Sunny61

Und Access-Datenbanken mögen diese Art und Weise der Behandlung überhaupt nicht.

Hast Du beide Einstellungen aus diesem Artikel gesetzt? http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ Wenn nein, hol das bitte nach und starte die Clients zweimal neu durch. Hilft das nichts, mußt Du ins Eventlog auf den Clients.

Da fällt mir ein, lass dir die Ausführlichen Meldungen anzeigen, evtl. 'siehst' Du dann schon bei welcher GPO es lange dauert, falls ihr mehrere habt. http://blog.bistron.eu/windows/vista/ausfuhrliche-statusmeldungen-beim-vista-systemstart-statt-bitte-warten/

Was Sunny vermutlich meinte ist, Du legst ein neues Profil an (ohne Umlaut), lässt die Mitarbeiterin an- und nochmals abmelden, damit alle Ordner geschrieben werden und kopierst anschließend die Dateien vom alten ins neue Profil.

Danach kann die Mitarbeiterin sich mit dem neuen Account anmelden und alles testen.

Genauso dachte ich mir das. ;)

2. Was ist ein Array (wahrscheinlich die beiden Abfragen für MembersA und B)?

Ein Array ist ein Datenfeld, evtl. hilft dir der Wikipedia Eintrag für das Verständnis: http://de.wikipedia.org/wiki/Feld_%28Datentyp%29

Da würde ich zuerst das GPO-Logging erhöhen bzw. einschalten und dort auf die Suche gehen: http://blogs.technet.com/b/deds/archive/2010/01/12/group-policy-debug-logging-gpsvc-log-in-windows-7-und-server-2008-r2.aspx

Ich bin nicht sicher, ob das ADM-Template auch für W7 gilt: http://www.gruppenrichtlinien.de/fileadmin/user_upload/adm/gpolog.txt Probieren kannst Du es.

Ich habe aktuell das Problem und wollte zunächst wissen, ob es allgemein mit Windows XP und Windows 2012 Probleme gibt. Firewall ist angeschaltet.

OK, mir ist kein Problem bekannt.

Ist die FW korrekt konfiguriert? Regel für die Datei- und Druckfreigabe? SMB-Signing könntest Du noch auf allen 3 Beteiligten kontrollieren. http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Welche Sicherheitssoftware ist installiert?

Sorry, war nur so allgemein gefragt, ob es Probleme gibt.

Hast Du akut ein Problem damit oder fragst Du nur vorsichtshalber?

SP3 wird noch installiert. Es ist eine Arbeitsgruppe und natürlich sind die User von den Workstations am Server angelegt.

Firewall auf dem W2012 passend konfiguriert? Abschalten ist kontraproduktiv.

Starte den IE ohne AddOns: iexplore.exe -extoff [ENTER]. Funktioniert es jetzt? Welche Sicherheitssoftware ist installiert? Weshalb bist Du sicher dass der Client ohne Infektion ist?

Es sind Canon IR 32xx Geräte, Treiber auf dem W2K3 R2 sind aktuelle und das System ist auch aktuell gepatched.

Es sind die identischen Treiber auch auf den W7 Clients installiert? Sind das die aktuellsten Treiber? Ist der verwendete Treiber auch vom Hersteller für W7 freigegeben? Hast Du das Problem auch, wenn Du den Drucker manuell auf dem W7 installierst? Magst Du die restlichen Fragen nicht beantworten?

Neues Terminalserverprofil anlegen und die Inhalte aus dem alten in das neue kopieren. Bei W2003 ging das noch so einfach. Anschließend testen.

Und den Rest sollen wir jetzt raten? Ist der Server in einer Arbeitsgruppe? Wenn nein, liegen auf dem Server die gleichen Benutzerkonten der beiden PCs mit NICHT leeren Kennwörtern? Weshalb kein SP3 für XP?

Welche Drucker *genau* sind mit *genau* welchen Druckertreibern installiert? Welche Sicherheitssoftware ist installiert? Seit wann tritt das Problem auf?

Auch nach Deinstallation von McAfee,  IE auch ohne AddOns gestartet und einem anschl. "sauberen Neustart" bleibt der Fehler.

Und im abgesicherten Modus?

ja danke! Scheinbar muss es wirklich auf so etwas hinauslaufen. Habe mit einer kleinen c# Programmierung bereits angefangen, aber irgendwie... naja trotzdem schade, dass es da keine Boardmittel gibt!

Das sind doch Boardmittel. ;)

Ja das habe ich gelesen, wir sind aber nicht gelistet, dass scheint damit zu tun zu haben, dass sich unser server falsch meldet.

Nicht gelistet heißt aber auch nicht, der Empfänger filtert nicht.

Das mit der Gruppenrichtlinie kenne ich, aber danke für den Tip. Komt aber leider nicht in Frage, weil jeder einen eigenen PC hat und dort auch nur der eine Benutzer eingetragen werden soll. Ich müsste also etwa 30 Richtlinien erstellen, mit dem jeweils anderen Benutzernamen und das macht keinen Sinn.

Sorry, aber Du hast es noch nicht verstanden. Du brauchst keine 30 GPOs, eine für alle reicht völlig aus. Auch wenn Du im GPO vielleicht einen PC-Namen siehst, der wird dir nur angezeigt, weil Du es auf diesem einen PC gerade editierst. In Wirklichkeit wird das aber korrekt für alle Benutzer an allen PCs ausgeführt. Lies den Artikel ab Lösung erneut, dann wird es vielleicht klarer. ;) Nimm dir zwei Clients zum Test, dann klappt das auch.

Edit: Hab jetzt also getestet und festgestellt, dass Standardbenutzer = Benutzer tatsächlich stimmt...ich nehme also alles zurück. Warum auch immer dann unterschiedliche Rechte angezeigt werden, wenn man die Gruppe auswählt. Mehr als verwirrend. Das Problem mit dem Stellen der Uhrzeit per Batch-Datei lässt sich damit auf jeden Fall lösen und die Benutzer in die richtige Gruppe per Remote verschieben lässt sich damit auch lösen. Per GPO wäre es eleganter, aber für mich leider unpraktikabel.

Wenn ich Batch und Uhrzeit lese, klingeln die Alarmglocken. Was genau passiert dabei?

Das Problem ist damit gelöst....danke für den Hinweis Sunny61

Bitte, gern geschehen. ;)

Standardbenutzer = Benutzer. Hauptbenutzer haben seit VISTA keine zusätzlichen Rechte mehr, die Gruppe wird nur noch aus Gründen der Abwärtskompatibilität mitgezogen. Wieviele Clients sind es denn? Sieh dir auch diesen Lösungsvorschlag an: http://www.gruppenrichtlinien.de/artikel/verwaltung-der-lokalen-administratoren/ Wenn Du dir nicht sicher bist, nimm einen Testclient mit Testbenutzer, schon kann es losgehen.

Hier findest Du eine Lösung die Du auf deine Bedürfnisse anpassen kannst: http://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbeiten-lassen/

Sicherheits-SW ist über all Mcafee und auf dem gleichen Stand.

Das ist keine Begründung. Bitte *rückstandsfrei* deinstallieren.

Hast Du den IE auch ohne AddOns gestartet?

Mit einem andreren Benutzer geht es auch nicht, obwohl die Einstellungen per Richtlinien dort anders sind.

Dann wird es wohl an einem AddOn oder an Software liegen, die auf dem Client installiert ist. Wenn es der McAfee nicht war, dann bleibt dir wohl nur ein sauberer Neustart. http://support.microsoft.com/kb/929135/de Alternativ auch im abgesicherten Modus probieren.

Welche Sicherheitssoftware ist installiert? Starte den IE ohne Addons: iexplore.exe -extoff [ENTER]. Kannst Du jetzt Änderungen vornehmen? Was hast Du vor 2 Monaten geändert?

Meinst Du die Änderungen in der GPMC oder willst Du direkt im IE ändern?

jap ich habe auch HorizonView im EInsatz Version 5.2   klar sehe ich die eingeloggten User im Manager und kann dann die Maschine raussuchen....   aber wirklich komfortabel ist das auch ned...

es geht mir darum, dass unsere Supportabteilung schnell hilfe anbieten kann. Sprich am einfachsten nur den Nutzernamen im MSRA eingeben und schon ist man drauf.  :-)

andernfalls müssen sich alle immer vorher im Manager einloggen, User suchen Maschine raussuchen...  verbinden...  das hält schon auch a bissl auf  :-(  

Schau dir dieses ADM-Template an: http://www.gruppenrichtlinien.de/fileadmin/user_upload/adm/arbeitsplatz.txt Der Benutzer kann sofort dem Helpdesk den Namen seines PC nennen, geht vermutlich schneller als alles andere.

Es geht auch über Active Directory & Users, ist aber nicht so komfortabel wie GPMC.

Nicht so komfortabel ist IMHO milde ausgedrückt. ;)

Mal ein ganz einfache Frage, ich wollte auf ein W2k3 Server die Gruppenrichtlinen bearbeiten und finde diese nicht. Nach etwas googeln hab ich etwas zum download gefunden:

Gruppenrichtlinien-Verwaltungskonsole (GPMC)

 

Meine Frage muss ich das runterladen und installieren, damit ich Gruppenrichtlinen bearbeiten kann? Oder hab ich einfach Tomaten auf den Augen?

Mit Hilfe der GPMC die GPOs bearbeiten erleichtert das ganze sehr, also downloaden und installieren. ;)

Wird dir denn beim manuellen Zugriff zum gleichen Zeitpunkt der Inhalt des Share auf einem betroffenen Client angezeigt?