karlh

Das hab ich getan, geht aber nicht. Wenn ich die GPO dem Computer zuweise und dann Einstellungen im Benutzerteil mache - wie funktioniert das?

Shared Printers gehen nur im Benutzerteil - hab gerade noch mal geguckt. Sicherheitsfilterung und WMI würde bedeuten, dass ich für jedem Drucker eine GPO benötige - bei einer Anzahl von 150 Druckern ist das nix. Zielgruppenaddressierung im Benutzerteil geht, aber dann muss ich die Drucker den Benutzern zuweisen und das ist auch nix - zumindest hier im Haus. Ich bräuchte eine Zielgruppenadressierung für Computer - und genau das gibt die GPO nicht her - außer ich mach den Loopbackmode, aber das gefällt auch wieder nicht. Gruß

Was dann nur geht, wenn ich den Loopbackmodus verwende - ansonsten wird das nicht greifen - mein Kenntnisstand.

Die Nutzeraccounts sind "Sammelaccounts", welche nicht fest an einem Rechner genutzt werden. Es macht nur Sinn das dem Computer zuzuweisen. Der ist fest und ändert seinen Standort nicht, der Benutzer schon.

Hallo zusammen, ich suche ein Möglichkeit hier im Unternehmen die Drucker computerbasiert zu übernehmen. Im Preference Mode gibt es die Funktion leider nur im Benutzerbereich und ich wollte jetzt vermeiden für jeden Drucker eine eigene GPO anzulegen und dann nur den Computer darauf zu berechtigen (da es 150 Drucker sind, wäre das doch recht aufwendig). Wie könnte ich das lösen, hat wer eine Idee? Gruß

Hallo, ich habe hier ein Problem mit dem Verschwinden von Rechten, was ich nicht nachvollziehen kann. Folgende Struktur: D:\Daten\Ordner1 und Ordner2 Auf dem Verzeichnis Daten liegt eine Sicherheitsgruppe, welche nur das Auflisten des Verzeichnisses zulässt - mit this folder only Lösche ich den Ordner2, dann verschwindet bei den Berechtigungen von Daten diese oben genannte Sicherheitsgruppe Der Ordner Daten ist freigegeben. Vererbungsunterbrechung gibt es keine. Ich kann mir das nicht erklären. Schon mal Danke im Voraus. Gruß Karl

ja genau das interessiert mich - nimmt er zwingend 2008er CALs für 2008er Server oder "genügt" Ihm auch einer 2012er CAL. Weiß das jemand, oder muss ich ein Ticket bei MS aufmachen?

User CALs Macht das in der Konstellation einen Unterschied?

Hallo, ich habe zwei Terminalserver, einer unter Windows 2012 und einer unter Windows 2008. Nun wurden 50 CALs bestellt und geliefert. Aktiviere ich nun die 50 CALs in der 2012er Version, werden dem 2008er Server keine CALs ausgegeben - richtig (ein Lizenzserver, beide Server bedienen sich davon). Ich könnte nun 25 CALs für 2012 und 25 CALs für 2008 aktivieren (ich denke das Downgrade ist kein Problem). Oder funktioniert das doch anders? Gruß

Hallo, ich steh gerade etwas auf dem "Schlauch". Wir verbinden per User GPO bestimmte Laufwerke im Unternehmen. Auf dem Terminalserver wirkt diese User GPO nicht, das Laufwerk wird nicht verbunden. Ich weiß, dass es dafür den Loopback Mode gibt, aber was ist grundsätzlich der Unterschied? Warum zieht die User GPO, wenn sich der Anwender am Client anmeldet, nicht aber am Server? Es sind doch beides nur Computerobjekte (also der Client und auch der Server) und für den Client muss ich ja auch keien Loopback Mode aktivieren, damit die Laufwerk-verbinden-GPO funktioniert. Ich brauch da gerade einen Denkanstoß... Gruß

Load-Sharing hab ich nun aktiviert. Im Logfile vom zweiten DHCP-Server finde ich nur diese Einträge: Packet dropped because of Client ID hash mismatch or standby server Ist kein Standby Server, hab ja Load-Sharing aktiviert, Leases vergibt der Server momentan überhaupt nicht, der ursprüngliche Server vergibt weiterhin alle Leases. Können die IP-Helper Einträge auf den Switchen der Grund sein, es steht immer Server 1 als erster Eintrag drinnen, deswegen gehen die Anfrage überhaupt nicht an den zweiten Server - hab ich mir jetzt zusammen gereimt, aber kann das der eigentliche Grund sein? Gruß

Summary-Reiter zeigt mir die Konfiguration momentan nicht an. Der HTML-Report ist meine Vorlage für die neue GPO, die ich von der Security bekommen habe. Aber aber auch in der Original-GPO werden mir die Einstellungen im Summary Reiter angezeigt.

Ok, ich verstehe. Das bedeutet, beide Server haben Zugriff auf den kompletten Pool und blocken sich nicht 50% der Adressen, wenn die Aufteilung das vorgibt.

Ich rede nicht vom Fehlerfall, sondern vom Normalbetrieb.

Hallo, ich möchte unter 2012 den Load Sharing Mode für den DHCP Service aktivieren. Im Lastenausgleich gebe ich die ja Aufteilung an - also z.B. 50% Lokaler Server und 50% Partnerserver Was passiert nun, wenn ich ein Scope hier betreibe, wo im Regelfall 80% der IP-Adressen auch vergeben werden? Mit der 50 Prozent Aufteilung wird es ja dann irgendwann nicht mehr klappen - funktioniert das trotzdem, oder muss ich alternativ die Aufteilung ändern oder eben as Scope erweitern? Ich stelle mir die 50/50 Aufteilung wie Round Robin vor. D.h. eine Anfrage geht an Server 1 und die nächste Anfrage an Server 2. Ist nun das Load Sharing so intelligent, dass es auch noch funktioniert, wenn die Scopes ziemlich ausgelastet sind? Oder schnappt sich hier nur ein Server den Bereich von 1-128 und der Server 2 den Bereich von 129 bis 254 und irgendwann "hapert" es dann mit der Aufteilung weil keine Adressen mehr im Pool des einen Server übrig sind? Gruß Karl

Kein Problem. der Screenshot zeigt die von mir gesetzten Einstellungen. Im "summary"-Reite werden diese Einstellungen aber nicht angezeigt. Mach ich aber die Original-GPO aus der anderen Domäne auf, dann werden die Einstellungen dort aber auch ganz normal in der summary angezeigt: Ich vermute nun, dass ich irgendwas vergessen habe und die Einstellungen nicht "ziehen" werden - aber keine Ahnung - kommt mir halt komisch vor.

Hallo, ich setze hier gerade die Sicherheitseinstellungen für Windows 2012 Server um (Konzernvorgabe) und mir fällt auf, dass ich im Reiter "Settings" frt GPO die Einstellungen für die "Advanced Audit Configuration" nicht sehe. Obwohl ich die Einstellungen gesetzt habe. In einer anderen Domain im Forest sehe ich die Einstellungen (nicht von mir erstellt). Gibt es dazu eine "Sonderlocke", die ich nicht weiß? Schon mal Danke im Voraus. Gruß Karl

Das vom W2012 aus machen hab ich als Workaround auch schon getestet und hat auch funktioniert. Gefällt mir aber nicht, weil das 200 Scopes drauf sind und ja auch während des Zeitraum wo ich das exportiere noch Leases erneuert und vergeben werden. Und Dienst stoppen und trotzdem abziehen wird nocht funktionieren - obwohl ich das noch nicht getestet habe.

Hallo, ich teste gerade die Ablösung eines Windows 2008 R2 Server auf Windows 2012. Es geht speziell um den Dienst DHCP und ich wollte die Datenbank eigentlich mit diesen Kommandos exportieren und wieder importieren: Export-DhcpServer -File C:\dhcpexport.xml -ComputerName dhcpserver.contoso.com –Leases -Verbose Import-DhcpServer -ComputerName dhcpserver.contoso.com -File C:\exports\dhcpexport.xml -BackupPath C:\dhcpbackup –Leases -Verbos Geht aber nicht. Unter 2008 gibt es auf dem Server kein Powershell Modul für DHCPServer. Wie bekomm ich das rein, finde über Google gerade auch keine Lösung. Gruß

Ja, das stimmt. Aber ein Hintergrundbild für alle Server klappt nicht, da ja BGInfo für jeden Server ein eigenes Hintergrundbild erzeugt und irgendwo unter Programfiles ablegt. Wobei ich mir nicht sicher bin, ob dieses gesetzte Bild überhaupt angezeigt wird, wenn der Haken Desktophintergrund am lokalen RDP Client fehlt. Und genau diesen Haken möchte ich per GPO setzen, dann würde das BGInfo Bild auch korrekt angezeigt werden.

Hallo zusammen, ich möchte für den Remote Desktop Zugriff auf Windows 2012 die Anzeige des Hintergrundbildes erzwingen. Grund ist, dass auf den Servern ein BGInfo konfiguriert ist und das auch zwingend angezeigt werden soll. Ich finde zwar Infos zu einer GPO Einstellung, aber da wird genau das Gegenteil gemacht, hier wir erzwungen, dass der Hintergrund nicht angezeigt wird. Bisher konnte ich keine Einstellung finden, wo der Haken Desktophintergrund (also auf der Administrator Workstation, von wo die RDP Sessions zu den Servern initiert werden) unter dem Reiter Erweitert per GPO aktiviert wird (und wenn auch die GPO diese Einstellung nur immer wieder überschreibt). Eine Idee? Gruß Karl

Hallo zusammen, ich stehe gerade etwas am "Schlauch". Möchte den Bildschirmschoner per GPO deaktivieren und finde unter User Configuration - Administrative Templates - Control Panel - Display nur zwei Einstellungen: Disable the Display Control Panel Hide Settings tab Ich vermisse hier die Screensaver Einstellungen (wie auf mehreren Internseiten beschrieben). Was mache ich falsch? Gruß Karl

Hallo, habe die Anforderung der Geschäftsleitung erhalten, alle ZIP Archive mit Passwortschutz auf Unternehmensshares ausfindig zu machen. Nach Zippdateien habe ich schon mal gesucht, sind nur 350.000 Dateien... Wie finde ich nun heraus, welche Datei hier einen Passwortschutz hat? Meine erste Idee war einen "dir" auf die Datei zu machen, aber das klappt auch bei passwortgeschützten Dateien. Erst beim eigentlichen Entpacken wird das Passwort gebraucht. Oder gibt es fertige Tools, die diese Dateien auf meinen Fileshareserver ausfindig machen können? Gruß Karl

Größtes Problem ist eher, dass unterschiedliche Personen für die Anwendungen zuständig sind und z.B. auch Versionupdates machen müssen. Wenn danach ein anderes Programm auf den gleichen TS nicht mehr läuft ist das "Geschrei" groß und niemand fühlt sich so richtig zuständig.

Ja das stimmt, aber da müssten sich erst mal alle Anwendungen miteinander vertragen. Mag für die Ersteinrichtung funktionieren aber auf Dauer ist dieses Konstrukt nicht "wartbar"