Parkesel

Hallo Leute, Hätte ne Frage wie ihr das immer macht, Ich bin in meiner Firma nur für die TS (Citrix Server ) zuständig, Und mich ärgern die diversen loginscripts welche auf die User verlinkt sind, Klar könnte ich den Kolegen sagen er muss eine Abfrage einbauen, auf Computername oder auf Protokoll RDP,ICA, aber das möchte ich nicht. Das letzte mal habe ich die userinit an den 2 TS modifiziert damit keine Login scripts mehr greifen. How to prevent a computer from running a user logon script in Windows Server 2003 nun muss ich die Server neu installieren und fragte mich ob es nicht eine sauberere Lösung gibt z.b ne GPO wo ich login scripts sperren kann? Danke für eure Hilfe

Das klingt als ob dein Speicher auf "C" unter 3gb geht....... Kann das sein?

Hallo Hatte wieder selbes problem. Ne das problem habe ich intern. Also meine 2 Server heissen TS1 und TS2. Zusätzlich gibt es einen DNS Round Robin eintrag TS welcher auch bei den Session Broker als Farm Name hinterlegt ist. Sobald ich dieses Problem habe schaffe ich es gar nicht mehr eine direkte verbindung zum Problem Server aufzubauen. Es kommt die meldung: "Es kann keine verbindung mit dem terminalserver hergestellt werden. Die terminalserverfarm ts2, mit der sie eine Verbindung herstellen möchten, leitet sie zum Server ts1.domain.local um. Es kann nicht überprüft werden, ob dieser Server zu gleichen Serverfarm gehört. dieses Problem kann auftreten, wenn ein Server mit dem gleichen namen wie die Serverfarm vorhanden ist." Naja also der Session Broker mag es nicht wenn man die Ts einzeln anspricht. Die Benutzer nutzen ja einen RDP verknüpfung mit Ts.domain.local (Farm+Roundrobin Name) und heute ist es mir wieder aufgefallen sobald ich eine Verbindung aufmachen wollte , kommt ein Blauer Hintergrund mit zugriff verweigert...... Habe andere Benutzer gefragt welche Xp Clients haben, diese haben dies Meldung noch nie gesehen. Alle clients haben Rdp version 6.1.x also den 7er Client für Xp. Ich versteh nicht mehr an was es liegt vieleicht am Rdp Client Vista, Windows 7? Hat jemand ein ähnliches Problem? Danke für eure Hilfe.

Hallo Leute, mir ist nochwas aufgefallen sobald ich das "zugriff verweigert" Problem habe komme ich auch nicht auf die freigabe \\domain\sysvol oder netlogon aber \\server\sysvol klappt?? Am abend ging es dann wieder?! Dns passt jemand ne idee? Danke

Hallo Leute, Habe bei einen Kunden manchmal ein Problem das ich mich auf einen der 2 Ts nicht anmelden kann , ich bekomme nach den eingegaben der user Daten ein Access Denied symbol auf den grünen Logon Screen. Meine Umgebung: 2 Ts Serer 2008 R2 Hostname Ts1 und Ts2 Round Robin Name TS 1 Server 2008 r2 welcher als Sessionbroker und RD Gateway fungiert. auf den Ts habe ich unter den lokalen gruppen Remotedesktop user die Domain Gruppe tsuser hinterlegt, in dieser Gruppe sind die gewünschten Benutzer Mitglieder. Kennt jemand zufällig dieses Problem? Wollte heute nochmal genauer die Security logs anschauen doch heute klappt es wieder. Danke für eure Hilfe.

Hallo, Hmm dir gehr vieleicht die Webseite RDWEB auf, aber funktioniert dir der RD Gateway? Der RDGateway ansich muss auch ohne webseite funktionieren, das heisst du musst von extern mstsc -- interen namen deines server 2008r2 (bei erweitert kannst du dann einstellen Gateway verwenden) dich verbinden können. So läuft es bei mir und ich kann eine Rdp über 443 aufbauen. Glaube nicht das du viele chancen mit 1er ip hast. Aber ich würde exchange den Port 443 nehmen, dort passt die config soweit. 443 zum RDgateway verweisen. Sobald dein externer zugriff auf die Apps klappt kast du versuchen den RDGAteway Listen Port (443) irgendwie umzuschrauben ob das geht???? Viel Spass

Wenn ich es irgendwie schaffe es nachzuvollziehen gebe ich feedback. Danke Leute

Hallo BrainStorm, Super , danke für die Info, hattest du das selbe Problem oder wie kommst du auf diesen tollen Link. Danke habe es nun installiert mfg Helmut

Hallo, Ne habe damals nicht mehr weiter gesucht, es gab einen Artikel von MS wo stand das sie es bei nächsten Sp fixen. Ich hatte folgende szenari: Admin kann kein Activ synch verwenden komisch aber ist so (user von der gruppe raus und ging) Migrierter User konnte Post nicht per IMAP abholen neuer funktioniete auf anhieb habe lange gesucht und schliesslich den benötigten User gelöscht neu angelgt, Post importiert und lief...... HAt jemand inzwischen eine bessere Methode gefunden? @eolith421 glaubst du schon das das moch funktioniert sobald der Exchange 2003 weg ist? Tschüss und schönen Abend noch.

Hallo, Da du die Remote Desktop Rolle bereits installiert hast, (Session Host) ,musst du unter Den Rollenmanager, add Role Service kliken und dort den Gateway installieren.

Hallo Ich hatte es einmal alles auf einen TS laufen, doch das ist nicht die saubere Lösung. der Sessionbroker welcher die sitzungen managed sollte auch auf einen anderen Server sein. Ich habe mich deshalb entschlossen diese auf den Gateway server zu legen. Also 2 Ts (dort unter den einstellungen habe ich explizid die externe Adresse (für welche ich auch ein Zertifikat habe) als Gateway Adresse angegeben, Haken für lokale Adressen Gateway umgehen gesetzt)). Auf den Gateway Server sind die Rollen: - rdGateway dieser tunnelt das RDP Protokoll (3389) über 443 - Rd Web - Session Broker (brauchst du nur wenn du mehrereTS hast) installiert mit der RDgateway installation wir auth. NAP installiert (Network access Policy) dort kannst du zugriffe steuern, die Standard Regel welche dir der Assisten z.b macht ist alle User in der Gruppe "tsuser" (so bei mir) zugriff erlauben. Aber vergiss nicht den NAP im AD zu authorisieren sonst bekommt du komische TScap fehler..... Einfach rechte Maus auf den NAP und im AD auth. Weitere Probleme hatte ich dann mit SSO das immer das Password mehrmals gefragt wurde. Viel Spass

Hallo ANdre Ich habe mich vor einer Woche mit genau dieser installtion geärgert: Ich habe: 2ts server 2008 r2 1 server 2008 r2 welcher rd web, rd gateway und session Broker macht. Zuerst habe ich sehr lange gebraucht bis ich von drauser rein kam, ich bekam immer einen Komische meldung das die verbindung nicht hergestellt werden konnte , oder das die ts cap policy nicht stimmt. Nach den ich den NAP in AD registriert habe ging alles. Aber ich bin kein grosser Fan dieses Produktes, schon die App verteilung ärgert mich, was mit Citrix eine Spielerei ist. Doch nun funkt es ja... Für weitere Fragen melde dich einfach. hast du überhaupt den Rd Gateway installiert? sonst geht nur mit 443 garnicht, intern ist dies ja kein Problem da ja 3389 auch zum Server führt.

Hallo Leute, Habe ne frage: Ich habe eine Server 2008 Domäne mit x Usern welche aud den AD Eigenschaften einen Roaming Pfad hinterlegt haben. Nun habe ich auch 2 Terminalserver, diese befinden sich in einer OU auf welcher die GPO loopback aktiviert ist. In dieser Policy setze ich den TS.Profile Pfad und unter den "User" Settings die Folder Redirection. Klappt alles wunderbar, nur ist mir soeben eingefallen (obwohl es produktiv gar nicht passiert) Wenn sich der User am Ts anmeldet und dieser user ein Roaming Profile hinterlegt hat, würde es dann nicht passieren das er dieses in den Ts Pfad kopiert? Wenn ja mit welcher GPO kann ich das verhindern das nur mehr die Ts roaming Profiles verwendet werden wenn sich der user am "TS" anmeldet? Oder ist das std. mässig so das TS Policy priorität hat? Danke Leute für eure HIlfe. mfg Helmut

Hallo Leute, Habe ein Problem um komme nicht weiter, Hat jemand von euch so ein szenario laufen? 2x ts (server 2008 r2 ) 1x RDGW (server 2008r2 rd gateway und rd web) auf den Gateway habe ich das öffentliche zertifikat gebunde, die Webseite geht auch auf doch schaffe ich es nicht ein Webapp zu starten. Ich würde gerne die Setting vergleichen bei jemand der es am laufen hat, Vielen Dank

Hallo, Muss in den nächsten Wochen eine kleine Umstellung machen, Kunde welcher zurzeit SBS2008 hat bekommt: 2 TS Server2008 R2 (Buchhaltungsprogramm) 1 SBS2008 -- (wird migriert und virtualisiert) 1 Server für Oracle und Buchhaltungsprogramm 1 Ts Gateway So nun wollte ich euch fragen wie ihr es mit den Session Broker machen würdet? würdet ihr dieses auf den SBS2008 verlegen? oder einen der 2Ts diese Rolle machen lassen (eher nicht oder?) Normaler weise verwenden wir immer Citrix da gefällt mir die App. verteilung auch besser. Danke für eure Tips.

Hallo Leute hat sich erledigt, Die Richtlinie hatte wol nocht nicht gegriffen. Alles ok , Schönen Tag Thx

Hallo Leute, Hätte ne frage: Also ich bin Dabei unsere Umgebung auf Xenapp 6 umzustellen und habe dazu 2 neue TS 2008 R2 installiert. Die Roaming Profile und Desktop, Documents usw umleitungen habe ich übernommen. Es klappt auch alles soweit, nur wenn ich am neuen TS Outlook öffnen kommt die erst konfiguration , und diese plöden nk2 Kontakte sind auch verschwunden. Ist das normal das man pro Ts einmal Outlook configurieren muss? obwohl ich eigentlich roaming profiles habe und am alten ts (Server 2008) bereits Outlook konfiguriert habe? Die Exchange Settings sollten ja eigentlich in der registry sein (ntuser.dat) welche ja zurück geschrieben werden. Danke für eure Hilfe mfg Helmut

Hallo Leute, muss demnächst 2 Citrix xenapp auf server 2008 r2 installieren. Meine frage wie macht ihr das immer mit der installation office 2007 und mui es sollte english deutsch Ital rauf kommen. Installiert ihr immer office und dann die Mui pakete oder kann mann office dazu bringen eine art slip stream zu machen? Danke für eure Tips

Hallo Funktioniert OWA über inet? nicht das auf der standartseite-verzeichnis sicherheit - ip Adressen nur das lokale Netz hinterlegt sind? Wenn ja hake den punkt darüber an und starte den iis neu. mfg

Hallo Leute Kennt jemand das Problem? Im inet findet man Artikel wo es bekannt ist, User dessen mailbox von exchange 2003 verschoben wurden haben keinen zugriff über pop3 oder Imap auf den Exchange 2010. Neu erstellte User (postfächer) funktionieren sofort. Auch dürfen die User welche mobile Geräte synchronisieren nicht Mitglied einer Admin Gruppe sein , sonst funktionier Active Synch nicht. Das hat mir 5 Stunden geraubt da ich es immer al Admin getestet habe :) Naja Aber mit den pop3 Problem geht nichts ausser Post exportieren user löschen post importieren. Weis jemand mehr? Danke

Hallo AustriaWien Also diesen Eintrag stellst du mit den sbs Wizard "setup a e-mail adress" um. Dort klikst du auf weiter und sobald deine domäne steht gibt es darunter einen link hier ist std. mässig remote eingetragen. Ich würde dir raten alles mit dieser sbs console zu machen, nicht händisch "A" Records umstellen. Zweck Outlook PW abfrage (du hast das Problem ja glaube ich nicht mehr) kann ich dir noch sagen SBS setzt per policy einen RPC over https (outlook Anyware) Eintrag im Outlook Konto. Kannst du wenn du willst entfernen solltest du es nicht benötigen.

Danke euch allen, Bin ja beruight das ich nicht der einzige bin der immer bis Spät in die Nacht vor der Kiste hockt :) Berufskrankheit? ;) Gute Arbeit.

Hallo Ich Wette auch der Microsoft informationstore ist nicht gestartet. War bei mir auchmal so, das hat Exchange 2007 irgendwie manchmal ...... Service start oder neustart des Servers sollten helfen.

Hallo Leute Ich bedanke mich recht Herzlich für eure Schnelle Antwort. Da der kunde bis Jetzt nur http zugriff auf den server 2000 hatte werde ich auf den 2003er Server https aktivieren und den Kunden sagen er müsse auf https://domäne/exchange einsteigen. Vielen dank und Schönen Abend

Hallo Leute Hätte eine Kurze Frage: Also ich bin dabei eine migration von Exchange 2000 - 2003 und dann von 2003 -2010 zu machen. Nun habe ich den exchange 2003 installiert und das Administrator Postfach verschoben. Greife ich intern auf exchange2000/exchange zu öffnet sich das Administrator OWA obwohl das Postfach auf dem exchange2003 liegt. Also es wird umgeleitet. Leider klappt das von Extern nicht wars***einlich sucht er auch dort exchange2003/Exchange. Kann man das irgendwie lösen? das während der migration auch OWA funftioniert obwohl der Port 443 noch zu den alte Server zeigt? Wenn man irgendwie diesen redirect einstellen könnte das er z.b auf 2teöffentlicheip/exchange Zeigt dann könnte ich eine 2te ip zum exchange 2003 leiten??? Habt ihr ne bessere Idee? Danke Leute Jetzt verstehe ich das schöne von Exchange 2010 welche OWA Proxy macht..... Tschüsss