Markusr_

Hallo @all, ich habe hier einige Systeme auf Windows 7 Professional installiert. Nach einiger Zeit kam beim ersten System das Problem auf das der User die Windows Internen Spiele nicht nutzten konnte. Dann kam der zweite User bei Ihm ging plötzlich nicht mehr der Internet Explorer und der Firefox. Nun habe ich beim nächsten System Das Problem das CDBurnerXP schon geht aber sobald ich sage das ich eine Daten-Zusammenstellung erstellen möchte geht dieses auch nicht mehr (was komisch ist es ist nur bei der Daten-Zusammenstellung, alles andere geht) Wenn ich nun bei den besagten Systemen die Profile erneuere dann geht auch alles wieder. Nun kann ich ja nicht bei Tausenden Die Profile ständig erneuen wenn solch ein Problem entsteht. Daher denke ich das sich da irgendetwas im Profil selbst was verhaspelt hat oder das es ein regestrie Eintrag ist der dieses Problem verursacht. Meine Frage ist ob vielleicht jemand das Problem kennt und ggf. auch eine Antwort darauf hat. Bin auch bereit zu testen auf verschiedene Weise. Bis dann Markus PS.: Datenausführungsverhinderung habe ich schon versucht

Hallo XP-Fan VMWare Server 1.0.8 build-126538

Hallo Leutem ich hab da ein Problem und bin am verzweifeln. Ich habe einen W2k3 Enterprise Server auf gesetzt und darauf ein VMWare Server. In der VMWare läuft auch ein W2k3 Enterprise Server, beide haben eine Feste IP. Das erstproblem was ist haeb bzw. hatte war das wenn ich was von der VMWare aus kopieren möchte vom HOST, wurde mitten im Kopier vorgang abgebrochen. Nach suchen in im netzt hab ich zwei möglichkeiten gefunden. 1. Netzwerk Karte zu schnell im HOST 1Gb, man sollte auf jedenfall einen Switch benutzten der auch 1Gb kann. (habe ich) 2. Einen registrie eintrag hinzufügen HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters DisableDos (DWORD) = 1 habe ich gemacht und es ging dann. Danach habe ich den Server in der VM in die Domäne hinzugefügt ging auch. Nach einiger zeit ging garnichts mehr in der Netzanbindung gegen den HOST. PING auf Router und Internet geht. PING sich selber geht. PING vom HOST oder sonst irgendwelchen systemen zur VM Machine geht. PING zum HOST geht nicht. Könnte mir ggf. jemand einen Tipp geben? Firewall ist deakteviert, AD installiert auf dem HOST Das EreignisProtokoll sagt das alles im grünen (Blauen) bereich ist keine Warnungen keine Fehler. Vielleicht sehe ich den walt vor lauter Bäumen nicht. ;-) bis dann Markus

Hallo, Ausgangspunkt: Windows XP installation Unattended. System in die Domaine fahren. Ich habe folgende frage. Nun soll noch zusätzlich software installiert werden, im Logon screen. Der User darf sich aber in dieser zeit nicht anmelden und es darf auch keiner angemdet sein wie z.B. lokler Administrator. Gibt es eine Möglichkeit das sich kein User anmelden kann bis die Software installiert wurde? Zur sicherheit sollte sich aber der Administrator anmelden können falls probleme kommen. bis dann markus

es geht nicht ums sperren. Wir wollen das die user (DomainUser) die zeitzone ändern kann aber nicht die system zeit. Die systemzeit muss so bleiben wie sie ist. In der gpo kann ich die berechtigung setzten für die systemzeit (beinhaltet auf die Zeitzone) aber nicht allein für die Zeitzone. Oder hab ich das was übersehen in der gpo? Danke für die den ersten hilfe versuch.

Hallo Ich suche nach der Lösung wie Jeder User die Zeitzone ändern kann, aber nicht die Systemzeit. bis dann Markus

Hallo, ich habe hier ein kleines Problem und bin mir noch nicht so sicher wie ich dieses Problem lösen kann, daher hoffe ich das Ihr mir helfen könnt. Also das problem ist ich habe eine DOS Boot CD (WIN98) mit div. NIC Driver, mit dieser CD sollen bestimmte systeme booten und sich an einem W2K Server anmelden und ein Laufwerk mounten. Nun bekomm ich eine Meldung das er den Server nicht gefunden werden kann, beim mouten. net use I: \\server\install$ Kann server nicht finden... Zuerst dachte ich natürlich das irgendetwas falsch ist an der Bootreinfolge oder ein schreibfehler in den scripten. Dann viel mir wieder ein, dass ja bei der Active-Directoy installtion eine abfrage bekommt wegen einer berechtigung die dann so lautet Geben sie an, ob die Standardberechtigungen Benuzter- und Gruppenobjekten zugewiesen werden sollen, die zu Servern mit früheren oder nur zu Servern mit W2000 kommpatibel sind. usw. Da habe ich meiner Meinung nach, damals nur zu w2k systemen zugesagt. Daher meine Vermutung das es daran liegt, denn in meiner Test Domaine geht die CD einwandfrei nur nicht beim Life System. Nur weiss ich jetzt leider nicht mehr was ich bei dem Test system eingestellt hatte und daher ist es nur ein Vermutung, wenn dies jemand bestätigen könnte das es daran liegt dann währe ich schon mal froh. Was aber schöner währe wie man das nachträglich ändern kann, das ebend auch andere Systeme auf das life system zugreifen können. vielen dank schonmal für die Antworten. Markus

Also Ausgangspunkt ist ein Image mit Sysprep 5.1.2600.1106 Windows XPprof mit SP2 und den aktuellsten Updates Das Image ist für verschiedene Systeme von Singel- bis Dual Prozessor. Dieses Image ist in betrieb seit ca. 2 ½ Jahren. Da ich nun einmal im Monat das Image update (wegen MS-Updates und SW Updates) habe ich dies diesmal auch gemacht. Nun habe ich ein Problem nachdem sysprep durchläuft und der Rechner neustgestartet ist bis zur Anmeldung alles so wir gehabt. Nun melde ich mich mit dem Administrator an. Nun sollte er eigentlich das Profil vom Administrator laden (da es ja schon vorhanden ist vom erstellen des Sysprep), dies geht auch aber nur noch sporadisch. Er legt mir teilweise auf nach dem Imagen ein neues profil an z.B. Administrator.Rechnername. Könnte mir evt. Jemand erklären warum dies passiert? Wenn noch fragen sind wegen Konfiguration dann einfach fragen ;-) Bis dann Markus

Also erstens gebe ich euch im gröbsten und ganzen recht. Aber es betrifft ja nicht dierekt den Admin sondern z.B. einen gast zugang z.b. Support. Dann gibt es solche tools diese sind hoch verschlüsset kann man z.b. mit PW setzten bius zu 128 zeichen (Sollte also reichen) Dann kenn ich mindestens 3 Große unternehmen (Wirlich groß) die solche tools einsetzten und das sogar direkt für den admin. Dann soll es ja auch nicht für eine Domaine sein sonder für einige standalone Client`s. Meine frage ist ja nur ob jemand solch ein tool auch kennt und ggf. mir sagen kann ob man sowas irgenwo im netz finden kann wenn ja wo evt. dierekt.? Markus

Hallo all, ich suche ein bestimmtes tool womit das Admin password täglich geändert wird oder bzw. ein anderes User Account. Also es sollte so sein das in dem tool 365 passwörter hinterlegt sind also für ein Jahr, für jeden Tag eins. Mit einem gegen tool wo die passwörter ebenfalls hinterlegt sind bei aufrufen dieses tools sollte ich dann sehen können welches pw heute akutell ist. Morgen währe es dann ein anderes. Da ich ganz genau weiß das es sowas gibt, aber leider im netz nicht finde frage ich euch ob Ihr solch ein tool kennt. Bei rsasecurity gibt es die möglichkeit schon aber zu aufwendig und es reicht wenn da PW täglich anders ist. Achso, schön währe wenn es unter W2k und XP gehen würde. vielen dank im vorraus für eure Hilfe Markus

@all prob. gelöst. als erstes danke für den Tip Dies hatten wir dann auch gemacht, nachdem kam ein Bluescreen dieser besagte ebend Treiber probleme. Mit dieser Meldung gaben wir uns aber nicht zu frieden, denn bei dem alten Image ging es ja mit den selben treibern. Ok, nun hatten wir uns nochmal SYSPREP genau angeschaut. Da konnte man wiedereinmal sagen man sieht den Wald vor lauter Bäumen nicht. Im sysprep fehlte der eintarg [sysprep] BuildMassStorageSection=yes [sysprepMassStorage] nachdem ging dann alles. vielen dank Markus

Hallo Zahni, also daran dachte ich auch zuallererst aber dsa kann nihct sein, denn es ist egal welchen rechner wir nehmen, ob nun mit IDE SATA oder SCSI. Könnte es denn evt. am sysprep liegen? Wobei mit dem alten Image geht es ja noch nun müssen wir einige erweiterungen machen und auch mal das Image erneuern. Da das alte image, immer nur erneuert wurde und das seit ca. 2 Jahren. Wollen wir mal ein komplett neues Image machen. damals hatten wir das prob auch gehabt mit dem SP2 aber wir haben dies auch schon getestet mit Sp1 aber selbes prob. Installieren wir ein Nacktes-Windows mit SP1 oder 2 ohne Treiber usw. und danach sysprep geht es nicht. Wobei wir Sysprep verschiedene versionen versucht haben. Also ich selbst weiss da echt keinen rat mehr. bis dann und danke für die Weitere hilfe und vorallem für eure tipps. Markus

ähmm? edv-olaf: Wie soll ich das machen? Der Client fährt doch nicht hoch, oder gibt es da eine andere möglichkeit? basil: Das prob. hatten wir hier am anfnag auch gehabt aber dsa ist diesmal nihct die lösung denn da passiert das selbe. Das Bios ist überall up to date. Werden evt. beim booten logfiles abgelegt so das man evt. mit ntfsdos diese auslesen kann? Markus

okay, werde mal eure lösungen gleich versuchen. aber dsa erste ist auch ohne SYSPREP geht es nihct werde aber die anderen lösungen auch gleich versuchen. bis dann Markus

Hallo @All, also wir nutzen hier ein Ghost Image mit Sysprep und dieses Image wird Europaweit genutzt. Diese Version von diesem Image ist jetzt etwa 4 Monate alt und läuft auf ca. 2000 Client`s. Nun habe ich hier ca. 10 Client`s die booten kurz an bis zum WinXP bild wo die Treiber geladen werden. Dieses bild sieht man aber nur ca 0,5 - 1 Sek. Dann kommt ein Neustart, hmm ok, zuerst dachten wir das es an der Hardware liegt aber dies schein wohl eher nicht zu sein. Denn mal geht das Image auf dem selben Rechner mal nicht so wie es gerade passt. Nun Bios einstellungen sind bei allen Client`s gleich. Hardware Diagnose Tools duchgelaufen ohne Fehler. Also kann es nur am Image liegen auf der einen Art, aber an was könnte es liegen denn auf allen anderen Client`s läuft es. Vielleicht hat je jemand von eich eine Idee bzw. ein Tipp. Ach so wir nutzen DELL Rechner GX 270, GX 280, GX 620 usw. Bis dann Markus

OK, dachte da würde es noch eine bessere lösung geben wie ebend MSI. Dann mach ich es so. danke Markus

Hallo Kohn, Das mit dem Drucker hab ich nun hinbekommen diesen per AD zu verteilen. Scanner? Ganz einfach wenn ich einen Typ von Scanner installiere auf jedem Client dann könnte man einfach den scanner anschließen wo man möchte und dieser würde dann auch gleich gehen. Bei einer script installation müste ich dann auch wieder ein paar rechte mehr geben für die installation. Grund warum es so umständlich ist, ist dieser "alle Rechner sind gleich um ich nun diesen oder den anderen benutze" Da ich leider nicht immer zeit habe für die Schule kann ich wegen einem prob. nihct gleich zur schule fahren. Wenn aber alle Client`s das selbe drauf haben und bei einem ein prob ist könnte man den Rechner nur tauschen und schon geht alles wieder. Dieses System geht soweit sehr gut, nur manchmal gibt es wohl doch ein kleines prob wie das mit einem Scanner. Bis dann Markus

Danke Ersteller-Besitzer da hätt ich auch selber drauf kommen können. Bis dann Markus

Hallo, Ich komm gleich zur sache. Eine w2k Domaine mit Serverbasierender Lern Software in einer GS-Schule Die Software nennt sich Alfons. In Alfons kann man User (Schüler) anlegen die mit dieser SW arbeiten sollen in der Lehrerverwaltung nun kann der Lehrer darüber alles verwalten. Ich meine damit aufgaben verteilen z.B. Deutsch, Mathe und Englisch. Wenn wir nun einen Schüler haben der xy heist, wählt nun der Schüler seinen Namen beim ersten mal um siene Aufgaben zu lösen wird auf dem Server eine Datei angelegt diese sollte dann xy.ini und xy.dat heissen. Diese dateien werden in einem Verzeichnis angelegt das heist Save (mit Volle zugriffsrechte). Leider haben diese Dateien die vom User unbewust angelegt werden auch volle zugriffsrechte. Das prob ist nun das jeder schüler von jedem anderen Schüler die Spielpunkte nutzen kann. Meine frage die ich mir auch selbst stelle ist, Kann ich nicht irgendwie vereinbaren das in diesem Verzeichnis neu angelegte Dateien nur der bestimmte User also der der die Datei angelgt hat zugriff daruaf hat bzw. auch der Admin und die Lehrer? Eine Gruppe Lehrer gibt es natürlich. Vielleicht weiss ja jemand eine Antwort darauf. bis dann Markus

Hallo Kohn, leider etwas spät meine Antwort aber hatte viel zutun. Also genau solch eine Lösung hab ich gesucht und so will ich das eigentich auch. Daher werde ich dies auch so umsetzten. Alles andere sind nur spielerein und das soll ebend nicht sein, zum Test ist es aber ok mit dem Script. Vielleicht kannst Du mir ja noch eine Antwort auf eine Frage geben. Da ich alles per MSI pakete verteile und dies auch sehr gut geht, hab ich trotzdem ein kleines prob. damit. Weist Du ob man auch Teiber so Installieren kann? z.B. Scanner, zusätzliche Netzwerk Drucker usw. Ich denke dies geht nur über Install Shield, oder? Ich benutze um die Paketierung durchzuführen Wininstaller. Ganz einfach und ohne welchen schnickschnak. Vielen Dank für die Antwort. Markus

Eigentlich hätte es mir sofort einfallen müssen zu Punkt eins. Denn ich arbeite viel mit der AD aber manchmal sieht man den Walt vor lauter bäumen nicht :-). IN der AD gibt es ja den Punkt Script Ausführen beim STARTEN bzw beim Herrunterfahren nun wenn man ja da ein SCRIPT hinzufügt in dem dann CACLS oder XCACLS benutzten dann sind die rechte zu dem jeweiligen prob. Hergestellt. Nun brauche ich nur noch Hilfe zu Punkt 2. Bis dann Markus

Danke wuste zuerst nicht so genau wohin jetzt weiss ich es. Danke PhoenixCP: Ok, habe diese beiden tools auch schon benutzt, dachte es gebe noch eine einfachere Methode. Nun hab ich noch zwei prob`s. 1. Wenn ich SW verteile ist es so das alle auf alle SW zugriff haben dies wiell ich ber unterdrücken. Wenn ich nun cacls nutze geht dies natürlich nihct da der Benutzer ja keine rechte hate die Sicherheitseinstellungen zu verändern. Da muss es doch eine möglichkeit geben die rechte über das Logon script festzulegen, oder? 2. Deamon Tool Also da muss ich etwas ausholen, in der GS-Schule haben wir etwa 50 SW-Produkte nun hatte ich die damals sortiert nach: 1. Brauch eine CD beim benutzten der SW 2. Netzwerk betrieb 3. Keines von den ersten punkten OK, nun bei dem Punkt eins gibt es selten probleme aber es gibt sie, ich brauche zum ausführen einiger SW das installations LW. Wenn also die SW vom LW J installiert wurde muss die CD auch wieder da erreichbar sein. Nun habe ich einige INI Files gefunden und auch Reg einträge. OK, nun hatte ich mir diese angepasst aber es geht nicht, es muss immer das LW sein von wo man die Installation durchgeführt hat. Von all der SW die eine CD brauchen habe ich jeweils ein Image erzeugt und in einem MSI packet gepackt. Beim start wird dann über das DeamonScript die Cd eingelegt und natürlich sollte es auch gehen das dann das Prog. geht. Das ist auch in den meisten fällen nur nicht bei den prog. wo z.B. das LW J verlangt wird. Also dachte ich mir das ich das Deamon Tool anpasse nach meinen Wünschen und dieses dann über AD verteile. Dies geht auch aber er nimmt mir immer das nächstliegende LW, vielleicht weiss ja jemand hier wir man dies ändern kann so das nach oder bei der Installton dsa LW J angelegt wird. Bis dann Markus Sorry, wg Schreibfehler hab es etwas eilig.

Hallo @all, ich hab da ein problem, wo ich keinen rat mehr weiß und hoffe das Ihr mir hier weiter helfen könnt. Ich bin nebenbei Administrator einer Schule und installiere die gesamte SW über die AD. Ok das geht auch alles soweit, nun gibt es aber bei einigen Programmen rechte Probleme. Da haben wir z.B. ein Lexikon was nur unter den Lokale Admin rechten läuft. Da ich noch andere SW habe wo solch ähnliche prob. sind bin ich auf der suche, oder besser komme ich der Frage nach. Jetzt weiss ich nicht so genau wie ich die Frage stellen soll, Wie bekomme ich herraus an welchen Punkten der User mehr rechte bekommen muss als nötig, bei solch einer SW. hoffe das die Frage klar ist. Ach so bevor solche tipps kommen, ich habe den jeweiligen Programmen schon versucht volle zugriffsrechte zugeben und es ging nicht erst wenn ich dem User ebend Admin rechte gibe. mfg Markus

Also mit dem Toll UPHClean von MS geht es jetzt. Aber das ist meiner Meinung nach nicht die Lösung. Denn es lief auch vor der Neuinstallation ohne irgendwelche Tools bzw zusätzliche Updates von MS. Oder was sagt ihr dazu? Markus

Hallo, ich weiß das hier im Forum schon einige beiträge über dieses Prob vorhnaden sind aber leider nie eine konkrete problemm lösung. Nun hab ich das Prob auch wobei ich der Meinung bin das ich das auch schon gefunden habe aber nich so richtig lösen kann. Also, Ich habe hier ein Server 2000 mit SP4 dieser hat mir plötzlich ein Prob verursacht mit der Meldung LsaSrv, MaxSmb und kurz danach ging stieg der Server aus. Nun hatte ich was gefunden das man da den Rollup 1 v2 Patch nehmen kann und sa Prob sei dann erledigt. OK, das stimmte auch nun kommt das nächste Prob. Ein neu User (TEST) Meldet sich an mit einem Servergespeicherten Profil \\SRV\PROFILE$\TEST OK Das verzeichnis wird in diesem Verzeichnis angelegt. Nun melde ich den User wieder ab. Die abmeldung dauert lange und die Profildaten werden nicht zurück gespielt. Im Ereignisprotokoll unter Anwendungsdaten habe ich dann vorlgende Meldung Userenv Event-ID 1000 Benutzer: NT-AUTORITÄT\SYSTEM Die Registrierungsdatei konnte nicht entfernt werden. Ihre Einstellungen werden nicht repliziert, falls Sie ein servergspeichertes Profil haben. Wenden Sie sich an den Administrator. DETAIL - Zugriff verweigert , Buildnummer ((2195)). So nun habe ich schon einiges gefunden darüber wie z.B. ich solle ein bestimmtes Updates Deinstallieren (Welches ich jetzt vergessen habe) Ich deninstallierte den Rollup1 v2 Patch und es ging immernoch nihct nur das ich wieder das Prob mit dem LsaSrv habe. Also ich versteh das alles nicht mehr seit ca 5 Jahren nutze ich W2k und noch nie hab ich solch ein Prob gehabt. Patch hier Patch da UPHClean LsaSrv, MaxSmb, Userenv und und und. Meine frage ist ob mir evt. jemand erklären kann warum plötzlich dieses Prob aufkommt nach einer neuinstallation. Diese ist genauso wie ich sie schon immer machen in folgenden Schritten Windows 2000 Select Version + SP2 Treiber SP4 AD Es ist ja schön das es Updates gibt um soclhe Problemme zu lösen aber es kann doch nicht sein das dieses Prob von heute auf morgen entsteht. Zumal die Hardware sich auch nihct geändert hat, wobei ich es jetzt auch schon versucht habe mit einer anderen Hardware. Vielleiucht kann mir ja dazu einer eine Antwort geben. bis dann Markus