thomas.taubinge

Poste bitte mal ipconfig /all vom beschriebenen Laptop bei aktiver VPN-Verbindung.

mfg Thomas Taubinger

Hallo,

ich tippe mal bei dem Skriptfehler, dass der VPN-Netzwerkadapter nicht die "Lan-Verbindung 1" ist. Du musst die Zahl hinter der LAN-Verbindung bei jedem Laptop nach dem Aufbau der VPN-Verbindung zB mittels ipconfig /all raussuchen und dann im Script richtigstellen.

Allerdings löst das dein Problem nicht, da ja der Aufruf auch ohne DNS probiert wurde.

Startup-Script ist auch kein muss, aber nach dem Ausblenden der Windows-Symbole muss schließlich sichergestellt sein, dass alle vom Benutzer angelegten Dateien und Verknüpfungen auch vom Desktop verschwinden (sollte natürlich mit dem jeweiligen User erfolgen). Das Script würde ich nur als Sicherheit einbauen, damit kein User mit Adminrechten den sauberen Desktop wieder verunstalten kann.

Bite, gern geschehen.

Die Anleitung war ja nicht einfach, aber das Prinzip ist rübergekommen.

Ist so nicht ganz richtig.

Netmeeting ist ja standardmäßig zumindest seit W2k mitinstalliert (auch auf W2k3Srv) und braucht nur konfiguriert zu werden.

Allerdings hat das Programm einige Fehler zB bei der Aktualisierung des Remotefensters, wenn sich auf dem Netmeetingserver was ändert.

Wie schon gesagt: Die 3 größten Vorteile sind:

Es ist gratis (mit Windows mitgeliefert)

Es läuft als Dienst (somit auch Abmelden, Anmelden unter anderem Benutzer, Neustart möglich)

Ist schon installiert (siehe gratis)

Man kann die Netmeeting-RemoteDesktopfreigabe auch vorab einschalten, sie bleibt auch nach einem Neustart aktiv, hängt sich aber ab und zu auf, wodurch ein Usereingriff auf dem Netmeetingserver nötig ist.

Um Missverständnisse auszuräumen: Netmeeting hat nichts mit RDP (RemoteDesktopProtocol) zu tun.

Hallo GüntherH

Du hattest mal wieder den goldenen Riecher. Ich hätte es auch mal mit den allgemeinen sprachunabhängigen Begriffen auf der englischen KnowledgeBase von MS versuchen sollen anstatt immer nur mit der deutschen Fehlermeldung !

Das Problem lies sich durch Löschen der administrativen Gruppe, die allen Übels auch noch umbenannt wurde, lösen, da ja Exchange2003 Standard nur eine administrative Gruppe zulässt.

Vielen Dank

In der Richtlinie gibts doch auch die Möglichkeit, einzelne Symbole auszublenden.

Wahrscheinlich stellt sich dann für dich noch das Problem, wie man nicht MS-Symbole entfernt. Ich würde dies über ein Startup-Script lösen, in dem ich auf dem lokalen Rechner im jeweiligen Userordner einfach den Desktop-Ordner ausleeren würde.

Weiters wäre es noch ratsam, die Schreibberechtigung im genannten Ordner für den User rauszunehmen.

Ich würde die OS-Unterscheidung vor deine Gruppierung setzen.

Schätze aber mal, dass dies reine Geschmackssache ist.

Hallo.

Ich gehe bei einer Änderung des Benutzers inkl. Datenmitnahme immer folgendermassen vor.

1. Neuen lokalen Benutzer mit Adminrechten anlegen (darf nicht der alte Benutzer sein)

2. User im AD anlegen

3. PC mit unter 1. erstellten Account anmelden und zur Domäne hinzufügen

4. PC mit neuem Domänenbenutzer anmelden und wieder abmelden (damit der User-Ordner lokal erstellt wird)

5. mit lokalem Admin anmelden, Berechtigungen auf altem Userordner auf Jeder Vollzugriff ändern (anschließend natürlich die Vererbung neu einleiten)

6. Folgende Verzeichnisse vom alten Userordner in den neuen kopieren:

Anwendungsdaten

Desktop

Eigene Dateien

Favoriten

Lokale Einstellungen ohne Temp-Verzeichnis

ggf. Startmenü

Nun alles mit dem neuen Domainbenutzer testen (natürlich den Pfad zur PST-Datei im Outlook noch nachziehen) und falls gewünscht, den unter 1. angelegten Admin wieder löschen

Die Meldung mit dem Ausweichen auf 3rd Party Tools stimmt nicht vollständig, da ja bei W2k und auch bei WXP immer noch Netmeeting mitinstalliert wird.

Allerdings muss Netmeeting unter WXP über C:\Programme\Netmeeting\conf.exe manuell eingerichtet werden (bei W2k unter Start-Programme-Zubehör-Kommunikation-Netmeeting).

Nach dem Einrichten von Netmeeting (eigen Namen nicht im Verzeichnis auflisten -> Option setzen, beim Start am Verzeichnisserver anmelden -> deaktivieren) muss nur noch die Remote-Desktop-Freigabe aktiviert werden (Symbol in der Taskleiste).

Der Haken an dieser Form der Fernwartung ist neben der Geschwindigkeit, dass der User mit der rechten Maustaste auf das Symbol klicken und dann die Freigabe aktivieren muss.

Positiv an Netmeeting ist, dass es als Dienst gestartet ist (Abmelden, Anmelden, Neustart, ... alles möglich)

Was spricht gegen 2 Unterordner in deiner PC-OU (W2k und WXP) ?

Hallo erstmals.

Beim Versuch, setup /forestprep von der Exchange 2003 Standard Deutsch CD auszuführen, stoße ich immer wieder auf folgende Fehlermeldung:

Um den ersten Exchange-Server in einer Domäne zu installieren oder Setup mit der Option "/ForestPrep" auszuführen, müssen Sie über vollständige Exchange-Administratorberechtigungen auf Organisationsebene verfügen. Sie müssen ein Konto verwenden, dem mittels des Assistenten für die Zuweisung von Verwaltungsberechtigungen auf Exchange-Objekte die vollständige Exchange-Administratorfunktion zugewiesen wurde.

Alle Berechtigungen kontrolliert und ok, Ereignisprotokolle sauber.

Netzwerkaufbau:

1: W2k3 SP1 (ohne R2) als DC, DNS, DFS, Druckerfreigaben, WSUS

2: W2k3 SP1 R2 als DC, DNS, DFS + geplanten Exchange W2k3 deutsch SP2 Standard

Den ExChangeServer (andere Hardware) gab es testweise ohne R2 schon mal mit den selben Daten im Netz inkl. einer Testversion von Exchange 2003 Standard Englisch ohne SP. ExChange wurde dann über die Softwaresteuerung deinstalliert und der Server über dcpromo wieder aus der Organisation entfernt. Danach wurde das AD noch von sämtlichen ExChange-Einträgen befreit.

Danach die Installation des neuen Servers mit R2 inkl. Schemaerweiterung.

Seit dem habe ich die oben genannte Fehlermeldung. Auch Google, MS und einige Foren wurden schon nach diesem Problem durchsucht, aber leider ohne Erfolg.

Komischerweise konnten Domainprep und die Exchange Verwaltungskonsole einwandfrei ausgeführt werden.

mfg Thomas Taubinger

Nach einer Kennwortänderung vom Admin musst du auch alle Dienste, die unter dem Admin-Account starten, anpassen, dann noch alle automatischen Tasks und wahrscheinlich wird noch mehr auftauchen, das nicht funktioniert.

Hallo Supnova !

Bitte bringe mal deine Anfrage in eine lesbare Form, sonst kann dir wahrscheinlich keiner helfen.

GlobalCatalog muss auf dem neuen DC auch aktiviert werden

Vorläufiges Erfebnis: 10 x Neustart meines PCs (W2k SP4 de) -> 10 x ok

5 x Neustart WXP Prof SP2 -> 5 x ok

Hab zwar den Hintergrund des Timing-Problems nicht wirklich verstanden, aber es läuft.

Vielen Dank an IThome

Ist umgestellt, werde es gleich mal testen und wieder posten

Dzt. eingestellt:

Anmeldeskripts gleichzeitig ausführen: Deaktiviert

Startskripts asynchron ausführen: Aktiviert

Maximale Wartezeit für Gruppenrichtlinienskripts: Aktiviert

Sichtbar: Deaktiviert

Was soll ich probieren ?

Könnte das ein Timing-Proglem sein, da es ja nur bei der Verbindung zum DFS-Share auf den beiden DCs kommt ?

Ohne komplette Neuinstallation wirds wahrscheinlich nicht gehen.

WinXP CD einlegen, neu starten, warten, installieren auswählen, F8 drücken, mit L alle Partitionen löschen und dann WinXP installieren.

Meiner Meinung nach können die beiden Dienste nicht auf einem Rechner funktionieren.

Ich habe zwar eine ähnliche Konstellation, allerdings sind laufen die Dienste auf getrennter Hardware.

Internet: Cisco PIX outgoing: NAT, incoming: VPN

Proxy: Alter P3 500MHz mit 128MB RAM und Squid-Proxydienst, hängt mit einer NIC im internen LAN (Gateway auf PIX, DNS auf Provider)

Firmeninternet DNS-Server ohne DNS-Forwarding zum Provider (User sollen ja über Proxy surfen)

Hab auch schon ähnliche Erfahrungen gemacht, allerdings auf W2k/XP Clients.

Ist der Bildschirmschoner original MS ?

Falls nicht, bei mir half die Deaktivierung des Bildschirmschoners.

Meines Wissens muss es sich um Postfächer von einem Provider handeln, kein ExChange, da man dort keine Abhol/Zustellintervalle einstellen kann.

Wenn nur 1 Client betroffen ist, kontrolliere bitte mal, ob er auch ständig eine Internetverbindung besitzt (mit Dauerping auf zB den DNS deines Providers).

Falls das funktioniert, würde ich mal mit dem Provider dein Problem besprechen, bzw. versuchen, es mit ihm zu reproduzieren.

Hallo zusammen,

habe folgendes Problem:

Auf den W2k-Clients werden teilweise die per Script zugewiesenen Netzlaufwerke nicht übernommen.

Konstellation:

W2k3 Domäne mit W2k und XP Clients

1 x W2k3 SP1 mit AD, DNS, WSUS und DFS-Fileshare

1 x W2k3 SR2 mit AD, DNS, DFS-Fileshare und geplantem ExChange 2003

AD und DNS sauber

4 Skripts werden dem Benutzer bei der Anmeldung zugewiesen:

1: MapDriveB.cmd

net use b: /delete

net use b: \\Firma\daten /persistent:no

exit

2: MapDriveH.cmd

net use h: /delete

net use h: \\StandAloneServer_ohne_Domänenconnection\Home password /user:username /persistent:no

exit

3: MapDriveP.cmd

net use p: /delete

net use p: \\Firma\Daten\OldData /persistent:no

exit

4: SetTime.cmd

net time \\W2k3Server /set /y

@exit

Zur Sicherheit gibts noch 3 Abmeldescripts:

1: UnMapDriveB.cmd

net use b: /delete

2: UnMapDriveH.cmd

net use h: /delete

3: UnMapDriveP.cmd

net use p: /delete

Auf den XP-Clients funkt alles super, aber bei den W2k-Clients klappts nur zu ca. 80 %

Komischerweise werden bei den fehlenden 20 % Script 2 und 4 bei der Anmeldung ausgeführt, die anderen beiden nicht.

Wo kann hier der Fehler liegen ?

Falls noch Angaben benötigt werden, bitte Posten.

10 Standorte im Bundesland

8 Server mit VPN

160 Windows-Clients (W2k und XP)

20 Macs

Netzwerk komplett (inkl. Verkabelungen, Security, ...)

Telefonanlagenverwaltung

Turnschuhvariante wird gerade abgelöst (Domäne mittlerweile in Betrieb)

An RIS ist auch schon fast zu denken (Pentium mit 350 MHz werden gerade ausgemustert und durch fast einheitliche HW ersetzt)

2. Admin macht Helpdesk bis 10:00, AS400 (nur Server) und WEB