Sunny61

aber in meinem "Gruppenrichtlinien Verwaltungs-Editor"

 

habe ich den Pfad:

 

"Benutzerkonfiguration > Einstellungen > Windows-Einstellungen > Laufwerkszuordnung"

 

nicht...

Ist ja auch klar, da Du mit GPEDIT.MSC arbeitest. Schau nochmal genau in dem von dmetzger geposteten Artikel nach. Dort ist die Lösung zu finden. ;)

Oh mann Du bist so ein Checker :cool: . Danke Dir!

Bitte, und sage Bescheid wie es ausgegangen ist. ;)

ahhhja ähhm hast Du da ein Howto wo ich die richtige Einstellung dafür finde. DIe sind ja doch etwas weitläufiger die Gruppenrichtlinien.Das wäre toll wenn Du da was hättest.

In Richtlinien Office 2010 Online anklicken und mit STRG + F danach suchen:

Microsoft PowerPoint 2010/PowerPoint-Optionen/Sicherheit/Sicherheitscenter/Vertrauenswürdige Speicherorte

Nach jeder gemachten Einstellung gpupdate und den Benutzer ab- und wieder anmelden. Kontrollieren ob es klappt, erst dann zur nächsten Einstellung.

ich habe versucht mich bei deiner Mailingliste einzutragen und das bekam ich als Antwort.

Das ist nicht meine Mailingliste, Du kannst aber bei Florian einen Kommentar abgeben: Florian’s Blog About

Oder Du schickst Florian eine PN: https://www.mcseboard.de/members/frommi-u18737.html

Wenn Du den Windows Explorer meinst. der zeigt bei jeder Freigabe die ich aufrufe unten rechts an vertrauenswürdige Sites

Hmm, probier das mit den Pfaden mit GPOs. So hab ich das damals gemacht.

Wobei das genauso zu Problemen führt mit lokalen Admins und aktiver UAC. ;)

Grmpf, ja genau, darüber hatten wir schon öfters gesprochen. ;)

Bei O2007 mußte ich zum Servernamen auch die Freigaben angeben:

\\Server\Freigabe

Wenn Du die Freigabe \\192.168.111.252\ci im Explorer aufrufst, welche Zone wird dann im Explorer rechts unten angezeigt?

Ein WSUS-Server, der Updates mit einer Timeline verteilt, hilft.

Ein WSUS verteilt nichts, er stellt nur zur Verfügung. Die Clients holen sich vom WSUS die Updates, die der Admin der Gruppe zum Download zur Verfügung stellt.

Bei mir werden alle Updates am 2. Sonntag nach Erscheinen der Updates (2. Dienstag jeden Monat) um 0.00 Uhr UTC gewaltsam auf die Rechner geprügelt und genau dann wird auch neu gestartet.

Die Clients holen sich die Updates. Im Fall der Fehlersuche ein wichtiges Detail. ;)

Dabei ist es vollkommen egal was lokal am Rechner eingestellt wurde, meine WSUS-Einstellungen überschreiben das. Je nach Sommer/Winterzeit ist das dann 1.00 bzw. 2.00 Uhr am Sonntagmorgen. Wer am Rechner die Update-Funktion aufruft sieht die Updates natürlich schon vorher und kann den Neustart so auch selber festlegen. Der Admin vor Ort hat also 12 Tage Zeit sich zu kümmern.

Bei Servern kann man das so machen.

Ich halte nichts davon alles auf manuell festzulegen, das führt nämlich häufig dazu dass das irgendwann vergessen wird und nie wieder Updates installiert werden. Wer aber regelmäßig prüft braucht beim WSUS keine festen Zeiten einzustellen und wird so auch nicht von Neustarts überrascht.

Vom WSUS wird man nie von Neustarts überrascht. Bei den Servern kann man das so machen wie Du, oder man nimmt die Option 3 in der GPO und downloaded und installiert manuell.

Bei Clients verwende ich diese Beispiel GPO. http://www.wsus.de/images/WSUSGPO.png Damit es beim Client keine unkontrollierten Neustarts gibt, aktiviert man die zweite Benutzereinstellung aus der Beispiel GPO. Schon bekommt der brave User nichts mit davon und wird auch nicht mit Neustartaufforderungen genervt.

Wir haben mehrere Büchsen, welche 2k3 als Betriebssystem installiert haben und fungieren als Druckerserver. Es kommt nun immer wieder vor dass die Server selbstständig, nach einem Update, neustarten. Allerdings nicht immer.

Habt ihr einen WSUS im Einsatz? Wenn ja, wie genau sieht die komplette GPO für die Server aus?

„Computerkonfiguration ⇒ Richtlinien ⇒ Administrative Vorlagen ⇒ Windows-Komponenten ⇒ Windows-Update ⇒ Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind“.

Der Knackpunkt ist allerdings das auf diesen Servern kein Benutzer aktiv angemeldet ist und daher die Richtlinie nicht greift?

Wenn Du eine GPO für den WSUS im Einsatz hast, stell von Option 4 auf 3 um und installiere die Updates manuell.

Wenn Du das LW per Group Policy Preference verteilst, kannst Du selbst den Anzeigenamen bestimmen. http://www.gruppenrichtlinien.de/Bilder/gpp_01.png

Freut mich für Dich und Danke für die Rückmeldung. ;)

Sorry das ich das alte noch einmal aufwärme. Ich habe das hier beschriebene getan den Server per GPO in die vertrauenswürdigen Sites eingetragen. Das klappt auch. Nach Abmelden / Anmelden war der Server unter Extras im IE in den Vertrauenswürdigen Sites. Aber jetzt kommts. Es klappt dennoch nicht. wenn ich im Sicherheitscenter von Powerpoint 2010 den Pfad angeben möchte kommt noch dem OK klick die Meldung

 

>Der angegebene Pfad kann aus Sicherheitsgründen nicht als vertrauenswürdiger Speicherort verwendet werden. Wählen Sie einen anderen Speicherort oder Ordner aus.<

Zeig doch mal den genauen wirklich Pfad.

Zusätzlich zum Hinweis von Edgar bezüglich der Freigaben in der Registry, die Angaben findest Du hier: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Shares

Die nichtfunktionierende msi-Installation hat sich geklärt.

Und was war der Fehler?

Mir ist nicht so klar, was Bilder wie das

Directupload.net - Dg7v59jlq.gif

oder das

Directupload.net - Du63k7qdz.gif

 

zur Problemlösung beitragen könnten?

Man sieht den Aufbau der OUs, das kann manchmal schon hilfreich sein. Der erste Link beinhaltet übrigens kein Bild.

Die PCs, die teilweise keine Änderungen übernehmen, sind in der OU "Seminarraum" - in der OU "Neuinstallation" klappt z.B. alles.

Dann würde ich das Eventlog auf den betroffenen Clients genauer durchsuchen. Evt. packst Du die falschen (32 od. 64Bit) Clients in die falsche OU, zumindest könnte ich mir das bei dem OU-Aufbau vorstellen. Die OU Seminrraum liegt in der OU 32Bit.

Ich sehe momentan langsam gar nicht mehr durch, da an den betreffenden PCs auch manche (aber eben nicht alle) Nutzerprofile immer langsamer laden (obwohl die Nutzerprofilordner beim Abmelden weitestgehend gelöscht werden ... Ich werde das Problem mit meinem Admin besprechen, wenn der mal wieder vor Ort ist.

Sind das Servergespeicherte Profile oder lokale? Wenn Servergespeichert, wie groß sind die Profile? Was sagt das Eventlog auf den Clients?

Was mache ich falsch?

Oder gibt es unter Windows 7 andere Möglichkeiten, um die Laufwerke zu mappen. Ohne CMD-Batchdatei.

Sind die Benutzer lokale Administratoren und UAC ist aktiv? Wenn zweimal ja, dann gehts hier weiter: faq-o-matic.net Benutzerkontensteuerung (UAC) richtig einsetzen Ziemlich weit unten gibts einen Hinweis zu Login Scripten.

Beispiel No. 44 könnte auch was für dich sein: ADM Templates - Administrative Vorlagen, Weiter unten mal einige Sample´s und Codebeispiele:

Oder das ganz mit Group Policy Preferences durchführen: GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen

CSE, GPP, RSAT - Remote Server Admistration Tool und die neue GPMC

Ist das bei allen Benutzern auf dem Terminalserver so? Welches SP von O2003 ist installiert? Hast Du es schon mit einem neuen Benutzerprofil probiert?

Was ist GPP???

GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen

BTW: Deine ?-Taste prellt.

Nein er sagt mir nicht mit welchem Add On er Probleme hätte. Bei dem neu installierten System waren gar keine Add Ons vorhanden.

Das glaub ich nicht. Da sind garantiert AddOns vorhanden. Starte den IE komplett ohne AddOns. Start > Ausführen > iexplore.exe -extoff [ENTER].

Mir ist es absolut unerklärlich warum das von der Hardware abhängig ist.

Starte in den Abgesicherten Modus mit Netzwerktreibern, existiert das Problem auch dort? Wenn nein, dann such mit MSCONFIG im Systemstart und in den Nicht-MS-Diensten nach einem evtl. Schuldigen.

die Version X ist ein ziemlicher Müll!!!

Dann deinstalliere sie wieder und benutz die 9.4.1. ;)

haben Probleme mit dem Ausdruck manchmal kommen nur hieroglyphen ab der zweiten Seite beim nächsten Druck ist es dann wieder normal! :cry:

Sind die Druckertreiber aktuell?

gibt es noch eine Alternative welche man per gpo verteilen kann?

Einen alternativen Reader oder was genau meinst Du?

Den Aufruf kann man in eine Batch packen oder direkt in eine GRL, möglich ist das auch im Systemknoten, wird also nach dem Netzwerkstart und vor der Benutzeranmeldung durchgeführt.

 

Das funktioniert ganz ausgezeichnet.

Interessant, Danke. ;) Trotzdem würde ich es in der Praxis mit con2prt.exe oder mit GPPs machen.

Bei einem neu angelegten Profil geht es mit den Adobe Reader.

Ein Teilerfolg.

Beim Explorer gehts leider nicht habe mal 2 Felder hinzu genommen die waren bein nächsten Anmelden wieder auf Voreinstellungen...:suspect:

Kannst Du die beiden Einstellungen nicht per GPP einstellen?

Methode 1: Fehlermeldung beim Versuch, Windows Vista Enterprise, Windows Vista Business, Windows 7 oder Windows Server 2008 zu aktivieren: "Code 0x8007232b"

Das hier suchst Du wohl:

Microsoft Word 2010/Word-Optionen/Speichern

Standarddateiformat Deaktiviert

Standardkompatibilitätsmodus beim Erstellen von Dateien festlegen Deaktiviert

Richtlinien Office 2010 ganz unten in der Online Version zu finden.

Norbert hat ein kleines HowTo für die Remoteunterstützung unter VISTA geschrieben. Evtl. ist es in W7 ähnlich bis gleich: Remoteunterstützung anbieten mit Vista Und hier sind Infos zu den GPO Einstellungen zu finden: Remoteunterstützung - Remoteassistence anbieten und konfigurieren

Falls GPP keine Option ist, alternativ empfehle ich den Printmigrator, der Aufruf ist per GRL möglich, parametrierbar, automatisierbar.

Der Printmigrator ist zum umziehen von Printservern bis W2003 gedacht. Was soll der in diesem Fall helfen?