cosmic2222

ach, das Objekt ist in AD. Also auf der Domäne ist eine GPO definiert und dann in den Abteilungen jeweils auch eine. Und USERS ist ja in dem Tree mit drin.....

nun ja, ich habe wie gesagt, wegen der besseren übersichtlichkeit gemacht, weil in den einzelnen Abteilungen auch seperate Berechtigungen gesetzt habe, bzw die in einzelnen Ordner seperate Zugriffe habe.... Das ist bei mir etwas umständlicher Ahbe so ca 15 Abteilungen worin auch noch verschiedene Leiter o.ä. sind und die wiederum auch nur auf spezielle Ordner zugreifen können. Und wegen der CompRili ist das so, das unser IT Sicherheitskonzept (nicht von uns gesteuert) sagt, das der letzte Benutzername nicht ersichtlich sein darf. Die anderen Rili sind deshalb, damit die User nicht zuviel rumspielen und wir immer wieder hin müssen und das nachvollziehen und wieder gerade zu biegen. Halt alles Spielkinder... Ist schon schwer einem unbedarften Nutzer das so hinzubiegen und den, die Ahnung haben alles zu ermöglichen. Deshalb Kompromisse und so. Ist nen bisschen komplexer. Des weitern haben wir auch Fluktuationen hier die nicht unerheblich sind. Deshalb auch User in denAbteilungs OU´s. Hab halt keine Lust mir immer nen Ast zu suchen und wenn ich mal nicht da bin, das meine Hilfsadmins auch das nachvollziehen können. Die sind nämlich nur teilweise ausgebildet. Nicht gerade einfach bei mir.

´hab da gerade nen einfall.... Kann es sein, das wenn ich die GPO für die User, wenn diese auf dem Standort/Server gesetzt sind, bis aud die OU USERs vererbt? Aber in dieser OU kann ich ja bekanntlich keine GPO definieren bzw die Vererbung deaktivieren.

zu 1: Meine die Gruppe der Dom-Admins, sorry.... zu 2:Hab Benutzer erstellt, die in der Gruppe der Dom-Admins drin (alle die Administrieren sollen in der Domäne). Die Benutzer befinden sich in einer OU Admin (zwecks der besseren übersicht, bei 107 client´s+ 130 Usern denke ich schon nötig). In der OU Admin habe ich eine GPO gesetzt, die undefinierte ist und die Vererbung deaktiviert. zu 3:Habe bei den Usern GPO gesetzt, wo sie nicht mehr auf Einstellungen zugreifen können und somit auch nicht auf Drucker oder Netzerkumgebung etc.... Hier haben die User jedoch die Möglichkeit Drucker im Netzwerk über Suchen nach Druckern, zuzugreifen. Das heisst, das die meisten User in verschiedenen Abteilungen mehr als ein Drucker haben, die sie in den Profilen verankert haben (Laser und Tinte über die Rechner angeschlossen). Nun ist das Prob, das sie automatisch den eigenen Drucker als Standart haben. Doch Standart soll der Drucker werden, der am Kostengünstigsten ist (Laser). Wie kann ich hier die als Standart definieren. (von Abteilung zu Abteilung unterschiedlich).

ach und das einzig was in den ComputerRili steht, ist die Sicherheitseinstellung (letztes Kennwort wird nicht Angezeigt)... Das ist eigentlich das einzige....

Hmmm. Das mit den Berechtigungen in den GPO´s könnte das Prob sein.... Nur, hatte mal gelernt, wenn ich die Vewrerbung deaktiviere, dann ist nun mal schluß mit den Rili in der entsprechenden OU... Werde das aber mal versuchen und dann sag ich mal bescheid... welchen comcast meinst du denn????

Also, die Namesauflösung funzt.. Da bin ich mir sicher. Alle Einträge in DNS vorhanden und alle Namesauflösungen funzn auch. Wenn ich auf dieser OU alle GPO-Richtl. deaktiviere / bzw. die Vererbung deaktiviere müssten doch alle User in dieser OU, wenn sie der Gruppe der Admin´s angehören eigentlich Vollzugriff haben... Nur das klappt nicht und weiss nicht wieso! DNS i.O., DHCP i.O., Standort und Dienst i.O, Ereignissanzeige bis auf die Info leer. Läuft wie ne Eins die Kiste... Nur der Vollzugriff macht mir zu schaffen...

Sowas ähnliches habe ich auch gemacht mit dem "UMZUG". Bei mir war das so: ichhabe die Benutzerprofile im Server abgespeichern lassen und dann einfach in die neue Domäne/Server (Benutzerprofile) kopiert. Zumindest hat das bei mir funzt. Denn die User hießen in der neuen Domäne auch alle gleich wie in der alten. Ansonsten lokal, kenne ich auch nur die umstädliche Variante. Wobei die von mir auch nicht ganz unumstädlich ist.

Also, zum Syntax kann ich leider nix sagen, aber weiss ja nicht genau, ob auch die user KIX installiert haben müssen... Also, ich habe das bei mir mit einem VB-Script gelöst und dann über die GPO´s in AD zugewiesen.. Geht aber auch über die Benutzer per Anmeldeskript. Kommt halt immer drauf an, für wie viele User das gleiche gebraucht wird.

wie recht du mit deinem letzten satz hast.... aber das mit der Vererbung ist ja genau das Prob. Kann da setzen was ich will, ich bekomme keinen Vollzugriff... Habe das mit der Remoteverwaltung versucht, aber mit einem anderen Tool. Kann da aber da aber auch nicht den Standart Printer wechseln... Werde noch Irre... Versuche den ganzen Tag nix anderes und meine User müssen halt mal hinten ran stehen. Ist nun mal so.....

Vielleicht ne ****e Frage, aber meinst du damit den Terminaldienstclient? klappt das dann, auch wenn ich noch das prob mit den berichtigungen als admin habe? also, das mit dem nicht Vollzugriff zu haben trotz in der Gruppe der Administratoren zu sein, macht mich echt irre. Weiss so langsam nicht mehr wo ich noch schauen soll.

Das mit den vererbungen ist schon klar bei druckern. nur ich will bei bestimmten clients bestimmte drucker als standart zuweisen, die können nämlich über verschiedene drucken. Z.B. über Netzwerkdrucker (da ist das einfach) und auch auf Druckern, die 2 Räume weiter stehen.

Habe folgendes Problem:Habe eine AD Strucktur und habe da verschiedene GPO´s definiert. In einer OU habe ich die Admin´s drin(Nutzer mit der Zuweisung in die Gruppe der Administratoren) und darauf eine GPO gesetzt, die keine einschräkungen hat und die vererbung deaktiviert. Wenn sich ein Admin anmeldet (nicht der Administrator, sondern ein Nutzer mit den Berechtigungen der Administratoren) dann hat dieser trotzdem keine Vollzugriff. Wie bekomme ich Vollzugriff????? Des weiteren: Wie kann ich bei Usern, wo eine GPO definiert ist die keinen Zugriff auf Einstellungen ´hat, Drucker als Standart definieren oder Drucker entfernen? Danke im vorraus für Antworten.

Habe folgendes Problem:Habe eine AD Strucktur und habe da verschiedene GPO´s definiert. In einer OU habe ich die Admin´s drin(Nutzer mit der Zuweisung in die Gruppe der Administratoren) und darauf eine GPO gesetzt, die keine einschräkungen hat und die vererbung deaktiviert. Wenn sich ein Admin anmeldet (nicht der Administrator, sondern ein Nutzer mit den Berechtigungen der Administratoren) dann hat dieser trotzdem keine Vollzugriff. Wie bekomme ich Vollzugriff????? Des weiteren: Wie kann ich bei Usern, wo eine GPO definiert ist die keinen Zugriff auf Einstellungen ´hat, Drucker als Standart definieren oder Drucker entfernen? Danke im vorraus für Antworten.

Heb Probleme bei bestimmten office Funktionen wenn sich die clients im netz befinden. dann können sie teilweise auf bestimmte ppt oder andere funktionen nicht mehr zugreifen. lokal klapp das schon. es sind keine einschränkungen in GPO´s vergeben. auch outlock funktioniert nicht. das ganze läuft über einen win 2k adv srv.

Hallo... ivh habe folgendes Problem: Auf meinem Server ist eine Festplatte hochgeraucht (system und so läuft auf der 2. weiter). Nun habe ich mir 2 neue geholt und habe das system auf den neuen platten hochgezogen (win2k advanced srv). Nun wollte ich einfach die neuen platten ans netz nehmen aber obwohl die domäne gleich heisst kann sich da kein client anmelden (denke das liegt an der ssid). meine frage: gibt es eine möglichkeit das mit irgendeiner variante hinzubekommen? denn die 78 nutzer sind über ein areal von 1,5 km verteilt.

Hallo... Ich möchte gerne einen Netzwerkdrucker per VBScript direkt verbinden(VB muss, weil das AUSFÜHREN in den GPO´s deaktiviert ist). Das betrifft aber nur Nutzer einer bestimmten OU. Wo das Script abgelegt wird ist klar, nur hab da nen bisschen Probleme das Script hinzubekommen. Danke schon mal im vorrasu für eure Hilfe. :)