ob es klappt. Das Problem ist wie gesagt das ich eine andere Shell benutze und somit zum Beispiel alle Programme im Autostart nicht angesprochen werden.

Kann aber gleich mehr sagen ...... Janek

Hallo,

ich möchte eine Batch-Datei vorm den einloggen des Users in Windows starten.

Habe es mit den Run und RunOnce Reg.-Einträgen probiert, aber die machen es erst nach dem login.

RunServices funzt nicht unter W2K :-(

Das Problem ist das ich eine andere Shell als den Explorer.exe benutze und deswegen danach die Einträge mit Run und RunOnce nicht zum tragen kommen.

Was kann ich tun??

Danke ... Janek

Hallo,

Problem hat sich erledigt.

Es fehlten die Schreibrechte für folgenden Reg-Key:

HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing\Store

Trotzdem Danke .... Janek

Hallo,

habe das Problem das ich unter dem Admin-Account eine Session starten kann, aber mit dem normalen Benutzer-Account bleibt er hängen und macht nichts. Er versucht noch nichtmal die Verbindung aufzubauen.

Welche Rechte brauche ich denn unbedingt um eine Session zu starten?

Danke im vorraus .... Janek

DANKE!!!!!!!

mit besten Grüssen vom andern Ende der Welt ... :D

Hallo, danke für die Antwort.

Habs mir schon gedacht, aber es hätte ja sein können es gibt einen Trick oder ähnliches.

Nochmal eine andere Frage, wie kann ich einen Benutzer der Gruppe "User" folgende Berechtigungen erteilen:

Change System Time

Act as a Part of the Operating System

Replace a Process Level Token

Increase Quotas

Hat jemand eine Idee?

Danke .... Janek

Zur Info:

habe den Dienst LanManWorkstation deaktiviert und jetzt sieht der Nutzer nix mehr im LAN.

Zu finden ist der Dienst unter HKLM\SYSTEM\CurrenControlSet\Services\

Janek

Hallo,

habe unter W2K den MSI-Installer deaktiviert, aber wenn der Nutzer der Admin-Gruppe angehört dann kann er immer noch alles installieren. Wie kann ich das ändern (kann Ihm keine andere Gruppe geben, weil dann unser Programm nicht mehr läuft)?

Danke im vorraus ..... Janek

Hallo,

stecke immer noch mitten in meinem Projekt zwecks Reg-Enträgen.

Ich habe nun folgendes Problem:

Ich will den Zugriff auf die Netzwerkumgebung und auf jegliche andere Rechner und meiner Umgebung ausblenden.

Folgende Schlüssel habe ich gesetzt aber:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser

strValueName = "Start"

dwValue = 4

strKeyPath = "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

strValueName = "NoDesktop"

dwValue = 1

strKeyPath = "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

strValueName = "NoControlPanel"

dwValue = 1

strKeyPath = "SYSTEM\CurrentControlSet\Services\LanmanServer"

strValueName = "Hidden"

dwValue = 1

strKeyPath = "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

strValueName = "NoEntireNetwork"

dwValue = 1

strKeyPath = "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

strValueName = "NoNetConnectDisconnect"

dwValue = 1

strKeyPath = "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"

strValueName = "NoComputersNearMe"

dwValue = 1

Das klappt soweit auch alles ganz gut, aber wenn ich zuym Beispiel per GMX-Webmail eine Mail schreibe und eine Datei anhängen will, dann habe sehe ich das Symbol der Netzwrkumgebung und kann auf alle freigegebenen Rechner im Netz zugreifen.

Hat jemand eine Idee wie ich das unterbinden könnte?

Will am liebsten auch alle anderen Sytmbole (Arbeitsplatz usw.) ausblenden.

Hoffe jemand kann mir helfen .... Janek

DANKE!!!!

Das war genaus das was ich gesucht habt Kohn!!!

bis zum nächsten Problem .... Janek :-)

Hallo,

ich bin auf der Suche nach einem Dokument das alle möglichen Registry Einträge aus dem Resource Kit enthält. Will mir so einen Überblick verschaffen welche Einträge sinnvoll wären um die jeweiligen Maschinen gegen jedweden Eingriff vom Nutzer zu sichern.

Mein Ziel ist das er auf der Maschine keinerlei Rechte hat etwas zu ändern (eigentlich nur surfen und Office Anwendungen)

Wäre cool wenn jemand ein Whitepaper von Microsoft oder ähnliches hat.

danke ... Janek

Hallo,

habe ein VBS Script welches lokale Policies setzt. Gibt es ein Tool mit dem ich diese Script auslesen kann und weiss welche Restriktionen genau gesetzt werden?

Danke ... Janek

Hallo,

habe folgendes Problem:

Ich will ein Image auf verschiedene Rechner spielen (W2K). Das einzige was jede Maschine unterscheidet ist der Name und die Wireless-Karte (Model ist gleich aber MAC ist natürlich anders). Die Änderung des Namens habe ich durch batch im Autostart geregelt, aber die Karte (Dell TrueMobile1180 USB) kommt nicht ins WLAN. Habe das WLAN per WebKey und MAC-Adresse geschützt. Damit es funzt muss ich immer erst ein Config-Prog. von Dell starten mir einmal die gespeicherten Daten vom WLAN (WEP-KEY) darin anschauen und dann übernimmt er es auch für die neue Karte (im Image ist ja die Karte vom "Image" Rechner.

Es scheint so das beim nochmaligen anschauen und bestätigen der Einstellungen, das Programm die Einstellungen auf die aktuelle Karte überträgt (also an die REG oder Config von W2K direkt). Wohin könnte das sein und wie kann ich das automatisch regeln.

Zur Info:

Habe 3 Partition auf diesen Rechner. Eine ist W2K und zum arbeiten, eine Backup Partition mit der Batch und anderen indivuellen Einstellungen jedes Rechners (wird durch Batch bei jedem Start neu konfiguriert) und eine MS-DOS Partition mit Batch für Backup oder Restore durch Norton Ghost (DOS-Version)

Alles klappt wunderbar nur der Connect mit dem WLAN bereitet mir noch Ärger. Vielleicht hat jemand eine Idee wie ich das lösen könnte.

bis denne .... Janek

Hi,

habe folgendes Problem:

Ich habe eine feste IP Adresse (200.52.121.42) und folgende Domain http://www.cdc.com.mx'>http://www.cdc.com.mx

Der Zugriff von jedem normalem Internetrechner funzt prima und auch auf die Webmail Funktion vom Lotus Server kann ich wunderbar zugreifen.

Bin ich aber in der Zentrale und versuche von dort aus auf http://www.cdc.com.mx oder 200.52.121.42 zuzugreifen, dann klappt es nicht. Ich kann zwar die IP anpingen, aber die Seite wird nicht aufgebaut bzw. der Name nicht aufgelöst. Alle anderen "normalen" Internetseiten (wie Google) funzen aber prima.

Den DNS-Server habe ich nicht selber konfiguriert und kenne mich damit auch nicht wirklich aus. Mir ist allerdings aufgefallen, das dort eine Zone den Namen cdc.com.mx trägt. Kann das damit etwas zu tun haben?

Wenn ich die interne IP-Adresse vom Server eingebe, erscheint die Seite.

Hoffe ich habe mich halbwegs verständlich ausgedrückt und es kann mir jemand helfen.

Bei euch ist es ja jetzt schon etwas später, also schönen Feierabend und gutes Wochenende ... Janek :)

Zur Info:

Habe authorativen DNS zu laufen (auf der selben Maschine)

Habe einen SMC2804WBR als AP und Router zu laufen. Manchmal blockt er Port 110 (habe Lotus Notes Server auf der selbigen Maschine zu laufen). Das liegt aber wohl eher an fehlerhafter Firmware vom Router. Nach Reset ist alles wieder in Ordnung.

Die Zonen und Zeit habe ich auch überprüft, das ist alles in bester Ordnung. Wieso könnte das eine Rolle spielen? Doch nur wenn ich die Zugriffszeiten beschränkt hätte, oder?

Zu der DNS Geschichte: Ich habe im Router die DNS vom ISP eingetragen. Die Clients haben als ersten DNS die IP vom Server (Shares und Lotus).

Hallo Daniel,

habe letzten Donnerstag eine der XP Maschinen komplett neu installiert. Mit SP2 und allen vorhandenen Patches inkl. Office XP. Seitdem scheint es zu laufen. Mal gucken wie es die nächsten Tage aussschaut.

Hast Du die gleiche Konstellation (W2K3 Server und XP sowie W2K Workstations)?

Janek

Das Problem mit dem Anmeldevorgang hat sich erledigt.

Leider besteht immer noch das Problem mit den Shares. NET CONFIG AUTODISCONNECT hat leider nichts gebracht. Hat noch jemand eine Idee woran es liegen könnte?

Wenn das Zugriffsrecht verloren geht, hat man die Möglichkeit sich mit einem anderen Benutzernamen anzumelden (ich melde mich also nicht lokal ab sondern gebe einfach einen anderen Usernamen und Password ein). Dann klappt der Zugriff auch wieder.

Sieht also eher nach Server Problem den Workstation Problem aus, oder?

Tschüss .... Janek

Habe jetzt folgende Änderungen am Server unternommen:

net config server/autodisconnect:1

Werde jetzt mal beobachten ob es funktioiert oder nicht.

Janek

Hallo,

habe einen W2K3 Server zu laufen und dort verschiedene Freigaben auf Ordner erteilt. Zugriffsrechte haben alle Benutzer der Domaine.

Die W2K Workstations laufen ohne Probleme.

Allerdings haben die XP (SP2) Workstations von Zeit zu Zeit das Problem das Sie nicht mehr auf diese Shares zugreifen können.

Der Server akzeptiert dann das aktuelle Userprofil nicht mehr und fragt immer nach Benutzernamen und Passwort. Selbst wenn man sich dann als Admin mit dem Server verbinden will klappt es nicht. Der Ausweg ist im Moment die Session zu schliessen und sich wieder neu anzumelden. Dann klappt wieder alles ohne Probleme.

Weiss da jemand einen Rat?

Und noch ein kleines Problem:

Beim Anmeldevorgang bleibt bleibt er ca. 3 Minuten hängen.

Ich habe hier alles per Wireless verbunden und die Verbindung per WEP-Key authentifizierung erfolgt erst nach dem anmelden.

Kann das damit zusammenhängen? Gibt es irgendwo einen Time-out der das ganze irgendwie verlangsamt?

Danke für Infos und Hilfe ..... Janek