Sunny61

Wir haben hier ein Archiv was über den Browser benutzt wird. In diesem Archiv sind Daten und Bilder abgelegt.

 

Wenn ich die Bilder öffnen will startet ein weiße IE Fenster und es geht nicht weiter. Der Normalfall wäre das das Popup aufgeht und die Abfrage kommt ob man das Bild öffnen will oder es speicher möchte.

Menü Extras > Internetoptionen > Erweitert > Grafikkarte mit Beschleunigung > [X] Softwarerendering anstelle von GPU Rendering verwenden aktivieren. IE neu starten.

Das liegt daran, wofür man Dualboot einsetzt und nutzt.

Genau deshalb frage ich ja, ich kann kann mir einfach kein Einsatzgebiet vorstellen.

Wenn man es aber hingegen produktiv nutzen will gibt es einige Sachen, die man nunmal immer noch nicht virtualisieren kann.

VMWare schleift z.B. auch USB vollständig durch, was fehlt dabei noch? OK, man kann keine Controller oder HDDs testen.

Zumal ich da auch 4 GB RAM von meinem Notebook voll nutzen kann und sie nicht mit einem Wirtsystem teilen muss.

8 GB reinpacken, schon hast Du genügend zum testen. ;) Bin schon weg. :)

Win2k8 Domäne mit Win 7 Pro clients. User hat nur Hauptbenutzerrechte, bzw. Benutzerrechte lokal auf der WS. Nun gibt es ja aber so Programme wie z.B. Firefox wo ständig neue Updates raus kommen. Wie kann ich es am einfachsten konfigurieren das der Benutzer diese Updates einfach selbst installieren kann ohne Ihm gleich Adminrechte geben zu müssen.

Du mußt für solche Programme das Automatische Update abschalten und die Updates manuell verteilen. Evtl. kannst Du mit Hilfe dieses Programmes etwas anfangen: FirefoxADM | Free software downloads at SourceForge.net Oder das hier: Firefox MSI

Wir stellen z.B. den Adobe Reader und Flash Player über den WSUS zur Verfügung, Link hat dir Nils schon gepostet. Ist einmalig etwas Einrichtungsarbeit, bei Aktualisierungen ist das in 2 Minuten erledigt.

Dies ist in meinen Augen wieder nur ein "Stolperstein" um den Spaß an Dualboot einfach kaputt zu machen....

Ich habe sowieso noch nie einen richtigen Grund für Dualboot gefunden. Noch dazu in Zeiten von VM, VPC und den anderen angebotenen Virtualisierungslösungen ist Dualboot IMHO überflüssig.

Ich habe die beiden Funktionen eingeschaltet. Das führte aber dazu, daß die erneut manuell installierte openoffice3.3 Version nach dem Neustart verschwand.

Das setzen der beiden Einstellungen hat damit aber nichts zu tun. Hast Du dir genau durchgelesen weshalb man die beiden Einstellungen setzt?

Als beispiel habe ich einen Arbeitsrechner genomen.

Am besten wird sein, Du setzt einen neuen nakten Client auf und probierst die Installation damit.

In seiner Ereignisanzeige/Benutzerdefinierte Ereignisse/Administrative Ereignisse finde ich folgende Ereignisse:

Ereignis ID 1085

Fehler beim Anwenden der "Software Installation"-Einstellungen. Die "Software Installation"-Einstellungen besitzen möglicherweise eine eigene Protokolldatei. Klicken Sie auf den Link "Weitere Informationen".

Was findet sich in der Logdatei von OO? Die liegt vermutlich im Tempverzeichnis. Start > Ausführen > %temp% [ENTER].

Ereignis ID 102

Die Installation der Anwendung OpenOffice.org 3.3 der Richtlinie OpenOffice3.3 ist fehlgeschlagen. Fehler: %%1603

Der Pfad der MSI und MST verweisen auf einen UNC Pfad? \\Server\Freigabe\MSI

Ereignis ID 10005

Produkt: OpenOffice.org 3.3 -- Bitte benutzen Sie die Datei setup.exe, um die Installation zu starten.

Hmm, da passt wohl der Aufruf in der GPO nicht so ganz.

Ereignis ID 40961

Das Sicherheitssystem konnte keine sichere Verbindung mit dem Server ldap/xxxx.local/xxxx.local@xxxx.LOCAL herstellen. Es war kein Authentifizierungsprotokoll verfügbar.

Event ID: 40961 Source: LsaSrv

Für die Vorbereitung von open-office habe ich diese Anleitung durchgelesen und befolgt: http://www.openoffice.org/de/doc/howto/gpo-mst.pdf

 

Demnach müsste es eigentlich machbar sein.

Hast Du dich auch genau an die Anleitung gehalten? Wenn ja, ist entweder die Anleitung nicht für die eingesetzte Version gemacht, oder die Anleitung ist falsch.

Da ich jetzt bei der Gruppenrichtlinie das Häckchen bei den Eigenschaften von openoffice3.3 in dem Reiter "Bereitstellung von Software" unter "Anwendung deinstallieren, wenn sie außerhalb des Verwaltungsbereichs liegt", nicht gesetzt habe und kein altes Gruppenrichtlinien Objekt aktiv ist - nicht einmal mehr existiert - ist es komisch, daß jetzt wieder oo entfernt wurde. Kann es sein, daß er versuchte oo zu installieren und dazu erstmal das lokale oo entfernte?

Natürlich kann es damit zu tun haben. Versuch das doch an einem sauberen frischen Client.

Server ist kein DC, bei meinen 5 PC im Netz hab ich keine Domäne angelegt. DNS Server nicht installiert.

Entweder Du ziehst eine Domain auf, dann solltest Du auf alle Fälle vorher den SQL Server wieder vollständig deinstallieren. Ansonsten könntest Du anschließend Probleme beim wieder verbinden bekommen.

Machts denn generell Sinn dass sich die User über ihre lokalen PC am Server selbst anmelden, oder reichts aus, wenn die nur auf fest freigegebene Verzeichnisse als Netzwerkverbindungen zugreifen, sich ansonsten nur lokal an ihren jeweiligen PC / Notebook anmelden.

Das lässt sich so einfach nicht sagen. Dazu müsste man mehr zum Umfeld wissen. Habt ihr viele Daten auf die gemeinsam zugegriffen werden soll? Gibt es einen Mail Server? Wenn nein, soll einer kommen?

Sollte ich die User-bezogene Server-Anmeldung haben wollen, müsste ich meiner Kenntnis nach erst die User auf dem Server anlegen, dann eine Domäne einrichten, an der sich die User anmelden müssen um auf die freigegebenen Daten des Servers zuzugreifen.

Nein, umgekehrt. Zuerst mit DCPROMO den Server zum DC machen, dann innerhalb der Domain die User anlegen.

Vielleicht kennt ja auch jemand einen Link zu einem Tutorial zur Netzwerkadministrierung?

Netzwerkadministration lernt man nicht durch lesen eines Tutorial. Da kommt sehr viel mehr dazu.

Die Einrichtung der Zugriffe/Berechtigungen ist doch alles andere als trivial, zumal sowohl private Daten dort liegen werden (Videos und Musik, auf die Sohnemann Zugriff hat), als auch beruflicher Kram, der als durchaus vertraulich einzustufen ist.

Evtl. hilft dir der Artikel bei Nils ewas weiter: faq-o-matic.net » Windows-Gruppen richtig nutzen

Da ist mein Benutzer und der Haken oben bei "Benutzer müssen Benutzernamen und Kennwort eingeben" ist drinne.

Klicke auf den Reiter Erweitert, ist bei Sichere Anmeldung etwas angehakt? Wenn ja, deaktivieren und neu starten.

Das Teil läuft auf Win 2008 Server Foundation.

 

Habe den MS SQl-Server 2005 incl. Servicepack3 installiert und möchte von anderen Rechnenr im LAN hierauf zugreifen.

Aktuell ist das SP4 für SQL Server 2005.

IP-Zuordnungen stimmen, der Server lässt sich über Remotedesktop bedienen, die freigegebenen Verzeichnisse sind über \\192.168.178.3\Verzeichnisname im Netz zugänglich (als Netzlaufwerk mit LW-Buchstaben zugewiesen, ABER

 

... Den SQLServer finde ich im Netz nicht.

Ist der SQL Browser Dienst gestartet? Ist in der Firewall eine Freigabe für den SQL Server eingetragen? How to configure SQL Server 2005 to allow remote connections

Konfigurieren der Windows-Firewall für den SQL Server-Zugriff

die Point and Print hab ich schon aktiviert, allerdings unter der Benutzerkonfiguration, funktioniert diese nicht? O_o

Lies doch einfach den Artikel nochmal ganz genau, die Benutzerkonfiguration ist nicht das richtige.

2)

Wieso ist der Client nicht im WSUS zu finden?

Vermutlich stimmt der Port in der GPO nicht mehr. Auf dem SBS läuft der WSUS auf Port 8530, steht der in der GPO drin?

Als ich versuchte software zu verteilen, ging das mit manchen Programmen wie acrobat reader oder 7-zip. Doch einige wollten einfach nicht installiert werden obwohl ich sie exakt gleich wie die anderen in den Gruppenrichtlinienverwaltung eingetragen hab.

Hast Du die SW im Computerkontext installieren lassen?

Die Software erchien einfach nicht auf den Arbeitsrechnern. Ich habe mit Eingabeaufforderung und 'gpupdate /sync' versucht und mit 'erzwingen'. All das half nicht. Das Problem hatte ich zum Beispiel bei dem openoffice Paket.

Hast Du auch beide Einstellungen aus der GPO-FAQ No. 36 gesetzt? FAQ-GPO Wenn nein, dann hol das nach.

Soll man OpenOffice denn auch so installieren können? Was sagt der Hersteller dazu? Welche andere SW wolltest Du auf diese Art und Weise installieren?

Wir haben User die Software benötigen welche nur mit Administratorrechten läuft. Da es oft Updates für die Software gibt müssen diese auch selbstständig installiert werden können. Die Software funktioniert nur wenn der User Mitglied von Domain-Admins ist.

Was sagt eigentlich der Hersteller zu dem Problem? Mit Hilfe des ProcessMonitor kannst Du herausfinden, wo genau Du welche NTFS-Berechtigungen per GPO anpassen kannst/mußt damit die SW auch mit Benutzerrechten läuft.

Jetzt ist es aber auch für diesen User möglich sich remote oder lokal am Server anzumelden. Wie kann der User weiterhin Mitglied von Domain Admins sein, sich aber NICHT Remote oder Lokal am Server anmelden können?

 

PS: Selbst wenn die Mitgliedschaft Domain-Admins entzogen wird und nur Administrator gegeben ist, kann sich remote am Server angemeldet werden.

Die Benutzer müssen natürlich nicht Mitglied der Domain Admins sein.

was meinst du genau mit auch eine weiterleitung zu meinem internet dienstleister konfigurieren?

Lies bei Konfigurieren von Weiterleitungen:

So konfigurieren Sie DNS für den Internetzugang in Windows Server 2003

tut nmir nochmal sehr leid ich setze zum ersten mal ein AD auf.

Lies dich hier etwas ein: SO WIRD'S GEMACHT: Einrichten eines Active Directory-Servers in Windows Server 2003 How do I install Active Directory on my Windows Server 2003 server?

Lass dir im Explorer die Geschützten Systemdateien anzeigen, leg eine Desktop.ini in dem Ordner an:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21803
InfoTip=@%SystemRoot%\system32\shell32.dll,-12689
IconResource=%SystemRoot%\system32\imageres.dll,-3

Schau dir diesen Artikel an, evtl. hilft er dir weiter: Erstellen eines eigenen Security Templates

Du könntest auf den beiden W7 Rechnern in einer Administrativen Commandline ein ipconfig /registerdns absetzen und auf dem DNS prüfen ob jetzt die Aktualisiert erfolgt ist.

Jetzt gibts nur noch ein Problem, und zwar werden nur Drucker verbunden von denen der Treiber bereits auf dem PC installiert ist, wenn ich einen anderen Drucker über Gruppenrichtlinien zuweise, wird dieser nicht verbunden, sondern erst wenn ich ihn händisch verbinde + den Popup "Vertrauen Sie diesem Drucker" installiere/bestätige.

Evtl. hilft dir dieser Artikel: faq-o-matic.net » Drucken unter Windows 7 in der Domäne

Was läuft dort ab und wie sagen die Clients welche Updates sie benötigen?

Ab WSUS 3.0 ist das ermitteln der Updates der Standard. D.h. der lokale Windows Update Agent (es kommt mit jeder WSUS Version ein anderer auf die Clients) meldet dem WSUS seinen momentanen Stand und fordert damit auch gleichzeitig die aktuellen Updates an. Sind die schon zur Installation freigegeben, werden sie gedownloadet und installiert. Sind die Updates auf dem WSUS Nicht Genehmigt fordert der Client sie trotzdem an, Du kannst/mußt sie manuell zur Installation freigegeben. Wenn Du z.Zt. recht aktuelle Clients hast, wirst Du ein sehr schlankes Content haben, denn nur die neu hinzugekommenen Updates mußt Du zur Installation freigeben.

So besser? ;)

Das hat jetzt auch funktioniert.

Freut mich für Dich und Danke für die Rückmeldung. ;)

C:\Users\Win7>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : Windows7-PC

Primäres DNS-Suffix . . . . . . . :

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : fritz.box

 

PPP-Adapter VPN :

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : VPN

Physikalische Adresse . . . . . . :

DHCP aktiviert. . . . . . . . . . : Nein

Autokonfiguration aktiviert . . . : Ja

IPv4-Adresse . . . . . . . . . . : 192.168.0.54(Bevorzugt)

Subnetzmaske . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 0.0.0.0

DNS-Server . . . . . . . . . . . : 217.237.150.188

217.237.151.142

NetBIOS über TCP/IP . . . . . . . : Aktiviert

Beim W7 Client fehlt das Standardgateway innerhalb der VPN Verbindung.

Wichtig, den Client vorm imaging nicht am wsus bekanntmachen.

Der kann IMHO schon dort bekannt sein, anschließend die SUSClientID manuell löschen. A Windows 2000-based, Windows Server 2003-based, or Windows XP-based computer that was set up by using a Windows 2000, Windows Server 2003, or Windows XP image does not appear in the WSUS console

Na ja, aber Abholung? Da kriegt man eher keine Gebote denk ich mal... Vor allem da wir ziemlich am Land sind.

Sorry, war ja nur als Hinweis gedacht, mußt Du ja nicht machen.

also in der variable path sind schon einige einträge vorhanden, jetzt soll noch der eintrag für ms office 2010 (C:\Programme\Microsoft Office\Office xy) angefügt werden, da ein fachverfahren bei uns im haus excel direkt aufrufen soll

Ihr habt sicher auch nur eine Office Version installiert? Kein 2003 mit dem Compatibility Pack installiert? Ansonsten kann es dir ja passieren, dass Du mehrere Office Einträge an dieser Stelle hast. Was dann?

Die Schulspende ist wohl noch eine Alternative.

Die hätten vermutlich auch nichts dagegen, wenn Du das Schulnetz gleich mit betreust. ;)

eBay möcht ich nicht, der Aufwand mit dem Versand bei den großen Kisten ist doch sehr hoch.

Kann man auch gleich per Abholung anbieten, dann hast Du mit dem Versand nichts zu tun.

Oha, die Links hab ich jetzt leider nicht mehr vorhanden, war tagelang am Suchen, aber meistens hatte das leider so oder so kaum etwas mit meinem Problem direkt zu tun.

Hmm, ich dachte Du hast dich in anderen Foren angemeldet und dort die Frage schon gestellt. Hab ich dich falsch verstanden?

Also,wenn ich mit einem WinXP-Client die VPN-Verbindung zu dem entfernten Netzwerk herstelle, kann ich Problemlos per RDP auf den dortigen WinXP-PC zugreifen(und auf die anderen Netzwerkressourcen auch).

OK, dann zeig doch ein IPCONFIG /ALL von so einem Client wenn die VPN Verbindung steht.

Mit Windows 7 vom selben Standort aus und mit den selben Einstellungen der VPN(soweit möglich) bekomme ich aber dann nicht einmal mehr einen Ping zum WinXP-Zielrechner hin, obwohl Windows 7 die VPN-Verbindung zum entfernten Netzwerk zumindest scheinbar problemlos herstellt.

Auch hier wäre ein IPCONFIG /ALL interessant, wenn die VPN Verbindung scheinbar steht. Woran machst Du das fest, dass die Verbindung steht? Was sagt ein Tracert?