BrTzL

"C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l

Ist generell so. Und ja habe ich bereits ausprobiert. Klappt nicht.

Ja habe ich. Unterschiedliche Rechner die sich auch vom Modell her unterscheiden. Habe die Anweisungen im KB befolgt. Leider hat es nicht zur Lösung beigetragen :( Tante Edit sagt: Wir haben GPOs im Einsatz, die Favoriten hinzufügt und die Startseite festlegt. Aber auch das deaktivieren der GPO hat nicht dazu beigetragen.

Hallo zusammen, ich habe mal wieder ein kurioses Problem, bei dem ich eure Hilfe brauche. Wir stellen bei uns gerade von WinXP auf Win7 um. Habe ich auf dem Desktop eine Verknüpfung zu einer Seite im Intranet, lässt sich diese nicht aufrufen. Der IE8 startet, aber ich sehe nur den weißen Adler auf weißem Grund. Speicher ich mir den Link als Favorit ab, kann ich ihn über Favoriten auch öffnen. Geh ich aber über den Windows-Explorer in das Verzeichnis Favoriten und versuche dort den selben Link per Doppelklick zu öffnen kriege ich wieder den weißen Adler. Ich habe bereits den IE8 deinstalliert und neuinstalliert und habe über Extras --> Internetoptionen --> Erweitert die Erweiterten Einstellungen zurückgesetzt. Beides ohne Erfolg. Auch eine komplette Neuinstallation des OS hat nichts gebracht, weder über den eingesetzten WDS noch über die mitgelieferte Restore CD. Firefox tut natürlich seinen Dienst, soll aber hier in der Firma nicht eingesetzt werden -.- Hat einer von euch Ideen, wonach ich noch schauen könnte? Anscheinend bin ich der einzige im deutschsprachigem Raum der dieses Problem hat, da Dr.Google keine Antwort liefert (oder ich die falsche Frage stelle). MfG BrTzL

Ich kenne mich mit Skripten nicht wirklich aus, aber es müsste doch eigentlich möglich sein, beim Skript User und PW für eine Anmeldung zu hinterlegen. Das brauchst du dir dann nur einmal bauen, abspeichern und vor Anwendung dann eben die IP ändern.

Hurra! Ich bin ein *****. Wenn man in eine Gruppe Computer und Benutzer steckt, mit dem Ziel eine GPO zu übernehmen, dann sollte man auch darauf achten, dass Computer und Benutzer in der gleichen OU stecken -.- Ihr dürft jetzt gerne alle die Gesichtspalme heraus holen *g* Mein Fehler war also, dass ich meine User in der OU "A" und meine Computer in der OU "B" habe. Die Gruppe in der User und Computer sind steckt in der OU "A", die Richtlinie habe ich aber auf OU "B" angewendet. Alles in allem sehr unstrukturiert :-/ Meine letzte abschließende Frage: Kann ich meine OU "A" einfach in die OU "B" stecken (Drag & Drop) ohne mir etwas zu zerschießen oder ist da höherer Aufwand für nötig? Wenn da höherer Aufwand für nötig ist, braucht ihr da keine lange Antwort zu formulieren, hab da erstmal genug Zeit mit verschwendet *g* Nochmal Danke für eure Hilfe und vorallem Geduld.

Hier nochmal ein kurzer Auszug aus gpresult.

Hi, Schau dir mal auf den Knoten in der Registry die Berechtigungen an und gib der Gruppe Administratoren Vollzugriff. Den hat die Gruppe nämlich nicht überall in der Registry. Vielleicht klappt es so. Gruß BrTzL

Hi Ich hatte ein ähnliches Problem. Unten rechts steht ja, ob du "Verbunden" bist oder gerade "Offline" bist. Bei einigen unseren Mitarbeiter, die einen Laptop haben und unterwegs ohne bestehende Verbindung in ihr Outlook schauen, stellt sich Outlook dann auf "Offline" um. Beim nächsten Anmelden hatte der Client (aus welchem Grund auch immer) nicht mitbekommen, dass er wieder im Firmennetz hängt und blieb auf Offline. Einfach wieder den Haken bei "Offline arbeiten" raus genommen und alles lief wieder reibungslos. Ich hoffe das hilft dir weiter. Gruß BrTzL

Also ich find über rsop.msc keinen entsprechenden Eintrag. Habe extra nochmal den Ordner gelöscht, der über die GPO ja zu Testzwecken mit angelegt werden wurde gelöscht. Beim nächsten Neustart hat er wieder einen neuen angelegt. Über rsop.msc sehe ich aber auch nur die "alte" Win2003 Ansicht, wo ich unter Computerkonfiguration nur die Richtlinien sehe und nicht noch zusätzlich den Punkt Einstellungen, die ich ja mit Win2008 dazu kam. KB943729 ist installiert. Da habe ich den Eintrag der erfolgreichen Installation in der Ereignisanzeige gefunden. Außerdem hätte er ja sonst auch nicht den Ordner mit entsprechender Freigabe angelegt (das habe ich ja auch über Einstellungen konfiguriert). Der Dienst Remote-Registrierung ist auch gestartet. Glaube zwar nicht, dass der was damit zu tun hat, wollte es aber nur erwähnt haben :)

Moin, also ich arbeite mit dem Freeware Tool DumpSec. Damit kann man sich ganz leicht die Berechtigungen auf Ordner und sogar Fileebene anschauen und die Gruppen mit ihren Mitgliedern anzeigen lassen. Gruß BrTzL

Also im Richtlinienergebnissatz finde ich keine entsprechenden Eintrag, was mich allerdings verwundert. Ich habe über die selbe Richtlinie einen Ordner auf c:\ anlegen lassen und diesen später sogar freigegeben. Nur den Teil mit der Registry übernimmt er nicht. Aber trotzdem danke für eure Hilfe. Ich denke da warte ich einfach auf einen Patch von Adobe, der die Sicherheitslücke schließt. Habe da jetzt eine Woche Denkarbeit ohne Ergebnis rein gesteckt.

*hust* Ja habe ich vergessen. *rotwerd* Unter Anwendungen tauchten lediglich zwei Fehler auf, die nach der Deinstallation vom IE8 kamen. Die Fehler habe ich aber behoben und hatten leider auch keinen Effekt auf mein Problem. Bleiben noch zwei Meldungen: Laut google ist die Seaport.exe eine Datei die von WindowsLive verwendet wird. Die zweite Meldung sieht ähnlich aus und bezieht sich auf IviRegMgr.exe, welche von InterVideo verwendet wird. Also auch eher unwahrscheinlich, dass die etwas damit zu tun haben. Unter Sicherheit stehen nur Erfolgrsmeldungen und unter System gibt es auch nichts besonderes. Habe sogar die Meldung gefunden, dass das erforderliche Update installiert wurde.

Na so wie ich das verstehe packt der das ins "All Users" Profil. Damit müsste er es also bei einem neuen Profil quasi vorgeben. So meine Theorie *g* Aber davon ab: Wenn ich das ganze unter Benutzerkonfiguration konfiguriere (und natürlich den User entsprechend in die Gruppe packe) müsste er es ja machen, was er aber leider auch nicht tut. Noch eine Idee?

Also irgendwie bin ich wohl für jede Art von Lösung zu dumm: Also ich habe das RSAT auf einem Win7 Client in der Domäne installiert und den XP Client mit dem Update 943729 versorgt, wie oben in der Anleitung beschrieben. Dann habe ich am Win7 meine Gruppenrichtlinie wie folgt bearbeitet: Unter dem Menupunkt Computerkonfiguration --> Einstellung --> Windows-Einstellungen --> Registrierungen den Registrierungsassistent starten. Den Lokalen Computer als Extrahierungsquelle auswählen. An die entsprechende Stelle zum Registrierungswert durchklicken (HKEY-CURRENT-USER\Software\Adobe\Acrobat Reader\9.0\Originals) und den Wert bAllowOpenFile anhaken. Unter Eigenschaften sehe ich als Aktion "Aktualisieren" und bei Struktur steht "HKEY_CURRENT_USER (HKU\.DEFAULT). Starte ich nun den XP Client neu passiert nichts. Ich habe das Update nochmal drüber gebügelt und mich 300 mal vergewissert, dass der Client und User (wobei der egal sein sollte) in der entsprechende Gruppe ist und die Gruppe die Richtlinie auch anwenden darf. Selbst beim Win7 Rechner übernimmt er die Einstellung nicht. Auch habe ich das ganze Prozedere von Oben unter Benutzerkonfiguration wiederholt und entsprechend konfiguriert. Hat noch irgendwer eine Idee? Update: Über die gleiche Richtlinie einen Ordner auf Laufwerk C erstellen funktioniert. Der Client hat das Update also "geschluckt" und die Richtlinieübernommen. Nur will die Richtlinie nicht die Registrierung verändern.

Wow. Das ist ja ein wahrer Fundus an Funktionen nach denen ich schon immer mal gesucht habe. Ob und wie ich das damit realisieren kann, werde ich nachher mal schauen. Aufjedenfall sind da schon viele andere nette Funktionen dabei. Also allein dafür schon mal vielen vielen Dank. Erfahrungsberichte gibt es dann später :-)

Hallo nochmal, Dank google habe ich eine anscheinend simple Methode gefunden, das ganze per LogOnScript zu realisieren. Es ist wie folgt aufgebaut: regedit /s "\\server\freigabe$\AdobeReader 9.3.2\adobe.reg" Leider funktioniert es nicht. Ob ich es über Computerkonfiguration bei Starten für den Computer anwende oder über Benutzerkonfiguration bei Anmelden für den User eingebe. Es tut sich nichts. Ich habe dann mal dem Script ne Zeile hinzugefügt, die eine Textdatei auf meine Festplatte legt, um zu überprüfen, ob das Script überhaupt angefasst wird. Siehe da, beim nächsten Neustart/Anmeldung habe ich die Textdatei am entsprechenden Ort. Warum führt er also den Eintrag in die Registry nicht aus? Starte ich das Script manuell macht er es doch. Mit freundlichem Gruß Ein verzweifelter BrTzL Korrektur: Über Anmelden bei Benutzerkonfiguration fasst er das Script gar nicht erst an.

Hallo zahni, Leider hat das mit dem Adobe Customization Wizard nicht funktioniert. Kurioser Weise hat er den Registrierungsschlüssel gelöscht. Wie auch immer. Vom Gedanken das ganze im MSI Paket oder in zusammenarbeit mit einer MST Datei zu verteilen habe ich mich nun verabschiedet. Muss ich mir nun Gedanken machen wie ich meine adobe.reg verteile. Erste google Ergebnisse haben mich zu ADM-Dateien geführt. Mal schauen was man da machen muss. Der Wert lässt sich zumindes für mich (ich habe da auch keine Erfahrung) erstmal nicht so locker verteilen. *g* Aber Danke für deine Antwort. Ich google dann mal fleißig weiter :)

Aloa, Folgendes Problem: Euch ist sicherlich die derzeitige Lücke im Adobe Reader bekannt, die momentan nur mit einem Workarround gelöst werden kann. Und zwar muss unter Bearbeiten --> Voreinstellungen --> Berechtigungen bei "Nicht-PDF-Dateianlagen dürfen in externen Anwendungen geöffnet werden" der Haken raus genommen werden. Nun habe ich nicht wirklich Lust bei über 350 Rechner vorbei zu gehen, um diesen Haken zu setzen. Also will ich die neuste Version des Adobe Reader per GPO verteilen und gleichzeitig den Haken entfernen. Ich habe bereits herausgefunden, dass der RegistryKey wie folgt heißt: HKCU\SOFTWARE\Adobe\Acrobat Reader\9.0\Originals\bAllowOpenFile Wert auf 0 setzen Mit Orca habe ich bereits das MSI Paket bearbeitet und unter der Table Registry folgende Row eingegeben: Registry: Registry925 Root: 1 Key: SOFTWARE\Adobe\Acrobat Reader\9.0\Originals Name: bAllowOpenFile Value: #0 Component_: Registry_Main_User Installiere ich das Paket manuell wird der Haken entfernt. Installiere ich das Paket per GPO bleibt der Haken. Meine Frage nun: Wie muss ich basteln, damit per GPO auch der Haken entfernt wird? Server ist ein Win2k3, Clients sind alle XP SP3, Adobe Reader Version ist 9.3.2 Schon mal vor ab danke für Antworten :) PS: Sollte das hier das falsche Unterforum sein bitte entsprechend verschieben. Auch bin ich mir nicht sicher, ob das hier die richtige Stelle ist, um Paketierungs-Fragen zu stellen *g*

Hat keiner eine Idee? Oder ist meine Fragestellung zu unverständlich? :)

Welche Adresse hat der Client? - 193.72.66.171 Welche der RAS-Server intern? - 193.72.66.170 (IP-Adresse von Der LAN-Verbindung ist 193.72.66.136) Welches GW hat der Zielclient im internen Netzwerk? Was meinst du genau damit? Der Zielclient, den ich über den LapTop erreichen will hat als Gateway die 193.72.66.129 (genau wie der Server), der LapTop hat als Gateway die 193.72.66.171. Hat der die FW aus? - Ja Kannst du andere Rechner im Netwzerk erreichen, z.B. die DCs? - Nein Ich hoffe das bringt etwas Licht ins Dunkle.

Aloa :) Ich habe Schwierigkeiten mein Problem in Worte zu fassen, deswegen schreibe ich einfach mal alles nieder. Also ich habe folgende Ausgangssituation: Ich habe hier in der Firma einen Win2k3 Server stehen, der ein Modem hat und auf dem Routing und RAS installiert ist. Auf diesen Server verbindet sich genau ein LapTop mit Win2k per DFÜ-Verbindung (auch über ein Modem 33,6 kbit/s). Das hat auch Jahre lang funktioniert. Die Installation der ganzen Geschichte hat ein Mitarbeiter gemacht, der nun nicht mehr hier ist. Ich selbst habe davon (noch) keine Ahnung. Nun zum Problem: Von einem Tag auf den anderen habe ich Probleme mit der Verbindung. Der LapTop wählt sich ein, authentifiziert sich und ich bin definitiv mit dem Win2k3 Server verbunden. Ich sehe die Verbindung auf dem Server und ich kann vom Server aus den LapTop anpingen und umgekehrt. Will ich aber vom LapTop über den Server hinaus ins Netzwerk, bekomme ich nur eine Zeitüberschreitung. Ein tracert auf ein Ziel "hinter" dem Server sieht wie folgt aus: tracert Workstation Routenverfolgung zu Workstation [192.168.0.23] 1 160ms 151ms 150ms Server [192.168.0.170] 2 * * * Zeitüberschreitung Er löst also den Namen korrekt auf, kennt also die IP-Adresse, und kriegt trotzdem nicht den Ping hin. Jetzt weiß ich leider nicht, wie die Antwortzeiten vorher waren und ob die 160ms normal für eine Modemverbindung ist oder ob sie schon viel zu hoch ist und die Antwortzeiten über den Server hinaus zum Verbindungsabbruch führen (weil zu hoch). Mein Problem ist jetzt: An welcher Stelle muss ich suchen? * Die Verbindung zum Netzwerk steht. * IP, Subnet, Gateway, DNS und WINS werden korrekt an den LapTop übergeben * Die Auflösung von Namen in IP-Adressen funktioniert * Es wurden keine Updates weder auf dem Server, dem LapTop oder im Netzwerk vorgenommen. Es wurde keine Software installiert. * Beide Modems wurden schon inklusive Kabel ausgetauscht. * Es wurden schon mehrere Telefondosen in verschiedenen Städten getestet. Habt ihr einen Tipp für mich an welcher Stelle ich suchen muss? Ich habe schon bei google nach Problemen zum RAS gesucht. Da findet man leider alles und nichts. Hier im Forum habe ich über die Suchfunktion auch nichts zum Thema RAS gefunden. Mit freundlichem Gruß BrTzL PS: Ich hoffe ich habe alles ausführlich beschrieben, wenn nicht einfach danach fragen, was euch fehlt.

Aha, wer suchet der findet: http://www.mcseboard.de/showthread.php?t=40087 Frag mich nur, warum ich das getsern übersehen hab :shock: Egal, mit dem MSI Paket geht es ganz einfach und schnell über die Softwareverteilung der Gruppenrichtlinien.

Hallo alle mit einander. Ich wollte mal die Vorteile von SNMP testen und habe dabei festgestellt, dass es default mäßig bei WinXP Prof nicht installiert ist. Als ich in den Gruppenrichtlininen rumstöberte bin ich dann hier gelandet: Computerkonfiguration --> Windows-Einstellungen --> Sicherheitseinstellungen --> Systemdienste Dort kann ich den SNMP-Dienst konfigurieren wie mir beliebt. Wenn ich nun per Gruppenrichtlinie den Wert auf Automatisch setze, installiert sich dann der SNMP-Dienst automatisch bei den Clients, wo er bisher noch nicht installiert ist oder werden diese von der Gruppenrichtlinie nicht betroffen? :wink2: Bin auf dem Gebiet noch nicht ganz so firm und ich hoffe, dass mir geholfen werden kann :D Gruß BrTzL €: Welche Möglichkeiten gibt es denn Dienste zu installieren (außer jeden Rechner einzeln anzupacken)? Das ganze über ein MSI-Paket und Softwareverteilung zu regeln is mir hier ein bisschen heikel, da es sich ja um einen Dienst handelt. (Wie gesagt: bin nicht so firm und weiß daher nicht, wie Hardware nah und abhängig die ganze Angelegenheit ist)