grutsch

Hi orry, Ich möchte dich bitten, das nochmal genau zu prüfen! Ich glaube es nicht. In der Registry werden keine weiteren Änderungen durchgeführt (ausser HKCU natürlich). Das weiß ich definitiv. aber das werde ich morgen auch noch mal testen OK? grutschmööhh

Wir haben eine Citrix-Serverfarm eingerichtet, darauf tummeln sich ca. 100 Thin-Clients. Plus: Alle "ausrangierten" Rechner (weitere 50) booten jetzt ein rodimentäres Linux und starten eine Terminalsitzung. Die Administration läuft über eine ICA-Sitzung, auch via ISDN von zuhause. Und da es immer mal Prozesse gibt, die sich aufhängen, läuft auf einem Rechner ständig ein Monitor, so dass man die Auslatung alle Rechner der Farm immer im auge hat. absolut problemlos. Allerdings sollte man das nur über "Standard-Anwendungen" machen. (Outlook nimmt gerne mal die volle Prozessorlast!) Und auch die Druckerauswahl ist nicht unproblematisch. Bei uns werden auf jeden Fall alle Neuen Benutzer gleich als Teminal-User angelegt. grutschmööhh

wie ich mir das vorstelle--- genau deshalb poste ich hier die Frage. Einen großen Teil unserer Einschränkungen machen wir über Policies oder Eingriffe in der Registry. Oder Dienste (Floppylock). Aber ich denke mal, wenn XP schon ein USB-Device erkennt, muss doch die Art und zugehörige Aktionen irgendwo hinterlegt sein. Vielleicht in OEM$.Inf-Dateien oder in HKCR oder HKLM.... Danke für das Interesse, ich würde mich freuen, wenn mich dieses Forum auf eine brauchbare Fährte bringt. PS. Mich wundert allerdings schon dass ich noch nirgendwo von einem Sysadmin eine solche Frage gefunden habe. grutschmööhh

Hi there, noch eine Frage an XP-Spezialisten: Wir haben FDD und CD ausgebaut, damit kein 'Sweinkram' in unser Netz rein (oder raus) kommt, aber jetzt soll XP eingeführt werden. Dass mit USB problemlos Geräte angeschlossen werden können, ist schon eine feine Sache. :D Aber dann kann man auf Digi-Cams und USB-Sticks viel größere Daten einschleusen, als es auf Disketten jemals denkbar war. :mad: Natürlich kann man USB im Bios deaktivieren; aber dann gehen keine Palms, Scanner und Etikettendrucker. Gibt es eine Möglichkeit, gezielt USB Geräte zuzulassen oder auszuschließen? Danke mal im Voraus, grutschmööhh

Wenn ich das jetzt richtig gesehen habe, ist das ein Netz mit 40 Rechnern. Bevor du hier irgendwelche Hubs als Bösewichte rausdeutest, solltest du den Netzwerkverkehr durchmessen und protokollieren. Irgendwas ist da faul. Die Server sollten direkt im Switch stecken, damit sie die volle Bandbreite haben, und die Hubs natürlich auch. Einen Router braucht man in so einem Netz auch nicht (nur nach aussen). wir haben ein vielfaches davon im Netz und eine durchschnittliche Netzwerklast von 3%. grutschmööhh

Die Installation muss mit Admin-Rechten durchgeführt werden. Im MSI gibt man an, welche teile, und wie installiert werden. In Deinem Fall darf also nichts auf 'bei Bedarf' oder 'von CD starten' stehen, sondern für alle Module muss 'vom Arbeitsplatz starten' aktiviert werden. Alle nicht benötigten Teile (z.B. Sprachunterstützung für Koreanisch oder italienische Rechtschreibprüfung ...) würde ich auf X - nicht installieren setzen. Für die Benutzerbezogene Konfiguratuion werden keine Admin Rechte benötigt. gruß grutschmööhh

hi mpx, kannst du das netz etwas genauer beschreiben :rolleyes: eine Segmentierung betrifft eigentlich nur die aktiven Komponenten im Netz (Switches und Router), die machen das schon. Der DHCP kümmert sich nur um die IP-Vergaben. Im Active Directory kannst du dem DHCP allerdings sagen welche Adressbereiche er benutzen soll. grutschmööhh

Es muss mit den Rechten, bzw. Policies zu tun haben. ich hab's gerade in unserem Netz ausprobiert. Der normale Benutzer (der fast nichts ändern kann) bekommt den Eintrag angezeigt, kann aber in keinem Feld etwas ändern. Der Dom-Admin kann Einträge ändern (ich hab's nur mit der Tel-Nr probiert.) gruß Grutschmööhh.

Hi, ich habe schon einiges recherchiert, aber noch keine Antwort gefunden: (bei der suche bin ich auf euer forum gestoßen, das mir auf anhieb gefallen hat) Wenn ich in einer Domäne unter NT4 oder W2K die 'Netzwerkumgebung' aufrufe, bekomme ich alle Rechner aufgelistet und kann die dann verwalten (Registry-Einträge ändern, Dateien einkopieren, und was sonst ein SysOp machen muss) Unter XP bekomme ich aber alle Rechner aufgelistet nach einem Index, der sich zusammensetzt aus 'Beschreibung' + 'PC-Name' + 'angemeldeter Benutzer'. Wenn ich unter 700 PC einen bestimmten suche, habe ich keine Chance, da die Rechner nach der Beschreibung sortiert sind und nicht nach dem Namen. Aber den Namen kann ich als Kriterium nicht eingeben. Oder?? OK, ok, Ich weiß, dass ich mir die Rechner auch im Explorer anzeigen lassen kann; richtig sortiert. aber gibt es auch eine Lösung für die 'Netzwerkumgebung'? für Antworten dankbar, Grutschmööhh

eine antwort habe ich hier bisher vermisst: Wenn du dich in einer 'Arbeitsgruppe' anmeldest, um auf Ressourcen eines Rechners zuzugreifen, musst du auf dem Zielrechner als benutzer mit dem gleichen kennwort wie dem anderen rechner existieren. IN einer Domäne macht das der PDC oder das Active Directory. In einer Arbeitsgruppe muss es alle Benutzer auf allen Rechnern geben oder die Freigabe entspechend stehen (Jeder). (Die Frage ist zwar schon ein paar Tage alt....) grutschmööhh

hi dr. hilflos. mit ziemlicher sicherheit wird funktionieren, wenn du die Platte in einen rechner einer domäne hängst, wo du dich als domadmin anmelden kannst (das sind die wahren götter in weiss!), und dann die Berechtigungen zurücksetzt. Das Problem ist, dass der Ordner mit einem 'Security Descriptor' versehen wurde, den nach dem Neu-Aufsetzen das System nicht mehr kennt. (mit meiner Erklärung bin ich nicht ganz sicher, mit dem Lösungsvorschlag schon) grutschmööhh

hi rudi, ganz identisch können die rechner dann nicht sein! (sonst würden beide funktionieren :p ) OK. Spass beiseite. Es gibt noch ein anderes Problem mit den Translationsalgorythmen bei EIDE Festplatten (allerdings kenne ich das nur unter NT4.0 sogar bei SP6a) Du solltest prüfen, ob die Festplatten wirklich identisch sind. Unter NT4 hilft, dass die Platte nicht mit 'MULTI' sondern mit 'SCSI' in der Boot.ini angesprochen wird (plus eine sys oder dll, deren namen ich grad nicht weiß). vielleicht gibt es so ein Problem unter w2k. ?? wie gesagt, 'identisch' sind die rechner dann nicht. grutschmööhh.

ich hatte auf meinem Rechner genau das gleiche Problem. Zuerst lief er stabil, aber nach einiger Zeit fing's an. Nach jedem Boot standen weniger Dateien zur Verfügung, vor allem die Benutzerprofile lösten sich auf. Intensive W3-Recherchen ergaben dann, dass W2k mit dem Advanced Power Management meines PC nicht zurecht kommt. (Umschreibung für einen BIOS-Bug). Lösung: im BIOS das Powermanagement abschalten, und PNP-OS deaktivieren. Bei der Neuinstallation darauf achten, dass der Rechner als 'Standard-PC' erscheint. Der Rechner schaltet sich beim Herunterfahren nicht mehr aus, aber seit über einem Jahr läuft der PC jetzt absolut stabil. grutschmööhh

hi mdn, ja genau. IIS installieren, dann geht's. grutschmööhh

Hallo, die Anzeige der Drucker ist mir auch nicht bekannt, aber im ie bekommt man sie über http://server/printers. Bei entsprechender Berechtigung können diese auch direkt installiert werden. Die Druckerzuweisung geht nicht über ADS, das muss man über das Loginscript machen. Windows ordnet Netzdrucker immer dem Benutzer zu, nicht der Maschine. :( Ab W2K gibt es aber auch die Möglichkeit, Netzdrucker als 'lokale' Drucker zu installieren. Man braucht dann zwar keinen Printserver - muss aber jeden Rechner anlangen. gruß Grutschmööhh

Hi Andreas, Domänenaccounts auch gleich im Exchange anzulegen geht m.E. nur mit ADSI und dem Connector, der auf dem Exchange-Server installiert ist. Der Benutzer wird dann im Active Directory angelegt, und das erzeugt dann automatisch sein Postfach. Wenn das ADSI in Scripten über den WINNT Provider (alle Benutzer sind in dem Container 'Users') angesprochen werden soll, findest du im Netz und bei MSN viele Scripte dazu. Wenn es Über LDAP angesprochen werden soll, wird's schon dünn, vor allem findet man nichts funktionierendes. Benötigt werden vor allem die Komponenten ACTIVEDS und CDOEMXL. Ich habe in unserem Netz eine Benutzerverwaltung in Access realisiert, wo über Scripte Benutzer in der Domäne angelegt werden, den entsprechenden Gruppen und OU zuordnet, ein Postfach angelegt und eine Begrüßungsnachricht mit dem E-Mail Account verschickt wird. Such mal im Netz nach obigen Stichworten (gross geschrieben) ob du dir das wirklich antun willst. wenn ja, kann ich einiges zur Verfügung stellen. grutschmöööh