pampersrocker

Hallo, hast du etwas genauere Informationen? Hast du das Profil bereits konfiguriert? Wann wird gefragt? OS-Informationen? Roaming Profiles etc?..

Hallo zusammen, vielleicht könnt ihr mir helfen. Ist es möglich "zusätzliche Postfächer" automatisiert für bestimmte Benutzer einrichten zu lassen? Wie realisiere ich das am Besten? Vorhanden ist ein Exchange Server 2003 und Outlook 2003, vereinzelt 2007 wird verwendet. Das Problem ist folgendes: Ich habe mehrere User, die verschiedene Projektpostfächer zusätzlich zum persönlichen Postfach eingebunden bekommen sollen. Aufgrund einer höheren Benutzerfluktuation bin ich permanent dabei Berechtigungen zu vergeben und die Postfächer in Outlook manuell einzubinden. Das muss aber sicherlich auch irgendwie automatisiert gehen. Die eigentliche Outlook-Profil Konfiguration realisiere ich derzeit mit einem KIX-Script. Um Unklarheiten vorzubeugen: Ich möchte nicht beim Starten von Outlook zwischen Postfächern wählen können, sondern in der Verzeichnisstruktur die zusätzlichen Postfächer neben dem "Hauptpostfach" sehen. Habt ihr Ideen, Ansätze oder Lösungen dazu? Vielen Dank für eure Hilfe

Ok danke und wie regelst du das? Sortierst du die überhaupt?

Die Computerkonten sinnvoll sortieren.. :) sprich: - Arbeitsplatzbasiertes Drucken - WSUS GPOs sollen angewendet werden. Wobei es in der Hauptniederlassung mehrere Gruppen gibt, in den anderen Niederlassungen nicht. - Die eingeschränkten Rechner sollen es auch bleiben (und die stehen zwischen denen, die nicht eingeschränkt werden dürfen. Läuft halt auch GPO-basiert ab.

Hallo zusammen, ich stehe vor der Aufgabe die Struktur der Domäne ein bisschen anzupassen. In erster Linie geht es darum sich mit den Computerkonten zu beschäftigen. Leider habe ich noch nicht viele Ideen zur Umsetzung im Kopf und würde gerne mit euch darüber diskutieren und einfach mal nachfragen wie ihr das handhabt. Mehrere Kerninfos sollten aber für eine wohl bekannt sein: - Mehrere Standorte mit mehreren Firmen sind vorhanden - User arbeiten zu 90% auf CTX-Servern, einige wenige lokal - Drucker werden arbeitsplatzabhängig und per CTX-GPO verteilt (grundsätzlich kann das aber geändert werden) - Arbeitsplatzrechner sind (natürlich) mit Ausnahmen per GPO eingeschränkt - Benutzerkonten sind nach Firmen sortiert (soll vermutlich auch so bleiben) - WSUS-GPOs sollen angewendet werden Was sind eure spontanen Gedankengänge dazu? Wie würdet ihr das angehen?

Danke für die Info.

Hallo zusammen, habe ich die Möglichkeit die Anmeldezeitpunkte eines bestimmten Users in einem bestimmten Zeitraum irgendwo auszulesen? Wenn ja mit welchen Tools geht das zum Beispiel? :) Gruß,

Ja, die Frage wäre jetzt gewesen: Ist es möglich keine extra Freigabe zu machen und beim Laden des Profils einfach zu sagen "Eigene Dateien weg lassen"? Aber gut, es geht wohl nur über das Auslagern und dann das Umleiten der Daten auf einen komplett neuen Share.

also terminal server umgebung: es dreht sich nur um die anmeldung am terminal server. profile liegen auf einem nas-system in einer profiles freigabe. eigene dateien wurden bislang noch nicht ausgelagert. m.e nach ist es auch der grund warum diese immer mit kopiert werden, weil immer das ganze profil kopiert wird, richtig?

Ja, das ist dann merkwürdig. Ich habe das eben getestet. Ich lege ein neues TS-Profil an und lasse die Umleitung wirken. Melde mich am TS an und klicke auf dem Desktop auf "Eigene Dateien" und kopiere dort Dateien rein. Die Dateien landen tatsächlich auf dem Network-Share. Klappt ja schon mal prima. Melde ich mich nun vom TS ab und wieder an und klicke wieder auf eigene Dateien ist die Datei immer noch auf den Share. Ich gucke direkt auf dem TS-Server unter C:\Documents and Settings\Username\My Documents\ liegt diese Datei auch auf dem TS. Es wird also eine Kopie dort abgelegt. Änderungen werden trotzdem auf dem Network-Share gemacht. Wie kann ich das Ablegen der Kopie bei der Anmeldung verhindern?

Wie kann ich am Besten verhindern, dass die eigenen Dateien vom NAS-System auf den Server kopiert werden? Wenn ich deinen Text richtig verstanden habe, ist es ja so, dass die Dateien bei der Anmeldung alle auf den TS kopiert werden und bei der Abmeldung wieder zurück kopiert werden. Ich möchte die eigenen Dateien komplett auf dem NAS-System behalten und das auch nur dort geändert werden kann.

Ok danke für eure Antworten. Das mit der Neuanmeldung hab ich mir fast gedacht. ITHome sind das bei dir Erfahrungswerte oder hast du eine Dokumentation (vllt. per Link für mich) zur Hand, in der das steht? Vielleicht finde ich die Antworten das nächste Mal dann ja selbst.. :)

Ich will wissen, ob sich die Leute am Server neu anmelden müssen oder es im laufenden Betrieb umgestellt wird. Außerdem interessiert es mich dann allgemein wie das ganze technisch abläuft. Wie wird, sofern es ohne Neuanmeldung passiert, sichergestellt, dass die User dann auf dem richtigen Pfad landen.

Für mich dreht es sich um die Ordnerumleitungen auf TS-Servern.. Danke für deine Info! :)

Hallo zusammen, ich habe eine ganze einfach Frage und suche Infos dazu: Wann wirken Gruppenrichtlinien? Wirken diese sofort oder ist eine Neuanmeldung nötig? Wie verhält sich das bei Terminal Servern? Ich wäre für Infos und ggf. Links, die das genauer beschreiben dankbar. Vielen Dank! Gruß

grundsätzlich alles dicht machen und dann nur den gewünschten Usern das freischalten ist möglich. Bei der Richtlinie bist du auch richtig. Ich glaube die heißt "Richtline zur Softwareeinschränkung" oder so ähnlich. Du kannst da auf verschiedene Sachen freischalten (Hashwert, Pfadfreigaben, Inetzonenregel, etc). Guck dir das am besten mal an.

Kommst du über cmd wenigstens auf das Laufwerk?

You cannot use a keyboard shortcut that uses the ALT GR key in a Terminal Services session that connects to a Windows Server 2003-based terminal server

Du kannst doch in den Richtlinien für Softwareeinschränkungen grundsätzlich alles dicht machen und dann frei geben, nach Pfad, Hash-Wert, usw, etc.. Damit sollte das doch machbar sein, was du willst. Oder hab ich dich nun falsch verstanden?

Hast du schon geguckt, ob die entsprechende Richtlinie überhaupt gezogen wird? (gpresult /user *username*) Ansonsten sagt das Eventlog eigentlich immer was da falsch läuft oder warum etwas geblockt wird. Was steht da also drinne?

Also über die Konsole (cmd) kannst du auf das Tool zugreifen, aber über den Explorer aber nicht?

Hallo, danke für deine Antwort. Leider hat es nicht geholfen und das Problem besteht nach wie vor noch.

Nimm den Usern die Berechtigungen weg.

Hallo ihr, ich habe folgendes Problem. Wenn ich in einer Terminal Session auf dem Desktop mit der rechten Maustaste "neu" wähle, fehlt der Eintrag für das erstellen von "Textdokumenten". Kann mir jemand sagen wo diese Einstellung verankert ist und wie ich diesen Eintrag global wieder erzeugen kann?

Hallo Ihr, ich wollte mal wissen wie Ihr am Besten Performanceengpässe aufspürt und welche Mittel ihr zum Monitoring einsetzt. Ich habe mich jetzt intensiv mit Perfmon auseinander gesetzt und schon einige Eindrücke gesammelt, dennoch weiß ich nicht woher die Engpässe kommen. Zumindest stellt sich mir die Frage nach dem "Warum?". Also: Wie macht ihr es?