Hirgelzwift

Es gibt noch das Tool Ruchtlinienergebnissatz das über das lokale MMC als Snap In hinzugefügt werden kann. Da siehst du welche Einstellung von welcher Policy effektiv auf dem Rechner angewendet werden. Ein anderer Lösungsansatz wäre noch den Rechner aus der Domäne rauszunehmen, vorsicht lokales Admin Passwort sicherstellen, damit alle Regeln verschwinden und dann neu aufnehmen.

@lefg, schau mal was eddy vorhin auf meine Frage geschrieben hat.

Suche mal eine Compaq Smart Start CD 5.5. Das war die letzte Version für Compaq Server danach ging es ja mit HP weiter. Ich gehe davon aus das du eine alte Smart Start Version vor Version 3.6 (soweit ich mich erinnern kann) hast die den 3200er noch nicht kannte. Ohne eine neueren Smart Start CD kannst du den Server nicht mit Smart Start installieren. Mit dem ML 570-G1 sollte diese Version aber mitgeliefert worden sein.

Und dieser Server KD-Fserver01 kann im DNS von dem Server aus, bei denen die Profile nicht funzen, vorwärst und rückwärts FQ aufgelöst werden?

Wie lautet eigentlich der Eintrag im AD für den Profilpfad, vielleicht liegt da ja das Problem! Kannst du ihn mal bitte hier wiedergeben? kannst du auch auf diesen Profilpfad von dem Citrix Server aus über den Explorer darauf zugreifen?

@picard: Wenn du den Update so einstellst das er automatisch downloaded aber z.b. nicht installiert oder erst nachts installiert dann bekommst du beim Abmelden bzw. wenn du Herunterfahren anwählst kommt "Updates installieren und Herunterfahren", das ist das was Tobi meint. @cyberlo: wenn du meinst das das MS sowieso plöd ist und überhaupt dann ist das deine Sache. Aber ich denke dieses Forum ist nicht dazu gedacht sich über diese Dinge auszu****en, sondern sich gegenseitig zu helfen. Wie auch immer, ich arbeite in einer Fa. und setzen auch Linux und MS ein. Es gibt genügend Dinge über die ich bei Linux und Samba mich immer wieder vor lachen wegschmeissen könnte weil es ziemlich viele Fehler hat und Probleme macht. Wer Suse Linux benutzt ist doch sowieso nur der Beta Tester für Novell. Wenn es mal wirklich gehen wird dann wird es auch kosten. Nicht das Linux aber die Add ons und ohne die wird es im Netz halt nimmer richtig gehen :D

Schade das sich selbst Admins immer wieder so unklar ausdrücken. Geht net gibts net. Was hast du für eine Fehlermeldung etc......

Kloar, die Bootdiskette ist im Grunde DOS. Du brauchst den DOS Treiber des RAID Controllers und musst ihn einbinden, normalerweise in der CONFIG.SYS z.B. device=a:\treiber\treiber.sys Ach da fühle ich mich gleich fast 20 Jahre jünger :D ;)

Fahr DCPROMO auf DC1, zur Not mit DCPROMO /FORCEREMOVAL. Fahr ihn runter und schieb die FSMO Rollen wieder auf den DC2. Das sollte klappen wenn er DC1 nicht mehr finden kann. Lass den ganzen Schrempel dann gut replizieren, am besten mindestens einen Tag. Dann mach wieder DCPROMO auf DC1 und lass wieder alles gut replizieren. Erst dann wenn alles wieder richtig "funzt" dann verschiebe die FSMO Rollen auf DC1 zurück. Besser noch lass sie auf DC2 die erzeugen keinen echte Last.

Nein, nicht kleinere Auslagerungsdatei, statische Größe der Auslagerungsdatei ist das Zauberwort. IMMER die Auslagerungsdatei statisch machen, egal ob Client oder Server, und zwar auf die empfohlene Größe als RAM * 1.5. Ich verstehe nicht warum Windows das immer noch nicht per default macht.

Wenn als Admin auf der Platte alles darf, und das auch durchrepliziert ist, dann wird es schwierig. Ich würde zwei Dinge tun: 1. Den Besitz vom root her übernehmen und das an alle Unterverzeichnisse vererben lassen. 2. Dem Admin auch von der root her Vollzugriff gewähren und auch vererben lassen. Beides bis auf die unterste Ebene. Wenn das alles nicht mehr hilft würde ich persönlich den Rechner "platt" machen und neu aufsetzen weil du dann soviel Zeit verlierst das das meiner Meinung nach nicht dafür steht.

Du musst auf deiner Ghostbootdiskette den Treiber des RAID Controller einbinden sonst kannst du es vergessen. Es gibt keine Möglichkeit Ghost im aktiven Betriebssystem laufen zu lassen um ein Image zu ziehen.

Die Vermutung liegt nah das das AD den DHCP Server während des booten nicht autorisiert. Statische IP beim DHCP Server ist selbstverständlich Pflicht, sonst geht es gar nicht. Ich gehe davon aus das der DHCP Server einen Eintrag im DNS Server hat. Nichts desto trotz sollte man das überprüfen und auch prüfen welchen DNS Servereintrag der DHCP Server hat. Es könnte ja sein das er nach dem booten den DNS Server und die notwenigen Einträge, bei gelichzeitig falschen DNS Servereintrag des DHCP Server, über NetBIOS over TCP/IP findet und nicht über DNS??

Eine Anmerkung zu der Sache das der Namen des Servers und nicht der Domänennamen im Anmeldefenster steht: Das ist unter Citrix normal. Das kommt immer dann wenn du dich zuletzt lokal an den lokalen Rechner angemeldet hast. Meldest du dich lokal mit einem Domänenaccount den Citrix Server an dann ist das "Phantom" wech, wohl aber nicht das Profilproblem. :D

Das ist keine leichte Frage :rolleyes: Nimm mal den PC aus der Domäne raus und wieder rein. Stelle aber vorher wirklich sicher das du dich als Administrator lokal anmelden kannst. Gibt es vielleicht eine GPO die den lokalen Admin Account verbiegt? ;)

Ich hatte genau das selbe Problem und ich musste in der GPO "Benutzer exclusive Zugriffsrechte für Eigene Dateien erteilen" -> Deaktiviert einstellen. Benutzerkonfiguration->Windows Einstellungen->Ordner umleiten->Eigene Dateien->Rechter Mausklick->Eigenschaften->Einstellungen --> Haken raus Sonst muss nämlich, wie oben angemerkt, der Benutzer der Besitzer des Ordners sein. Du findest sicher in der Ereignisanzeige des Client PC's einen Eintrag auf ein Rechteproblem :D

Bei uns in der Fa. haben die Leute die Anwesiung die PC's nachts anzulassen. Im AD ist die Policy für WSUS so definiert das sie die Installation um 3 Uhr nachts stattfindet. Will sagen um 3 wird installiert und wenn notwendig gebootet. Rechner die nicht am Netz sind bekommen den download nach der Anmeldung und installieren dann entweder beim runterfahren bzw. Abmelden, es kommt ein entsprechender Hinweis. Beschwerden haben wir relativ wenige und die Beziehen sich immer nur daruaf das Rechner die nicht am Netz waren und die Installation tagsüber stattfindet und ein Neustart erforderlich ist ich nur max. 24 Stunden erlaubt habe diesen Reboot zu verzögern. Also da gibt es noch viele tunig Möglichkeiten, musst halt dir deine optimalen Einstellungen suchn

Eine Frage hätte dann ich: Welchen Sinn macht es wohl einen Reboot zu machen wenn es keinen brauchen würde. Zu NT Zeiten hat Windows wegen jeden Schmarrn einen Reboot gemacht. Seit 2000 eigentlich nur noch wenn es wirklich notwendig war. Also ich persönlich würde mich auf dieses Experiment nicht einlassen wollen. Damit kannst du dir ganz schnell ganz viele Windows Rechner auf einmal zerschiessen. Aber ihr müsst wissen was ihr tut. Es ist ja nicht mein Arbeitsplatz der da in Gefahr ist :D

Vorsicht in der Formulierung: Disconnected (getrennte) Sessions geben die Lizenz nicht frei. Die Sitzung muss schon abgemeldet werden. Kommt auch darauf an was du in Citrix bzw. im AD eingetragen hast. Meiner Erfahrung nach machen die Benutzer die Citrix Sessions immer nur zu ohne sich abzumelden (also trennen die Sitzung). Erstelle eine Regel im AD oder im Citrix das getrennte Verbindungen nach einer bestimmten Zeit zurückgesetzt werden oder alternativ kannst du das in der Citrix Console bei Bedarf manuell machen.

Klingt nach einer echten Herausforderung dein Problem. Ich denke du hast falsche SMTP Einträge im AD. Aber ohne das Problem zu sehen wird es wohl eher schwer dir zu helfen wenn es das nicht war.

Wenn du z.B. Windows Update Site verwendest kommt und kam es immer wieder vor das bei manchen Updates stand: Müssen seperat installiert werden. Das ist bei WSUS nicht anders. Im Grunde ist ein WSUS eigentlich eine 1:1 Kopie des Windows Update Servers und nicht so wie vorher bei SUS wo du "nur" Security Updates machen konntest. Ich habe z.B. bei unseren WSUS Servern mehr oder weniger alles drauf gepackt zum installieren, incl. Office Service Packs. Wenn du auf Office Update gehst wirst du auch da feststellen das ohen Office 2003 SP1 sich weitere Updates die da "rumlungern" ausgegraut sind und eben SP1 erfordern um diese zu installieren. Die jetztige Manigfaltigkeit der Updates sind sozusagen dein Problem, nicht WSUS als solches. Ich habe nur gute Erfahrungen hier bei uns im Firmennetz. Natürlich hat es mich, unsere User, am Anfang auch genervt das sie an 4 Tagen hintereinander Update installieren durften aber wenn man beim Abmelden am Abend die Meldung bekommt: Updates installieren und Herunterfahren" dann braucht doch das eigentlich keinen wirklich "jucken". Mach die Updates durch und du wirst sehen alles geht in Zukunft fast wie von selbst.

Das ist doch ganz logisch das er das macht. Manche Updates benötigen einen Reboot und können nicht zusammen mit anderen Updates installiert werden. Wenn erst einmal alle Updates durch sind das ist das auch sozusagen vorbei.

Was nun einmal oder jedesmal und was für Software ist das überhaupt?

Oje, Hauptbenutzer nutzt dir sehr häufig gar nichts. Um bestimmte Sachen machen zu dürfen muss der Benutzer lokaler Admin auf dem PC sein. Das ist aber sehr häufig nicht gewünscht weil dann der User mit seinem PC alles machen kann und das zum Sicherheitsriskio erwachsen kann. Schau mal bei http://www.gruppenrichtlinien.de ob es da evtl. ein ADM Template gibt. Ich habe im AD nichts gefunden was die Einstellungen per GPO erlauben würde. Im Grunde sind alle Einstellungen eh nur Reg Keys. Keys finden und importieren per Policy. Dann sollte alles funzen auch wenn der Benutzer kein Admin oder Hauptbenutzer ist.

Prüfe mal deine DNS Konfiguration: 1. Hat der DC DNS Server mit AD Implementation installiert? 2. Ist der DC im DNS registriert? 3. Hat der Client den DC als DNS Server? 4. Kannst du den Server mit FQDN pingen? 5. Kannst du den DNS Namen pingen? (z.B. domäne.com) Wenn dcpromo nicht läuft ist es zu 99% ein DNS Problem! Leider schreibst du nicht ob der Server im selben Subnetz ist oder über ein WAN angebunden ist. Ausserdem möchte ich dir empfehlen, auch wenn dieser zweite Server DNS Server installiert hat, immer als DNS Server für alle DC's den Betriebsmaster zu verwenden sonst kann es dazu kommen das sich Server nur bei sich selbst registrien und wenn mal was mit der Replikation nicht klappt sich plötzlich nur noch jeder selber sieht.