Simposs

Hmm, unter den Sicherheitseinstellungen den Besitz übernehmen meinst du?

hmmm administrator ist besitzer... wer sollte besitzer sein? muss doch gehen so verdommisch :)

Alle Rechte haben administrator, system und der entsprechende user und die Offlineverfügbarkeit ist aus.

Japps ich meine das servergespeicherte Profil an sich, das zentral auf dem Fileserver abgelegt wird.

Hallo ITHome, ja ich hatte die Profile mit umgezogen, was auch größtenteils problemlos lief. ich habe bereits das Zentrale Benutzerprofil gelöscht während der Benutzer abgemeldet war und diesen dann durch erneutes anmelden neu angelegt. Funktioniert ja auch super, bis zum nächsten Morgen, wenn sich der Benutzer erneut an seinem frischen Profil anmelden möchte (STD Drucker, persönliche Einstellungen etc hat er am Vortag bereits gemacht).

Hallo liebe Kollegen! ;) Seit einem Serverumzug letzte Woche habe ich das Problem, dass sich einige Benutzer morgens nicht an ihrem zentralen Benutzerprofil anmelden können. Die Fehlermeldung lautet folgendermaßen: Die Datei \\<SERVER>\Profiles\<USER>\Cookies\<USER>@m.webtrends[2].txt konnte nicht nach C:\Dokumente und Einstellungen\<USER>\Cookies\<USER>@m.webtrends[2].txt kopiert werden. Mögliche Fehlerursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte. Wenden Sie sich an den Netzwerkadministrator, wenn das Problem weiterhin besteht. Details - Das System kann die angegebene Datei nicht finden. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. -------------------------------------------------------------------- Auf meinem alten WTS lief noch alles und das Problem scheint ja ein Rechteproblem zu sein und ich muss dazu sagen, dass ich die lokalen Benutzerprofile auf dem Terminalserver nur temporär halte, werden also nach dem abmelden gelöscht. Nun habe ich allerdings keine Ahhung inwiefern sich die nichtfunktionierenden User von den funktionierenden unterscheiden sollen?! Neu angelegt habe ich die entsprechenden Profile auch schon nur am nächsten Tag habe ich wieder das Problem. Das komische daran ist, dass sich die Nutzer beim 2ten Anmeldeversuch ohne Probleme anmelden können. HILFE! :p

Ah super, das hilft mir schonmal weiter. Dann hoffe ich mal, dass der TS wenigstens 30 Tage ohne Lizenzen läuft :)

Setze gerade einen Windows 2008 Terminalserver als Promo/Teststellung auf... nun die Frage wie lange ist der "Aktivierungszeitraum" für die Terminalserver CALs bzw den Server selbst?

oh da war wohl jmd schneller :D

Hi, gibts evtl noch nen Router mit dieser IP? nicht alle geräte reagieren auf Ping-Anfragen. Vielleicht könntest du mal versuchen dem einen PC eine statische IP über die MAC Adresse im DHCP zu geben und dann einfach "ipconfig /renew" auf dem client ausführen.

Alle User das selbe Profil ist meines Wissens unmöglich, da es zu schweren Problemen führen würde. Allerdings hat man ja ein einheitliches User-Template und kann den Benutzern über die GPO "befehlen" die Profile auf einen Fileserver abzulegen. Das Problem mit den 500 Benutzern sehe ich ein *grübel*

@ Zahni: Mensch, das is ja mal nen sauberer deinstaller, der nimmt ja alles mit :D

Wie war das.. melden sich die Clients auch an einer Domäne an? klappt der lookup direkt auf dem server bzw auf den clients? (nslookup <servername>)

Wie bereits gesagt findest du alles über die GPOs auf Gruppenrichtlinien - Übersicht, FAQ und Tutorials

Hi! In deinem Falle solltest du die Ordnerumleitung nutzen. am besten dem Benutzer ein neues Basis-Laufwerk im AD Profil geben, dass du auf nem Fileserver liegen hast, also zum beispiel dann laufwerk W: auf \\FILESERVER\UserDirs\%USERNAME% Alternativ auch Eigene Dateien etc über GPO umleiten. Auf Gruppenrichtlinien - Übersicht, FAQ und Tutorials findest du auch adm-Templates mit denen du einzelne bestimmte Ordner umleiten kannst. Denke das sollte reichen. Gruß simp

Hmm könnte höchstens noch an der Kontingentverwaltung liegen, ist aber recht unwahrscheinlich so wie du das Problem beschreibst. Wie sieht es den in den Logs aus, is da irgendwas zu erkennen? Wenn du ein neues Share einrichtest und dann etwas draufschreibst geschieht das selbe?

Ich bevorzuge F-Secure Lösungen mit dem Policy Manager als Verwaltungsconsole und den entsprechenden Clients auf Servern und Clients + Exchange Schutz, allerdings hab ich keine konkreten vergleiche was die Erkennungsrate etc angeht, denn das würde mich auch mal interessieren. Vom Handling her ist das ganze jedenfalls super einfach und vielseitig (Rechte, Ausschlüsse etc.). Preislich weiß ich leider auch nicht, ob es da einen größeren unterschied zu Produkten wie zB. TrendMicro gibt.

Wo wir gerade bei den Netzlaufwerken sind... Ich arbeite normalerweise mit anmeldescripten im AD Benutzerprofil und habe jetzt testweise auch die Laufwerksvergabe via GPO am laufen. Welche Nachteile habe ich dadurch, außer das es immer etwas dauert bis die Gruppenrichtlinien an den Clients verarbeitet werden? Ist es weiterhin sinvoller Scripte zu bevorzugen?

Nein Raid5 gibts der Ausfallsicherheit halber, daher die Platte einfach während des Betriebes (aber die richtige! :D ) rausziehen und dann warten bis die hotspare rebuildet wurde... kannst ja alles im Manager beobachten und es wird einige stunden dauern. dann einfach ne neue platte rein (da wo die defekte saß) und als Hotspare definieren. Vorandene Datensicherung ist immer zu empfehlen!!!

im dns als weiterleitung zB 4.2.2.2 (oder irgend nen schnelleren deutschen DNS-Server) angeben und auf dem server selbst die eigene ip-addy als dns verwenden (in den netzwerkeinstellungen)

Bin auch davon ausgegangen, dass es sich um eine Site-to-Site handelt. Wie gesagt brauchst du in deinem Falle eine Regel, die es den VPN-Clients erlaubt RDP (Port 3389) auf dem Server zu nutzen. :)

Also VPN-Verbindung steht und Server kann angepingt werden ja? vielleicht sollte man die hosts anpassen oder nen WINS installieren... kenne mich leider mit dem ISA nicht besonders aus aber ich kann mir nicht vorstellen das du da noch explizit den Port 3389/TCP freigeben musst. Ansonsten kanns noch an nem falschen MTU-Wert liegen oder an Netbios over VPN. Vielleicht helfen ein paar weitere Details. Gruß Simp

Es sind doch nur 10 user... und die 2 bisher verbauten Platten, als was sind die denn konfiguriert? falls die als raid 1 laufen pack doch einfach eine platte als hotspare dazu alles an channel 1 udn die anderen 3 machst genauso 2 für raid 1 und eine als hotspare ansonsten halt ein raid 1 und einmal raid 5 und die letzte platte als global hotspare dann hast auch alle 6 weg :D

Mit adm-templates geht das natürlich auch, siehe Gruppenrichtlinien - Übersicht, FAQ und Tutorials. Du fügst einfach für jede gruppe ein GPO mit dem entsprechend konfigurierten ADM-Template ein und verteilst die individuellen Rechte zum übernehmen.

Danke erstmal für die Antwort, die Drucker (bzw Kopierer) haben bereits eingebaute Netzwerkkarten. Ich wollte halt wissen, ob es mit Windowsbordmitteln möglich ist, so wie ich mir das vorstelle :D Es würde mir im Prinzip reichen, wenn ich den entsprechenden Ordner in dem sich die Druckereinstellungen des Benutzers befinden einfach in das des anderen kopieren könnte und das diese auch auf dem Server liegen sollten, falls ein Terminalserver abschmiert. Schöner wäre natürlich irgendetwas Gruppengesteuertes via GPO aber egal :)