MarcoW75

Leider sind die Störungen/Störungsmeldungen, die man gemeinhin als nebensächlich betrachtet und als "Kann ich später erledigen" einordnet, oft die Nervigsten. Wenn die Büromieze des Chefs im 10min-Takt anruft, weil ihr Drucker wieder nicht funktioniert und sie zu faul ist, ersatzweise mal für ´ne Stunde auf dem Drucker im Nachbarbüro zu drucken, dann nervt das schon irgendwie.

Bei uns ist gerade der Standarddrucker ein häufiges Problem, weil die User bei uns an Terminalservern arbeiten. Und da gelten bestimmte Einstellungen immer für alle User. Sprich:wenn einer den Standarddrucker auf "seinen" Lieblingsdrucker umstellt, stellt sich das für alle anderen User auch um, eine Möglichkeit, das für jeden User individuell einzustellen, hab ich bislang nicht finden können. Für manche User scheint es ein unzumutbarer Aufwand zu sein, ihn ihrem jeweiligen Programm vor dem Druck das kleine Dropdown-Menü zu öffnen und "ihren" Drucker auszuwählen.

Sorry für die lange Pause. Momentan hat sich die Problematik ein wenig geändert. Die GPO habe ich wieder rausgenommen, weil sich rausgestellt hat, dass diese Zuweisung des Standarddruckers per GPO leider auch auf alle anderen User wirkte, die auf diesem Terminalserver arbeiteten. Sprich: wenn ein User aus Abteilung A den Standarddrucker auf "seinen" Lieblingsdrucker umstellt, galt diese Einstellung auch für die anderen User auf diesem Terminalserver. Klar,das das die User nervt. Speziell deswegen, weil einige auch Programme nutzen (z.B. "Accantum", das ist ein Prozessmanagementprogramm),welche nicht erst nach dem Druckernamen fragen,sondern immer direkt auf dem Standarddrucker drucken und auch keine Möglichkeit haben, dieses Verhalten zu ändern. Insofern würde ich mich tatsächlich über etwas Hilfe freuen, wie ich bestimmten Usern oder Usergruppen bestimmte Drucker zuordnen kann.

Ich hänge mich mal an die Frage dran, habe genau das gleiche Problem wie der Threadersteller. Von 3 Netzlaufwerken,die erstellt werden sollen, wird bei Ausführung des Scripts via GPO meist nur eins angelegt. Starte ich das Script dann von Hand, werden auch die anderen beiden Laufwerke angelegt.

Die Geräte schon. Allerdings nutzen wir 2 Programme, die -warum auch immer- nur den Dateiimport via Scanner vorsehen,d.h. die haben keine Möglichkeit, die Files als Datei zu öffnen. Weiß der Geier, was sich die Entwickler dabei gedacht haben. Ich persönlich bevorzuge -schon aus Gründen der Bequemlichkeit- den Import in einem Rutsch mit anschließendem Sortieren der Files am Rechner. Wenn ich mir ausmale, 40-50 Seiten einzeln einscannen zu müssen und jedesmal erst zum Scanner rennen zu müssen...grauenhaft :-D

Hallo! Bei uns arbeitet der Großteil der User an 2 Terminalservern mit Windows Server 2012 R2. Im Netz hängen in den einzelnen Büros noch diverse MFC-Drucker von Triumph Adler. Drucken geht ja problemlos, allerdings müssen einige wenige User auch ab und an mal scannen. Und zwar Gottseidank nur an 2 bestimmten Geräten, einem 3060i und einem P4035i. Also hab ich auf dem Terminalserver die Twain-Treiber installiert und im mitinstallierten Twain-Tool beide Scanner hinzugefügt und die IPs s vergeben. Das Problem: das Tool will wissen,welches der Standardscanner sein soll. Öffne ich nun ein Programm,welches Scannen kann (z.B. Irfanview),dann wird mir in der Scannerauswahl immer nur der gerade ausgewählte Standardscanner angezeigt. Sprich: wenn gerade der 3060i als Standard definiert ist und ich will auf dem P4035i scannen, muss ich immer erst das Twain-Tool öffnen, den Standard auf den P4035i auswählen und dann wird mir dieser auch zum Scannen angeboten (scannen selbst funktioniert übrigens bestens). Kann mir jemand sagen, wie ich es anstellen kann, dass mir beide Scanner gleichzeitig zur Auswahl angeboten werden ? Testweise hab ich mal versucht, über die Windows-Funktion "Scanner und Kameras anzeigen" die WIA-Treiber für beide Geräte zu installieren. Installieren lassen sie sich ja, auch die IPs kann ich vergeben. Nur will irgendwie kein scanfähiges Programm diese Treiber nutzen. Ist das normal ? Das einzige Tool,welches mir bislang begegnet ist, das auf WIA-Treiber zugreift, ist "Windows Scan&Fax"...und das ist auf den Servern nicht installiert.

Hallo, jeder Admin wird das Problem kennen,dass User ab und an ihre Passwörter vergessen und man sie im Active Directory zurücksetzen muss. Üblicherweise setze ich es auf ein Standardpasswort zurück und setze die Option,dass der User es beim nächsten Login ändern soll. Soweit,sogut. An richtigen PCs funktioniert das auch. Nun, bei uns arbeiten die meisten User aber mit Igel ThinClients auf Terminalservern mit Windows Server 2012 drauf. Dummerweise funktioniert das o.g. Verfahren dort nicht, weil diese Maske zur Änderung des Passwortes erst vom Terminalserver generiert wird. Heißt: der ThinClient zeigt zwar noch die Meldung, dass das Passwort geändert werden muss, verbindet aber an dieser Stelle nicht mehr weiter, d.h.die User kriegen die Maske gar nicht mehr zu sehen. Bislang habe ich dieses Problem umgangen,indem ich die User angehalten habe, sich an ihre jeweiligen Abteilungsleiter zu wenden (weil die einen richtigen PC haben), von dort in ihren Account einzuloggen und so ihr Passwort zu ändern. Danach klappt auch der Login via ThinClient wieder. Nun soll nach der neusten Idee unseres Chefs ab Anfang Juli eine neue Passwortrichtlinie umgesetzt werden,d.h. alle User werden Anfang Juli aufgefordert, ihr Passwort zu ändern. Damit nicht alle zu ihren Abteilungsleitern rennen müssen, ist geplant, daß die User ca 1 Woche vorher beim Login eine Mitteilung bekommen, dass das Passwort schon vorher selbstständig zu ändern ist (via Strg+Alt+Entf=>Kennwort ändern). Wie das so ist, so ignorieren User sowas gerne oder loggen sich aus anderen Gründen (z.B. Urlaub oder Krankheit) erst dann ein, wenn die neue Richtlinie schon aktiv ist. Dann steigen mir die Abteilungsleiter aufs Dach,wenn plötzlich ständig User bei ihnen auf der Matte stehen,um das Passwort zu ändern. Hat jemand eine Idee, wie man es möglich machen kann, daß die User auch nach Inkrafttreten der neuen GPO ihr Passwort ändern können ?

Hallo, ich habe schon wieder ein Drucker-Problem. Die User arbeiten bei uns mit ThinClients an Terminal-Servern (mit Win Server 2012 drauf). Aufgrund der räumlich ziemlich abgelegenen Lage des Arbeitsplatzes, hat der User einen eigenen Drucker bekommen (UTAX L3230), der auch via Netzwerk eingebunden und auf dem Terminalserver installiert ist, auf dem der User arbeitet. Soweit, sogut. Das Problem: seit einiger Zeit kann der User nicht mehr drucken. Wenn er den Druck veranlasst, leuchtet die Daten-LED am Drucker für einige Sekunden auf und das Display sagt,dass Daten empfangen würden, der Druck beginnt aber nicht. Auf der Weboberfläche wird im Log aber ein erfolgreicher Druck angezeigt. Logge ich mich mit dem Adminaccount oder meinem eigenen (hab auch Adminrechte) auf den TS ein und veranlasse einen Druck mit dem selben Drucker, wird anstandslos gedruckt. Eine Neuinstallation des Druckers brachte keine Besserung. Testweise habe ich den Drucker mal hier in meinem Büro am (richten) Rechner hinzugefügt (über die IP) und im Netz freigegeben. Ich kann problemlos von hier aus auf dem Drucker drucken. Also hab ich mal testweise auf dem TS einen neuen Drucker eingerichtet und diesem die Druckernetzwerkfreigabe zugewiesen, die ich bei der Installation an meinem Rechner eingerichtet habe. Und voila, schon kann der betreffende User auch drucken. Nun ist es nicht im Sinne des Erfinders, daß ich meinen Rechner permanent laufen lasse, nur damit der User über diese Umleitung jederzeit drucken kann. Wenn es also scheinbar über eine Umleitung funktioniert, habe ich den Drucker testweise mal an einem 2.Terminalserver im Gebäude eingerichtet und freigegeben, die Freigabe dann auf dem 1.Terminalserver eingebunden. Das Ergebnis war das gleiche wie ganz am Anfang: Mein Account + der Adminaccount können drucken, der User nicht. Da es ja funktioniert, wenn eine Umleitung über meinen Rechner genutzt wird, gehe ich nicht von einem Rechteproblem aus. Hat jemand eine Idee, wieso der Drucker bei den User nur unter bestimmten Bedingungen funktionieren will ?

Nach etwa 1h warten hat der Login dann auch auf dem 3.Server geklappt. Warum das dort so lange dauerte, weiß ich nicht. Könnte evtl mit der schwachen Anbindung zu tun haben. Gerade mal 1,5Mbit, die sich gerade zur Kernarbeitszeit auch noch mehrere User gleichzeitig teilen. Die schwache Anbindung ist auch der Grund,wieso dieser TS überhaupt direkt in der Außenstelle steht...benutzt wird er nämlich überwiegend von ca den 25 Angestellten in dieser Außenstelle, von "außen" sinds nur 5-6 Leute.

Hallo, ich brauche mal wieder eure Hilfe. Der Großteil der User in der Firma arbeitet mit ThinClients auf 3 verschiedenen Terminalservern. Einer davon ist via VPN in die Domäne eingebunden. In Kürze kommt eine lange erkrankte Mitarbeiterin zurück und ich sollte ihren Arbeitsplatz wieder betriebsbereit machen. Beim ersten Versuch, mich mit ihrem Benutzerkonto einzuloggen, grinste mich die Meldung an, das Benutzerkonto sei abgelaufen. War es tatsächlich. Also Konto im AD wieder aktiviert und schon klappte auch der Zugriff auf 2 der 3 Terminalserver wieder. Das Problem: beim 3.Terminalserver (der per VPN angebunden ist), bleibt die Meldung bestehen. Ist ein TS ohne jegliche Besonderheiten,d.h. er hat keine zusätzlichen Rollen (etwa als zusätzlicher DC), so daß es kein Replikationsproblem sein kann. Kann mir jemand sagen, warum der 3.Terminalserver keinen Login erlaubt ? Auf allen Servern ist Windows Server 2012 drauf installiert.

Ausnahmslos alle Windows 7. Ist den Herrschaften wohl zuviel Arbeit, den Standarddrucker von Hand zurückzusetzen *augenroll*.

Hallo, bei uns arbeiten die meisten User an ThinClients auf einem Terminalserver. Einige wenige User allerdings auch mit richtigen PCs, auf denen die betreffenden Programme direkt installiert sind oder auf die Netzwerkfreigabe des Terminalservers zugreifen. Alle Drucker in der ganzen Domäne sind Netzwerkdrucker und auf allen Rechnern in der Domäne eingerichtet. Wenn man wollte, könnte man also direkt auf den Druckern in einer Außenstelle am anderen Ende der Stadt drucken :-D. Das soll auch so bleiben. In den letzten Tagen haben sich 3 der User mit den richtigen PCs beschwert, dass die Einstellungen für den Standarddrucker verstellt wären und sie dann aufpassen müssen,nicht tatsächlich den falschen Drucker anzusprechen. Da alle 3 User im selben Büro sitzen und den selben Drucker nutzen, habe ich mir beim ersten Mal damit ausgeholfen, eine Gruppenrichtlinie mit einem bestimmten Standarddrucker zu erstellen und diese nur diesen 3 Usern zuzuweisen. Tja..dummerwiese blieb es nicht dabei, inzwischen haben sich 2 weitere User gemeldet, bei denen das der Fall war. Nun könnte ich natürlich jedesmal eine weitere GPO anlegen und den betroffenen Usern ihre "nächstegelegenen" Drucker als Standarddrucker zuweisen. Gibt es evtl eine Möglichkeit, etwa in den AD-Einstellungen jedem Benutzer einen bestimmten Standarddrucker zuzuweisen und dann per GPO immer wieder den dort hinterlegten Drucker als Standarddrucker zuzuweisen ? Daß sie dann auch auf dem zugewiesenen Drucker drucken würden,wenn sie sich an einem Rechner andernorts anmelden würden, ist mir bekannt, aber zu vernachlässigen...die User hier sind nicht unbedingt "Schreibtisch-Nomaden" :-D

Ich hänge mich an diese Frage einfach mal dran, bei mir ist es aber Fehler 500. Und der ist bekanntlich recht allgemein gehalten.

Genau das wollte ich wissen. Es geht mir nicht darum, selbst Domänenrichtlinien zu umgehen, es geht mir lediglich darum zu erfahren, ob und wie sowas möglich ist. Im Gegensatz zu den meisten Usern hier bin ich "nur" ein kleiner Datenbankadministrator und kann nur mit den nötigsten Prüfungen aufwarten,auch wenn mein Wissen wesentlich breiter gefächert ist und ich auch mehr Prüfungen problemlos schaffen würde. Würde ich vielleicht auch tun, wenn mir was an überflüssigem Papierkram liegen würde. Auch wenn einige User vielleicht anderer Meinung sein mögen: Niemand kann ALLES über den IT-Bereich wissen, auch ich nicht...sonst hätte ich nicht gefragt. Ich habe in den letzten 2 Jahren die meiste Zeit in erster Linie bei einem ausbeuterischen, pedantischen Chef mehr oder weniger sinnvolle Datenbanken zusammengeklimpert....aber das ist eine andere Geschichte. Sachen wie Active Directory,Domänen und Gruppenrichtlinien waren zwar ein Teil meiner Ausbildung,aber nur ein sehr kleiner Teil. Da ist gerade genug Zeit,um das Notwendigste zu lernen...wie richtet man Gruppenrichtlinien ein,wie weist man sie Usern/Usergruppen zu usw. Da ist aber keine Zeit, die Sache mal aus der Sicht des Users oder gar eines Angreifers zu sehen. Um den "Feind" zu bekämpfen,muss man mögliche Angriffspunkte kennen oder lernen,wie man sie erkennt. Sowas lernt man im Normalfall erst in der Praxis, so man die "Macht" über ein eigenes Netzwerk bekommt.Ich hatte in diesen 2 Jahren zwar technisch gesehen die Rechte im Netzwerk,aber ganz einfach nicht die Zeit,um da selbst großartig Erfahrungen außerhalb meines Berufes zu sammeln. Wenn hier also jemand fragt,ob es denn Möglichkeiten gibt, als User oder lokaler Admin am Clientrechner etwas am Umfang oder der Wirksamkeit der Gruppenrichtlinien zu ändern,muss das nicht automatisch immer mit unlauteren Absichten zu tun haben. Es kann auch einfach Wissbegier eines Kollegen sein,der seinen Horizont erweitern will. Denkt mal drüber nach.

Danke für deine Antwort. Aber wie stellt der lokale Admin das praktisch an ?

Hallo! Folgendes Problem:Ich befinde mich zur Zeit in einer Maßnahme in einem Bildungsinstitut,welches noch im Aufbau ist. Da ich selbst auch aus der IT-Richtung komme (Datenbankadmin), wurde ich ersatzweise dazu verdonnert,beim Aufbau des neuen PC-Kabinettes mitzuwirken,welches das alte Kabinett...allemal besser,als sich mit Word und Excel für Anfänger zu langweilen. Natürlich existiert auch ein Server,an den momentan auch die Rechner des alten PC-Kabinetts (alles Rechner mit PII 500Mhz und Win2k drauf*hust*) hängen. Momentan ist da aber noch nicht so viel zu tun und ich konnte mich nach langer Zeit mal mit Domänen,Active Directory und Gruppenrichtlinien zu beschäftigen. Die alten Client-Rechner ziehen die Gruppenrichtlinien offenbar vom Server,bevor man zum eigentlichen Login kommt. Da ich Win2k in Sachen eigene Anwendung komplett übersprungen habe,stellt sich mir folgende Frage: Inwiefern ist es für beschränkte User eigentlich möglich,sich ohne wirksame Gruppenrichtlinien anzumelden ? Und ist es möglich,als eingeloggter Admin das Laden der Gruppenrichtlinie lokal (also am Client) für einzelne User abzuschalten ? Wenn ja,wie ? Marco

Hallo! Ich hab vor längerer Zeit (d.h. 2006) den Abschluß als MCDBA gemacht. Da ich nun -vornehm ausgedrückt- beruflich wieder "ungebunden" bin,dachte ich daran, die fehlenden Prüfungen zum MCSA2003 zu machen..in meinem Fall die 70-270 und 70-291. Irgendwie hab ich da aber was mit 12 Monaten im Hinterkopf,die zwischen Prüfungen maximal vergehen dürfen (somit wär's ja für mich zu spät)? Stimmt das oder irre ich mich da ? Marco

Danke für Eure Antworten:Eine Frage hab ich aber noch. Gibts eigenltich keine "offizielle" Urkunde mehr für einen Abschluß (MCDBA,MCSA usw) oder gibts nur noch diese Transcript-Urkunde zum selber ausdrucken ? Letzteres sieht als offizieller Nachweis eines Abschlusses nämlich sehr billig aus und kann von jedem Dödel mit Grafikprogramm in ein paar Minuten nachgemacht werden. Marco

Hab an MS geschrieben, die haben auch gleich geantwortet. Musste nur einen Auswertungsbogen einer Prüfung einscannen und hinmailen,schon wurden mir die Daten zugesandt. Marco

Danke für deine Antwort.Allerdings hab ich noch ´ne kleine Frage: Wie lautet die URL zum MCP-Portal? Marco

Hallo! Vor 2 Stunden hab ich die 27-293 ergolgreich hinter mich gebracht, bin aktuell nun MCDBA. Meine Frage bezieht sich auf die Abschlußurkunde,die ich nun kriege. Kommt die direkt von Microsoft oder stellt die der "Bildungsschuppen" hier aus ? Falls die von MS kommt,wie lange dauert das etwa ? Ich hab im Juli die erste Prüfung gemacht (27-290) und warte noch immer auf das Welcome Kit. Hab ja nicht wirklich Lust,,auf die Abschlußurkunde MCDBA auch Monate zu warten. Marco

Hallo! Wie lange dauerts eigentlich wirklich,bis man das Paket kriegt ? Es hieß irgendwann mal 8-10 Wochen...meinen MCP hab ich nun schon 14 Wochen (genau wie meine "Mitschüler"),gekriegt hat´s bislang nur einer... Marco

Das hat mich auch gewundert,daß da soviel Zeit war. Aber da ist u.a. auch eine anschließende "Umfrage" eingerechnet.Oder besser gesagt: Man hat anschließend die Möglichkeit, zu jeder Frage noch einen Kommentar an Microsoft zu schicken (wenn man zum Beispiel anderer Meinung ist und das auch plausibel begründen kann).Ich hatte auch 2-3 Fragen dabei,wo die Antwort zwar das Problem beseitigt,aber nicht die Ursache. Marco

Herzlichen Glückwunsch! Ich bin auch nächste Woche dran und hab ehrlich gesagt ein bisschen Bammel davor,weil Netzwerke nicht gerade mein Traumthema sind..Stecke gerade in ´ner Maßnahme zum MCDBA,hab die 290,228+229 schon hinter mir.3 Leute aus unserer Maßnahme haben sich schon an der 293 versucht,sind durchgerasselt,wenn auch teils nur knapp. Allerdings hatten sie nach ihren Aussagen insgesamt 15 "praktische Aufgaben",d.h. Simulationen+Verschiebe-Aufgaben. Auch sagten sie,daß MS wohl die Prüfungsaufgaben geändert haben muss,da im Gegensatz zu den vorherigen Prüfungen keine Aufgaben aus den diversen Prüfungshilfen ala Cheatdumper etc drankamen. Marco

Die Simulationen sind aber (zumindest in der 290 war´s so) relativ einfach. Du kriegst quasi einen virtuellen PC vorgesetzt und darfst da die entsprechenden Einstellungen machen. Ein kleiner Vorteil: Funktionen,die zur Lösung nicht gebraucht werden, sind in der Regel deaktiviert, das schränkt die Fehlermöglichkeiten schonmal enorm ein :-) Oftmals kommts aber vor,daß die Simulationen nicht richtig funktionieren,selbst der extra dafür vorhandene "Zurücksetzen"-Button funktioniert da manchmal nicht. Marco