phatair

Hallo zusammen, ich hoffe ich bin hier richtig, ich bin auf der Suche nach einem Tool um die Verzeichnisberechtigung zu vereinfachen. Im Moment haben wir ein Word Dokument, welches ausgefüllt werden muss, dem Vorgesetzten bzw. dem Verzeichniseigentümer vorgelegt werden muss und dann bei uns in der IT landet um die Berechtigung zu vergeben. Das finde ich nicht mehr zeitgemäß und würde dies gerne vereinfachen. Entweder das man die Berechtigung direkt über den Windows Explorer anfragen kann oder das man die Anfrage zumindest über eMail oder ein ähnlich abwickelt. Ich glaube das z.B. 8MAN sowas kann, aber wir brauchen nur die Option "Berechtigungen beantragen" und kein Berechtigungsmanagement. Falls es sowas nicht gibt, bleibt natürlich immer noch die Möglichkeit das selbst über eMail Formulare abzuwickeln aber vielleicht gibt es ja schon Software die einem das abnimmt :) Gruß Steffen

Bitte löschen Thema ist hier noch mal

Hallo zusammen, wir haben ein kleines Problem mit der Ordnerumleitung. Die Ordnerumleitung ist schon länger auf foglende Ordner aktiv: Bilder, Filme, Dokumente, Videos und Favoriten. Diese liegen auf einem Netzlaufwerk. Bisher hat das ohne Probleme funktioniert. Die User haben alle einen eigenen Odner "Benutzername" unter dem Verzeichnis "Home". Nun haben wir auf das Verzeichnis "Home" die Berechtigungen angepasst (wie von MS vorgeschlagen). Wir mussten nur Jeder auf "Home" richtig berechtigen und haben "Ersteller-Besitzer" wie von MS auf den "Home" Ordner berechtigt. Damit ist es uns nun möglich, dass die Home Verzeichnisse automatisch erstellt werden und wir nicht wie bisher die Ordern und Berechtigungen manuell vergeben müssen. Das funktioniert auch - bei Windows 7 gibt es allerdings folgendes Probelm. Die User sehen die umgeleiteten Ordner (Bilder, Filme, Dokumente, Videos und Favoriten) nicht mehr. Wenn sie "Benutzerdateien" auf dem Desktop anlicken sehen Sie statt den umgeleiteten Ordner nur weiße Icons. Auch sind die Favoriten im IE nicht mehr sichtbar und in den Bibliotheken kann man die Orte nicht mehr anklicken. Alle umgeleiteten Ordner sind einfach nicht mehr sichtbar bzw nutzbar. Die Berechtigungen habe ich schon geprüft, alles OK. Die User sind ja auch noch direkt auf ihre Home Verzeichnisse berechtigt. Es sind auch nur Win7 PC betroffen - Server 2003 und XP haben dieses Problem nicht. Die Dateien sind aber alle noch vorhanden, wenn die User über das Netzlaufwerk (das auf ihre umgeleiteten Eigenen Dateien zeigt) klicken, sehen sie alles. Irgendwie scheint Windows intern da was zerschossen zu haben. Wenn ich das Profil auf den Win7 PCs lösche und ein neues anlegen lasse, funktioniert auch dort wieder das umleiten - nur gehen dann natürlich alle User Einstellungen verloren :( Im Ereignisprotokoll steht nur das die folder redirection erfolgreich durchgeführt wurde. Hatte jemand das Problem schon mal oder hat einen Tip wie ich das Problem lösen kann? Ich wäre sehr dankbar. EDIT: Ich glaube ich habe das Problem gefunden Der Pfad zu den umgeleiteten Ordnern war früher wie folgt \\server\files\home\%username% Durch die Änderung der Berechtigungen ist aus dem "home" Odner eine versteckte Freigabe geworden. Die Ordnerumleitung ist weiterhin auf den oben genannten Pfad eingestellt. DAmit scheint W7 aber ein Problem zu haben - ändere ich den Pfad auf \\server\home$\%Username% ab, werden auch die Ordner wieder angezeigt.... Ich finde es ziemlich unlogisch - da es den Pfad \\server\files\home ja noch gibt - aber durch die versteckte Freigabe scheint W7 da irgendwie Probleme zu haben. Aber auch nur bei bestehenden Profilen. Bei neu angelegten wird es ja wieder richtig gemacht. ich habe den gleichen Beitrag auch hier gepostet. Lösung siehe technet

Vielen Dank Sunny! Es war zwar nicht die Systempartition die einen anderen Laufwerksbuchstaben bekommen hat, aber Tip 16 hat trotzdem geholfen. Ändern Sie den Eintrag: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:C:\WINNT\system32\userinit.exe in: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:userinit.exe @lefg Ja es war ein Zugriff auf C$ möglich, auch war noch Platz auf der Partition und das lokale Admin Profil hatte icha uch gelöscht. Wurde dann wieder angelegt aber der Fehler war der gleiche. Nun ist es ja zum Glück gelöst und es muss sich niemand mehr das Log durchlesen ;)

Hallo zusammen, wir haben noch einen alten 2000er Server (ja der muss demnächst erneuert werden ;)). Dort ist es nun nicht mehr möglich sich anzumelden. Es erscheint immer Benutzereinstellungen werden geladen und dann erscheitn gleich danach "Einstellungen werden gespeichert" und man ist wieder in der Anmeldung. Das passiert bei lokaler und der Domänen Anmeldung. Ebenso ist keine Anmeldung im abgesicherten Modus mehr möglich. Ich wäre für Hilfe sehr dankbar. In dem Log sieht es für mich so aus, als gäbe es Probleme beim erkennen/laden der Profile. Ich habe aber auch schon versucht mich mit einem komplett neuen Profil anzumelden. Ebenso nicht möglich. In der Userenv.log steht folgendes: USERENV(e4.c8) 09:04:56:415 ========================================================= USERENV(e4.c8) 09:04:56:415 LoadUserProfile: Entering, hToken = <0x70>, lpProfileInfo = 0x6f648 USERENV(e4.c8) 09:04:56:415 LoadUserProfile: Entering, hToken = <0x70>, lpProfileInfo = 0x6f648 USERENV(e4.c8) 09:04:56:415 LoadUserProfile: lpProfileInfo->dwFlags = <0x0> USERENV(e4.c8) 09:04:56:415 LoadUserProfile: lpProfileInfo->lpUserName = <administrator> USERENV(e4.c8) 09:04:56:415 LoadUserProfile: NULL central profile path USERENV(e4.c8) 09:04:56:415 LoadUserProfile: lpProfileInfo->lpDefaultPath = <\\DOMAIN-server3\netlogon\Default User> USERENV(e4.c8) 09:04:56:415 LoadUserProfile: NULL server name USERENV(e4.c8) 09:04:56:431 GetUserMutex: entering USERENV(e4.c8) 09:04:56:431 GetUserMutex: Waiting... USERENV(e4.c8) 09:04:56:431 GetUserMutex: Wait succeeded. Mutex currently held. USERENV(e4.c8) 09:04:56:431 RestoreUserProfile: Entering USERENV(e4.c8) 09:04:56:431 RestoreUserProfile: User is a Admin USERENV(e4.c8) 09:04:56:431 IsCentralProfileReachable: Entering USERENV(e4.c8) 09:04:56:431 IsCentralProfileReachable: Null path. Leaving USERENV(e4.c8) 09:04:56:431 RestoreUserProfile: Profile path = <> USERENV(e4.c8) 09:04:56:431 ExtractProfileFromBackup: A profile already exists USERENV(e4.c8) 09:04:56:431 PatchNewProfileIfRequred: A profile already exists with the current sid, exitting USERENV(e4.c8) 09:04:56:431 CreateLocalProfileKey: Not setting additional Security USERENV(e4.c8) 09:04:56:431 GetExistingLocalProfileImage: Found entry in profile list for existing local profile USERENV(e4.c8) 09:04:56:431 GetExistingLocalProfileImage: Local profile image filename = <%SystemDrive%\Dokumente und Einstellungen\Administrator.server> USERENV(e4.c8) 09:04:56:431 GetExistingLocalProfileImage: Expanded local profile image filename = <C:\Dokumente und Einstellungen\Administrator.server> USERENV(e4.c8) 09:04:56:431 GetExistingLocalProfileImage: No local mandatory profile. Error = 2 USERENV(e4.c8) 09:04:56:431 GetExistingLocalProfileImage: Found local profile image file ok <C:\Dokumente und Einstellungen\Administrator.server\ntuser.dat> USERENV(e4.c8) 09:04:56:431 GetExistingLocalProfileImage: Failed to query low profile unload time with error 2 USERENV(e4.c8) 09:04:56:431 Local Existing Profile Image is reachable USERENV(e4.c8) 09:04:56:431 Local profile name is <C:\Dokumente und Einstellungen\Administrator.server> USERENV(e4.c8) 09:04:56:431 RestoreUserProfile: No central profile. Attempting to load local profile. USERENV(e4.c8) 09:04:56:524 MyRegLoadKey: Mutex released. Returning 0. USERENV(e4.c8) 09:04:56:540 MyRegLoadKey: Mutex released. Returning 0. USERENV(e4.c8) 09:04:56:540 CreateClassHive: existing user classes hive found USERENV(e4.c8) 09:04:56:540 RestoreUserProfile: About to Leave. Final Information follows: USERENV(e4.c8) 09:04:56:540 Profile was successfully loaded. USERENV(e4.c8) 09:04:56:540 lpProfile->lpRoamingProfile = <> USERENV(e4.c8) 09:04:56:540 lpProfile->lpLocalProfile = <C:\Dokumente und Einstellungen\Administrator.server> USERENV(e4.c8) 09:04:56:540 lpProfile->dwInternalFlags = 0x100 USERENV(e4.c8) 09:04:56:540 RestoreUserProfile: Leaving. USERENV(e4.c8) 09:04:56:681 UpgradeProfile: Entering USERENV(e4.c8) 09:04:56:681 UpgradeProfile: Build numbers match USERENV(e4.c8) 09:04:56:681 UpgradeProfile: Leaving Successfully USERENV(e4.c8) 09:04:56:681 LoadUserProfile: Releasing mutex. USERENV(e4.c8) 09:04:56:681 LoadUserProfile: Leaving with a value of 1. USERENV(e4.c8) 09:04:56:681 LoadUserProfile: hProfile = <0x2bc> USERENV(e4.c8) 09:04:56:681 ========================================================= USERENV(e4.188) 09:04:56:774 ApplyGroupPolicy: Entering. Flags = 6 USERENV(e4.188) 09:04:56:774 ProcessGPOs: USERENV(e4.188) 09:04:56:774 ProcessGPOs: USERENV(e4.188) 09:04:56:774 ProcessGPOs: Starting user Group Policy processing... USERENV(e4.188) 09:04:56:774 ProcessGPOs: USERENV(e4.188) 09:04:56:774 ProcessGPOs: USERENV(e4.188) 09:04:56:774 EnterCriticalPolicySection: User critical section has been claimed. Handle = 0x348 USERENV(e4.188) 09:04:56:774 ProcessGPOs: Machine role is 2. USERENV(e4.188) 09:04:56:790 PingComputer: PingBufferSize set as 2048 USERENV(e4.188) 09:04:56:790 PingComputer: First time: 0 USERENV(e4.188) 09:04:56:790 PingComputer: Fast link. Exiting. USERENV(e4.188) 09:04:56:790 ProcessGPOs: User name is: CN=Administrator,OU=server,DC=server,DC=local, Domain name is: server USERENV(e4.188) 09:04:56:790 ProcessGPOs: Domain controller is: \\domain-server3.server.local Domain DN is server.local USERENV(e4.188) 09:04:56:790 ReadGPExtensions: Failed to query for the function name. USERENV(e4.188) 09:04:56:790 ReadGPExtensions: Failed to query for the function name. USERENV(e4.188) 09:04:56:790 ReadGPExtensions: Failed to query for the function name. USERENV(e4.188) 09:04:56:790 ReadGPExtensions: Failed to query for the function name. USERENV(e4.188) 09:04:56:790 MyGetDomainDNSName: Successfully determined fqdn CN=Administrator,OU=server,DC=server,DC=local USERENV(e4.188) 09:04:56:790 MyGetDomainDNSName: Successfully obtained domain dns name server.local USERENV(e4.188) 09:04:56:806 ProcessGPOs: Calling GetGPOInfo for normal policy mode USERENV(e4.188) 09:04:56:806 GetGPOInfo: ******************************** USERENV(e4.188) 09:04:56:806 GetGPOInfo: Entering... USERENV(e4.188) 09:04:56:806 GetGPOInfo: Server connection established. USERENV(e4.188) 09:04:56:821 GetGPOInfo: Bound successfully. USERENV(e4.188) 09:04:56:821 SearchDSObject: Searching <OU=server,DC=server,DC=local> USERENV(e4.188) 09:04:56:821 SearchDSObject: Found GPO(s): <[LDAP://CN={89ACB211-616E-4CB2-93F9-962A86B4658F},CN=Policies,CN=System,DC=server,DC=local;0]> USERENV(e4.188) 09:04:56:821 ProcessGPO: ============================== USERENV(e4.188) 09:04:56:821 ProcessGPO: Deferring search for <LDAP://CN={89ACB211-616E-4CB2-93F9-962A86B4658F},CN=Policies,CN=System,DC=server,DC=local> USERENV(e4.188) 09:04:56:821 SearchDSObject: Searching <DC=server,DC=local> USERENV(e4.188) 09:04:56:821 SearchDSObject: Found GPO(s): <[LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=server,DC=local;0]> USERENV(e4.188) 09:04:56:821 ProcessGPO: ============================== USERENV(e4.188) 09:04:56:821 ProcessGPO: Deferring search for <LDAP://CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=server,DC=local> USERENV(e4.188) 09:04:56:837 SearchDSObject: Searching <CN=server,CN=Sites,CN=Configuration,DC=server,DC=local> USERENV(e4.188) 09:04:56:837 SearchDSObject: No GPO(s) for this object. USERENV(e4.188) 09:04:56:837 EvaluateDeferredGPOs: Searching for GPOs in cn=policies,cn=system,DC=server,DC=local USERENV(e4.188) 09:04:56:837 ProcessGPO: ============================== USERENV(e4.188) 09:04:56:837 ProcessGPO: Searching <CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=server,DC=local> USERENV(e4.188) 09:04:56:837 ProcessGPO: User has access to this GPO. USERENV(e4.188) 09:04:56:837 ProcessGPO: Found functionality version of: 2 USERENV(e4.188) 09:04:56:837 ProcessGPO: Found file system path of: <\\server.local\sysvol\server.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}> USERENV(e4.188) 09:04:56:868 ProcessGPO: Found common name of: <{31B2F340-016D-11D2-945F-00C04FB984F9}> USERENV(e4.188) 09:04:56:868 ProcessGPO: Found display name of: <Default Domain Policy> USERENV(e4.188) 09:04:56:868 ProcessGPO: Found user version of: GPC is 4, GPT is 4 USERENV(e4.188) 09:04:56:868 ProcessGPO: Found flags of: 0 USERENV(e4.188) 09:04:56:868 ProcessGPO: Found extensions: [{3060E8D0-7020-11D2-842D-00C04FA372D4}{3060E8CE-7020-11D2-842D-00C04FA372D4}][{A2E30F80-D7DE-11D2-BBDE-00C04F86AE3B}{FC715823-C5FB-11D1-9EEF-00A0C90347FF}] USERENV(e4.188) 09:04:56:868 ProcessGPO: ============================== USERENV(e4.188) 09:04:56:868 ProcessGPO: ============================== USERENV(e4.188) 09:04:56:868 ProcessGPO: Searching <CN={89ACB211-616E-4CB2-93F9-962A86B4658F},CN=Policies,CN=System,DC=server,DC=local> USERENV(e4.188) 09:04:56:868 ProcessGPO: User has access to this GPO. USERENV(e4.188) 09:04:56:868 ProcessGPO: Found functionality version of: 2 USERENV(e4.188) 09:04:56:868 ProcessGPO: Found file system path of: <\\server.local\SysVol\server.local\Policies\{89ACB211-616E-4CB2-93F9-962A86B4658F}> USERENV(e4.188) 09:04:56:868 ProcessGPO: Found common name of: <{89ACB211-616E-4CB2-93F9-962A86B4658F}> USERENV(e4.188) 09:04:56:884 ProcessGPO: Found display name of: <Basis-Gruppenrichtlinienpaket> USERENV(e4.188) 09:04:56:884 ProcessGPO: Found user version of: GPC is 175, GPT is 175 USERENV(e4.188) 09:04:56:884 ProcessGPO: Found flags of: 0 USERENV(e4.188) 09:04:56:884 ProcessGPO: Found extensions: [{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{0F6B957E-509E-11D1-A7CC-0000F87571E3}{D02B1F73-3407-48AE-BA88-E8213C6761F1}][{A2E30F80-D7DE-11D2-BBDE-00C04F86AE3B}{FC715823-C5FB-11D1-9EEF-00A0C90347FF}] USERENV(e4.188) 09:04:56:884 ProcessGPO: ============================== USERENV(e4.188) 09:04:56:884 GetGPOInfo: GPO Richtlinien der lokalen Gruppe doesn't contain any data since the version number is 0. It will be skipped. USERENV(e4.188) 09:04:56:884 GetGPOInfo: Leaving with 1 USERENV(e4.188) 09:04:56:884 GetGPOInfo: ******************************** USERENV(e4.188) 09:04:56:884 ProcessGPOs: OpenThreadToken failed with error 1008, assuming thread is not impersonating USERENV(e4.188) 09:04:56:884 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:884 ProcessGPOs: Processing extension Registrierung USERENV(e4.188) 09:04:56:884 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:884 CheckGPOs: No GPO changes and no security group membership change and extension Registrierung has NoGPOChanges set. USERENV(e4.188) 09:04:56:884 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:884 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:884 ProcessGPOs: Processing extension Group Policy Environment USERENV(e4.188) 09:04:56:884 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:884 CheckGPOs: No GPO changes but couldn't read extension Group Policy Environment's status or policy time. USERENV(e4.188) 09:04:56:884 ProcessGPOs: Extension Group Policy Environment skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:884 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:884 ProcessGPOs: Processing extension Group Policy Local Users and Groups USERENV(e4.188) 09:04:56:884 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:884 CheckGPOs: No GPO changes but couldn't read extension Group Policy Local Users and Groups's status or policy time. USERENV(e4.188) 09:04:56:884 ProcessGPOs: Extension Group Policy Local Users and Groups skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:884 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:884 ProcessGPOs: Processing extension Group Policy Device Settings USERENV(e4.188) 09:04:56:884 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:884 CheckGPOs: No GPO changes but couldn't read extension Group Policy Device Settings's status or policy time. USERENV(e4.188) 09:04:56:884 ProcessGPOs: Extension Group Policy Device Settings skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:884 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:884 ProcessGPOs: Processing extension Folder Redirection USERENV(e4.188) 09:04:56:884 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:884 CheckGPOs: No GPO changes but couldn't read extension Folder Redirection's status or policy time. USERENV(e4.188) 09:04:56:884 ProcessGPOs: Extension Folder Redirection skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Microsoft Disk Quota USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Microsoft Disk Quota skipped with flags 0x6. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Network Options USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Group Policy Network Options's status or policy time. USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Group Policy Network Options skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension QoS Packet Scheduler USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension QoS Packet Scheduler skipped with flags 0x6. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Scripts USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes and no security group membership change and extension Scripts has NoGPOChanges set. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Internet Explorer Zonemapping USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Internet Explorer Zonemapping's status or policy time. USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Internet Explorer Zonemapping skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Drive Maps USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Group Policy Drive Maps's status or policy time. USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Group Policy Drive Maps skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Folders USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Group Policy Folders's status or policy time. USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Group Policy Folders skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Network Shares USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Group Policy Network Shares skipped with flags 0x6. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Files USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Group Policy Files's status or policy time. USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Group Policy Files skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Data Sources USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Group Policy Data Sources's status or policy time. USERENV(e4.188) 09:04:56:899 ProcessGPOs: Extension Group Policy Data Sources skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:899 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:899 ProcessGPOs: Processing extension Group Policy Ini Files USERENV(e4.188) 09:04:56:899 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:899 CheckGPOs: No GPO changes but couldn't read extension Group Policy Ini Files's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Group Policy Ini Files skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Internet Explorer User Accelerators USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes but couldn't read extension Internet Explorer User Accelerators's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Internet Explorer User Accelerators skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Security USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Security skipped with flags 0x6. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Deployed Printer Connections USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes but couldn't read extension Deployed Printer Connections's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Deployed Printer Connections skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Group Policy Services USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes but couldn't read extension Group Policy Services's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Group Policy Services skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Internet Explorer Branding USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes and no security group membership change and extension Internet Explorer Branding has NoGPOChanges set. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Group Policy Folder Options USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes but couldn't read extension Group Policy Folder Options's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Group Policy Folder Options skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Group Policy Scheduled Tasks USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes but couldn't read extension Group Policy Scheduled Tasks's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Group Policy Scheduled Tasks skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:915 ProcessGPOs: Processing extension Group Policy Registry USERENV(e4.188) 09:04:56:915 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:915 CheckGPOs: No GPO changes but couldn't read extension Group Policy Registry's status or policy time. USERENV(e4.188) 09:04:56:915 ProcessGPOs: Extension Group Policy Registry skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:915 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension EFS recovery USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension EFS recovery skipped with flags 0x6. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Group Policy Printers USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:931 CheckGPOs: No GPO changes but couldn't read extension Group Policy Printers's status or policy time. USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension Group Policy Printers skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Group Policy Shortcuts USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:931 CheckGPOs: No GPO changes but couldn't read extension Group Policy Shortcuts's status or policy time. USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension Group Policy Shortcuts skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Software Installation USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:931 CheckGPOs: No GPO changes but couldn't read extension Software Installation's status or policy time. USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension Software Installation skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension TCPIP USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension TCPIP skipped with flags 0x6. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Internet Explorer Machine Accelerators USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:931 CheckGPOs: No GPO changes but couldn't read extension Internet Explorer Machine Accelerators's status or policy time. USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension Internet Explorer Machine Accelerators skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension IP Security USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension IP Security skipped with flags 0x6. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Group Policy Internet Settings USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:931 CheckGPOs: No GPO changes but couldn't read extension Group Policy Internet Settings's status or policy time. USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension Group Policy Internet Settings skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Group Policy Start Menu Settings USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:931 CheckGPOs: No GPO changes but couldn't read extension Group Policy Start Menu Settings's status or policy time. USERENV(e4.188) 09:04:56:931 ProcessGPOs: Extension Group Policy Start Menu Settings skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:931 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:931 ProcessGPOs: Processing extension Group Policy Regional Options USERENV(e4.188) 09:04:56:931 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:946 CheckGPOs: No GPO changes but couldn't read extension Group Policy Regional Options's status or policy time. USERENV(e4.188) 09:04:56:946 ProcessGPOs: Extension Group Policy Regional Options skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:946 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:946 ProcessGPOs: Processing extension Group Policy Power Options USERENV(e4.188) 09:04:56:946 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:946 CheckGPOs: No GPO changes but couldn't read extension Group Policy Power Options's status or policy time. USERENV(e4.188) 09:04:56:946 ProcessGPOs: Extension Group Policy Power Options skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:946 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:946 ProcessGPOs: Processing extension Group Policy Applications USERENV(e4.188) 09:04:56:946 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:946 CheckGPOs: No GPO changes but couldn't read extension Group Policy Applications's status or policy time. USERENV(e4.188) 09:04:56:946 ProcessGPOs: Extension Group Policy Applications skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:946 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:946 ProcessGPOs: Processing extension Enterprise QoS USERENV(e4.188) 09:04:56:946 CompareGPOLists: The lists are the same. USERENV(e4.188) 09:04:56:946 CheckGPOs: No GPO changes but couldn't read extension Enterprise QoS's status or policy time. USERENV(e4.188) 09:04:56:946 ProcessGPOs: Extension Enterprise QoS skipped because both deleted and changed GPO lists are empty. USERENV(e4.188) 09:04:56:946 ProcessGPOs: ----------------------- USERENV(e4.188) 09:04:56:946 ProcessGPOs: Processing extension CP USERENV(e4.188) 09:04:56:946 ProcessGPOs: Extension CP skipped with flags 0x6. USERENV(e4.188) 09:04:56:946 LeaveCriticalPolicySection: Critical section 0x348 has been released. USERENV(e4.188) 09:04:56:946 ProcessGPOs: User Group Policy has been applied. USERENV(e4.188) 09:04:56:946 ProcessGPOs: Leaving with 1. USERENV(e4.188) 09:04:56:946 ApplyGroupPolicy: Leaving successfully. USERENV(e4.fd8) 09:04:56:962 GPOThread: Next refresh will happen in 106 minutes USERENV(e4.c8) 09:04:57:118 UnloadUserProfile: Entering, hProfile = <0x2bc> USERENV(e4.c8) 09:04:57:118 GetUserMutex: entering USERENV(e4.c8) 09:04:57:118 GetUserMutex: Waiting... USERENV(e4.c8) 09:04:57:118 GetUserMutex: Wait succeeded. Mutex currently held. USERENV(e4.c8) 09:04:57:118 GetExclusionListFromRegistry: Policy list is empty, returning user list = <Lokale Einstellungen;Temporary Internet Files;Verlauf;Temp> USERENV(e4.c8) 09:04:57:134 MyRegUnloadKey: Mutex released. Returning 1. USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: Succesfully unloaded profile USERENV(e4.c8) 09:04:57:134 MyRegUnloadKey: Mutex released. Returning 1. USERENV(e4.c8) 09:04:57:134 UnLoadClassHive: Successfully unmounted S-1-5-21-3194091229-2118314080-1661275518-500_Classes USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: Successfully unloaded user classes USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: Impersonated user USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: Writing local ini file USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: Reverting to Self USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: exitting and cleaning up USERENV(e4.c8) 09:04:57:134 LoadUserProfile: Releasing mutex. USERENV(e4.c8) 09:04:57:134 UnloadUserProfile: Leaving with a return value of 1

Wir müssen leider die Ordnerstruktur ändern. Im Moment werden die Ordner für die umgeleiteten Ordner und die roaming profiles nicht automatisch erstellt (da die Berechtigungen nicht korrekt gesetzt wind bzw. die ganze Berechtigung auf die "home" Verzeichnisse nicht gut vergeben sind. Dazu kommt, dass wir per GPO die Admins mit in die roaming profiles aufnehmen wollen (das ist ja standardmäßig nicht der Fall). Laut meinen Tests passiert das aber nur, wenn die Ordner neu erstellt werden. Bei bestehenden Ordnern wurden die Admins nicht mit aufgenommen. Natürlich könnte ich auch auf das bestehende "home" Verzeichnis die Berechtigungen anpassen, so dass die Ordner automatisch erstellt werden. Aber ich habe zu viel Angst das dabei etwas schief geht und die ganzen Home Verzeichnisse von 200 Usern zerschossen werden. Da die Berechtigung sowieso nicht besonders gut gemacht ist, dachte ich einfach - mach alles neu und besser :) Das kopieren mit GPP hört sich ganz gut an.

Ich kann nur mitteilen was uns angeboten wurde und das war für 250 User und der Möglichkeit Berechtigungen zu dokumentieren über 10.000€.

Ich hatte genau die gleiche Herausforderung. 8man ist sau teuer (10.000€ +xxxx) Wir haben uns für Dokusnap inkl der Berechtigungsanalyse entschieden. Kostet pro AD Device und verrichtet seine Dienste sehr gut. Berechtigungsanalyse ist perfekt und man bekommt auch eine kostenlose Demo. Support hilft einem auch sehr schnell - kann ich nur sehr empfehlen. Ist zwar auch nicht ganz billig aber deutlich billiger als 8man

Hallo zusammen, ich glaube ich stehe irgendwie auf dem Schlauch und hoffe es kann mir jemand helfen :) Wir haben im Moment eine GPO die für die Ordnerumleitung der Eigenen Dateien zuständig ist. Es gibt 2 GPOs - eine für Win7 und eine für XP/TS2003. Nun sind wir dabei 2008R2 TS zu testen und dafür wird eine neue Struktur für die Ordnerumleitung angelegt. Die bisherigen Dateien wurden nach \\server\home umgeleitet. Die 2008 R2 Umleitungen werden auf einen anderen Ordner umgeleitet. Ich habe nun eine neue GPO für die 2008R2 Server erstellt und eine neue Orderumleitung eingerichtet. Das funktioniert auch, nur werden nicht die alten Daten von \\server\home umgeleitet sondern einfach neue leere Ordner erstellt. Wie kann ich per GPO sagen - Ordnerumleitung von Eigene Dateien (Dokumente, Bilder, usw...) von \\server\home\%Username% nach \\server\neues home Verzeichnis\%Username% ? Die alte GPO kann ich nicht abändern da wir die User nach und nach umziehen wollen. Für Hilfe wäre ich sehr dankbar. Gruß

Hallo zusammen, ich habe nach folgender Anleitung für unsere neuen TS ein angepasstes Standardbenutzerprofil angelegt. http://support.microsoft.com/kb/973289/de Nun habe ich mich lokal an dem TS mit einen neuen Profil angemeldet und das angepasste Standardbenutzerprofil wird auch genutzt. Danach habe ich mich mit einem Domänen User über RDP angemeldet, dessen Profil Servergespeichert ist. Der Test User hatte noch kein Profil. Mit diesem User wurde nicht das angepasste Standardbenutzerprofil geladen. Muss man noch irgendwo eine Einstellung vornehmen damit auch bei Anmeldungen von Usern über RDP das Standardbenutzerprofil geladen wird, wenn noch keni Profil vorhanden ist? Oder ist dazu ein Netzwerk Standardbenutzerprofil zwingend notwendig? Wäre für eine Antwort sehr dankbar. Gruß EDIT: Problem gefunden - ich habe zwar das v2 Profil von dem bestehenden Ordner gelöscht aber das Profil wurde wohl nicht korrekt gelöscht. Musste es direkt auf dem File-server löschen und vorher die Berechtigung für die Admins geben. Werde das jetzt mit der GPO beheben, so dass die Admins gleich Zugriff haben.

Hi zusammen, ich habe auf einem 2k3 Server das Problem, dass ich die Fehlermeldung Userenv 1036 mit folgendem Inhalt erhalte: gefolgt von dem Fehler Userenv 1085 mit folgendem Inhalt: Die gpscript.dll scheint eine DLL der "Script Client Side Extension" zu sein. Wenn ich das richtig verstehe also der Group Policy Preference Client Side Extensions. Dieses Update habe ich auch auf dem 2K3 Server installiert, die DLL finde ich aber nicht. Erhalte aber weiterhin diese Fehlermeldung im Ereignislog. Bei http://eventid.net/ habe ich zu dem Fehler 1036 nichts gefunden. Die zu 1085 habe ich schon ohne gelesen und keine hat zu dem gewünschten Erfolg geführt. Für Hilfe wäre ich sehr dankbar. Gruß EDIT: Da war ich mit dem Beitrag einen Tick zu schnell. Lösung gefunden -> http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2&EvtID=1085&EvtSrc=Userenv&LCID=1033 Neuregistrierung der Script dll Gptext.dll hat das Problem behoben.

Hi, keiner eine Tip oder hab ich schon alles erwähnt was gemacht werden muss :)

Hallo zusammen, wir planen unsere bestehende Terminalserver Farm von 2003 auf 2008R2 "upzudaten". Dazu werden wir eine neue RDP Server Farm anlegen. Die User werden dann nach und nach auf die neue TS Farm umgeleitet und die alten 2003 TS gelöscht (sind alles virtuelle Server). Nun habe ich einen 2008R2 Server soweit fertig installiert und konfiguriert und würde nun diesen gerne für das clonen vorbereiten (da wir später 4-5 TS haben). Bei 2008R2 ist die Rolle "Terminal Services" ja sysprep fähig, nur darf der Server dazu nicht in der Domäne sein. Soweit so gut. Reicht es dann den TS aus der Domäne zu nehmen. Sysprep auszuführen, PC runterfahren und Image von dem TS zu erstellen oder bedarf es noch weiterer Einstellungen? Es ist mein erstes sysprepen von einem TS von daher wäer ich für Tips sehr dankbar. Gruß, Steffen

Ja da geb ich dir recht Sunny :) Aber ich würde trotzdem gerne wissen warum die Drucker nicht angezeigt werden ;) EDIT: OK das Problem ist wohl gefunden, nur verstehe ich es noch nicht so ganz. Vielleicht kann mir da jemand auf die sprünge helfen. Wir haben die Drucker nur auf dem Printserver eingerichtet. Wenn ich nun den Drucker auch in der AD einpflege wird er auch sofort gefunden, wenn ich auf "Netzwerkdrucker hinzufügen" klicke. Sollte man die Drucker in der AD einpflegen bzw. was hat das für einen Vorteil (mal abgesehen das sie jetzt in der Ansicht "Netzwerkdrucker hinzufügen" gelistet werden).

Hi, danke für die schnelle Antwort. Das habe ich demnächst auch vor. Mir geht es nur darum, wenn ein User mal einen anderen Drucker benötigt und sich diesen selber hinzufügen möchte. Dann wäre es schön wenn alle Netzwerkdrucker direkt angezeigt werden würden.

Hallo zusammen, ich habe folgendes Problem. Da wir im Moment alle Drucker lokal auf den Clients installiert haben und das mit einem großen Aufwand verbunden ist, wollen wir einen Printserver einrichten. Soweit habe ich die Rolle einem Server 2008 hinzugefügt und auch einen ersten Testdrucker eingerichtet. Funktioniert auch super wenn ich den Drucker über "Drucker hinzufügen" -> "Netzwerkdrucker" -> "Einen Drucker anhand des Namens suchen" -> "Freigabename" hinzufüge. In Windows 7 gibt es ja aber die Funktion "Drucker hinfzufügen" -> "Netzwerkdrucker" und dann wird gleich nach Netzwerkdruckern gesucht und aufgelistet. Dort wird bei mir aber nichts gefunden und ich muss dann immer wie oben geschrieben, den Drucker manuell über den Freigabenamen ( \\Printsever\Druckername) hinzufügen. Das gefällt mir nicht und ich hätte gern das die Drucker direkt angezeigt werden. Was hab ich vergessen udn muss aktiviert werden, damit die Drucker direkt gefunden werden? Vielen Dank schon mal. Gruß

Hi Sunny, ich denke ich habe den Fehler gefunden. Ich habe einen neuen PC mit XP installiert und der Fehler kam nicht vor. Auch nach allen Updates und der Zuweisung aller GPOs war die RSOP ohne Fehlermeldung. Dann habe ich den PC in unsere ZCM Zone genommen. Mit ZCM ist es auch möglich GPOs zu verteilen, die GPOs werden in ZCM importiert und dann die EInstellungen bei den Clients in die lokale Richtlinie eingetragen. Dort scheint der Fehler zu liegen, denn wenn ich einmal die GPO über ZCM dem Client übertragen habe erscheint der komische Script Fehler in der RSOP. Ich werde mich nun mal in den Novell ZCM Foren umschauen. Danke auf jeden Fall für deine Hilfe!!

Danke für den Tipp! Ich habe jetzt erstmal die andere Methode genommen und habe den Test PC aus der Domäne entfernt um zu sehen ob es an GPOs liegt. PC neu gestartet und siehe da der Fehler ist immer noch vorhanden. Wenn ich aber mit RSOP überprüfe was für Richtlinien ziehen dann finde ich nichts mit Skripts und es sind auch sonst keine Richtlinien vorhanden die aktiv sind (sind alle nicht konfiguriert). Nun habe ich mal in den Ordner geschaut, die du genannt hast. Im Ordner GroupPolicy (unter Windows\System32) gibt es die Ordner Adm, User und Machine. Im Ordner User und Machine findet sich ein Ordner Scripts... Diesen habe ich dann mal gelöscht und neu gestartet. Schwupps war dieser Ordner wieder da. Ist das normal? Wie gesagt wir verteilen eigentlich keine Scripts über GPO. Ebenso gibt es unter User -> MICROSOFT einen Ordner IEAK. Wir haben ganz früher mal versucht den IE über GPO zu verteilen. Das wurde aber nicht realisiert und die GPO gibt es schon lange nicht mehr, trotzdem ist dieser Ordner auf einem komplett neu installierten Win7 PC vorhanden...? Ist das normal oder läuft da was schief?:confused:

Hi Sunny, vielen Dank für die Links. Das habe ich leider schon alles durch. Auch kann ich das Zone Mapping ausschließen, da ich alle GPOs deaktiviert hatte und somit definitiv kein Zone Mapping mehr gewirkt hat. Mir kommt es so vor als wenn irgendwo noch ein Rest von einem Login Script oder ähnlichem hängt und diesen Fehler verursacht. Es bleibt eigentlich nur noch die Default Domain Policy aber da wurde nie was dran verändert :/

Im Eventlog steht nur immer wieder folgendes: Der Test PC ist eine XP Maschine auf der es kein /H gibt. Ich habe das mal testweise auf einem Win7 PC durchgeführt auf dem alle GPOs wirken und der auch diese Fehlermeldung erhält. Das Ergebnis habe ich mal angehängt. EDIT: Die Fehlermeldung mit den Skripts kommt übrigens bei Computer und Benutzereinstellungen. Bei Windows 7 gibt es eine Warnung mit der ID 1085, bei Windows XP einen Error mit ID 1085 Habe auch dazu schon bei Google gesucht aber nichts brauchbares im Zusammenhang mit Skripts gefunden.

Hallo zusammen, ich habe eine kleines Problem mit einer GPO. Auf allen PCs bei uns erhalte ich, beim ausführen von RSOP, eine Fehlermeldung bzw. Fehlerinformation bei der Skripts Komponente - Status Fehlgeschlagen: Ich habe alle GPOs durchgeschaut die wir einsetzen und es wir kein Script verwendet. Ich habe alle GPOs bis auf die Default Domain Policy für einen Test PC deaktiviert - trotzdem erscheint diese Fehlermeldung. Hat jemand noch eine Idee warum diese Skript Fehlermeldung erscheint und vor allem warum die Meldung kommt "Das System kann die angegebene DAtei nicht finden" wenn wir gar keine Skripts per GPO verteilen :confused: Wäre für Tipps sehr dankbar. Gruß

Hallo zusammen, ich habe eine Fraeg zur Domänen Vertrauensstellung. Wenn ich mich richtig erinnere dann gibt es doch die Möglichkeit das sich Domänen vertrauen, oder? Wir haben nämlich folgendes Problem: Im Moment gibt es in unsererm Unternehmen 2 Domänen (die Domäne unserer Mutter und unsere eigene Domäne). Da wir nun immer öfter User haben, die auch auf Laufwerke unserer Mutter zugreifen müssen, würde ich dies gerne ermöglichen. Wie nun erwähnt habe ich im Hinterkopf das man dies mit einer Vertrauensstellung der Domänen realisieren kann. So dass User von unserer Firma auf die Domäne der Mutter zugreifen können und andersrum. Wenn ich das richtig in Erinnerung habe wäre es super wenn mir vielleicht jemand Tipps geben könnte auf was zu achten ist bzw. wo es gute Informationen darüber im Internet gibt. Ich habe im Blog von Yusuf ein paar gute Informationen gefunden und denke ich habe das soweit auch richtig verstanden, dass meine Vorstellung darüber realisierbar ist. Vielen Dank schon mal im voraus.

Danke euch beiden. Das heißt also ich habe 2 Möglichkeiten. Entweder über GPP (die können wir verwenden da wir XP SP3 Clients inkl. des benötigten Updates haben) und dann anhand des Standortes die lokalen Accounts einrichten. Oder aber ich mache das mit Eingeschränkte Gruppen. Wie es aussieht scheint es für beide Lösungen Befürworter zu geben ;) Werde mir beides mal anschauen, vom Bauch her würde ich eher zu den GPPs tendieren.

Hallo zusammen, wir haben bei uns 1 Domäne in der es 2 Standorte gibt. Für jeden Standort gibt es eine eigene OU mit den entpsrechenden Benutzern und Computern. Nun würde ich gerne für den Standort 2 einen Administrator definieren der aber nur in der OU des Standortes 2 Berechtigungen hat. Ich habe schon die Option gefunden "Objektverwaltung zuweisen" aber ich bin mir nicht sicher ob das der richtige Weg ist, da es mir vor allem darum geht das der User dann Admin Rechte auf den PCs in der Standort OU hat. Mit der Objektverwaltung zuweisen gibt man dem User ja nur die Rechte in der AD und der entsprechenden OU z.b. User zu löschen, anzulegen, usw. ... Ich würde aber gern dem User so berechtigen das er die PCs administrieren kann und das mit einem "Domänen Admin" der eben nur für die eine Standort OU gilt. Wäre für TIps sehr dankbar. Gruß

Noch mal ich :) Also ich glaube das nicht, dass kann von MS nie und nimma so gedacht sein. Wenn ich mit Testuser1 angemeldet bin und manuell einen Ordner auf der Test-Home Freigabe erstelle wird die Berechtigung richtig vererbt. Das heißt ich kann als Admin weiterhin in den Ordner schauen. Alle anderen User können das nicht, sind aber fähig in ihren eigenen erstellten Ordner reinzuschauen. Genau so sollte es auch sein wenn die Home Verzeichnisse durch die Ordner Umleitung erstellt werden. Leider ist das nicht so, laut eurer Theorie ist das so gewollt. Aber warum sollte ich dann in der Ordnerumleitung GPO die Option "Dem Benutzer exklusive Zugriffsrechte für Dokumente erteilen." aktivieren können wenn es sowieso auch ohne die Option schon so ist. Hier die Erklärung von MS für die Option: Dem Benutzer exklusive Zugriffsrechte erteilen. Diese Einstellung ist standardmäßig aktiviert und wird empfohlen. Mit dieser Einstellung wird angegeben, dass der Administrator und andere Benutzer keine Berechtigungen für den Zugriff auf diesen Ordner haben. Genau dieses Verhalten ahbe ich ja auch ohne die angehakte Option. Das ergibt für mich keinen Sinn und deutet für mich auf einen Fehler in der Berechtigungsstruktur hin...