sparcy

Irgendwie stell ich mich zu dämlich an. Ich habe eine OU eingerichtet (Testcomputer) In diese OU habe ich erstmal 2 Computer verschoben. Ich habe dann eine GPO für diese OU angelegt (UserRights) Eingeschränkte Gruppen habe ich auch gefunden. Dort muss ich dann eine Gruppe hinzufügen, nur welche? Domaine\Testcomputer? Dann muss ich die Sicherheitseinstellungen machen. Da sind 2 Felder. Oben kommen die entsprechenden User rein? und unten die lokale Gruppe die sie kriegen sollen? Nur Hauptbenutzer finde ich dort nirgends user a sitzt an computer a user b sitzt an computer b computer a und b sind in der OU Testcomputer. beide haben auf ihren maschinen ein domainenkonto (lokale Gruppe Hauptbenutzer) und ein lokales Konto (lokale Gruppe Administratoren) und genau das lokale Konto soll jezt auch die Lokale Gruppe Hauptbenutzer bekommen.

Erstmal Danke für die Antwort. ja, ich meine die Zugehörigkeiten zu den lokalen gruppen auf den jeweiligen Computern. Ich habe mir heute mal die GPO's angesehen, aber nichts weiter gefunden. wo finde ich da etwas, um die Gruppenzugehörigkeiten zu steuern? wir haben hier ein sauber funktionierendes ADS. Wenn ich also auf einem DC (W2k) eine GPO so einstellen könnte, das die lokalen Gruppenzugehörigkeiten geändert werden können, wäre es optimal. Nur wo, ich finde leider nichts?

Hallo Leute nach langer Zeit habe ich wieder mal ein Problem: lange Zeit hatten unsere User (2000/XP) lokal Adminrechte. In der Domäne sind sie lediglich Hauptbenutzer. Gibt es ein Tool, mit dem ich als Domainenadmin die Rechte der lokalen User auf den PC's von fern ändern zentral kann? schöne Grüße Mike

gern geschehen

Hallo, versuchs mal mit alive.exe. es gibt davon ne freeware und für 69$ ne registrierte version Beschreibung/ download bei http://www.zdnet.de/downloads/prg/b/j/de000ZBJ-wc.html Servers Alive ist ein Ping-Tool für alle, die mehr Features wollen. Das Tool überprüft nicht nur, ob ein Server verfügbar ist, sondern kann auch bestimmte Dienste ansteuern. So läßt sich beispielsweise überwachen, ob FTP, HTTP, Gopher oder Telnet auf einem bestimmten Server aktiv sind. Das einfache Anpingen ist natürlich ebenfalls möglich. In der unregistrierten Version prüft das Tool bis zu 10 Hosts; in der registrierten Version für $69,00 prüft Servers Alive? bis zu 1000 Hosts. Das ganze kannst du per batch steuern. handy an den rechner wo das tool läuft und per sms ne nachricht verschicken gruß sparcy

hat keiner eine Idee?

Hi, was hast du denn für ein netz? Welche Betriebssysteme haben die Server/Clients. hast Du Subnetze? Erzähl mehr über dein netz. Diese Liste wird vom Masterbrowser verwaltet. Wer das ist, handeln die Server und clients untereinander aus. Logischerweise sollte das aber immer ein server sein. Welcher deiner Server übernimmt denn die rolle? du kannst das auch manuell einstellen, schau mal nach masterbrowser. Der Registry Key lautet : IsDomainMaster und dann gab es noch einen zweiten key gruß sparcy

Hallo, meine User bekommen per Anmeldescript eine Richtlien übergebügelt (ein eintarg in der Registry wird geändert). Beim Abmelden muß ich diese per GPO leider wieder rückgängig machen, da einige Rechner in mehreren Netzwerken arbeiten. Das funktioniert auch alles bestens. Im AD habe ich ein Abmeldescript angegeben, welches auch bestens funktioniert. Nun arbeiten einige eben auch zu Hause. Wenn sie sich dort anmelden, steht ja kein Server und damit auch kein Anmeldescript zur Verfügung (braucht es dort auch nicht) Wenn sie dann allerdings den Rechner wieder ausschalten, steht im Fenster: Abmeldescripts werden ausgeführt Das dauert dann fast 2 Minuten, bis er endlich weitermacht. Die Scripts kann er natürlich zu hause nicht finden, da sie auf dem server liegen. Bis heute hat das bei allen Notebooks funktioniert. Auch zu Hause ist nach wenigen sekunden der Rechner sauber heruntergefahren. nur ein neuer rechner (XP pro SP1) macht das eben nicht. Beim Server handelt es sich um W2k Server SP4 und ein funktionierendes Active Directory. kann mir jemand helfen?

Hi Obelix, ich hatte vergessen es hier für die anderen noch zu schreiben. Den Fehler hatte ich inzwischen gefunden. Es gab tatsächlich noch einen uralten versteckten Rechner, bei dem der Admin eingeloggt war. Nach einer Neuanmeldung war das Problem behoben. gruß sparcy

@ithome das die neuste version zum schluß installiert werden muß ist schon klar. dieses problem besteht ja auch gar nicht, da 98 und w2k schon drauf sind. das wird nur ein problem, wenn 98 oder w2k mal neu installiert wird. deshalb auch mein rat mit dem ghost. damit ist man immer auf der sicheren seite. und mit den verschiedenen partitionen gebe ich dir absolut recht (wie auch schon geschrieben)

wozu brauchst du den assistenten? starte doch einfach den internet explorer und geh auf extras/internetoptionen. da kannst doch auch konfigurieren. ansonsten wären mehr infos angebracht (provider, BS,...)

@zahni das was du da sagst mit dem NTLDR und NTDETECT.COM war mir bis jetzt unbekannt. aber um das zu umgehen (wenn es wirklich nötig sein sollte) gibt es diverse kostenlose bootmanager. ich z.B. nutze den kostenlosen XOSL. ist ein super tool. kennt noch jemand das problem mit NTLDR und NTDETECT.COM ? wäre gut zu wissen

mit net send erreichst du alle user sehr schnell. sollte der nachrichtendienst wirklich aus sein, würd ich ihn einschalten.(ich nutz ihn bei uns öfter). ansonsten würd ich nicht per remote andere rechner runterfahren, wegen datenverlust. ein griff zum telefon für die paar nicht willigen user sollte reichen. ansonsten mache ich wie angekündigt die geplanten aktionen am server, ohne weiter auf die wiederspenstigen user zu achten. die geöffneten daten mssen sie dann halt woanders speichern. gruß sparcy

hi mel, warum sollte das nicht möglich sein? ich selbst hab auf meinem rechner auch 2 mal xp installiert, allerdings nicht als ersatzsystem. auf der einen wird gearbeitet und auf der anderen software erstmal getestet, bevor ich sie verwende. wenn du auf deinem rechner noch eine partition frei hast, ist das gar kein problem. falls nicht, kannst du mit z.B. partition magic eine partition erstellen, wenn du noch genug platz frei hast. allerdings als ersatzsystem? es gibt doch unter w2k ein sicherungstool, mit dem man die daten und den systemstatus auf cd o.ä. sichern kann, um ihn bei bedarf einfach wieder herzustellen. ist sehr einfach zu bedienen und funktioniert sehr gut. weiterhin gibts für wenig geld auch tools wie ghost, die gleich ein komplettes image vom rechner machen. da hast du innerhalb von wenigen minuten wieder den zustand, den du bei beim erstellen des images hattest. hat mir schon sehr geholfen. schöne grüße sparcy

hallo, ich bin so ziemlich am verzfeifeln. es gibt 2 standorte mit jeweils einer eigenständigen domäne und jeweils 2 DC's. Beide domänen funktionierten bis zum wochenende tadellos. sie sollten über eine vertrauensstellung verbunden werden. das passwort der einen domäne sollte geändert werden. also hab ich auf einem meiner DC's im ActiveDirectory das Passwort für den Administrator wie gewünscht geändert. Danach lief mein backup nicht mehr. dieses problem war schnell behoben (in den entsprechenden diensten das passwort ebenfalls geändert). jetzt hab ich heute festgestellt, das ich mit dem benutzer Administrator auf einige sachen nicht mehr zugreifen kann, wenn ich mich über terminalservice anmelde. melde ich mich lokal am server als administrator an, funktioniert scheinbar alles. folgende fehlermeldung beim aufruf von AD-Benutzer und Computer: Es konnten aufgrund des folgenden problems keine namensinformatonen gefunden werden: der anmeldeversuch ist fehlgeschlagen. auch die terminaldiensteverwaltung kann ich nur noch auf dem server einsehen, auf dem ich gerade angemeldet bin. auf den anderen servern kommt ein authentifizierungsfehler. melde ich mich mit einem benutzernamen an, welcher mitglied der administratoren ist, funktioniert alles. hat jemand eine idee? danke für eure hilfe gruß sparcy

Hallo, danke für die Antworten. Manchmal kommt man eben auf die einfachen Sachen nicht. Der Eintrag des Max-Wertes in der System.ini unter VCache hat was gebracht. Nur dann kann ich die zweiten 512 MB gleich rausnehmen. Aber mit 512 MB RAM gehts wunderbar. Vielen Dank nochmal. Gruß Sparcy

Hallo und noch ein frohes und gesundes neues Jahr für alle, ich hab hier einen Rechner (Semprom 3000+, 1GB RAM, 160GB HDD, Radeon9250, SIS Chipsatz). leider muß auf diesem Rechner Windows 98 installiert werden, da es hier noch viele Prüfprogramme gibt, die nur uinter Win98 arbeiten. Das Problem hab ich mit der Grafikkarte. Wenn der Standard-VGA Treiber installiert ist, funktioniert alles bestens, allerdings eben nur mit 640x480. Leider gibt es ja keinen Treiber für Win98 für diese Karte, außer den Universaltreiber Catalyst 5.9. Mit diesem Treiber funktioniert die Grafikkarte bestens. Allerdings werden keinerlei DOS-basierten Programme mehr ausgeführt. Selbst das Anmeldescript wird mit folgender Fehlermeldung beendet: Für diese Anwendung ist nicht genügend Arbeitsspeicher verfügbar. Beenden Sie andere Anwendungen und wiederholen Sie den Vorgang. Hat jemand eine Idee? viele Grüße Sparcy

Hi Finanzamt, die Idee hört sich nicht schlecht an. Die Festplatten einschübe sind hot-plug fähig, sollte also kein problem sein. es handelt sich um den 3ware SATA 9500S-12 Controller. Zusätzlich hat das Mainboard (Tyan Tiger i7320) noch nen Raidcontroller, wo momentan das System gespiegelt drauf läuft. Einziges Problem ist, das and dem 12-kanal Controller 3ware auch die Daten liegen (Raid5) und zusätzlich eine Hot Spare Platte existiert. Wenn ich also jetzt zusätzlich 2 Platten fürs backup spiegele und morgens dann eine platte ziehe, wird die hotspare platte den dienst antreten. sonst aber ne super idee!!! Einzige lösung ist vielleicht noch, das system auf dem 3ware controller zu installieren. damit wäre der SATA-controller vom board frei und ich könnte da 2 platten für backup spiegeln. der Board Controller hat nämlich kein Hotspare. Machst Du Dein Backup auf diese Weise? Welche Datenmenge hast Du zu sichern und wie sind Deine Erfahrungen mit dieser Methode? Gruß Sparcy

hallo, erstmal vielen dank für die reaktionen. ich habe den platten die laufwerksbuchstaben manuell zugewiesen. Es handelt sich um 12 SATA platten je 250GB, die als single disk an einem 3ware SATA Controller hängen. die platten sind ausschließlich für backupzwecke in dem server. die jeweiligen platten fürs tagesbackup sind im server und am nächsten tag sollen die platten abgezogen werden und durch neue ersetzt werden. das eigendliche betriebssystem ist auf 2 weiteren SATA platten im Raid 1 gespiegelt am Controller des mainboards. diese werden auch nicht getauscht. habt ihr oder auch noch jemand anders ne idee?? mfg sparcy

Hallo, erstmal allen einen schönen Guten Morgen. Ich habe folgendes Problem: In einem Server mit vorerst noch Windows 2000 Server (wird demnächst auf 2k3 umgestellt) sind einige 250GB SATA Platten fürs Backup verbaut worden (3Ware Controller 12 Kanal). Diese wurden mit NTFS formatiert und ein Laufwwerksbuchstabe zugewiesen. Funktioniert auch prima. Wenn ich diese jetzt im Betrieb abziehe, verschwinden sie auch aus der Datenträgerverwaltung. wenn ich sie wieder reinstecke, tauchen sie nach einigen sekunden dort auch wieder auf, nur sie haben dann keinen Laufwerksbuchstaben mehr. wenn ich sie reaktiviere, dann kriegen sie ihren buchstaben wieder. Kann das noch irgendwo automatisiert werden? fürs backup gehts sonst nicht richtig (Veritas Backup 9i.1) vielen dank schöne Grüße Sparcy

danke für die schnelle Antwort, Datenbanken sind nicht wirklich Sachen, welche ich behersche. Gibt es die Möglichkeit, diesen Export zu automatisieren? Ziel der Sache ist es, 2 Rechner einmal täglich zu synchronisieren. Die Datensynchronisierung wird mittels eines Tools erledigt und funktioniert auch. wenn ich also den export/import der daten in eine *.msbcm automatisieren könnte, wäre die synchronisation kein problem mehr, oder gibt es sogar eine elegantere lösung um den BCM auf 2 Rechnern zu synchronisieren? sparcy

Hallo, bei Outlook 2003 gibt es als plugin den "Buissness Contact Manager". Da kann man dann zu seinen Kontakten Links zu Documenten hinterlegen oder eine Historie zu dem Kontakt anlegen u.s.w. Allerdings werden diese Daten nicht in der *.pst gespeichert sondern irgendwo anders. Und genau das ist mein Problem. Weiß jemand von Euch, wo diese Daten gespeichert werden? Es machst sonst wenig Sinn, das Teil zu nutzen, wenn ich die Daten nicht täglich sichern kann schöne Grüße sparcy

vielen Dank für den Tipp, funktioniert bestens und ich kann wieder ruhig schlafen. :) schöne Grüße sparcy

hat denn keiner von euch eine Lösung? Ich steh echt auf dem Schlauch. :(

hallo, ich habe mit einer GPO Proxyeinstellungen verteilt. Diese funktionieren auch, aber nun muß ich eine Einstellung rückgängig machen, ohne das der Rechner im Netzwerk ist. (Mitarbeiter arbeitet nun in 3 Netzen) Es handelt sich um die Einstellung "Änderung der Proxyeinstellungen deaktivieren" Damit ist das Fenster zum Ändern der Proxyeinstellungen grau hinterlegt. Kennt jemand den Eintrag in der Registry, welcher geändert werden muß? Bisher habe ich die Aktivierung des Proxys immer per Abmeldescript rückgängig gemacht, dass Feld blieb aber ausgegraut. Und genau das muß ich eben dann auch per Script rückgängig machen. Wie das geht weiß ich, nur der Schlüssel ist mir unbekannt. vielen Dank im Vorraus