Mc Bain

Habe es mit dem intergrierten, dem neuen Beta 2.0 von Microsoft und CoRD probiert. Aber wie gesagt, es lag nicht am Client! Es ist ein Serverseitiges Problem zwischen Gruppenrichtlinie und R2. Ein sonst gleicher Server ohne R2mit gleicher Gruppenrichtlinie und gleichem Client funktionierte... Brauche kein VPN...

Da hier anscheinend keiner eine Idee hatte, aber ich mal selbst geguckt und folgendes festgestellt: Ein Mac kann sich nur mit einem W2K3R2 Terminalserver verbinden, wenn folgende GPO-Settings gemacht werden: Computer Configuration - Windows Settings - Security Settings - Local Policies - Security: Microsoft network server: Digitally sign communications (always): Disabled Microsoft network server: Digitally sign communications (if client agrees): Disabled Hintergrund ist die wohl recht schlampige Unterstützung von NTLMv2 durch MacOS...

Hallo, ich habe ein Problem mit einem Terminalserver (W2K3R2). Der Server an sich funktioniert einwandfrei, es können sich sowohl Windows- als auch Linux-Clients verbinden. Versucht ein Client mit MacOS X sich zu verbinden, schlägt der Versuch sofort mit der Meldung Der Client konnte keine Verbindung mit dem Remotecomputer herstellen, da ein Sicherheitsfehler aufgetreten ist. Stellen Sie sicher, dass Sie auf dem Netzwerk angemeldet sind, und wiederholen Sie den Vorgang. fehl. Habe es sowohl mit dem normalen als auch mit dem neueren Beta-Client für Mac probiert. Die Ereignisanzeige ist absolut sauber, auch ansonsten gibt es keine Anzeichen für Probleme. Bin jetzt ein wenig ratlos, woran es liegen könnte, vor allem weil nur Mac´s davon betroffen sind... Vielleicht noch was zum Client, der ist natürlich im Netz und funktioniert auch normal. Komischerweise kann sich der Client mit einem anderen Terminalserver, der nicht R2 ist verbinden. Die Einstellungen und GPO der beiden TS sind identisch! Hat jemand ´ne Idee? Gruß Mc Bain

Super, Danke für den Tipp. Ich denke das war´s!

Hi, Zeile: 9 Zeichen: 1 Fehler: Variable ist nicht definiert: 'objfs'

Hallo, ich habe ein VB-Script (siehe unten) zur Ausführung zweier Batch-Dateien gebastelt. Leider habe ich von VBS nicht die größte Ahnung und bei der Ausführung gibt es immer einen Fehler. Ich bin sicher, dass es nur eine Kleinigkeit ist für jemanden der richtig Ahnung hat! Kann mir jemand sagen, wo mein(e) Fehler ist (sind)????? Danke für Eure Hilfe! Mathis _______ Option explicit Dim oShell set oShell= Wscript.CreateObject("WScript.Shell") Set objfs = CreateObject("Scripting.FileSystemObject") 'Ausführen Entfernen McAfee Set wshshell = CreateObject ("WScript.Shell") wshshell.Run ("\\server\ddfs\software\distribution\Sophos\mcuninst.bat" /quiet),0,true If Not objfs.FileExists("C:\program Files\Sophos\AutoUpdate\scf.dat") THEN If Not objfs.FileExists("C:\programme\Sophos\AutoUpdate\scf.dat") THEN 'Warten auf die Deinstallation wscript.sleep 180000 'Ausführen der Installation von sophos Set wshshell = CreateObject ("WScript.Shell") oshell.Run "runas /user:sophos" ("\\server\ddfs\software\distribution\Sophos\sophos.bat" /quiet),0,true wscript.sleep 100 oShell.Sendkeys "passwort~" Wscript.Quit END IF END IF

Danke für Eure Antworten, ist jedoch nicht ganz das was ich suche... Das ich das ganze per GPO lösen könnte ist mir glasklar, ich habe jedoch aktuell 191 GPO´s bei ca. 8000 Usern und ich habe keine Lust jede einzelne zu editieren. Deshalb dachte ich an eine Art Script... Aber gut, ist doch ´ne prima Aufgabe für einen Praktikanten! ;-)

Ja genau, standardmäßig ist ja NT AUTHORITY\Authenticated Users Mitglied der Users. Die sind jetzt entfernt und müssen aber wieder eingetragen werden.

Hallo, ich habe folgendes Problem: Aus Sicherheitsgründen wurde mal auf allen XP-Clients bei mir die Gruppe Authenticated Users gelöscht, sodass sich nur explizit User einer bestimmten Gruppe der Domäne anmelden konnten. Jetzt brauche ich diese Gruppe aber unbedingt zurück, da wir gerade auf Sophos AntiVirus migrieren und Sophos einen Serviceaccount lokal erstellt der Mitglied der Gruppe Authenticated Users sein muss. Sonst klappt das Update nämlich nicht. Da der User auch je nach Maschine einen anderen Namen hat SOPHOSSAU(Rechnername)0 kann ich auch nicht mit den Restricted Groups per GPO arbeiten. Also kurz gesagt ich brauche auf allen Clients die Gruppe Authenticated Users zurück, die zugleich dann Mitglied der lokalen Gruppe Users ist. Gibt es irgendein Script für sowas??? Danke für Eure Hilfe!!

Hallo, ich habe folgendes Problem: Ich habe einen W2K3-Server, den ich als Druckserver nutze. Jedes Fach eines Drucker ist als eigenes Druckobjekt eingerichtet (also z.B. Drucker1_Fach1, Drucker5_Fach4 etc.). Die Facheinstellungen sind sowohl auf dem Server als auch auf dem Client demenstsprechend eingestellt. Aus irgendwelchen Gründen werden die Einstellungen auf dem Client jedoch in unregelmäßigen Abständen zurückgesetzt, also vom explizit eingestellten Fach wieder auf 'Automatische Auswahl'. In der Ereignisanzeige auf dem Server steht dann, dass der Treiber für den Drucker aktualisiert wurde, ich habe dies jedoch nicht gemacht. Es ist gar nichts geändert worden, weder am Treiber noch an iregndwelchen Einstellungen. Kann mir jemand einen Tip gegen, wie und warum es zu diesen "Autorefreshs" kommt??? Danke für eure Hilfe...

So, jetzt hat es geklappt. Lag an einem defekten Kabel...

Danke für den Tipp! Der Vorbesitzer hat auf alle Fälle an dem Ding mächtig rumgebastelt, einen Prompt kriege ich wie gesagt nicht hin. Die HT Einstellungen hatte ich genau so eingestellt. Ich werde es dann mal mit den beiden Programmen versuchen! Danke! Mc Bain

Hallo, ich habe einen gebrauchten Cisco Catalyst Switch aus der 1900er Serie bekommen. Ich habe mit der Konfiguration bisher nur wenig Erfahrung. Ich möchte den Switch gerne resetten und eine IP vergeben, sodass ich danach alles vom Web-Interface konfigurieren kann. Ein Konsolenkabel habe ich, ich habe es auch geschafft, per Hyperterminal eine Verbindung herzustellen, bevor ich jedoch eine Eingabe machen kann, schreibt mir HT nur irgendwelche Modembefehle wie "ATHQ" oder so ähnlich andauernd da hin. Auf Eingaben wird dann nicht reagiert. Mein COM1 ist korrekt eingestellt, dass habe ich bereits überprüft. Kann mir jemand einen Tip geben? Gibt es nicht eine spezielle Software von Cisco zum konfigurieren? So ähnlich wie IOS? Auf meinem 1900er ist glaube ich noch der Vorgänger CatOS drauf. Danke für eure Hilfe! Mc Bain

Tja, das geht bei uns leider nicht mehr, der alte Server ruht bereits in Frieden. Automatisch klappt es bei uns jedenfalls auch nicht. Outlook merkt zwar, dass der alte Mailserver nicht mehr verfügbar ist und verlangt nach Eingabe des neuen Servers, aber das kriegen viele Benutzer bei uns nicht hin. Deshalb suche ich etwas, dass sich per Gruppenrichtlinie oder Regkey verteilen lässt...

Hallo, nachdem wir auf einen neuen Exchange-Server migriert sind, ist natürlich noch bei allen Leuten der alte Server im Profil eingestellt. Weiß zufällig jemand, ob es einen Regkey und/oder etwas anderes zum Verteilen gibt, dass man den neuen Server nicht mehr selbst einstellen muss?! (Haben OL 2K + 2K3 und Exchange 2003) Gruß Mc Bain

Danke, dass ist genau sowas was ich gesucht habe! Die gute alte Kommandozeile... Gruß Mc Bain

Na das hört sich ja gut an... Meld dich, wenn du was passendes hast! Mc Bain

Klar gibt es nur ein AD, die Replikation funktioniert auch! Das Problem ist nur, dass nur 3 PDC´s in Deutschland stehen und der Rest in Übersee. Die Replikation mit den 3 Übersee-PDC´s findet aus Performancegründen nur alle paar Stunden statt.

Hallo, gibt es irgendein Script, mit dem ich Computerkonten auf mehreren PDC´s gleichzeitig löschen kann? Alle PDC´s sind in der gleichen Domäne. (Hintergrund: Ich habe 6 PDC´s, wenn ich einen Rechner neu aufsetze, müssen die alten Computerkonten aus dem AD weg...) Gruß Mc Bain

Hallo, Danke für eure Tips, ich habe mich glaube ich etwas unglücklich ausgedrückt. Die Rechnernamen sollen wie folgt lauten: z.B. PC900012345 oder NB900012345 PC soll dann für PC´s und NB für Notebooks verwendet werden. Die 900012345 ist gleichzeitig die Inventarnummer des Geräts, d.h. es ist eine Variable die im Bereich von 900012000 bis 900069999 liegen kann. Also eine automatische Hochzählung bringt mir leider nichts... Danke für eure Hilfe! Mc Bain

Hallo, ich habe ein Problem mit meinem Ris-Server (W2K3), ich möchte gerne vor der Imageauswahl den Namen des Clients definieren können. Mein alter Ris-Server lief unter W2K, dort hat dies auch Super funktioniert. Ich habe in der custom.osc entsprechend einen Eintrag gemacht, dass nach einem Namen gefragt wird, der dann für die Installation verwendet wird. Ich habe diese custom.osc auch auf dem neuen Server so angepasst, doch hier werde ich nicht nach dem Namen gefragt!? Weiterhin habe ich ein Problem mit einer Einstellung im AD in den Eigenschaften des Servers. Es gibt dort eine Einstellung, wo man das Namensformat festlegen kann. Leider kann ich beim alten Server nicht mehr nachsehen, wie es dort eingestellt war. Ich habe einfach mal "Custom" ausgewählt und dann als Wert "PC" eingegeben, da alle meine Rechner "PCxxxxxx" heissen. Das klappt so aber leider auch nicht, da ein Rechner jetzt stumpf den Namen "PC" bekommt. Hat irgendjemand ´ne Idee???

Dann würde ich auf alle Fälle die Jumpereinstellungen checken. Guck mal, ob du so etwas wie "slave present" auf der Master findest...

Hallo, bei uns taucht dieses Problem sporadisch immer mal auf, dieser Bug ist bei Microsoft bekannt, es gibt aber (zumindest für O2K) keinen Fix dafür. Wir haben es so gelöst, dass wir die orginal Installationsquelle im Netz für Benutzer mit Leserechten freigegeben haben. Dann braucht der Benutzer nur auf OK klicken und hat dann für die nächste zeit Ruhe... Gruß Mc Bain

Hallo, wird deine Platte schon im BIOS nicht erkannt oder erst unter Windows nicht? Manchmal muss man die Master-HDD so jumpern, dass eine Slave-HDD laufen kann (slave present). Gruß Mc Bain

Hallo protec, wenn eine Datei einen CRC-Fehler hat, hat das erstmal absolut gar nichts mit deinem System zu tun! Ein CRC-Fehler besagt, dass die Integrität der Datei nicht in Ordnung ist. Entweder liegen die Dateien schon defekt auf dem Server, von dem du runterlädst, oder die Verbindung ist schlecht. Wenn du aber sonst nie Probleme hast, werden die Daten schon defekt auf dem Server liegen... Gruß Mc Bain