Hirgelzwift

es wäre sehr nett von dir wenn du uns mitteilen würdest welche GPO du wie eingestellt hast. war es dir hier?: Benutzerkonfiguration/Administrative Vorlagen/Startmenü und Taskleiste - Menüeintrag "Hilfe" aus dem Startmenü entfernen - Aktiviert Erklärung laut GPMC: Entfernt den Menüeintrag "Hilfe" aus dem Startmenü. Diese Einstellung gilt nur für das Startmenü. Das Menü "Hilfe" wird nicht aus Windows Explorer entfernt, und Benutzer werden nicht daran gehindert, die Hilfe auszuführen. das würde erklären warum es über F1 trotzdem geht.

du kannst das skript auch dort lassen, den skript aus der GPO entfernen bzw. GPO löschen und auf dem RDP protokoll bei TS1 für alle benutzer den skript verlinken.

was war denn nun die lösung?

als du möchtest eine vbs skript schreiben mit der du die ACL manipulieren kannst? rufe doch einfach aus deinem script heraus das programm "cacls" mit den entsprechenden parametern heraus auf.

wo ist das problem? du machst drei jobs. eine vollsicherung meinetwegen am freitag und am montag eine änderungssicherung mit band überschreiben. di-do einen job für die änderungen mit daten anhängen. 4*25= 100 GB geht also alles auf ein band. für die vollsicherung legst du 3 bänder ein. im job kannst du definieren welche bänder für welchen job verwendet werden sollen. du kannst gruppen definieren und diesen gruppen slots zuweisen. im grunde lässt sich das alles problemlos im arcserve abilden. ich verstehe dein leider zu arcserv nicht.

ja performance monitor. perfmon.exe aber für kurztests kannst du auch den taskmanager nehmen. da siehst du schon mal grundauslastungen

am besten beschäftigst du dich mal mit den befehlen: dsadd, dsmod usw.

hast du irgendwas an den berechtigungen des "authentifizierten benutzers" geändert? edit: W2K gab es noch kein GPUPDATE

also der benutzer muß angemeldet sein damit ein bestimmtes programm läuft? das scheint ein programm zu sein das nicht als dienst laufen kann? ist denn dieser "bestimmte" benutzer auch ein "echter" benutzer, kannst du diesem benutzer auf diesem TS keine lokalen admin rechte einrichten? im grunde ist ja die konsolensitzung den admins vorbehalten, wenn ich mich da nicht irre, auch auf einem TS.

und, oder, zu dem was IThome schon gesagt hat: könnte es sein das du auf dem W2K3 server nur remotedesktop freigegeben hast und du gar keinen richtigen TS hast?

schau dir mal den befehl dsmod group.... - addmbr..... näher an. du solltest dir einen script mit den enstprechenden variablen basteln können den du dann auf die geweilige OU verlinkst und somit die gruppenzugehörigkeit entsprechend der OU setzt.

@IThome: ich denke du sprichst von dem Wert 015 DNS-Domänennamen?

Eine GPO policy scheint es nicht zu geben, die hätte ich auch schon gesucht. du kannst es aber mal mit folgendem regkey versuchen: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\TaskbarGlomming: 0x00000000 = aus HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\TaskbarGlomming: 0x00000001 = an bitte beachte das es sein kann das wenn man etwas in der registry etwas direkt ändet sich die änderung erst nach einer neuen anmeldung auswirkt. edit: auserdem solltest du vom default user den hive der ntuser.dat laden und den wert gleich entsprechend einstellen, dann geht es problemlos für alle neuen user.

ja mit einem LDAP tool wie z.b. von Softerra.

dieses thema wurde hier schon oft diskutiert. das können unter anderem getrennte sitzungen usw. sein die den server im laufe der zeit überfordern. wie sind den die einstellungen für den client in bezug auf getrennte sitzungen, zeitlimit für aktive sitzungen und leerlaufsitzungslimt gestellt? desweiteren kann das das UPH tool helfen aufzuräumen. grundsätzlich empfehle ich immer auf TS bzw CTX server täglich nachts neu zu starten um ihn immer wieder zu reinigen

achso, dass wusste ich nicht. ich bin erst bei PSXP FR3 mit CTX eingesteigen :D

mit PS4 ist der server gemeint nicht der client (Citrix Presentation Server). aber davon war nie die rede das es sich um einen PS4 handelt und es scheint auch nicht so zu sein. auch ist der universaltreibervon citrix, gerade bei AIO geräten, nicht wirklich universal.

moment: dann muß das script per GPO zugewiesen sein. wenn es im AD dem benutzer zugewiesen wird muss es im netlogon share liegen.

wenn brother unterschiedliche treiber hat und nicht wie üblich W2K3/XP/W2K usw. dann hast du u.u. pech gehabt.

und wer "stösst" die bat an?

sicher nicht!! du solltest am besten am TS nur die treiber installieren ohne irgendein setup oder so auszuführen. am client kann man dann das volle install fahren und alles sollte funktionieren.

ist das ein benutzer oder ein computer skript den du über eine GPO zuweist? hast du zufällig eine Intelnetzwerkkarte in dem TS?

ich gehe davon aus das der drucker an einem lokalen druckerport des clients angeschlossen ist!? ich denke das das keine frage des treibers als solches ist, zunächst brauchst du identische treiber am client und server, auch selbe version usw. wenn das klar ist kannst du beim benutzer im AD unter "Umgebung" bzw. am TS in der Terminaldienstverwaltung auf dem RDP protokoll unter "Clienteinstellungen" bzw. per GPO unter Computerconfiguration/Administrative Vorlagen/Windows-Komponenten/Terminaldienste/Client/Server-Datenumleitung die lokalen drucker zulassen bzw. verbieten.

das klingt so wie wenn NTFS rechte gesetzt wurden die auf verzeichnissen bzw. dateien den benutzern das leserecht entzogen hat.

indem du die entsprechenden NTFS rechte auf die ordner setzt. bei W2K3 TS sollte das aber per default schon weitgehend "zu" sein, ausser deine benutzer sind hauptbenutzer oder admin des TS. zusätzlich gibt es noch die möglichkeit in einer GPO einzustellen das sie diverse lokale laufwerke gar nicht sehen dürfen.