heinzelrumpel

Hallo,

mir ist die genaue Bedeutung der "Primären Gruppe" nicht ganz klar. Laut der Beschreibung im Einstellungsfenster muss man diese nur ändern, wenn es um Possix Anwendungen oder um Macinthosh Rechner geht. Wie wirkt sich denn die "Primäre Gruppe" auf den User aus, bezüglich NTFS Berechtigungen z.B. Mal angenommen. Auf Ordner A gibt es Vollzugriff für Gruppe 1, Leseberechtigung für Gruppe 2 und sonst nichts. Wenn der user nun in beiden Gruppen vorhanden ist, aber zusätzlich noch einer dritten angehört, die nicht in der Berechtigungsliste aufgeführt wird und diese dann auch seine "Primäre Gruppe" ist, hat er dann trotzdem Vollzugriff? Laut MS findet ja eine Addition von Rechten statt, es sei denn, es findet ausdrücklich eine Verweigerung statt, die dann immer Vorrang hat. Ich habe das Scenario mal getestet. Der User hat Vollzugriff, aber mein Dozent meinte, dass halt die Primäre Gruppe zählt. Kann seine Aussage da irgendwie nicht nachvollziehen. In den MS-Press Büchern konnte ich auch keine Erleuchtung finden :o

Gruß

Heinzelrumpel

ja, danke. hat alles geklappt.

gruß

heinzelrumpel

nettes tool, aber wie kann ich die erstellten adm files denn zuweisen bzw. als gpo verwenden? danke

gruß

heinzelrumpel

Hallo,

warum lässt sich per GPO nur bis Laufwerk D: ausblenden? Ist das so gewollt oder kann man per Registry-Änderung mehr erreichen ?

Gruß

Heinzelrumpel

das mit %username% dachte ich, würde windows von selbst einsetzen, so zumindest in der erklärung im menü der einstellungen. probiere es mal aus, manuell zu ändern.

merwürdigerweise habe ich folgenden log bekommen, als ich dem system vollzugriff auf \home gegeben habe und mich danach mit dem client angemeldet habe.

Ereignistyp: Warnung

Ereignisquelle: Folder Redirection

Ereigniskategorie: Keine

Ereigniskennung: 301

Datum: 10.02.2005

Zeit: 19:41:15

Benutzer: HIGHTOWER\hightower

Computer: MEDIA

Beschreibung:

Die Richtlinienanwendung der Orderumleitung wurde bis zur nächsten Anmeldung verzögert, da die Optimierung der Gruppenrichtlinienanmeldung aktiv ist.

habe mich danach nochmal angemeldet und es war wieder die ursprüngliche fehlermeldung zu sehen.

gruß

heinzelrumpel

log sieht wie folgt aus

Ereignistyp: Fehler

Ereignisquelle: Folder Redirection

Ereigniskategorie: Keine

Ereigniskennung: 101

Datum: 09.02.2005

Zeit: 22:48:09

Benutzer: HIGHTOWER\hightower

Computer: MEDIA

Beschreibung:

Die Umleitung des Ordners Eigene Dateien konnte nicht ausgeführt werden. Die neuen Verzeichnisse für den umgeleiteten Ordner konnten nicht erstellt werden. Der Ordner soll konfigurationsgemäß nach <\\Testrechner\Home> umgeleitet werden. Der endgültige erweiterte Pfad war <\\Testrechner\Home>. Der folgende Fehler ist aufgetreten:

Diese Sicherheitskennung kann nicht als Besitzer des Objekts zugeordnet werden.

Hi,

habe in der Default Domain Policy die Ordnerumleitung für die Benutzer definiert. Dabei erhält jede Benutzergruppe Exklusivzugriff und die Anwendungsdaten sollen an den neuen Ort verschoben werden. Dummerweise werden die Daten nicht umgeleitet. Gibts es noch irgendetwas anderes dabei zu beachten?

Gruß

Heinzelrumpel

......

geht auch bei w2k.

wenn du bei der anmeldung keine meldung bekommst, dass die anmeldung am dc fehlgeschlagen ist, bist du auch angemeldet. man switcht nicht automatisch in den lokalen modus.

heinzelrumpel

es bsteht möglichkeit, lokal auf dem rechner in %systemrrot%\system32\Repl\Import\Scripts\ scdripte anzulegen. sollte das verzeichnis nicht da sein, einfach selbst anlegen

heinzelrumpel

yo, jetzt geht es. hast mich aber glaube ich falsch verstanden. wollte vom server auf den client zugreifen. aber egal, es funktioniert mit deiner syntax. danke

gruß

heinzelrumpel

wie lautet denn deine domäne? habe festgestellt, dass wenn zb. meinedomäne.intra vorhanden ist, ich aber trotzdem den netbios namen beim client eingeben muss, obwohl es eigentlich über den dns namen gehen sollte.

ansonsten überprüfe nochmal deinen dhcp-server, ob dieser auch richtig konfiguriert ist.

heinzelrumpel

Hi,

aus irgendwelchen unerfindlichen Gründen kann ich den net use befahl nicht mehr verwenden. Hier mal die Syntax

net use x: \\192.168.0.3\D$ /USER:administrator XXXXXX /PERSISTENT:NO

Das alles auf W2K Server. Als Fehlermeldung erscheint "unbekanner Benutzername oder falsches Passwort". Bin mir aber zu 100% sicher, sind ja meine normalen Zugangsdaten zu der XP-Mashine. Hat jemand schonmal ähnliches erlebt? Mach das ja nicht zum ersten mal. Musste den Server neu aufsetzen. Vorher ging alles normal.

Gruß

Heinzelrumpel

danke.

Schade.Wins ist leider zu leider zu aufwendig. Mal eine dumme Frage. Habe bei mir einmal lmhost und lmhost.sam gefunden. Welche muss ich denn editieren und darf ich dazu den Xp eigenen Editor benutzen?

Gruß

Heinzelrumpel

Hallo,

habe auf einem Linux PC ein VPN-Gateway eingerichtet (http://www.ipcop.org). Das lokale hinter Netz IPCOP ist 192.168.0.0/24.

Da ich gelesen habe, dass das einwählende Netz aus Routinggründen sich nicht im selben Subnetz befinden sollte, würde ich gerne wissen, ob der Road Warrior trotz eines anderen Subnetzes (z.b. 192.168.1.0/24) aber mit der gleichen Arbeitsgruppe dann "normal" unter der 'Netzwerkumgebung zu sehen sein wird und er dann auch die PC's des lokalen Netzes "sieht"? Danke schonmal.

Gruß

Heinzelrumpel