Koten

Hallo! So weit ich weiß, unterstützt virtual Server in den virtuellen Maschinen noch keine Gigabit Adapter. Gruß, Koten

Tach zusammen! Hab mal wieder eine Frage, bei der ich alleine leider nicht weiterkomme: Ich möchte den ISA2006 Firewall Client verteilen, und auch gleich konfigurieren. Es soll konfiguriert werden, dass bei bestehender Verbindung das Symbol nicht eingeblendet wird und der Servername soll fest eingetragen werden. Zusätzlich muss die Installation im Hintergrund laufen, ohne dass der Benutzer etwas mitbekommt. Das Einzige, was ich hinbekommen habe, ist das mit der "stillen" Installation. :-) Hat da schon jemand Erfahrungen mit gemacht? Danke! Gruß, Koten

Erstmal danke, für die ganzen Info's. Das mit dem "aus der Domäne entfernen" mit dem NT4-Servermanager hat wunderbar geklappt. :-) Einfach abschalten halt ich nicht für so sinnvoll, da die W2K3 DC's dann doch weiterhin versuchen mit dem BDC zu replizieren und dann das Eventlog vollspammen, oder etwa nicht?? Gruß, Koten

Ich hoffe nichts. Nur habe ich es noch nie gemacht, und weiß daher auch nicht, ob ich danach noch irgendwelche Einstellungen manuell im AD vornehmen muss. Diese Option stammt ja aus einer Zeit, in der es noch kein AD gab. Daher war ich mir nicht sicher, ob der BDC dann auch wirklich sauber aus dem AD enfernt ist. Also meinst Du, dass es so keine Probleme geben sollte? Eine aktuelle Datensicherung des BDC's und aller anderen Domänen Controller hab ich ja zur Not. :-) Gruß, Koten

Hallo zusammen! Wie bekomme ich einen NT4-BDC aus einer Domäne am saubersten heraus? Der Rest der DC's sind Windows 2003 Maschinen. Ich hatte an 2 Varianten gedacht: Auf dem NT4-BDC den Servermanager starten und den Punkt "Computer" -> "Von Domäne entfernen" ausführen. oder Das Ding auf Windows 2000 upgraden und dann per DCPROMO aus der Domäne nehmen. Gibt es noch einen anderen Weg? Extra Software wollen wir nicht anschaffen, da es sich um eine Testdomäne handelt. Schon mal besten Dank für Eure Hilfe! Gruß, Koten

1. Da gibt es meines Wissens keine Lösung. Ein einfaches Ab- und wiedser Anmelden anstelle des reboots sollte aber auch reichen. Du kannst Dich halt nicht mit 2 verschiedenen Accounts von einem PC auf einen Server anmelden. Und wenn Du das Laufwerk trennst, bist Du trotzdem noch gegenüber dem Server authentifiziert. 2. Das Problem kenne ich auch. Anscheinend bekommt Windows die Änderung an der Gruppenmitgliedschaft nicht sofort mit. Es hilft wieder nur ein Ab- und wieder Anmelden, damit Windows sich diese Infos "frisch" holt. Ist zwar keine Lösug, aber ich denke, dass es nicht an einer fehlerhaften Einstellung oder so etwas liegt. Gruß, Koten

Danke für Deine Antwort! Das ist ja nicht wirklich sinnvoll gelöst, von MS. Nun muss ich, da eine Person größere Mails verschicken können muss, ca 400 User im AD editieren? Aber wieso geht es dann intern? Gruß, Koten

Hallo! Wir möchten es für einen Benutzer ermöglichen, E-Mails bis 50MB Größe nach Extern und Intern zu versenden. Dazu haben wir im AD unter Exchange General die Beschränkung für Senden und Empfangen auf 50000 gestellt. Die Systemweiten Einstellungen des Exchange wurden nicht verändert, und sind wie folgt: - Global Settings -> Message Delivery -> Defaults: Senden und Empfangen je auf 10240 eingestellt. - virtueller SMTP-Server: Die Checkbox "Limit message size" und "Limit session size" sind nicht aktiviert. - SMTP-Connector: Checkbox "Only less than" unter Content Restrictions ist nicht aktiviert. Nun haben wir den Effekt, dass der o.g. Benutzer intern Mails bis 50 MB verschicken kann, aber extern gilt weiterhin die Beschränkung auf 10 MB. Es kommt eine Mail zurück, mit der Meldung: Folgende Empfänger konnten nicht erreicht werden: 'externe Mailadresse' am 10.10.2006 11:38 Diese Nachricht ist größer als die aktuelle Systembeschränkung, oder das Postfach des Empfängers ist voll. Erstellen Sie einen kürzeren Nachrichtentext, oder entfernen Sie Anlagen, und versuchen Sie dann erneut, die Nachricht zu senden. <exchangeserver.domain #5.2.3> Bei dem Provider gibt es lt. eigener Aussage keine Bechränkung. Konnte das leider nicht per Telnet und dem Befehl "size" verifizieren. Aber bis Exchange 5.5 ging es. Die Beschränkungen wurden erst mit Exchange 2003 eingeführt. Wißt Ihr evtl. eine Lösung? Vielen Dank! Koten

Hi! Du schreibst, Du hast die GPO's am Server erstellt. Kann es sein, dass dieser evtl. ein englisches OS hat und Deine Clients ein deutsches? Da wäre ja dann die Schreibweise der Gruppe der lokalen Administratoren eine andere. englisch: Administrators deutsch: Administratoren Ist so eine Falle, in die ich mal reingelaufen bin... :-) Gruß, Koten

Sorry, aber ich muss leider das alte Thema nochmal aufwärmen: Das mit dem %Logonserver% abfragen funktioniert jetzt. Nur leider ist die Variable auch gesetzt, wenn ich den Rechner ohne Netzwerk, bzw. in einem fremden Netzwerk hochfahre. Hätte ich ******* auch vorher testen sollen. Nun weiß ich nicht, wie ich folgende Aufgabe lösen soll: Wenn unsere Außendienstler hier im Netz unterwegs sind, soll die Windows Firewall deaktiviert sein. Sind sie woanders, soll die Firewall aktiv sein. Und das Ganze soll automatisiert ablaufen. Hat jemand eine Idee oder so etwas schon mal umgesetzt? Danke! Koten

Hallo zusammen! Ich möchte gerne per Script abfragen, auf welchen Logon-Server die Benutzer gelandet sind. Sind sie nicht in der Domäne (also extern unterwegs) soll über das Script ein Dienst gestartet werden. Bekommen sie einen gültigen Server (sind also intern) soll der Dienst gestoppt werden. Hat da jemand schon was, oder kann mir kurz auf die Sprünge helfen, wie ich per VBS nen Dienst starte / stoppe und den aktuellen Logonserver abfragen kann? Besten Dank! Koten

Hallo! Ich soll auf unserer Citrix Farm die Junk-Mail Funktion von Outlook2003 freischalten. Da stehe ich jetzt aber vor einem kleinen Problem: Junk-Mail setzt den Exchange Cache Modus vorraus, und der steht laut MS nicht auf einem Terminalserver, und somit auch nicht auf Citrix, zu Verfügung. Kennt da jemand einen Weg, wie ich Junk-Mail trotzdem konfigurieren kann? Besten Dank! Koten

Hallo! Ich habe folgendes Problem: Ich möchte, dass eine GPO Einstellung aus dem Benutzerbereich nur dann greift, wenn sich ein Benutzer an bestimmten PC's anmeldet. Die Benutzer sind bei uns in Abteilungs-OU's und die PC's sind nach Desktops und Notebooks aufgeteilt. Nun möchte ich, dass eine Benutzerbezogene Einstellung greift, wenn sich ein Benutzer an einem der Desktop-PC's anmeldet, aber nicht, wenn er sich an einem Notebook anmeldet. Habe eine GPO mit den Benutzereinstellungen erstellt, und an die "Desktops" OU gebunden. Dort greifen die Einstellungen nicht. Rechte passen ("Authenticated user" -> Apply). Also greifen die User-Einstellungen nicht, wenn der PC und nicht der User in der OU ist? Habt Ihr eine Idee, wie ich das sonst lösen kann? Danke! Koten

Hi! Wenn Du mit Acronis die entsprechenden Partitionen clonst, bleiben die Freigaben und Berechtigungen erhalten. Wenn Du nen Acronis Enterprise Server hast, kannst Du ja auch den Agenten auf die beiden Maschinen verteilen (erfordert alllerdings einen reboot). Dann kannst Du im laufenden Betrieb nen Image ziehen, und diese auch wieder auf den neuen Server einspielen. Geht meist auch deutlich schneller, das unter Windows zu machen, als von der CD zu booten. Gruß Koten

Hi! Ich würde die Ursache eher in der Archivierungssoftware suchen. Wenn diese die Mails ablegt, sind die ja normalerweise nicht mehr im Exchange, sondern im Archiv. Nun muss die Archivierung ja auch eine Berechtigungsstruktur hinterlegen, damit nicht jeder in den Mails der anderen suchen kann. Würde mal tippen, dass für die Mails an Verteilerlisten keine Berechtigungen hinterlegt werden, und daher nur der Admin (der meistens auch im Archiv auf alles Rechte hat) zugreifen kann. Koten

Hi! Ja, daher kam auch der Tip mit dem SoundRecorder. Ist ja auch bei Citrix Geschichten die erste Anlaufstelle. Aber das Forum hier ist deutlich aktiver, von daher setz ich hier mehr Hoffnungen rein. Und da der Effekt auch per RDP auftritt, bin ich hier ja nicht ganz falsch. :-) Gruß, Koten

Hallo! Ich soll hier den Windows Live Messenger unter Citrix installieren. Auf einer Testmaschine hab ich den installiert, ist auh alles prima. Das normale chatten funktioniert. Nun geht es aber darum, dass die Kollegen sich auch untereinander mit Headset unterhalten sollen. Wenn ich nun im Live Messenger Audio konfigurieren will, habe ich seltsame Effekte: 1. Wenn ich die Lautstärke der Kopfhörer einstellen will, springt der Lautsärkeregler immer wieder auf null zurück. Während ich ihn hochschiebe, höre ich aber die Testmusik. 2. Wenn ich das Micro konfigurieren will, bekomme ich die Meldung: "Das von Ihnen ausgewählte Mikrofon funktioniert nicht richtig, oder wird von einem anderen Programm verwendet. Klicken Sie auf Zurück, um den Vorgang zu wiederholen oder um ein anderes Mikrofon auszuwählen." Als Audio Treiber ist in beiden Fällen "CITRIX AUDIO DRIVER (emuliert)" eingestellt. Außer "kein" gibte es keine anderen Auswahlmöglichkeiten. In der Default Citrix Policy ist Audio mit hoher Qualität aktiviert. Im ICA und im RDP Protokoll ist Audio zugelassen. In der Applikation ist Audio zugelassen. Es macht keinen Unterschied, ob ich den Messenger über einen veröffentlichten Desktop oder als published Applikation starte. Ich habe mal die Anwendung "SNDREC32.exe" veröffentlicht. Damit konnte ich über das Microfon einwandfrei aufnehmen und abspielen. Wenn ich mich per RDP auf den gleichen Server verbinde, habe ich das gleiche Problem, nur die Namen für die Hardware sind dann nicht "CITRIX AUDIO DRIVER (emuliert)" sondern irgendwas mit "RDP Audio", oder so ähnlich. Umgebung: Windows 2003 Active Directory Windows 2003 SP1 Std Server (alle Hotfixes) mit Citrix Metaframe Presentation Server 4 - folgende Citrix Hotfixe sind installiert: PSE400R01W2K3023 und PSE400W2K3R01 Hat jemand da eine Lösung? Danke! Gruß, Koten

Sorry, hab das mit den Lizenzen vergessen: Auf einem DC muss die Terminaldienste Lizensierung installiert werden. Dort kannst Du dann die Lizensen einpflegen. Neue Clients arbeiten aber auch eine gewisse Zeit ohne "richtige" Lizenz, mit einer temporären. Ich meine, die ist 90 Tage gültig. Gruß, Koten

Hi! Normalerweise sollte es reichen, wenn Du von der Original-Windows CD startest, und eine Reparaturinstalltion machst. Es kommt im Installationsprozess eine Abfrage, dass ein vorhandenes Windows gefunden wurde, und ob dieses Repariert werden soll. Hat bei mir bis jetzt immer funktioniert. Allerdings habe ich noch kein Upgrade von einer Eval auf eine Vollversion gemacht. Sollte aber gehen, da bei der Reparaturinstallation auch der Key nochmal abgefragt wird. Da einfach den Neuen eingeben, und schon gehts. Danach sollte alles wie vorher funktionieren, nur halt zeitlich unbegrenzt. :) Natürlich vor solchen Aktionen IMMER ein Backup (oder noch besser ein komplettes Image) ziehen. Man weiß ja nie... Gruß, Koten

Hallo zusammen, vom Microso0ft Support habe ich eine Lösung erhalten, die ich Euch auch nicht vorenthalten will. Per GPO den Schalter "Computer Setting -> Administrative Templates -> System/Logon -> Always wait for the network at Computer startup and logon" aktivieren. Das Problem schein daran zu liegen, das WinXP mit der Anmeldung nicht wartet, bis die Netzwerkverbindung steht. Es meldet sich dann mit gespeicherten Sicherheitsinformationen an. Daher kann dieser Effekt kommen. In dem u.g. Artikel steht zwar, dass es nicht verwendet würde, wenn ein Basis-Ordner (Homelaufwerk) konfiguriert ist, aber bei uns funktioniert es trotzdem. Hier der KB-Artikel: <http://support.microsoft.com/default.aspx?scid=kb;EN-US;305293> Description of the Windows XP Professional Fast Logon Optimization feature Gruß, Koten

Da hilft wohl nur testen. Hänge einen weiteren NT4 Server als BDC in das Netzwerk. Wenn er synchronisiert ist, nehme ihn aus dem Netz und stufe ihn AUSSERHALB des originalen Netzes zum PDC hoch. Jetzt noch schnell ein Image ziehen und Du hast Deinen Test-Server. Gruß, Koten

Du könntest mal in den Citrix Einstellungen die SpeeScreen Browser Acceleration deaktivieren, und gucken, ob das Problem dann anoch auftritt. Den kannst Du entweder in den Farm Einstellungen oder in den Server Einstellungen konfigurieren. Gruß, Koten

Kenne PC-Duo jetzt nicht so genau, aber kannst Du den PC-Duo-Dienst nicht einfach neu starten? Ist bei PC-Anywhere ähnlich. da reicht meines Wissens ein neu starten des PC-Anywehre Hosts. koten

Hallo! Klar, die Verzeichnisse existieren, sonst würde es ja nie funktionieren, und nicht nur sporadisch nicht. Umlaute und Sonderzeichen gibt es nicht, da der Username nicht der Nachname ist, sondern ein Abteilungskürzel + Nummer. Freigabe und NTFS-Berechtigungen hab ich auch schon geprüft. Koten

Hi! Es ist in Outlook aber nicht der Haken "Offline arbeiten" im Menü "Datei" gesetzt, oder? Manchmal sind es ja die ganz einfachen Dinge... :-) Koten