Sunny61

Alle GPOs+Loginscripte die zugeordnet sind ?

Dazu gehört auch Folder Redirection.

Hast Du es denn schon ohne Folder Redirection probiert? Ist es dann schneller?

Abgesicherter Modus dauerte eben ebenfalls 1 Minute.

Prüf doch auch den Switch, das Kabel welches zwischen Clients und Ziel der folder Redirection hängt.

Im moment leider nicht. Ist alles ausgewählt unter (add/Remove Columns) so heißt der entsprechende Punkt!

 

Na vielleicht hat ja doch noch wer eine Idee.

Wenn Du schon alles ausgewählt hast, bleibt nur noch die MSC selbst zu programmieren. Nein, ich kann das nicht und kenne auch niemanden der das kann.

Zum dritten und letzen Mal: Welche GPOs/Scripte sollen ablaufen? Geht es im abgesicherten Modus schneller?

Langsam werde ich irre, nun funktioniert es plötzlich, ohne dass ich was geändert habe.

 

Ich hab die Gruppenrichtlinien direkt auf dem Haupt DC eingetragen und habe auf DC und TS ein gemacht.

Vermutlich funktioniert die Replikation zwischen den DCs (wieviele habt ihr im Einsatz?) nicht sauber. Was ist dazu im Eventlog auf allen DCs zu finden?

Gibts da noch mehr was ich beachten müßte das zu Verzögerungen führen könnte?

Normalerweise wird innerhalb eines AD-Standortes im 5 Minuten Intervall repliziert. Ob das bei dir noch einwandfrei funktioniert weiß ich nicht.

Welche Programme sind denn im Kontextmenü eingetragen? Passiert das auch im abgesicherten Modus?

Evtl. reicht die Freeware Variante aus: Helge Klein | Home of SetACL

Die Jungfrau brauchte 2min20 beim ersten Login, fürs Profil erstellen etc.

Beim 2. Login 13 Sekunden.

 

Mein Nutzer braucht zwischen 1Min 10 und 3 Minuten.

Welche GPOs/Scripte sollen ablaufen? Geht es im abgesicherten Modus schneller?

Werden denn damit auch Softwareinstallationen automatisch als Admin ausgeführt und starten Anwendungen damit auch Automatisch mit Admin rechten?

Das ist dann genauso wie unter XP als Admin.

also ich habe fast alles abgeschaltet, und dennoch die Probleme.

Dann schalte den Rest auch noch ab.

Kann das irgendwo mit der Hardware zusammen liegen? Ich habe ja schon einige mal neu installiert.

Vermutlich an einem Treiber. Was liegt im Systemstart den man über MSCONFIG erreicht?

http://www.mcseboard.de/windows-forum-allgemein-83/antivirus-corporate-empfehlung-106003.html

http://www.mcseboard.de/windows-forum-allgemein-83/virenscanner-131885.html

Gesucht und gefunden hiermit: anitvirus scanner site:mcseboard.de [bei einer Suchmaschine deiner Wahl eingeben].

Ich hoffe der Beitrag überschneidet sich nicht zu sehr....

Es gibt schon mehrere von solchen AV-Scanner-Threads. Darin findest Du viele Hinweise. Wenn dir KAV zu ressourcenhungrig ist, dann nimm ein anderes Produkt. Es gibt viele davon.

Das was Du da alles beschreibst macht normalerweise alles das Programm von alleine. Der Hersteller sind wir selbst.

Dann schau dir doch mal in .Net die Konsolenanwendung an. Dabei braucht kein Benutzer angemeldet zu sein, und trotzdem werden die Befehle ausgeführt. Ich habe allerdings auch schon VB6 Programme als Dienst laufen lassen, auch mit GUI, Du mußt nur alle Fehlermeldungen in ein Log wegschreiben. Möglicherweise greift dein Programm auf Pfade zu die der UAC unterliegen und deshalb kann das Programm nicht weiter arbeiten.

Hier sind übrigens die Verzeichnisse gelistet, die ausgenommen werden sollten:

Empfehlungen zum Virenscan auf Unternehmenscomputern, auf denen unterstützte Windows-Versionen ausgeführt werden

Empfohlene Ausschlusses von Dateien und Ordner für Microsoft Forefront Client Security oder Forefront Endpoint Protection 2010

How to choose antivirus software to run on computers that are running SQL Server

Möglicherweise fehlen noch Produkte/verzeichnisse, es ist zumindest schon mal ein Anhaltspunkt.

Im Standardkonto die Benutzerkontensteuerung deaktivieren.

Ich brauche einen User der die Berechtigung hat PCs in unsere Domäne aufzunehmen. Nun habe ich mich schon soweit informiert, dass dies wohl über die Funktion "Objektverwaltung zuweisen" in der AD funktioniert.

Out of the Box darf jeder User 10 Clients in die Domain aufnehmen.

Gerade beim Softwarelieferanten angefragt, ob/welche Basis es da gibt - es ist aber definitv keiner der bekannten DB Anbieter (wie oben genannt).

Welches System ist im Einsatz? Ist das geheim?

Programmiersprache ist ein InHouse angepasstest Delphi ... falls das ev. etwas hilft.

Nein, das hilft überhaupt nichts.

Hab bis jetzt noch nichts gesehen, nur das Logo im LogoBuilder ist vorhanden, aber beim generieren bekomme ich eine Fehlermeldung.

Möglicherweise ist die Site momentan etwas überlastet. :)

Auf den Server läuft dann virtualisiert jeweils:

 

1. Server: DHCP, DNS, Fax, Print

2. Server: 2. DC (macht das Sinn hier?), Exchange, ...

Du solltest mind. 2 DCs einsetzen, und auch davon mind. einen auf ein extra Blech installieren. Und ein Exchange auf einem DC ist gar keine gute Idee. Möglicherweise ist das auch gar nicht supported, das weiß ich nicht genau.

Die Datenbank kann ja eine Eigenentwicklung sein, auf welchem DBMS läuft sie? Oracle, MS SQL Server, MySQL oder Access? Darauf war die Frage abgezielt.

Schau dir DLAN an, evtl. kannst Du so ein LAN-Kabel zu dem Rechner bringen: Das schnelle dLAN® 85 Mbit/s ... devolo AG

die Aufgabenplanung unter Windows Server 2008 R2 scheint doch ein wenig komplexer zu sein. Das Programm startet mit einer GUI und das ist auch erforderlich. Wie kann ich denn der Aufgabenplanung sagen das diese EXE mit GUI gestartet werden soll.

Sprich doch mit dem Hersteller des uns unbekannten Programmes. Möglicherweise bekommst Du eine Version die auch ohne GUI daher kommt.

Beispiel: Der TASK startet unter folgendem Benutzer DOMAIN\User. Wenn ich mich mit diesem Benutzer anmelde müsste ich ja das Programm sehen was erfolgreich über die Aufgabenplanung gestartet wurde. Unter Windows Server 2003 R2 lief es bisher immer so. Unter Windows Server 2008 R2 sehe ich zwar den Task der gestartet ist aber die GUI ist nicht vorhanden. Kann man dazu gesonderte Einstellungen machen das es so wie gehabt läuft.

2008R2 =! 2003R2. Wenn Du im Taskmanager den Task bzw. die EXE siehst, ist sie auch gestartet, möglicherweise fehlt dem Programm ein Netzlaufwerk oder ähnliches. Wenn ein NW-LW benötigt wird, dann erstell dir eine Batch Datei, darin mappst Du mit net use das LW, startest anschließend die EXE.

Hab ich ja, nur so klapps bei mir nicht. :(

Was klappt bei dir nicht? Das verschieben in die OU? Geh das HowTo nochmal in aller Ruhe durch, hake alles ab was dafür notwendig ist. Du hast sicherlich noch einen Fehler drin.

Wenn der Client und der User in der OU mit der GPO liegen funktioniert es.

Aber sobald sich ein Admin anmeldet hat auch dieser keinen Zugriff auf die WSUS Funktionen.

Was sagt ein RSOP.MSC? Bzw. ein gpresult /v auf der Commandline.

Wenn wir die GPOs auf unsere bisherigen PCs anwenden, funktioniert es, aber Admins haben keinen Zugriff auf die WSUS Funktionen, obwohl die Admins nicht in der Benutzer-OU sind, auf welche die GPO angewendet wird.

Da muss es etwas geben. Ist der Loopback Modus aktiviert?

Eigentlich sollte die GPO doch dann nur auf die Benutzerobjekte angewendet werden die in der OU liegen auf welche die GPO zeigt, oder?

Richtig.

Warum muss ich diese GPO zusätzlich noch auf die Computerobjekte anwenden (wodurch scheinbar die Einstellungen für alle Benutzer gelten, die sich am PC anmelden), obwohl darin nur die Benutzerkonfiguration gesetzt ist?

Loopback Modus macht das.

Ok ich hab jetzt eine Organisationseinheit erstellt, eine neue Gruppenrichtlinie auch, aber wie bekomm ich da jetzt die Benutzer rein?

In der DSA.MSC per Drag and Drop beispielsweise.

Ich hab das so verstanden, dass ich den in der "Active Directory-Benutzer und -Computer"-Übersicht den TS-Server in die OU ziehe auf die der LBVM wirkt.

Ist das Richtig?

Jepp, ansonsten würde vermutlich etwas anderes im HowTo geschrieben sein. Teste es aus, dauert wohl nur 5 Minuten.