krush

keiner eine Idee?

Hallo zusammen,

ich hab ein Problem mit dem Bitdefender-Prozess und servergespeicherten Profilen, wenn das Profil beim Abmelden gespeichert werden soll, kommt folgende Fehlermeldung:

"Eine Datei kann nicht erstellt werden, wenn bereits vorhanden ist"

Beende ich aber den Prozess vsserv.exe funktioniert das Ganze einwandfrei, der Prozess lässt sich aber nur als Administrator beenden :-/

Jemand ne Idee?

w32tm /config /update /manualpeerlist:de.pool.ntp.org /syncfromflags:MANUAL /reliable:YES

 

Damit wird der PDC-Emulator eine zuverlässige Zeitquelle und Zeitgeber der

Domänenhierarchie.

Weiterhin holt er sich aber selbst dann vom externen Zeitserver-Pool immer die Uhrzeit ab.

komisch..immer noch gleiche Fehlermeldung

Die Domäne muss intern synchron sein, aber nicht mit dem Rest der Welt bzw. mit der tatsächlichen Uhrzeit ;).

FULL ACK!! ;)

Der Port 123 muss nach außen offen sein.

ok das hab ich noch nicht gewusst...

Du kannst den PDC-Emulator gegen eine externe Quelle (entweder aus dem Internet oder Hardware-Uhr) abgleichen lassen. Alle DCs holen sich ihre Zeit dann vom PDC-Emulator. Die Clients sowie Memberserver synchronisieren sich ihre Zeit mit ihrem Logon-Server,

also dem DC bei dem sich der Client anmeldet/authentifiziert.Wenn Du am w32time nichts gemacht hast, hast Du eine komplette Zeitsynchronisation.

 

Gib mal auf dem PDC-Emu folgendes ein:

Net Time /setsntp:192.53.103.104

..tja irgendwie synchronisiert sich der DC nicht, ich bekomm auch ne hübsche Fehlermeldung in der Ereignisanzeige:

"Zeitanbieter "NtpClient": Dieser Computer ist für die Verwendung der Domänenhierarchie zum Ermitteln der Zeitquelle konfiguriert. Er ist aber der PDC-Emulator der Domäne, der erste Computer in der Gesamtstruktur. Daher gibt es keinen Computer oberhalb der Domänenhierachie, der als Zeitquelle verwendet werden kann. Es wird empfohlen, dass Sie entweder einen zuverlässigen Zeitdienst in der Stammdomäne konfigurieren oder den PDC manuell zur Synchronisierung der externen Zeitquelle konfigurieren. Andernfalls arbeitet dieser Computer als verbindliche Zeitquelle in der Domänenhierarchie. Wenn keine externe Zeitquelle konfiguriert ist, bzw. von dem Computer nicht verwendet wird, kann der NtpClient deaktiviert werden."

Hallo zusammen,

ich möchte meinen PDC als Zeitserver einsetzen, ich habe meinen Server entsprechend nach How to configure an authoritative time server in Windows Server 2003 konfiguriert.

Tja jetzt habe ich eine gute und eine schlechte Nachricht ;)...die Gute: die Clients synchronisieren die Zeit mit dem PDC, die Schlechte der PDC nicht mit dem I-Net.

Jetzt hatte ich gelesen, dass man hierbei den Umweg um drittanbieter-tools machen muß(!)

Muß dann sein?...für was zahle ich denn bei MS? :mad:

Grüße ;)

schönes tool ;)

ich denke ich werde es erstmal mit dem Shared Computer Toolkit machen, das musste eh noch drauf ;)

Vielleicht schaust du dir dies mal an ...

 

Shared Computer Toolkit - Chapter 6: Windows Disk Protection

 

subby

na das ist dochmal super! ;)

kann man aber nicht von nem w2k3 via Gruppenrichline steuern, muss man bestimmt auf dem client einstellen, oder?

wobei das ausschliesen irrelevant ist, dann überspingt eben der rd befehl die entsprechenden ordner...von daher könnte es hinhauen ;)

na ich werde bei der softwarefirma nochmal nachhacken, kann ja eigentlich auch nicht sein.

aber eine möglichkeit über del oder ähnliche tools bestimmte verzeichnisse auszuschliesen gibt es nicht, oder?...

genau das wurde doch von enzo schon angesprochen.

richtig, meine Frage was eben was passiert wenn ich den Unterordner lösche?!..weil dann stehe ich wieder am Anfang, dann darf der user wieder nicht schreiben ;-/....ein Teufelskreis ;)

Widerspruch?!?

sorry...fehler meinerseits...also nennen wir die Ordner mal "Bibliotheken" und "Projekte" darunter kann der user als sein Zeug speichern..zu einem Projekt kommen unzählige Unterordner und Dateien...am liebsten wäre mir wenn die man auf "Bibliotheken" und "Projekte" nur Leserechte hat und darunter dann Vollzugriff...wenn man sich dann abmeldet soll alles unterhalb von "Bibliotheken" und "Projekte" gelöscht werden....alternativ lösche ich auch die ganze Platte, dann ergibts sich aber wieder das Problem mit den Systemordnern...

dachte es sollen die files und nicht die ordner gelöscht werden ?!

nee, files und ordner...

tja, die Software läuft zuu langsam übers netz..ist schlecht programmiert denke ich

dabei ist es nur 300kb....eigentlich echt lächerlich!

Kommt darauf an was du denen für Berechtigungen gibst, bei Vollzugriff werden die Ordner gelöscht. also wenn es nur darum geht dass die User nicht löschen dürfen, dann kannst du die Berechtigungen Lesen + Schreiben setzten, solange Ändern nicht gesetzt ist könnnen die auch nicht löschen und auch nicht verschieben.

 

Gruß

richtig, dann kommt aber nur das Problem beim Abmelden, wenn ich die Unterordner löschen will ;)

Du muss unterhalb der 2 Ordner noch einen Ordner erstellen, dort gehst du auf Sicherheit-> Erweitert und nimmst den Haken bei Berechtigungen übergeordneter Objekte auf untergeordneter Objekte, sofern anwendbar.... raus, dann auf Kopieren und nun kannst du Berechtigungen vergeben.

 

Gruß

und was ist wenn der User den Ordner löscht?

Hallo,

gib mal in der CMD rd /? ein, sollte dir helfen.

 

Gruß

ich kenne die Parameter für rd ;-)

Das Problem ist das die Ordner RECYCLER & System Volume Information Systemordner sind, die kann ein User nicht löschen..ich müsste diese quasi ausschliesen

Hi,

zu welchem Zweck?

Du meinst eine reine Datenpartition?... eraser hat zB eine commandline-version...sollte gehen, habe ich aber noch nie ausprobiert.

der Grund ist, dass die User bestimmte Daten erstmal lokal speichern müssen, die werden dann via Script ins home-directory kopiert, geht leider nicht gleich übers netzwerk.

Und damit die User die Platte (ja ist eine reine Datenpartition) nicht zumüllen, muß diese eben "gesäubert" werden.

Im Prinzip gehts ja nur um zwei Ordner, eine Alternative wäre noch, den Usern auf die Platte und den zwei Ordnern nur Leserechte zu geben und dann unterhalb der Ordner Vollzugriff, so könnten man keine Verzeichnisse direkt auf der Platte erstellen und die zwei Ordner auch nicht löschen...das Problem hierbei ist, das XP die Rechte nach obenhin vererbt...keine Ahnung ob ich da was falsch gemacht hab...

Tach,

gibt es eine Möglichkeit eine Festplatte komplett beim Abmelden zu säubern (alles löschen)

mit dem del Befehl komme ich nicht wirklich weiter, wegen den Ordnern RECYCLER & System Volume Information

ich denke es macht auch noch einen Unterschied, ob die Profile lokal zwischen gespeichert werden sollen, oder nicht...

Hi,

 

hast Du schon mal den shutdown Befehl versucht.

Die Schüler könnten dann mit einem Doppelklick den Rechner herutnerfahren und die Dateien würden vorher gesicher. Erster der Copy-Befehl, dann der Shutdown Befehl.

So z.B.

xcopy f:\sicherung_sql_server\sqlserver_ab_2006.bkf /y (der lokale Pfad)

\\datsrv\serversicherungen (Der Zielpfad auf dem Netzwerk)

shutdown -s (XP fährtdann nach 30 sec. runter)

das wäre meine Notlösung...aber das gelbe vom ei ist es nicht :-/

Hi,

 

hast Du mal probiert, ob Dein Script funktioniert, ohne das es beim herunterfahren ausgeführt werden soll.

Also einfach eine Batch-Datei erstellen und dort mal ein Xcopy vom lokalen auf das Netzlaufwerk machen.

 

Z.B. so:

 

xcopy f:\sicherung_sql_server\sqlserver_ab_2006.bkf /y (der lokale Pfad)

\\datsrv\serversicherungen (Der Zielpfad auf dem Netzwerk)

jep da funktioniert es....ich denke er trennt das Netzlaufwerk schon vorher...

Hallo Leute,

ich hab hier nen Schulungsraum da läuft ne spezielle Siemenssoftware.

Jeder Schüler der sich anmeldet speichert seine Projekte unter D:\ (über das Netzwerk wäre das zu langsam -> hier nochmal einen großen Dank an Siemens!!)

Jetzt muß ich ein script schreiben, dass dann beim abmelden die projektdateien in das jeweilige homedirectory speichert

Das problem ist nur das mein xcopy Befehl nicht wirklich funktioniert, kann es sein das der die netzlaufwerke gleich beim beenden trennt bevor er das script ausführt?

Oder hat jemand ne bessere Idee?

Bin für jede Antwort dankbar

Hallo,

ich habe ein mandatory-profile erstellt, und das dann entsprechend auf den Server kopiert.

Wenn sich ein User einloggt, wird schonmal grundsätzlich das Profil geladen, das Problem ist dass, das engl. tastaturlayout aktiviert ist und die Gruppenrichtlinien werden komischerweise auch nicht übernommen :-/

Komischerweise läuft es mit dem Erstellerbesitzer...ich nehme an das hat was mit der ntuser.man zutun, oder?

Hat jemand eine Idee?

keiner ne idee?

du hast nicht zufällig die Paramenter im Kopf?