surfacing

Hallo Zusammen, unsere User arbeiten in einer Terminalserverumgebung. Per Gruppenrichtlinie dürfen ein paar User auf das Officepaket zugreifen, die jenige welche nicht die Berechtigung haben müssen zu Open Office greifen. Laut einem Dienstleiter müssen wir jedoch für jeden User, welcher theoretisch die Möglichkeit hat auf Office zuzugreifen auch eine Office Lizenz kaufen, obwohl per Gruppenrichtlinie ausgeschlossen ist, dass die User überhaupt das Office Paket starten können. Was ist eure Meinung dazu, reicht die bisherige Regelung über die Gruppenrichtlinie oder müssen wir tatsächlich soviele Office Lizenzen kaufen, wie wir Terminaluser haben? Grüße

Was im übrigen auch immer ganz gut hilft, auf Social Media öffentlich den Hersteller kritisieren, sachlich aber bestimmend. Nach dem ich beim lokalen Media Markt nicht voran gekommen bin, habe ich die Sache auf Facebook geschildert. Es verging keine 2 Tage und ich hatte den Vorgesetzten des Service des lokalen Marktes am Telefon und wir haben das dann geklärt. Als kleine Entschädigung habe ich einen 15 Euro Gutschein bekommen.

Das Spiel hatte ich auch schon durch, mehrmals sogar. Mal mit privaten MP3s welche auf den Rechner geschaufelt worden sind, mal mit MP3 Player welche als USB Massenspeicher dran gehängt worden sind und Viren eingeschleust worden sind, oder der gute alte Radio Stream welcher die Bandbreite einschränkt ( wenn ca. 10 Streams gleichzeitig laufen ). MP3: durften auf den Notebooks der Außendienstmitarbeiter bleiben, alle MP3s auf den Shares wurden gelöscht. Die einzige Ausnahme war die Mp3 Sammlung des Chefs, welche er gerne mitgesichert haben wollte. Gut seine Entscheidung. USB Massenspeicherung inkl. Virus: Habe mit dem Kollegen besprochen, dass er das gefälligst in der Zukunft lassen soll da er das Netzwerk gefährdet und ich ganz bestimmt nicht meinen Kopf herhalte, wenn er das Netzwerk verseucht. Und wenn das nächste Mal passiert, wird der Chef eben zusätzlich noch informiert und der entscheidet dann über die Folgen. Der Kollege hat es eingesehen und unterlassen. Radiostreams: Die Kollegen mehrmals darüber informiert dass sie gefälligst die Radiostreams unterlassen sollen weil wir nicht die dickste Leitung hatten und wir für produktive Aufgaben benötigen. Ein paar Mal wiederholt angesprochen, sie ignorierten das ganze wieder. Kurze Rücksprache mit dem Chef gehalten und auf den entsprechenden Rechner die Soundkarte deaktiviert. Die Mitarbeiter haben ein bisschen rumgemault, und ich hab sie an den Chef verwiesen. ----- Bei dem Beispiel des Threadersteller hätte ich mit den Kollegen besprochen, dass wenn sie ihre Mp3s hören möchten sie ihren privaten MP3 Player mitbringen und diesen direkt an die Stereoanlage hängen können.

Moin Moin Zusammen, wir sind derzeit am verteilen von neuen Antiviren Clients. Da wir jedoch jede Menge Außendienstmitarbeiter haben, welche nicht immer im Domänennetzwerk sind und es auch gerne "vergessen" sich bei uns zu melden wenn Sie im Hause sind. Ich suche nach einer Möglichkeit festzustellen, ob sich ein Notebook gerade am DC angemeldet hat und wir eine Meldung bekommen, ob per Mail oder irgendeine andere Form ist recht egal. Mein Kollege scannt ab und an nach den Laptops im Netzwerk rum ob die da sind. Wenn sie antworten jagt er die neue Version des Antiviren Programm durch. Also eher semi zufriedenstellend die arbeitsweise. Wie habt ihr das bisher gemacht?

Ich habe das Tool seit ein paar Wochen nun im Einsatz und ich muss sagen, es hat mir meine Arbeit deutlichst vereinfacht. Ich seh alles auf einen Blick, auch die Einrichtung ist nicht so schwer ( WENN man sich nicht so dumm anstellt wie ich es getan habe ). Hier mal der Link zu meinem Thread. http://www.mcseboard.de/topic/201960-logparser-nach-faq-o-matic-anleitung/ Noch mals danke an Nils für die Arbeit an dem Tool, und deine Hilfe bei der Einrichtung.

Nein bin ich mir nicht mehr. Deswegen fange ich nochmal von vorne an, da ich den Überblick verloren habe. Irgendwo habe ich ein paar Fehler gemacht und ich find sie nicht. Dank dir Nils für deine Hilfe, ich melde mich wenn ich sicher bin, dass die richtigen Daten eingesetzt sind. So endlich! Es funktioniert nun richtig. Ich habe die alten Dateien alle gelöscht und von vorne angefangen. Das einzige was ich verändern musste war das abändern des sleep Aufruf wie von dir vorgeschlagen.

Sorry wichtiges Detail habe ich unterschlagen. Die Errornachrichten stammen von Logdateien von 2x Windows 2003 Server, diese habe ich einfach aus dem Logordner gelöscht. Habe nun Logdateien von 3x Windows 2008 Server erstellen lassen.

Habe mal die Server prüft, sowohl Warnungen waren im System Ordner der Ereignisanzeige. Ich wechsel erstmal auf einen anderen Host um sicherzugehen, dass es nicht an meinem Testserver liegt, welcher irgendwie da mit rein spielt.

Servus, habe das ganze so wie du vorgeschlagen hast editiert und bin ein Schritt weiter. Es kommen keine Error Messages mehr, jedoch bleibt die HTML Seite ohne die Events als Inhalt. Über meinem Kopf leuchtet ein großes gelbes Fragezeichen. Wenn du noch eine Idee hast, wo mein Fehler sein könnte. Folgedes spuckt mir die CMD aus. Creating Report: Number of Events in the Last 24 Hours ... Statistics: ----------- Elements processed: 439 Elements output: 0 Execution time: 0.01 seconds

Exakt das wars, danke schön. Der Testserver ist ein Windows 2003 gewesen, sobald ich die anderen Zeilen auskommentiert habe, hat es geklappt. Eine Frage zum Report. In der "Allservers.txt" habe ich ca 133 Events inkl. Warnings und Errors. Wenn ich die "CreateErrorReport.bat" ausführe wird der Report erstellt, jedoch ohne Inhalt. Eigentlich müssten die doch im Report auftauchen oder? Folgendes spuckt er mir aus, wenn ich die "CreateErrorReport.bat" ausführe. Innerhalb der der Bat habe ich nur die Settings verändert, wie in der Anleitung steht. Creating Report: Number of Events in the Last 24 Hours ... Task completed with parse errors. Parse errors: 23 parse errors occurred during processing (To see details about the parse error(s), execute the command again with a non-zero value for the "-e" argument) Statistics: ----------- Elements processed: 133 Elements output: 0 Execution time: 0.01 seconds Der Befehl "sleep" ist entweder falsch geschrieben oder konnte nicht gefunden werden. Creating Report: Repeated Events of the Last Week ... Task completed with parse errors. Parse errors: 23 parse errors occurred during processing (To see details about the parse error(s), execute the command again with a non-zero value for the "-e" argument)

Schönen guten Tag Zusammen, ich bin gerade dabei die Anleitung von Nils auf faq-o-matic.net umzusetzen. ( http://www.faq-o-matic.net/2009/11/14/windows-ereignisse-mit-log-parser-berwachen/ ). Ich muss gestehen, wir raucht der Kopf etwas und es läuft noch nicht so rund wie ich es gerne hätte. Bei der Ausführung eventcollector.bat will er mir keine txt generieren. Ich habe mir die Scriptfiles von http://www.faq-o-matic.net/download/40/ runtergeladen. Ich habe eine Freigabe erstellt in dem der Inhalt des "Server" Ordner sich befindet. Auf meinem Testserver führte ich die "Install_Logparser-Tasks.bat" und die Daten wurden korrekt in das Verzeichnis rüberkopiert. Führe ich die eventcollector.bat aus über Scheduled Tasks, passiert rein gar nichts. @echo off set LPFILES="%ProgramFiles(x86)%\Log Parser 2.2\logparser.exe" set LocalPath=c:\install\logparser %LPFILES% file:%LocalPath%\eventcollector.sql?LOGFILE=System -o:CSV -fileMode:1 -headers:off %LPFILES% file:%LocalPath%\eventcollector.sql?LOGFILE=Application -o:CSV -fileMode:1 -headers:off %LPFILES% file:%LocalPath%\eventcollector.sql?LOGFILE=Directory\U0020Service -o:CSV -fileMode:0 -headers:off %LPFILES% file:%LocalPath%\eventcollector.sql?LOGFILE=File\U0020Replication\U0020Service -o:CSV -fileMode:0 -headers:off %LPFILES% file:%LocalPath%\eventcollector.sql?LOGFILE=DNS\U0020Server -o:CSV -fileMode:0 -headers:off [ Inhalt der eventcollector.sql Datei. Und so wie ich die Anleitung verstehe, muss ich nur den Pfad bei Into anpassen. -- call: -- logparser file:thisfile.sql?OUTPUT_FILE="C:\path\file.html"+SERVER=SRV01+LOGFILE=Directory\U0020Service -- -i:EVT -o:TPL -tpl:C:\path\htmltemplate.tpl -direction:BW SELECT Eventlog , ComputerName , TO_UTCTIME(TimeGenerated) , EventID , EventTypeName , SourceName , Message INTO C:\install\logparser\eventcollector.txt FROM %LOGFILE% where sub(to_int(TO_UTCTIME(TimeGenerated)), to_int(TO_UTCTIME(system_timestamp()))) > -604800 and EventTypeName <> 'Information event' Wenn ich die "eventcollector.bat" in der cmd ausführe, spukt er mir folgendes aus. C:\install\logparser>eventcollector.bat Statistics: ----------- Elements processed: 18539 Elements output: 17 Execution time: 0.41 seconds Statistics: ----------- Elements processed: 43733 Elements output: 0 Execution time: 0.74 seconds WARNING: Input format not specified - using TEXTLINE input format. Error: SELECT clause: Syntax Error: unknown field 'Eventlog' To see valid fields for the TEXTLINE input format type: LogParser -h -i:TEXTLINE WARNING: Input format not specified - using TEXTLINE input format. Error: SELECT clause: Syntax Error: unknown field 'Eventlog' To see valid fields for the TEXTLINE input format type: LogParser -h -i:TEXTLINE WARNING: Input format not specified - using TEXTLINE input format. Error: SELECT clause: Syntax Error: unknown field 'Eventlog' To see valid fields for the TEXTLINE input format type: LogParser -h -i:TEXTLINE Habe auch die Hilfe angesehen bezüglich TEXTLINE, jedoch bin ich auch nicht schlauer als vorher. Momentan sehe ich den Wald vor lauter Bäumen nicht. Falls jemand eine Idee hat, wo ich einen Fehler gemacht habe, wäre ich sehr verbunden.

Hallo, ich habe die fürchterliche schöne Aufgabe bekommen unsere PDAs,welche mit Windows Mobile 6.5 laufen einzurichten. Im Prinzip ist es simpel, jeder PDA soll exakt die gleichen Settings haben. Das einfachste wäre ein Master Image einzurichten und dann dieses auf jeden PDA zu verteilen. Oder man richtet ein Profil ein, dass schon mal die grundsätzlichen Features abdeckt "WLAN Settings, Soundsettings etc pp " Da ich bisher mit Windows Mobile nichts zu tun hatte, muss ich mich jetzt da durch kämpfen. Hat er von euch schon Erfahrung gemacht, bzw. Tipps wie ich das möglichst einfach machen könnte? Grüße

Die user waren in dem Fall nicht das Problem, sondern ein anderer Admin welcher sagen wir es postiiv, "unüberlegt" gearbeitet hat. Und mein Lieblingssatz war "Ich habe nichts gemacht, ich habe mir nur ein paar Rechte eingeräumt". Aber ich stimme dir zu, Full Control ist für den allerwertestens ;). Ich habe zwei Große Freigaben, Firma 1 und Firma 2. Darunter befinden sich jeweils die Abteilungsordner. Den Abteilungsordner werden jeweils nur den Gruppen Zugriffsrechte gewährt.

SetACL Studio habe ich mir bereits in Benutzung. Sau gutes Programm. Naja, was heißt kennen, ich dachte ich kenne Sie, nach gestern bin ich mir nicht mehr so sicher. Ich versuch mal unsere Struktur etwas darzustellen. Share ( Owner: Domainadministrator ) Einkauf ( Usergroup EInkauf hat Full Control inkl. alle Unterordner und Dateien ) Vertrieb ( Usergroup Vertrieb hat Full Control inkl. alle Unterordner und Dateien Lager ( Usergroup Lager hat Full Control inkl. alle Unterordner und Dateien ) Wenn ich mit einem Benutzer aus der jeweiligen Gruppe in die Ordner reingehe, sehe ich ein paar Ordner und Dateien. Jedoch nicht alle Ordner. Nach überprüfen auf dem Fileserver stellte ich fest, dass nicht jeder Ordner und Datei die rechte weitervererbt worden sind. Trotz das ich im SetACL Studio im Ordner "Einkauf" auf Berechtigungen "zurücksetzen geklickt" habe. Was nach meinem Verständnis ALLE Ordner, Unterverzeichnisse und Dateien mit den Rechten versorgt welche ich im Hauptordner geggeben habe. //Edit: Mir ist noch eine Sache aufgefallen, wenn ich direkt auf dem Server bin. Hat mein Share Verzeichnis als einzige Freigabe ein Schloss im Ordnersymbol.

@Norbert: Sorry, ich dachte das wäre erst nur ein Witz gewesen ;). Die ernste Antwort lautet: Sowohl keine neuen Daten können erstellt werden, als auch bestehende verändert. @Ara: Ich habe die Freigaben Berechtigungen überprüft, dort stehen sie auch drin mit "Lesen/schreiben". Die User bzw. Gruppen haben jeweils "Full Control". Ich mache morgen früh weiter. Habe mich heute schon genug über diese Überraschung geärgert. Ich sehe es positiv, ich habe SetACL kennengelernt was einen sehr guten Eindruck macht.

Das wäre eine Möglichkeit, aber meine User pochen derzeit drauf dass sie was arbeiten möchten. ;)

Moin Moin, Windows 2008 R2 man hat es heute sehr gut mit mir gemeint, und ein Spaßvogel meinte ALLE Berechtigungen auf unserem Fileserver zu löschen. Ich habe keine Ahnung wie er das geschafft hat, jedoch konnte ich über die normale Windows Freigabe keine Berechtigungen mehr setzen. Erst mit Hilfe von SetACL inkl. Besitzerwechsel und sonstige Änderungen, konnte ich den Abteilungen den Zugriff auf Ihre Daten geben. Das Problem ist jedoch, dass die User dennoch keine Daten mehr speichern können. Laut SetACL haben die User in deren Ordner und Unterordner Vollzugriff und könnten theoretisch schalten und walten wie sie möchten. Auch im Reiter "Sicherheits" sind die richtigen Rechte gesetzt ( Vollzugriff, Ändern usw. ). In den Eigenschaften habe ich auch den Haken bei "schreibgeschützt" mal deaktivert. Bringt auch nichts. Mit dem Domönenadmin kann ich in den Verzeichnissen die Daten verändern. Ich habe mich schon quer durch Google gelesen, bisher jedoch noch nicht das richtige gefunden. Wenn jemand einen Tipp hat, wie ich das ganze noch lösen könnte. Bzw. vielleicht habe ich einen Gedankengang zuviel oder zu wenig gemacht. Danke euch schon mal im voraus.

Das hat ja Apple schon desöfteren gemacht, wie war Steve Jobs altes Zitat "Gute Künstler kopieren, großartige Künstler klauen” Ich habe gestern den Download abgebrochen, es war mir einfach zu müßig und nun warte ich eben bis heute Abend und schau mir mal an was sie so alles "verbessert" haben.

Hallo Sunny, sorry dass ich dir zu wenig Infos gegeben habe. So ich bin mal wieder dazu gekommen, mich meinem kleinem Problem anzunehmen. - Täglich wird die CMD im Ordner c:\programme\ftp ausgeführt - Logfile wird in das User Verzeichnis des admins geschrieben. Es wird jedoch nur ein Logfile ohne Inhalt erstellt. Du hast also Recht mit der Vermutung was die Zugriffsrechte angeht. - Der Task führe ich auch mit erhöhten Zugriffsrechten aus. Ich habe das Scripttestweise auf einen Windows 2003 Server ausgeführt, dass Script wird automatisch wie gewünscht ausgeführt. Ich teste es diese Woche noch mal auf dem Win 2008 Server, weil es mich durchaus interessiert, wo es in den Zugriffsrechten hakt bzw. wo ich welches Häkchen übersehen habe.

Der User ist der Domainadmin.

Hallo Zusammen, ich stehe vor dieser EIGENTLICH kleinen Aufgabe ein automatisches Script zu erstellen, welches automatisch ein paar Dateien runterlädt. Starte ich die Batch im Explorer, so funktioniert das ohne Probleme. Die Dateien werden runtergeladen, alles wird ins Log geschrieben. Problem: Starte ich das ganze über den Aufgabenplaner auf dem Win 2008 Server. So bleibt der Status bei "wird ausgeführt" stehen. Im Aufgabenplaner, habe ich jeweils die BAT Datei ausgewählt, und den Job manuell gestartet. Ein Logfile wird auch nicht erstellt. open 192.168.1.1 usnername passwort BINARY GET /out/Datei D:\Temp\Datei GET /out/Datei2 D:\Temp\Datei2 bye exit Dazu noch eine Batch, welche durch den Taskplaner täglich gestartet wird. @echo on echo --- starte FTP-Transfer... ftp -s:ftpscript.ftp >>Logfile.txt echo --- fertig.

Mir geht es nicht um "Angst" oder dergleichen, die Migration ist auch schon erledigt und abgeschlossen. Natürlich habe ich auch die Meinung der IT Leitung mir angehört, fand es jedoch für mich nicht 100% schlüssig. Jedoch wollte ich mir einfach persönlich von anderen IT Profis ihre Meinung hören, welche sowas schon mal mit gemacht bzw. öfters machen. Danke Norbert und Nils für deine Antwort.

Hallo Freunde von Spiel, Spaß, Einsen und Nullen, ich bräuchte mal euer Wissen für eine Verständnisserklärung. Unsere Firma wurde gekauft und soll nun in ein neues Domänennetzwerk integriert werden, und es stellt sich für mich die Frage ob diese Aktion überhaupt Sinn macht, oder ob es nicht einfacher wäre mit der neuen Domäne einfach einen Trust einzugehen. Alte Domain: old.local neue domäne: new.konzern.local Konzerndomain: konzern.local Ziel ist es, dass es nur noch ein großes Firmennetzwerk gibt, welches untereinander verbunden ist und diverse Programme wie Exchange, Sharepoint und und ineinander greifen. Auch die Kommunikation unter den Server DNS; DHCP usw usw soll aus einem Guss kommen. Wir müssen jedoch JEDEN Rechner, Server usw usw. in die neue Domäne reindonnern, was auch bedeutet dass viele Programme oder Server Applikationen neu konfiguriert n, Benutzerkonten, und Dienstkonten neu angelegt werden müssen. Zu was würdet ihr raten, ab in die neue Domäne, oder die alte Domäne behalten und einen Trust mit der neuen Domäne eingehen? Ich bin auf eure Meinung gespannt.

Also ich warte heute noch darauf, dass mir wer Pizza oder einen Kuchen schenkt :D

Hallo Zusammen, ich habe eine kurze Frage bezüglich Zugriffsrechte auf dem Exchange. Hintergrund: Unser Netzwerk wird ins Konzernnetzwerk integriert. inkl. Exchangekonten usw usw. Ich bin gerade dabei die ganzen Benutzer zu richten inkl. Postfächer Emailadressen usw usw. einen haufen kleinscheiß eben. Momentan muss ich den Kollegen beten, die Einstellungen zu machen. So wird aus einer kleinen Bearbeitung der Emailadresse ein 2 Stundenprojekt bis es mal bearbeitet ist. Ich habe vorgeschlagen, dass man mir einfach einen Benutzer auf dem Exchange erstellt, welcher exakt nur auf "meine" Benutzer Zugriff hat. Momentan werde ich hingehalten, dass man noch am überlegen ist, wie man das am besten macht und welche Rollen mein Account benötigt. Im Internet habe ich schon nach geschaut, aber ich komm nicht auf die richtigen Ergebnisse. Wie hoch ist der Aufwand um meinen Account so zu beschränken, so dass nur ich Zugriff auf meine User habe und was genau muss auf dem Server gemacht werden?