Sunny61

Wie richte ich den DHCP ein? How to Setup DHCP Server in windows server 2008 Step by step Guide | Windows Reference

Alternativ die Technet Artikel auf Deutsch: DHCP (Dynamic Host Configuration-Protokoll)

Weitere Informationen zu vordefinierten DHCP-Optionen

Wat der Mark alles hat... :)

Ja genau, und dieses Mal sogar genau das, was der TO sucht. :)

Was genau fehlt dir jetzt? Evt. hilft dir dieses Beispiel, genau das was Du angesprochen hast: Erste Schritte zum Erstellen einer Gruppenrichtlinie

Es gab doch eine Software-Änderung. Im Jahr des Herrn 2011 haben wir selbst eine "Schadsoftware" auf dem Server installiert, die jedoch erst durch intensivere Nutzung seit Februar 2012 in Aktion getreten ist.

Die Software ist ein pdf-Reader mit einem X im Namen. :suspect:

Welche genaue Version des uns unbekannten PDF Reader habt ihr im Einsatz? Und auf welche Version wollt ihr zurück?

Du mußt die Vorschlagsliste vollständig leeren.

Outlook: Keines Ihrer E-Mail-Konten kann Nachrichten an diesen Empfänger senden « IT – Blog

Oder diese Lösung: OUTLOOK 2010: emailadressen aus Adressbuch fehlerhaft ; email unzustellbar; Keines Ihrer E-Mail-Konten kann Nachrichten an diesen Empfänger senden!

Nei, leider nicht

Betrifft das alle Benutzer oder nur bestimmte?

Ja. Den könnte ich testweise mal deaktivieren

OK, mach das.

Witzig das die anderen Server nicht betroffen sind, dieser aber auch SP1 hat.

Steht aber auch so auf wsus.de. Wenn das SP1 installiert ist, gibt es das Problem wohl nicht.

"iss-all" ist der name des Shares, mal eben den Namen ändern wäre nicht sehr clever..

Dann erstell eine neue Freigabe.

Weshalb stört der Bindestrich im Namen?

Weil Du deshalb den Pfad in Anführungsstriche packen mußt.

Vollzugriff haben die Gruppen "Jeder", "Domain\Users" und "Authenticated Users".

Hatte es zuvor für jeden freigegeben zu Testzwecken.

Auf beiden Seiten? NTFS- und Freigabe?

Das Wort "Fliegendreck" ist ein Synonym für was?...

Das Zeichen über der 2. ;)

EDIT: Mach aus dem END in der Batch doch ein ENDE. Und die Datei muß natürlich auch erstellt werden. Insgesamt geht das auch kürzer:

If exist \\Server\Share\%COMPUTERNAME%.TXT goto ENDE

REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /va /f

WUAUCLT /ResetAuthorization /DETECTNOW

set datum=%date%
echo %datum%
set Zeit=%time%
echo %time%
echo %computername% %datum% %time% > \\Server\Share\%COMPUTERNAME%.TXT

:ENDE
EXIT

Kennst du eine Anlaufstelle, die übersichtlich darstellt welches System wie bei IBM zusammenarbeitet?

Probiers bei dominoforum.de oder atnotes.de. Die sind gut in Lotus Notes.

Das läuft doch auf das Gleiche raus, was Sunny auch meint. Das habe ich eingestellt, Server neugestartet, jetzt kommt die Abfrage nicht mehr, ob der Treiber installiert werden soll, das Ergebnis bleibt aber das gleiche: "Zugriff verweigert". :(

Werden die Drucker jetzt verbunden? Können die Benutzer drucken?

Ich glaube immer noch, dass es mit den Rechten auf den Spool-Ordner zusammenhängt, die ich weder als lokaler noch als Dom-Admin bearbeiten kann.

Out of the Box mußt Du an dem Ordner nichts verändern. Läuft denn ein AV-Scanner auf dem TS?

Was meinst du genau mit NTFS Berechtigungen?

Der Ordner in dem die Datei gespeichert werden soll ist Freigegeben für Jeden, das Share selbst für Athentifizierte User.

Rechtsklick auf den Ordner > Sicherheitseinstellungen. Das sind die NTFS-Berechtigungen. Wer steht drin? Wer ist in der Freigabe berechtigt?

Gewöhn dir die Bindestriche in den Ordnernamen ab. Dir fehlt Fliegendreck:

"\\adsci\iss-all\SIDlog\%username%.txt"

Sieh dir diesen Artikel an: faq-o-matic.net » Drucken unter Windows 7 in der Domäne Setz doch mal die Einstellungen auf dem 2008R2 TS.

Evtl. helfen dir ja diese Hinweise: WSUS.DE - MS12-020 und RDP Probleme bei Win7 und Server 2008R2

Kommentare: KB2621440 (MS12-020) - Sicherheitslücke in Remote Desktop Protokoll unter Windows 7 SP1 - 13.03.12 - patch-info.de

Wie der Name verrät möchte ich eine batch in der Domäne ausführen lassen, welche Einträge in der Registry löscht.

Hintergrund: Ich möchte alle SID's neu ziehen lassen.

 

Nun habe ich eine batch die genau das macht, und lokal als Admin ausgeführt ist das auch kein Problem. Allerdings funktioniert es nicht wenn ich es als Startscript laufen lasse. Das Script erstellt eine txt-file welche auf einem Share gespeichert wird, der Dateiname soll den Namen des Users entsprechen.

 

Als User-Startscript ausfgeführt wird zwar die Datei erstellt, aber mit dem Rückgabewert "Access denied"...

 

Ich gehe davon aus das von dort die Scripte nur mit Userrechten gestartet werden. Deshalb habe ich das Script auf Computer->Startscripte verschoben, in diesem Fall kommt das Script nicht auf das Share wo die txt gespeichert werden soll. Werden die Scripte von dort mit lokalen Systemrechten gestartet? Denn dann frage ich mich wie ich mein Problem lösen kann.

Nimm in die NTFS-Berechtigungen der Freigabe die "Authentifizierten Benutzer" mit auf, da sind auch die Clients enthalten. Schon funktioniert das Script. In der Freigabe ist "Jeder" eingetragen.

Wenn ich jertzt per w32tm /monitor die Liste abfrage, sehe ich den Server 2008 R2 als PDC, allerdings haben manche andere Server noch die IP des Server 2003 (der vorherige Zeitgeber) eingetragen.

Am besten gleich per GPO alles einstellen, dann brauchst Du dich IMHO nicht mehr darum kümmern. Zeitserver - w32time - ueber Gruppenrichtlinien konfigurieren

Zur Kombination Sharepoint Lotus Notes gibt es nichts auszusetzen? Ich habe das Gefühl mit Outlook/Exchange Server wäre die Sache runder (Kommt aber nicht in Frage :cry:).

Wenn der Sharepoint nur dazu da ist ein paar Websites darzustellen, brauchst Du ihn in nicht wenn es Lotus Notes gibt. In Notes kannst Du ein Intranet mit allen möglichen Schikanen erstellen. Auch kannst in diesem Intranet gleich mit Berechtigungen für die Lotus Notes Benutzer arbeiten. Dokumente abspeichern, Workflows erstellen und vieles mehr funktioniert dort.

Schreib doch bitte dazu wo die Stelle ist und mach am besten einen Screenshot, damit andere die danach suchen es direkt finden :)

Starte den IE, Menü Extras > Internetoptionen > Verbindungen. Im Fenster der vorhandenen Verbindungen die passende auswählen, Einstellungen wählen. Dann kann man AFAIR nochmal Erweitert oder Eigenschaften wählen. Dort gibt es dann die gleiche GUI zum einstellen wie für die LAN-Verbindungen.

Genau, aber wenn man eh schon soweit ist, dann würde man eigentlich einen kompletten TransportAgent "basteln", der beide Schritte selbständig erledigen kann. ;)

Mit der Powershell kann ein Wissender bestimmt auch ein Script dazu erstellen. ;)

Also die PDFs ins Filesystem zu pusten ginge mit mapilabs oder gangls Agent. Muß man hinterher nur noch das Filesystem parsen und die pdfs wieder raussenden. Eventuell kann man sowas auch mit einem eigenen Agent kombinieren oder als FeatureRequest einkippen.

OK, wenn die PDFs im Dateisystem sind, dann würde ich ein Programm erstellen, welches regelmäßig nach neuen PDF sucht und die per Mail versendet. Mit VB6/VB8 sollte sich so etwas schnell erstellen lassen. Das erstellte Programm läuft als Dienst auf der Maschine, damit ist auch eine Funktion gewährleistet, wenn niemand angemeldet ist.

Wir bekommen pdf files per Email von einem kunde xy und wollen diese an einen dritten weiterleiten. Das ganze soll aber dann nicht mit seinen Absender und Signaturen passieren sondern mit unseren.

 

Das ganze soll dann so aufgebaut sein das sie die emails an uns schicken. Wir aber nicht einen halben Tag dran sitzen um die Emails auszusortieren und immer die pdf files in eine Email von uns packen.

 

Als wichtige Info noch die Emails kommen immer vom gleichem Absender, also der ändert sich nicht.

Würdest Du einen Domino Server (Lotus Notes) einsetzen, wäre das in vermutlich 30 Minuten mit einem passenden Agenten erledigt. Das würde dann auch auf dem Server passieren. Auf einem Exchange weiß ich nicht wie man so etwas realisieren könnte, interessieren würde mich das aber auch. Evtl. gibt es Anbieter die so etwas entwickeln können.

gibt es eine Möglichkeit das man innerhalb einer Domäne sich nur an CLients Anmelden kann die auch in der Domäne sind?

Du kannst dich jederzeit an einem Client anmelden, der nicht in der Domain ist. Natürlich darf das verwendete Benutzerkonto nicht aus der Domain sein. Ich bringe meinen privaten Laptop mit, schliesse ein LAN-Kabel an, melde mich mit meinem lokalen Account an und kann arbeiten. Willst Du das verhindern?

ALso ein Computerzertifikat was alle Clients in der Domäne erhalten und man sich nur mit diesem Zertifikat an dem PC anmelden kann.

Wie genau lautet denn die Anforderung? Kommen Leute mit ihren privaten Laptop in die Firma?

wie kann ich sehen ob sich der Server in AD registriert hat?

BZw was muss ich alles beachten damit ich das kann.

Im AD registrieren kenne ich nicht. Ein Server kann Mitglied im AD sein. Ein normaler Server, also kein DC, findet sich normalerweise im Container Computers wieder. Ein DC in Domain Controllers. Oder meinst Du vielleicht das DNS?

Danke für den Tipp, ich werde ihn mal durcharbeiten, zur Zeit habe die Scans auf einen anderen Server (Server 2003) abgelegt.

Wenn es dort funktioniert, würde ich das mit dem SMB-Signing testen, Du kannst die 2003er Einstellungen mit den 2008R2 vergleichen.

Ist es die EventID 1006? Wenn ja, dann könnte das hier weiter helfen: Event ID: 1006 Source: Microsoft-Windows-GroupPolicy

http://www.mcseboard.de/active-directory-forum-79/fehler-verarbeitung-gruppenrichtlinien-2-145822.html

Wenn ich den Firewall-Dienst am Client PC starten will erhalte ich folgende Meldung:

 

"Der Dienst konnte nicht gestartet werden. Der Prozess wurde unerwartet beendet."

Ich hatte nicht gefragt welche Fehlermeldung Du beim starten des Dienstes bekommst.