Kerstel

Hallo, ich richte gerade eine neue Domäne ein und hab folgende Probleme: - Wenn ich ein Script unter den Computerkonfiguration laufen lasse, greift es nicht. Das Script sieht so aus: %logonserver%\netlogon\con2prt /c "\\Server\ljfarbe" %logonserver%\netlogon\con2prt /c "\\Server\plotter" %logonserver%\netlogon\con2prt /c "\\Server\ljog" %logonserver%\netlogon\con2prt /c "\\Server\ljeg" - Ich hab ein template gemacht, was verhindern soll, dass die NumLock Taste beim Anmelden aktiv ist, greift aber auch nicht und sieht so aus: CLASS USER CATEGORY "Windows-Einstellungen" CATEGORY "Tastatur" POLICY "Verhalten der NumLock Taste" KEYNAME "Control Panel\Keyboard" EXPLAIN "Aktiviert bzw. Deaktiviert die NumLock Taste" PART "Beim Starten NumLock-Taste" DROPDOWNLIST REQUIRED VALUENAME "InitialKeyboardIndicators" ITEMLIST NAME "deaktiviert" VALUE NUMERIC 0 DEFAULT NAME "aktiviert" VALUE NUMERIC 2 END ITEMLIST END PART END POLICY END CATEGORY END CATEGORY - Mein voerst letztes Problem ist, dass ich einen User "install" habe, der verwendet wird, wenn was installiert werden muss. Für diesen User hab ich eine OU angelegt und dort unter den "Eingeschränkten Gruppen" definiert, das er lokaler Admin ist (über Well-Know SIDs). Allerdings kann ich mit dem User nix installieren. Muss ich ihm nochwas geben? Danke und Gruß Kerstel

beides :) Es gibt Drucker die über IP angesteuert werden. Diese sollen bei Benutzern angegeben werden. Dann gibt es Drucker die lokal an einem PC per USB dran sind, diese sollen für bestimmte Computer freigegeben sein.

Hallo, ich habe einen Server mit Windows 2000 ADS. Ich möchte über die GPO folgendes steuern: Den lokalen Drucker an PC x freigeben, und nur PC y darf auf diesen Drucker drucken, unabhängig vom Benutzer. Zudem sollen alle Benutzer die Drucker automatisch haben, die für alle da sind und über IP angesprochen werden. Die Clients haben Windows 2000 Pro SP4 und Win XP Pro SP2 installiert. Wie mach ich das? Danke und Gruß Kerstel

Hallo, ich musste die Default Policys unter Windows 2000 Server neu anlegen, da das Ereignisprotokoll mit Event-ID 1000 volllief. Ich hab nun folgendes Problem, nachdem ich alle Einstellungen wieder gemacht habe, dass das Richtlinien nur Repliziert werden, wenn ich den User nochmal lokal als lokalen Admin anlege. Wo kann das Problem liegen? Gruß Kerstel

meine entscheidung ist das nicht

Hallo, wenn ein user sich auf dem Terminalserver anmeldet und eine Anwendung startet erscheint folgende Meldung: Sicherheitswarnung. Der Herausgeber konnte nicht verifiziert werden, wollen Sie die Software starten? Wenn man auf Ausführen klickt geht dann alles. Dies passiert bei allen Anwendungen, auch Word etc. Gruss Kerstel

Bei Novell geht das :)

Hallo, ich hab zwei Netzwerkdrucker. Wie kann ich die über GPO so verbinden, dass wenn der eine ausgelastet ist, der andere den Job druckt, und der User entsprechend eine Meldung bekommt: "Gedruckt auf Drucker 1" oder sowas. Zusätzlich will ich, das bestimmte User eine erhöhte Priorität haben und deren Job den anderen vorgezogen wird. Gruß Kerstel

also irgendwie verwirrend. Jemand anderes hat mal gesagt. Grundsätzlich sollte man die Default Richtlinien nicht verwenden sondern eine eigene anlegen. Zweites Problem war ja, das die Default Richtlinie defekt war, weshalb ich erst eine neue angelegt habe und auf grund der Aussage auch mit anderem Namen. Zudem steht in der MSDN, dass wenn der Fehler auftritt wie er bei mir war, soll man die Default Richtlinie löschen und eine Neue unter anderem Name anlegen. Artikel kann ich nochmal suchen wenn Du magst. Trotzallem muss es doch möglich sein, dass Netzwerkdrucker verwendet werden können, egal ob ich die Default Richtlinie benutze oder nicht. Ich könnte ja auch hingehen und eine OU anlegen und nur die User dort drin dürfen Netzwerkdrucker verwenden. Ich versteh nicht was das alles mit meinem Problem zu tun hat

noch ne korrektur, jeder PC der auf diesen Drucker drucken will hat diesen Fehler

hm, ich versteh nicht ganz was das mit meinem Problem zu tun hat? Muss die Richtlinie Default... heissen?

ich hab aber n win2000 server

ja Andere hab ich nicht überprüft, ich geh aber davon aus das es nur mit diesem Rechner zusammenhängt schon klar, wie du aber siehst in andere Threads existiert und funktionierte der Drucker schon, wenn der Zugriff aber mit \\PC nicht funktioniert, was mir ja auch den Drucker dann anzeigen würde, muss ich erstmal hier suchen.

So, hier die Fehlermeldung: Der Status des Druckers ist: Zugriff verweigert, keine Verbindung möglich. Wenn ich \\PC (an dem der Drucker angeschlossen ist) im Explorer eingebe kommt folgende Fehlermeldung: Auf \\PC kann nicht zugegriffen werden. Anmeldung fehlgeschlagen: Dem Benutzer wurde der angeforderte Anmeldetyp auf diesem Computer nicht erteilt.

ich will, dass der angemeldete User lokale Hauptbenutzerrechte hat,. sollten andere Rechte da sein, z.b. Adminrechte, sollen diese gelöscht werden

das war keine definition, sondern ich wollte nur sehen ob ich es verstanden habe Ich sehe ein dass es falsch ist, aber ich muss ja an anweisungen halten. Und wenn ich argumente habe dass es falsch ist fällt es leichter es richtig zu machen

ok, nur zum verständnis. In einem Netzwerk mit Domäne gibt es keine User die irgendwelche lokalen Rechte haben. Sei es Admin oder Hauptbenutzer. Falls benötigt werden diese über die GPO gesetzt, und nicht an der Arbeitsstation. z.b. läuft das Lotus Notes nur wenn er in seinen Installationspfad was reinschreiben darf, was als Benutzer aber nicht geht Kannst Du mir ein paar Argumente dafür geben, die ich dem entscheider um die Ohren hauen kann? Der hat übrigens den MCSE und das das so läuft ist auf seinem Mist gewachsen

sowas meinte ich, in den Benutzereinstellungen wird aber beides Domäne genannt :)

nette ironie :) Die default policy hab ich gelöscht, da diese defekt war, eventid 1000 gpt.ini kann nicht gefunden werden, irgendsowas in die Richtung. Hab dazu einen Artikel im Technet gefunden. Hab dann eine neue GPO angelegt und dort die Einstellungen wieder gemacht. Meiner Meinung nach hab ich das gleiche Eingestellt, was vorher auch da war. Die genaue Fehlermeldung kann ich dir morgen sagen, ist aber irgendsowas das auf den Rechner nicht zugegriffen werden kann da die Berechtigung fehlt

ich wollte den aufwand gering halten, es sind schließlich 60 User

es ist eine 2000 Domäne. Das löschen wollte ich, dass falsch sich mehrere User an dem Rechner anmelden nachher nicht 30 User in der lokalen Benutzerverwaltung stehen. Aber mein Problem ist, dass der User normalerweise nur Benutzer rechte bekommt, am PC aber lokale Hauptbenutzerrechte haben soll, evtl. auch lokale Adminrechte. Momentan ist so, dass der User einmal als lokaler Admin in der Domäne und als lokaler Admin in der PC Domäne (Rechnername) ist. Dies war mein Vorgänger nicht ich :)

Hallo, ich hab gestern auf einem Win2k Server die GPO neu angelegt. Heute gehen teileweise Windowsanmeldungen sehr langsam, und ein User kann nicht mehr auf den Netzwerkdrucker eines anderen PCs zugreifen, da ihm anscheinend die Rechte für den PC fehlen. Über den Explorer (\\PC) kommt die gleiche Meldung. Am PC an dem der Drucker installiert ist, sind die entsprechenden Freigaben vorhanden. Wo könnte das Problem liegen? Danke und Gruß Kerstel

was geht den mit Hauptbenutzer und was geht mit Admin? Das Update läuft über WUS

Hallo, wie kann ich per Anmeldescript in einer 2k Domäne alle lokalen Rechte löschen und für den angemeldeten User lokale Hauptbenutzerrechte vergeben? Wenn der User sich abmeldet, sollen auch die Rechte wieder lokal gelöscht werden. Danke und Gruß Kerstel

Hallo, ich habe eine Windows 2000 Domäne. Auf den Clients habe ich jedem Benutzer lokale Adminrechte gegeben, da sonst in bestimmte Verzeichnisse nicht geschrieben werden kann. Würde hier auch der Hauptbenutzer reichen, unter der berücksichtigung, dass der PC die Windows Updates runterladen und installieren muss? Danke und Gruß Kerstel