!aN

Hast du überprüft ob die SIDs gleich sind oder hat Ghost die vielleicht zurückgesetzt?

Natürlich kann man bei XP Home Berechtigungen vergeben, entweder per CACLS oder im abgesicherten Modus.

Du könntest auch einfach mal sagen worüber du da schreibst ;) (bin in dem oberen Posting auf dieser Seite davon ausgegangen, dass es auf meinen Tipp mit dem MSCT anspielt)...

USB deaktivieren. Irgendwie verstehe ich dein Problem nicht?

Schonmal die versucht?: Benutzerkonfig -> admin Vorl -> Windows-Komponenten -> Win Explorer -> Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen Alternativ Microsoft Shared Computer Toolkit, oder wie es nun heißt "SteadyState" Shared Computer Toolkit for Windows XP Da kann man einzelne Laufwerke auch ausblenden. Außerdem lässt sich der Festplattenzustand nach jedem dem Reboot wiederherstellen etc. Schau es dir mal an.

Wenn GPO nicht ziehen, zweimal Neustarten ;) ...oder per gpupdate /force

Ich dachte, es werden nur die NTFS-Rechte zum Ermitteln der effektiven Berechtigungen ausgelesen?

... und wenn man für die User dieser Server (z.B. ServerX\Administratoren) einfach das NTFS-Recht auf 'Verweigern' setzt? Ist nur so ne Idee, keine Ahnung, ob es funzt...

Erklärst du mir bitte mal, welche Vorteile dein 2k3 gegenüber XP bietet? Warum nutzt du ein Server-OS als Client-OS ?????

Wo soll der große Unterschied zwischen 2k3 und XP sein, wenn du die Funktionen von 2k3 nicht nutzt? ... und die "Desktopvariante" von Windows Server 2003 heißt Windows XP. Warum magst du XP nicht?

Gib dem "Ersteller-Besitzer" doch einfach NICHT das Recht "Berechtigungen ändern" ...

Du hast nicht zufällig einen Festplattenschutz installiert?

Super!

Hat denn auch einer ne Lösung? :D :D

Hast du auch gemacht, was da steht? Also den Rechner mal umbenannt?

Kann man nicht einfach am DC in eine MMC das Snap-in "Lokale Benutzer und Gruppen" laden und als Zielcomputer den Vista Client angeben?

In dem ADM steht ne ganze Menge, aber die Ordneransicht hab ich nicht gesehen :suspect: Wie soll das überhaupt gehen? Die Ansicht ist kann ja für jeden Ordner unterschiedlich sein

Sorry, hatte den Link vergessen, hier: Erstellen eines benutzerdefinierten Standardbenutzerprofils

Nein!! So wird das nichts, bitte nochmal lesen ;) Du musst den User per Systemeigenschaften-> Benutzerprofile kopieren und den Besitzer auf "jeder" ändern. Ansonsten funktionieren die Profile nicht, steht aber alles ein paar Posts höher.

hab das ganze weiter oben (auf deutsch) geschrieben :D Hier noch ein KB-Artikel, wobei der Zielpfad statt C:\Dok+Einst\Default User \\server\netlogon\Default user ist...

Ist es nicht ein wenig suboptimal? Man denke beispielsweise daran, dass man zahlreiche Einstellungen in den Gruppenrichtlinien mühevoll per Adm importieren müsste etc. Schließlich ist ein 2k Server für 2k Clients gemacht, genauso wie ein 2k3 für XP. Klar funktioniert es irgendwie, aber wenn man soviel Geld für ein neues OS ausgibt, was man ja vermutlich nicht unbedingt braucht, kann man ja gleich den Server auch updaten. Warte doch besser auf Windows Server 2008, passt optimal zu Vista ;) 2k und Xp mit 2k Server ist ja ok, aber Vista mit dem Vor-vor-gänger Server?

Wenn ich das richtig verstehe: Du willst ein Default User Profil erstellen, das Domänen-User beim ersten Anmelden erhalten? Wenn ja, dann - an einem Client (wenn XP und 2k als OS verwendet wird, besser auf einem 2k) einen neuen Benutzer lokal anlegen - mit diesem neuen User einloggen - Einstellungen wie es gewünscht/ sinnvoll ist ändern (also auch die Desktopsymbole erzeugen) - abmelden - auf diesem Client als Admin einloggen, Windows+Pause drücken (Systemeigenschaften) - Unter "Erweitert" -> "Benutzerprofile" -> "Einstellungen" den eben erstellten Benutzer auswählen und "Kopieren nach" wählen. Als Speicherort die Netlogon-Freigabe des Servers also \\%LOGONSERVER%\NETLOGON wählen und als Besitzer "Jeder" eintragen (Wichtig!) - nun bekommt ein neuer Domänenbenutzer das Profil vom Server.

So: msgbox "Hallo, bitte nicht vergessen, heute bei MCSEboard.de vorbeizuschauen!", vbinformation Das in eine *.vbs Datei ins NETLOGON speichern und per GPO den Usern als Anmeldescript zuweisen.

Mach doch ein schönes VBS mit einem kleinen Fenster, wo sich der Text und ein OK-Button befindet...

Irgendwie muss ich hier ja mal angeben:D *duck* Mit der GraKa verstehe ich aber nicht, warum bleibt die an, welchen Sinn macht das? Mfg