Sunny61

Wie kann ich das für die Zukunft mit Windows-Mitteln verhindern?

Die Rechtevergabe zu ändern ist sehr komplex, da ein gewisser Wildwuchs auf dem Server herrscht. Schattenkopien? GPO?

Schattenkopien ist schon mal ein guter Ansatz. Dazu hab ich auf die Schnelle einen Beitrag vom Mai 2011 mit ein paar Links gefunden: http://www.mcseboard.de/windows-server-forum-78/datei-netzlaufwerk-geloescht-177029.html#post1090617

auf unserem Server wurde von einem Benutzer eine Datei gelöscht, die wir leider noch brauchen....unklar ist, von welchem Client(W7) aus das passiert ist.

Da ich nicht im Haus bin und es nicht selbst überprüfen kann.....wo landet die gelöschte Datei? Im Papierkorb auf dem entsprechenden Client? oder gibt es für die Domänennutzer auch einen Papierkorb auf dem Server?

Wenn nichts besonderes konfiguriert wurde oder ein 3rd Party Tool installiert ist, bedeutet ein löschen von Dateien auf Netzlaufwerken das endgültige löschen der Dateien. D.h. Du mußt die Datensicherung rausholen.

Updaten wohin?

Zu einer anderen Version vom VPN Client. Bisher wussten wir ja nicht welche Version Du verwendet hast. Deshalb ist es schon sehr wichtig immer gleich im OP alles auf den Tisch zu legen.

Ich glaube einfach, diese Option ist im x64 Client nicht vertreten.

Schnapp dir ein W7 32 Bit, installiere dort den 32Bit VPN Client von CISCO und probiers damit. Ich glaube nicht an einen Unterschied an dieser Stelle.

Version 5.0.07.0290 haben wir im Einsatz. :)

Schön. Ich weiß nicht ob das der aktuellste ist oder nicht. Du könntest natürlich bei CISCO nachfragen, ob das nicht mehr angeboten wird. Alternativ in der Hilfe vom CISCO Client nachsehen. Ich habe keinen zur Hand, kann also nicht nachsehen.

ohne Connection-Manager geht's natürlich auch. Mit 'nem Internet-Stick.

 

Ein großer auslastender Prozess/Task war eigentlich nicht zu finden.

Was sagt HP dazu? Gibt es denn via MSCONFIG > Dienste [X] MS Dienste ausblenden, bei den restlichen noch etwas von HP? Wenn ja, deaktivieren, neu starten und nochmal mit dem HP-Connection Manager testen.

wir haben hier einen SBS2003 Server und wollen jetzt auf eine 2008er AD mit zwei Servern wechseln.

Du kannst in einer SBS Domain natürlich auch 2 Domain Controller installieren.

Gibt es irgend einen Weg die AD von dem SBS auf die 2008er AD zu migrieren?

Das Prinzip ist das gleiche, Du mußt dir nur den SBS2008 wegdenken: Download: Windows SBS 2003 to 2008 Migration Guide - Microsoft Download Center - Download Details

Die Option im VPN Client wird nicht angeboten.

OK, und welche genaue Version vom CISCO VPN Client hast Du im Einsatz? Möglicherweise mußt Du updaten umd dieses Feature nutzen zu können.

Es geht darum dass ein User das seltsame Problem hat, dass sein Notebook (HP 2530p, XP SP3) heiß läuft. Und der Lüfter rennt ebenfalls die ganze Zeit.

 

Aber das tritt nur auf wenn er sich mobil mit dem Internet verbindet, sprich: Die SIM-Karte ist im Notebook integriert und er verbindet sich mit dem HP Connection Manager.

Kann er sich denn auch ohne den HP Connection Manager über die SIM Karte verbinden? Wenn nein, was sagt denn HP zu dem Problem?

Findest Du zeitgleich im Taskmanager einen Task der sehr viel Last zieht?

dummerweise ist der Admin der das ganze Konstrukt mal angelegt hat so ca. 50 GPO oder mehr nicht mehr hier beschäftigt ich muss die ganze Sache mal von hinten aufdröseln...

Dann würde ich es erst recht so machen wie im HowTo angegeben. Einfach bei null anfangen. Neue leere OU auf der Root erstellen und so weiter. Ich weiß, ist nicht einfach, aber besser als die nächsten Stunden mit Raten verbringen.

Ja der Loopback Modus ist aktiviert das hab ich schon gesehen

Hast Du es denn genaus gemacht wie in dem HowTo angegeben? Wenn ja, dann würde es funktionieren.

Wir haben einen User der sich ständig mit dem Terminalserver verbindet. Ist ja auch alles O.K.. Aber er benutzt einen Benutzer dazu der nicht ihm gehört.

Wenn er den Benutzer nicht benutzen soll, dann deaktiviere das Benutzerobjekt das er benutzt. Oder vergib ein anderes Kennwort.

z.B.

@echo off

echo %Date% %Time% >>c:\log\log.txt

exit

 

Das ganze in den Autostart des Users der mitgelogt werden soll gepackt und er logt mit. Jetzt benötige ich nur noch den Remote PC der dann noch fehlt.

%COMPUTERNAME% suchst Du, bzw. auf dem TS sollte es der %TSCLIENT% sein.

Vielleicht kann man auch noch das Program mitlogen was er benutzt oder welche E-Mails er sich anschaut.

Oje, das hört sich gar nicht gut an was Du da vorhast. Das solltest vorher mit einem Anwalt klären.

ich möchte eine GPO erstellen in der das Hintergrundbild festgelegt wird.

 

Die GPO soll auf unsere Terminal Serverfarm aktiv sein.

 

Die GPO hab ich folgendermaßen erstellt:

 

Benutzerkonfiguration --> Administrative Vorlagen--> Desktop --> Activ Desktop

 

Diese Aktiviert und den Pfad zum Bild Hinterlegt.

 

Dann einen Server in eine Leer OU geschoben und die GPO mit der OU verknüpft.

Ein Computerobjekt liest keine Benutzereinstellungen. Du suchst den Loopback Modus. Lies dich in dieses HowTo ein: Einsatz von Gruppenrichtlinien auf einem Terminal Server

In der Benutzerkonfiguration steht die GPO unter Angewendet drin.

Es liegt aber kein Benutzerobjekt im Verwaltungsbereich der Benutzer GPO.

Danke hat prima funktioniert!

Freut mich für Dich und Danke für die Rückmeldung. ;)

Welcher der drei Hinweise hat denn zum Erfolg geführt?

Zusätzlich noch der Hinweis zu dem HowTo bezüglich Terminal Server: Einsatz von Gruppenrichtlinien auf einem Terminal Server

Ok, dann kommst du mir eben unfreundlich vor.

Unfreundlich wollte ich nicht rüberkommen, mich ärgert es nur wenn man in Scripten immer wieder harte Pfade liest. Da ich in der Vergangenheit sehr viel von solchen harten Pfaden in sehr vielen Scripten korrigieren durfte, bin ich sehr sensibel geworden. Bitte nicht persönlich nehmen.

Gut, dann gehöre ich eben zu den Solchen die es falsch machen.

Ich weiß als Solcher aber trotzdem welche Variablen es gibt und benutze sie auch gerne.

Gut.

Nur eben in dem Falle von c:\temp nicht.

Ein Grund ist zB. dass sowohl die Skripte die von Computerkonten, als auch die Skripte die von Benutzerkonten ausgeführt werden, immer ihre Logs in diesen gemeinsamen Ordner ablegen, der auch nur dazu da ist.

Ein anderer weil ich das eben immer so gemacht habe.

Du mußt dann auch die NTFS Berechtigungen verbiegen, den standardmässig darf ein Benutzer nicht in Ordner schreiben, die ausserhalb seines Benutzerprofiles liegen. Und da liegt für mich schon ein weiterer Kritik- und möglicher Fehlerpunkt. Wenn die Rechte nicht sauber gezogen oder gesetzt sind, kann die Ausführung deines Scriptes fehlschlagen.

Der einzige Fehler besteht vielleicht darin dass ich den Ordner lieber c:\logs taufen sollte, aber mehr fällt mir dazu schon nicht mehr ein.

Aus dem Skript geht immerhin sehr deutlich hervor dass ich c:\temp nicht als klassischen temp-Ordner nutze.

In meiner hier übernommenen Umgebung ist C:\Temp leider der Standard in sehr vielen Scripten, und das muss heutzutage einfach nicht mehr sein. Im Zuge der Umstellung auf W7 und weg von den Hauptbenutzern unter XP, muß wirklich sehr viel korrigiert werden. Ich programmiere auch in VBA, VB6 und mit Visual Studio 2005, daher bin vielleicht noch mehr sensibilisiert als andere Admins. ;)

Wenn dich das stört dass ich das so handhabe ist das dein Problem.

Ich lasse mich gerne belehren, aber nicht wegen meiner Gewohnheiten anmotzen!

Anmotzen wollte ich dich wirklich nicht, Entschuldigung falls das so bei dir angekommen ist.

Versteh mich nicht falsch, ich schätze dein Wissen hier im Forum sehr, aber ein "weil ich es sage" überzeugt mich nicht, sowas zieht nur bei Kindern. ;)

Schon klar, Du weißt es ja besser, also brauch ich dich nicht zu überzeugen. ;)

ich hatte nach der Installation das Update ausgeführt "automatisch".

Dieses hatte ich 3 Tage auch so belassen, da kamen immer wieder eine Menge Updates, danach stellte ich dieses auf none "deaktivert".

Die Updates nicht zu installieren, ist eine schlechte Idee.

Eine Antwort bezüglich der Aktivierung bist Du uns noch schuldig geblieben.

Ich arbeite an einer Hochschule als Sysadmin, wir beziehen unsere Lizenzen über einen Software Anbieter "Microsoft Select Vertrag".

IMHO müssen auch diese Lizenzen wenn sie installiert sind, aktiivert werden.

Da ich auch zwei Windows RC2 Server betreue, möchte ich mal den WSUS einrichten, was mir auch nicht gefällt, dass das Update von Microsoft auch alle Treiber " Sound, Graphik usw. vornimmt.

Du sprichst sicherlich von 2008R2, RC2 wäre eine BETA Version.

Das Thema WSUS ist komplex aber leicht zu lernen. Zum reinschnuppern ist der Step by Step Guide von MS schon der richtige Einstieg: Getting Started Weiter gibt es auf WSUS.DE viele HowTos zu diesem Thema: WSUS.DE - HowTo Und auch auf Gruppenrichtlinien.de gibt es ein HowTo: WSUS 3.0 - Windows Software Update Service

Die Treiber für die Hardware werden dir auf Microsoft Update Optional angeboten, Du mußt sie also nicht installieren. Wenn man den WSUS verwendet sieht das anders aus, da hat der Admin alles im Griff und kann entscheiden welches Update zur Installation genehmigt wird.

Doch bin ich nicht der einzige der diese Probleme hat. Laut google sind viele User davon betroffen.

Von welchem genauen Problem sprichst Du?

Im Zuge dessen richte ich mir nächste Woche eine Testumgebung ein , da werde ich mal einige Szenarien durchspielen.

Gut so. ;)

Hallo, es ist eine Microsoft Select Lizenz.

Bitte beantworte doch auch die beiden anderen Fragen.

Start > Ausführen > msconfig [ENTER] > Reiter Dienste [X] alle MS-Dienste ausblenden, die restlichen deaktivieren. Neustart. Geht es jetzt?

Ja ich habe mehr als eine NIC. Ich glaube ich sollte mal die vorherigen Schritte hier posten:

Seit SBS2008 ist nur noch eine NIC supported: SBS 2008: Supported Networking Topology - The Official SBS Blog - Site Home - TechNet Blogs

http://www.mcseboard.de/windows-server-forum-78/sbs2011-konfiguriert-man-2-nic-howto-gesucht-175232.html

In der Commandline kannst Du die rstrui.exe aufrufen. Du kannst im abgesicherten Modus aber vorsichtshalber alles aus dem Systemstart verbannen.

Start > Ausführen > msconfig [ENTER] > Systemstart [X] alles deaktvivieren.

Der TO wurde von der Schulleitung mit der Betreuung beauftragt, das neben seiner Haupttätigkeit.

Repariert er auch die Bremsen von Autos der Schule, wenn er dazu beauftragt wurde? Du magst diese Vorgehensweise ja befürworten, zumindest verstehe ich das so aus deinen Worten, ich kann das nicht befürworten und aktzeptieren. Deshalb mein Hinweis.

Er ist nicht befugt, einen Dienstleister anzuheuern, die Schulleitung übrigens auch nicht. Eigentlich ist sowas Sache des Schulträgers, also der Gemeinde; es sind nämlich Lehrmeittel. Hier in HL wird die IT der Schulen durch eine Massnahme der ARGE betreut.

Wer oder was beauftragen darf ist mir in diesem Zusammenhang egal. Um eine solche nicht zu kleine Aufgabe sauber durchführen zu können, ist ein Forum IMHO nicht geeignet, und Du weißt das auch.

Neustart, kurz nach dem BIOS sekündlich F8 drücken, im abgesicherten Modus solltest Du auch einen Wiederherstellungspunkt vor der Installation von Kasperksy wählen können.

Ich werde versuchen zu verstehen, was das bedeutet und wie das konkret "... darauf DHCP, DNS und DC..." für mich aussieht.

Hier mal die Links zu den Wikipedia Artikeln:

Dynamic Host Configuration Protocol

Domain Name System

Domain Controller

Innerhalb einer Windows Domain ist DNS lebenswichtig. Ein DHCP Server verteilt wichtige Optionen, auch welcher DNS Server von den Clients benutzt werden muß.

Ich würde euch raten einen passenden Dienstleister mit der Aufgabe zu betreuen, dem könntest Du natürlich auch über die Schulter schauen und Fragen stellen. Alternativ wäre vielleicht auch ein Admin der das nebenbei betreuen kann etwas für euch.

Nau, sind wir ein bissi gereizt? :eek:

Nein, wenn ich gereizt bin sieht das anders aus. ;)

So komme ich aber nicht ins c:\windows\temp Verzeichnis sondern ins C:\Users\username\AppData\Local\Temp, da deine Version als Benutzer ausgeführt wird.

Anscheinend hast du das schon oft gemacht. ;)

Ist ja auch klar. Wenn Du %TEMP% vor der Benutzeranmeldung ausführst, kommst Du in das Verzeichnis, das in der Systemvariable %TEMP% eingestellt ist.

Für die Einen sind's Ausreden, für die Anderen Argumente. So ist das eben.

Nein, für solche Leute gibts heute leider immer noch C:\Programme, weil sie bis heute nicht wissen das man %programfiles% dafür benutzt. Auch wenn Du es noch 100x schreibst, dadurch wird es nicht richtiger.

Hätte mich gewundert... Leider funktioniert der beschriebene Weg nicht.

Die genannte Option wird unter Windows 7 nicht angeboten.

Welche genannte Option wird nicht angeboten? Die vom CISCO Client oder die Sache mit der VPN Verbindung vor der Anmeldung?

Ich bin nicht sicher, ob es hier an x64 liegt.

Jedenfalls ist diese Option nicht verfügbar.

Wenn man wüßte von welcher Option Du sprichst, könnte man dir bestimmt helfen.

seit ich mein Notebook aus der Reparatur einer sehr dubiosen Notebookreparaturschmiede (Welschnetz) nach vielen Wochen nun endlich, auch nach dem Einschalten eines Rechtsanwalts zurück habe, tritt das Problem auf, dass die WLAN-Funktion nach dem starten manuell eingeschaltet werden muss.

Findet sich dazu etwas im BIOS?

Nun bin ich auf der Suche wo oder wie die die WLAN-Funktion beim starten automatisch einschalten kann. Zur Not auch durch eine Batchdatei .. grrrrr.

Dazu müsste man etwas mehr über die verwendete HW wissen. Mit den passenden Tools kannst Du auslesen welches Motherboard verbaut ist. Und natürlich auch welche WLAN-Karte eingebaut ist. Welches Notebook hast Du denn?