Hirgelzwift

ich hatte, bzw. habe auch einen fehler der nur auf einem server aufschlägt obwohl alle meine CTX server gleich installiert sind. im grunde muss man sowieso erst empfehlen alle SP's und hotfixes und sonstige patches für W2K3 und CTX zu installieren. übrigens - es gibt keinen W2K3 terminal server, es gibt W2K3 und einen terminal server dienst den man auf W2K3 installieren kann. unter NT gab es mal eine spezielle TS version, seit W2K aber nicht mehr. ich würde dir empfehlen mal auf einem der problemserver windows bzw. microsoft update auszuführen und das system auch von der CTX seite her voll zu patchen. PS4 ungepatcht ist voller fehler. http://support.citrix.com/article/CTX107504

soweit ich weis werden GPO's von unten nach oben abgearbeitet. also die erste gewinnt auch. wenn du GPMC installiert hast kannst du das unter gruppenrichtlinienvererbung ganz genau sehen. da stehen sie dann in umgekehrter reihenfolge. man muss sich das so vorstellen: die unterste GPO wir zuerst hinzugefügt, dann wird immer weiter nach oben gegangen in der hirachie. bei L-S-D-OU werden also erst alle lokalen, dann alle standort dann alle domänen und dann alle OU GPO's hinzugefügt. damit gewinnt die GPO die am nächesten am objekt (also die OU) steht, ausser die vererbung wurde deaktivert oder eine bestimmte einstellung wird auf erzwingen gestellt. eine ausnahme bildet hier die default domain policy. sie wird sozusagen immer zum schluss hinzugefügt und gewinnt immer bei konkurierenden einstellunge, sieht man mal wieder von einer erzwungenden GPO ab.

das eine hat mit dem anderen nichts zu tun, du veränderst ja nicht den universaltreiber sondern verwendest lediglich für diesen drucker den originaltreiber und nicht mehr den universaltreiber. CTX selbst empfiehlt nimm den universaltreiber wann immer es geht aber verwende immer den original treiber wann immer es notwenig ist. wenn du eine große farm hast werden zwar die treiber u.u. untereinander repliziert aber instabil als solches machst du dein problem damit auf keinen fall. es gibt zwar druckertreiber, gerade von KM, die dein system regelrecht abschiessen können, aber das sind sogg. kernelmodetreiber. solange du PCL oder PS treiber verwendest hast du auf keinen fall ein problem.

wie meinst du das? was er macht... für was er gut ist oder warum er dort ist? warum er dort ist habe ich schon erklärt. für was er gut ist weis ich auch nicht :D ;)

normalerweise steht immer die letzte anmeldung da, auch nach einem reboot. will sagen hast du dich zuletzt lokal angemeldet steht der lokale rechner per default bereits drinn. was willst du denn da ändern? kann es sein das du was kaputt repariert hast?

auf dem rechner wo du das problem hast natürlich. und lösche falsche benuterprofile zuerst von diesem PC. die ost wird normalerweise automatisch erzeugt wenn der cache modus an ist.

sind alle SP's, Hotfixes usw. sowohl für W2K3 als auch für CTX installiert?

ich habe gerade mal kurz bei mir nachgeschaut. wir betreiben KM 1010 mit PCL treiber auf unseren citrix servern problemlos, aber wir verwenden eben nicht einen universellen HP treiber sondern den "echten" KM treiber. hättest du dir den original PCL treiber geladen hättest du auch keine probs mehr gehabt, das wurde ja schon vorgeschlagen, hast du aber scheinbar ignoriert.

lösch nicht gleich dein "echtes" benutzerprofil, zumindest keine gültigen, ich würde mal nur das OL profil neu machen auf eben diesen rechner. so wie du das beschreibst habt ihr doch servergespeicherte benutzerprofile oder täuscht mich das? deaktiviere mal im schritt ein den cachemodus. dann gibt es keine lokale ost datei.

also ob auf dem IIS anonymous anmeldung zugelassen ist oder nicht wird in den eigenschaften der jeweiligen WEB site konfiguriert. ein IIS kann ja mehrere seiten hosten. IIS konsole öffnen: website -> rechte maus ->eigenschaften -> verzeichnissicherheit -> authentifizierung und zugriffsteuerung -> bearbeiten da kannst du alles festlegen.

HKCU kann auch auf einem TS vom benutzer geschrieben werden. wenn es keine GPO einstellung gibt dann bilde ich das auch immer über den regkey direkt ab. ich lasse ein skript laufen, bzw. ergänze das logon skript um die gewünschte einstellung zu erreichen. testen musst du es aber schon selber und ich hoffe ich brauche jetzt keinen disclaimer wegen der registry und so schreiben ;)

hast du schon versucht über start -> ausführen -> mobsync die einstellungen entsprechend zu konfigurien und die alten einträge zu löschen bzw. zu deaktivieren? ich weis das wenn man einmal irgendwas gesynct hat und man kann es nicht ordentlich auf dem alten system abstellen das der client sich wirklich komisch verhält und immer und immer wieder versucht mit dem alten server die alten sachen zu sync. als workaround könnte ich noch empfehlen den alten server sozusagen wieder zum leben zu erwecken mit einem DNS alias eintrag. zweite sache wäre mal alle offline dateien komplett vom client zu löschen. achtung !! sichere vorher die serverdaten über kopieren (nicht ausschneiden) weg und kopiere nicht den ganzen ordner sondern sozusagen "nur" den inhalt. sonst kann es dir passieren das der client automatisch den ordner im offline sync auch umzieht. :suspect: (ist mir schon mal passiert und alles war wech) ansonsten bin auch ich noch gerne für andere vorschläge ganz ohr :D

eine .ost datei weist auf eine OLW2K3 hin. diese ost datei ist eine exakte lokale kopie deiner kompletten mailbox am server, da in deinem OL profil ist der cache modus aktiviert ist. normalerweise müsste beim aufstarten deines OL die ost datei auf dem 3. PC neu erstellt werden. dies geschieht aber aus irgend einen grund nicht. was dafür verantwortlich ist kann ich ja leider nicht sehen. ich würde mal prüfen: 1. Welche OL version hat der 3. PC (ist das womöglich OL2K) 2. ist die festplatte womöglich voll und hat keine kapazität mehr. 3. stimmt irgend etwas mit den zugriffsberechtigungen auf deinem profilordner nicht. 4. der gesuchte dateiname ist etwas komisch (Outlookoutlook.ost ) 5. der profilordner name mit der endung .000 bedeutet auch nicht gerade das das (die) lokale(n) profil(e) i. O. ist 6. gibt es womöglich noch andere profile von dir auf diesem rechner? ohne endungen (was normal wäre) wenn ja lösche diese mal. 7. über die systemsteuerung schau dir mal dein mailprofil an. lösche dieses ggf. (achtung alle individuellen einstellungen wie signatur, lesebestätigungen usw. usw, sind dann verloren) und erzeuge ein neues mailprofil.

jepp, der reiter sicherheit in den eigenschaften des ordners bzw. der datei.

deine dateien kannst du per ACL (access control list) schützen so das nur du zugriffsberechtigungen hast. wenn du XP prof hast ist es gar kein problem bei XP home gibt es workarounds. ich kenne deinen i-net router nicht, aber normlerweise sollte dieser für externe unbefungte zugriffe reichen.

dennoch begibst du dich auf dünnes eis wenn du beginnst rechner remote zu sniffen welche prozesse laufen usw., selbst wenn deine absichten sozusagen gut sind und sie dem benutzer helfen sollen. da würde ich mal flux vorsichtig sein weil das programm auch missbraucht werden könnte benutzer und ihr arbeitsverhalten zu überwachen. bevor du irgendetwas in der richtung machst würde ich mich da bei deinem chef absichern und zwar in der art und weise das er dich beauftragt hat soetwas einzusetzen, sonst hast du ganz schnell den schwarzen peter in der hand den du nicht mehr loswerden kannst. auf deutsch gesagt du riskierst deinen job. wenn es einen betriebsrat geben sollte ist dein vorhaben, so weit ich weis, ausserdem mitbestimmungspflichtig und erfordert eine betriebsvereinbarung wie und in welchem unfang diese "überwachung" zulässig ist und das sie nicht zum nachteil des benutzers ausgelegt werden darf wenn "versehentlich" andere daten erhoben werden.

also wenn ich das richtig verstehe dann ist dein WLAN problem gelöst du hast aber noch ein problem mit der XP firewall wenn der W2K rechner darauf zugreifen will. das ist im grunde ja normal weil dafür ist ja eine FW da, dass sie allen eingehenden verkehr blockiert. man kann aber in der systemsteuerung unter FW -> ausnahmen> am XP rechner ausnahmen definieren was erlaubt ist für ankommenden verkehr und was nicht. ich hoffe ich habe dein problem richtig erfasst und du kannst damit was anfangen. wenn nicht sei so nett und spezifiziere deine genaue frage nochmals näher. übrigens - ich persönlich bin kein freund von FW auf den PC's selber. das macht immer irgendwo und irgendwie zoff. wenn du für das i-net eine FW haben solltest brauchst du dann wirklich am rechner noch mal eine? kann man die nicht zur gänze abschalten?

scheinbar scheinst du meine beiträge nicht richtig zu lesen oder du machst dich hier lustig über mich (uns). eine weitere möglichkeit ist das du nicht die geringste ahnung von dem hast was du eigentlich machen willst. du benötigst einen bzw. zwei access point für jedes gebäude eines. die haben eine standardantenne und einen anschluss für das netzwerk. die standardantenne kann entfernt werden und gegen eine hochleistungsantenne ausgetauscht werden. ich nannte zwei geräte die das z.b. können und ich erwähnte auch das du dich am besten an einen fachhändler wendest. der kann dir alles zeigen und erklären. alternativ kannst du ja auch z.b. die netgear seite unter http://www.netgear.de besuchen und dich über die produkte schlau machen. mein support endet hier für diesen thread.

es steht doch da: c:\...... also sucht er die datei auf c:, da ist sie aber nicht weil normalerweise der ordner lokale einstellungen per default in einem servergespeicherten profil nicht abgespeichert werden selbst wenn unter: Benutzerkonfiguration/Administrative Vorlagen/System/Benutzerprofile - Verzeichnisse aus servergespeichertem Profil ausschließen nichts eingetragen ist. Erklärung: Quelle: GPMC lokale einstellungen sind nun mal lokale einstellungen und haben in einem serverprofil nichts verloren.

so weit ich weis ist der Cisco VPN client seit einiger zeit kostenlos, kann aber nur über einen fachhändler bezogen werden. in der regel rücken die den nur raus wenn du Cisco hardware kaufst. auch wenn die software kostenlos ist. sie darf nicht einfach frei kopiert werden und der fachhändler hat das recht eine bearbeitungsgebühr für die software CD zu verlangen.

auch dafür gibt es spezielle antennen die man an die genannten AP's anschliessen kann. eine für 2 km und eine andere für 25 km reichweite. diese dürfen aber nur von antennenbaufirmen installiert werden damit du dem nachbar nicht die birne wegbräst. wie gesagt, wende dich an einen fachhändler, er wird dir helfen können. btw - selbst 80 m wirst du mit einer standardantenne kaum schaffen.

hab grad extra nochmal nachgeschaut und es ist eigentlich kaum zu glauben, diese policy scheint vergessen worden zu sein. aber ich hab auch mal in der registry geschaut und habe den key gefunden: HKCU\Software\Microsoft\Office\11.0\Common\General - SharedTemplates - REG_EXPAND_SZ - Pfad entweder du schreibst dir eine eigene admtemplate, erweiterst die vorhandene template (word11.adm) oder setzt mit programmen wie reg.exe den key per skript. bei http://www.gruppenrichtlinien.de findest du hilfe wie das als adm template funzt. edit: kommando zurück. alle file location einstellungen beziehen sich ausschliesslich auf word und sind daher in der rubrik: HCU\Software\Policies\Microsoft\Office\11.0\Word\Options da der key für die shared templates aber common ist findest du diesen nicht in word11.adm sondern in office11.adm Microsoft Office 2003/Shared paths/Workgroup templates path

über sinn und unsinn eines web basierenden INTRANET, ich denke du meinst das, lässt sich sicher gut streiten. wenn man den admin, bzw. den entscheider erst davon überzeugen muss dann glaube ich nicht das man das wirklich kann ohne von dir die geringsten angaben zu haben. im grunde hängt das doch sehr stark davon ab was man auf dem intranet abbilden will was man ohne web basierendes INTRANET nicht kann.

wie unter w2k3 und unter w2k nicht? das ist die selbe policy. was hast du denn wo schon eingestellt in einer GPO?

es gibt WiFi access points die eine sogg. repeater funktion haben. das bedeutet sie können auf der einen seite für die clients ein access point sein und auf der anderen seite das signal zwischen zwei access points verstärken und weiterleiten. ich würde mich an einen fachhändler deines vertrauens wenden der kann dir sicher mehr dazu sagen und kann bzw. muss dir beim verkauf im grunde garantieren das es funktioniert. achte am besten darauf das diese repeater funktion eine zugesicherte eigenschaft lt. hersteller ist. ich kenne zwei access points die das können: WG602v3 und WG302 beide von netgear. wenn dann die häuser nicht zu weit auseinanderstehen sollte das gut funktionieren.