Hirgelzwift

also ich würde mir ein skript schreiben und das im kontext des admins laufen lassen. fertig ist die laube.

ich gehe davon aus das du dann mit dem server admin die platte nicht nur ins RAID5 einbinden musst sondern dann auch erweitern, zumindest war das bei compaq so. das sind zwei schritte. windows hat bei einem hardware RAID normalerweise überhaupt nichts damit zu tun und sieht die platte nur als eine platte an.

klingt wie wenn das profil des benutzers kaputt sein könnte. ich würde das mal remote löschen und dann schaun ob man sich wieder normal anmelden kann. ich vermute du hast es immer nur mit einem account versucht? administrator?

ich verstehe den hintergrund des threads nicht ganz, daher eine antwort die es nicht ganz trifft. du kannst auch die logonzeiten steuern. also er darf von 8-8 meinetwegen aber nicht um 9, dann kann man noch einstellen per GPO das er dann zwangsabgemeldet wird wenn sein zeitlimit erreicht ist. das er nach 12 stunden fliegt kenne ich auf anhieb nicht. würde auch den sinn nicht verstehen weil er ja sich dann gleich wieder anmelden könnte.

das VPN "sniffen" sie nicht! deswegen können nicht alle VPN machen, nur spezielle anschlüsse für ausländische firmen in speziellen gebäuden. wer es von normalen anschlüssen aus versucht scheitert an ihrem zwangsproxy der gemeinerweise sozusagen unsichtbar ist. deswegen will er ja: VPN aufbauen und darüber surfen, also über einen GW hier irgendwo in deutschland. deswegen sagte ich ja: er braucht ein VPN eine einstellung für einen Proxy im IE (natürlich private adresse) und an diesem VPN ende einen proxy in i-net. damit sollte es gehen.

@IThome: es gibt auch dort unten spezielle i-net anschlüsse die VPN's zulassen aber dennoch das "böse" filtern. da gab es schonmal einen thread mit !aha. ich gehe davon aus das er das VPN problem als solches schon gelöst hat und lediglich das i-net nun über das VPN verbiegen will.

das i-net versucht immer den default GW als i-net zugang zu verwenden. wenn du es über das VPN verbiegen willst brauchst du meiner meinung nach dazu einen eintrag für einen proxy im IE und eben an dem VPN ende einen proxy server.

ich fürchte die frage muss dir ein anderer beantworten aber die reihenfolge von dir sollte passen :)

kannst du nicht einfach den NTP client der WS verwenden die du zum zeitmaster machst? wir haben eine hardwareuhr und setzen daher keine SW ein. die befehle kopierst du dir so wie sie sind in eine cmd oder bat und führst sie aus. lediglich die IP des zeitmasters musst du anpassen. für dich habe ich meine lauffähigen cmd's kopiert ;) ausführen musst du sie nur einmal und gut ist.

der TS verhält sich da "komisch". das system sperrt sich nach 15 minuten auch wenn es explizit nicht konfiguriert ist. dekativere am TS per GPO den bildschirmschoner und stelle das bildschirmschonerzeitlimit auf 0. Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anzeige - Bildschirmschoner - deaktiviert Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anzeige - Bildschirmschoner-Zeitlimit - deaktivert und weil es so schön ist mach dann gleich auch noch: Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Anzeige - Kennwortschutz für den Bildschirmschoner verwenden - deaktiviert du solltest dann aber meiner meinung nach unbedingt den bildschirmschoner am client PC, sofern es ein PC ist, aktivieren.

1. ich empfehle einen TS sowie jeden tag in der nacht neu zu booten. 2. einen thread diesbezüglich hatten wir gerade vor 30 minuten. http://www.mcseboard.de/showthread.php?t=89798

es kommt erst mal im wesentlichen darauf an wie du das logon skript zuweist. wenn du es im AD eingetragen hast dann muss es im netlogon share auf dem server liegen. wenn es per policy in einer GPO zugewiesen ist wird die policy sowieso in den GPO pfad des (der) DC's kopiert. und ein logon skript hat mit profilen nicht das geringste zu tun.

schau mal dort: http://www.mcseboard.de/showpost.php?p=540712&postcount=7

also als erstes mal solltest du die auslagerungsdatei in ihrere grösse statisch machen und zwar auf den empfohlenen wert (RAM * 1.5). da aber 4095 MB die maximale grösse der auslagerungsdatei darstellt wäre es bei dir eben genau diese 4095 MB. ob und wann "echter" RAM oder die auslagerungsdatei verwendet wird entscheidet das OS selber. ich kenne keinen weg wie das ein admin beeinflussen kann.

normalerweise ist das mit dem warten auf das netzwerk, wenn es so funktioniert wie es soll, default in dem moment wo ein logon skript zugweisen ist. ;)

das du das skript nicht siehst ist normal. per default laufen logon skripts unsichtbar. dieses verhalten kann aber umgestellt werden: Benutzerkonfiguration/Administrative Vorlagen/System/Skripts - Anmeldeskripts sichtbar ausführen - aktiviert ich würde mir die datei zusätzlich ins netlogon verzeichniss legen und von dort (mit pause am ende) manuell ausführen bei den benutzern bei denen es nicht geht. in sehr seltenen fällen habe ich das selbe problem. die laufwerke werden sogar als verbunden im windows explorer angezeigt sind aber unter arbeitsplatz nicht sichtbar. trenne mal alle laufwerke manuell und lass dann das skript nochmals laufen.

ja und nein, wir haben eine ähnliche situation und wir haben das so gemacht: 1. die workstation mit der entsprechenden software usw. einrichten und zeit abgeleichen 2. den 1. DC (Betriebsmaster) konfigurierst du wie folgt: w32tm /config /syncfromflags:manual /manualpeerlist:IPdesInternenZeitserver w32tm /config /update w32tm /resync net stop w32time && net start w32time 3. Auf den anderen DC's: w32tm /config /syncfromflags:domhier w32tm /config /update w32tm /resync net stop w32time && net start w32time damit holt sich der 1. DC die zeit von der WS und die anderen DC vom 1. DC und die Clients machen den sync. normalerweise bei der anmeldung mit dem DC, sofern der zeitunterschied nicht zu gross ist. aber ein problem hast du u.u. noch: die WS die den zeitgeber macht sollte dediziert und nicht in der domäne sein weil ja sondt der DC ihr master timeserver ist und bei indifferenzen sich die zeit dauernd hin und herstellt. ;)

also wenn ich das richtig verstanden habe was du geschrieben hast kann ich soweit keinen fehler sehen. der server wird per RDP verbunden, per default werden die drucker des RDP clients versucht auf dem server herzustellen, was aber natürlich fehlschlägt weil die treiber auf dem server nicht zur verfügung stehen. was du nun genau mit dem drucker vorhast kann ich leider nicht erkennen, wenn es aber nur darum geht die treiber auf den server zu bringen machst du das am server über servereigenschaften -> treiber -> hinzufügen. damit saugt dann der server die treiber wie bei einer installation an und stehen auf dem server zur verfügung und damit kann der client drucker umgeleitet werden. es ist unbedingt darauf zu achten das die treiber auf dem client und auf dem server absolut identisch sind. wenn das nicht dein problem ist dann müsstest du bitte deine frage nochmals präziser stellen.

lizenzserverprobleme? ist echt schwer, ohne das problem zu sehen. kann man auf dem server evtl. die remoteunterstützung einschalten? weis aber net ob das geht wenn der echte TS dienst am laufen ist. hab grad keinen W2K3 TS zur hand.

hmmm, bei W2K3 fällt mir ad-hock nur ein ob da evtl. die Windows FW versehentlich aktiv steht?

läuft denn der dienst überhaupt?

wenn du ihm die rechte gibst sich an einem DC anzumelden hat er das automatisch auf allen DC's. die frage ist warum du ihm erlauben möchtest sich an einem DC anzumelden?

ich bezweifle das das nicht geht. die HKCU kann by disgn vom benutzer geschrieben werden. wenn er das doch nicht kann dann sind irgendwelche restriktionen angezogen die ich nicht kenne oder es liegt ein anderer fehler vor. kann denn der admin den key problemlos schreiben?

es ist gut zu wissen, das dem so ist und wie die rechtliche lage genau aussieht. entschuldigung wenn ich diesbezüglich eine ungenaue bzw. falsche aussage gemacht habe, kommt nicht wieder vor. man möge dann bitte meinen beitrag als rein technische auskunft nehmen also das man technisch gesehen den lizenzserver erst später benötigt, das das aber illegal ist sofern man keine lizenzen besitzt. ist das nun so richtig?

ich denke kaum das du mit vmware 20 virtuelle PC's auf einem einzige halbwegs vernünftigen server abbilden kannst so wie das mit TS / CTX server problemlos geht. über die anderen vorteile hat wolke schon ausführlich berichtet.