Sunny61

Ich möchte nicht noch irgendwelche anderen Dateien usw. verwenden, wenn ich es nicht unbedingt muss.

Dann benutz die Group Policy Preferences. Aber die con2prt.exe tut nicht weh. ;)

Kann es denn überhaupt so funktionieren, wie es in meiner Datei steht???

Ich hab damit noch nicht gearbeitet, evtl. hilft dir dieser Artikel weiter:

Drucker per Anmelde Script zuweisen

Oder muss man dringend con2prt nutzen? Warum wäre es einfacher?

Lies doch den Artikel, dessn URL ich zuerst gepostet hatte. Dann siehst Du warum es einfach ist.

Hat sich erledigt

Magst Du uns auch sagen wie Du das erledigt hast?

Ich weiss das die Liste leer ist... bei oberen Punkt kannst du der Liste nichts hin zu fügen.... erst wenn du den 2 Punkt wählst, kannst du Programme einfügen.... das haben wir wie gesagt versucht, dann kam eben die Meldung das er das nicht zulässt.

Wähle den oberen Punkt.

Genaue Version ist 9.4.0

 

Wenn ich das richtig verstehe soll ich mit einem neu erstellten Profil testen ob das dann funktioniert.

Richtig.

Alternativ auch mal prüfen ob mit der Version 9.4.1 oder X der Fehler korrigiert wurde. Hier gibts die MSI und EXEn zum Download: ftp://ftp.adobe.com/pub/adobe/reader/win/

Group Policy Preferences nutzen: GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen

Was spricht gegen die con2prt.exe?

ok super. Habe verstanden, aber ich habe schon eine Login.cmd Datei, die unser alter Systemadmin angelegt hat. Diese habe ich geöffnet und folgendes steht drin. Damit kann ich nicht wirklich was anfangen. Ich sollte vielleicht noch erwähnen, dass wir uns über eine Domäne anmelden.

Hier fidest Du weitere Hinweise: Anmelde Skripe - Möglichkeiten und Funktionen

Hast Du schon ein neues Benutzerprofil für einen TS-User erstellt? Welche genaue Version vom Reader ist installiert? Welche Sicherheitssoftware ist installiert?

Ja, sorry, eines hat sich geändert und zwar wurde der PC von 3 GB Ram auf 6 GB erweitert..... mir würde aber kein logischer Grund einfallen warum er sich deswegen aufregen sollte?!

Dir vielleicht nicht, aber dem PC gefallen die neuen Bausteien möglicherweise nicht. Kam schon millionenfach vor und wird auch in Zukunft immer wieder vorkommen. Das Tool mußt Du allerdings mehrere Stunden laufen lassen.

Mittlerweile bin ich garnichtmehr von Acronis begeistert!

Hast Du aktuellste BUILD von Acronis? Hast Du schon mit Acronis gesprochen? Wenn ja, was sagt Acronis dazu? Wenn nein, dann hol das nach.

Das PDF ist von 2006 und die darin enthaltenen Anleitungen für Exchange 2003 und/oder ISA 2004. Also IMHO nicht mehr ganz aktuell.

Er hat nun windows 7 und ich habe einen alten XP abgekriegt, der noch ganz stabil läuft.

Der Windows 7 Rechner läuft mit SQL 2005 und der dazukonvertierten Datenbank.

 

sooo nun mein Problem:

 

Ich komme nicht vom XP auf den 7´er drauf.

Läuft auf dem W7 der SQL-Browser Dienst?

Also habe ich mal auf den DC geschaut. Ich habe in der Default Domain Policy unter Computerkonfiguration => Windows Einstellungen => Sicherheitseinstellungen => Richtlinien für Softwareeinschränkungen alles gelöscht.

 

Jedoch brachte das kein Erfolg. Weiter habe ich nichts gefunden. Dann habe ich mal in der Default Domain Policy den Objektstatus auf "Alle Einstellungen deaktiviert" gesetzt. Auch das brachte keinen Erfolg.

Hast Du die oben gelöschten Einstellungen denn wieder hergestellt?

Es ist IMHO kein guter Stil alles in der Default Domain Policy einzustellen. Wenn Du also die Möglichkeit hast dann erstell eigene GPOs und pack dort die nach Thema zusammenpassenden Einstellungen hinein. In den beiden Default Domain und Default Domain Controller Policy sollte nur das SMB-Signing und Passwortrichtlinien eingestellt sein. Für alles andere erstellt man eigene GPOs.

ich habe die lokale Richtlinie auf dem Windows 7 Client über eine MMC Konsole angesehen.

Grmpf, die hat damit nichts zu tun.

RSOP.MSC über Start > Ausführen aufrufen. Hier siehst Du am Client welche GPOs mit welchen Einstellungen ankommen.

das ist jetzt aber eine kühne Aussage, die wir nicht so stehen lassen sollten.

Ja, ich weiß. Sag ja schon nix mehr. :)

es gibt doch für den remote desktop (rdp) das kürzel mstsc zum starten, gibt es irgendwo eine Liste wo man alle kürzel sieht ?

Das Kürzel ist eine Datei: MSTSC.EXE Wenn Du alle "Kürzel" sehen willst, dann such im Windows Explorer nach *.EXE und oder nach *.MSC.

BTW: Groß- und Kleinschreibung erhöht die Lesbarkeit ungemein. Danke.

ich habs nun gefunden. Das Problem ist tatsächlich ein Timing Problem. Ich habe einfach einen "WScript.Sleep 10000" eingebaut und siehe da es funktioniert.

Aktiviere die beiden Einstellungen aus der GPO-FAQ No. 36 für die Clients: FAQ-GPO Jetzt noch zweimal neu starten und Du brauchst vermutlich das Sleep nicht mehr.

ich habe mich als UserXYZ in Windows 7 angemeldet (UserXYZ ist in der Gruppe der lokalen Admins), wenn ich nun Anwendungen installeren möchte, werde ich nach dem Passwort des Administrators gefragt.

Das was Du beschreibst nennt man UAC oder Benutzerkontensteuerung. Benutzerkontensteuerung ? Wikipedia

faq-o-matic.net Benutzerkontensteuerung (UAC) richtig einsetzen

faq-o-matic.net Kompromisse zwischen Sicherheit und Bequemlichkeit? Das Beispiel UAC

Was muss ich tun? damit der UserXYZ auch Anwendungen installieren kann.

Wenn der User xyz Anwendungen installiern können soll, mußt Du ihm Adminrechte geben. Das ist in den meisten Fällen keine gute Idee. Überdenk diesen Wunsch nochmal.

Ja und? Es geht um das Service Pack, nicht um den SBS.

Stimmt, Entschuldigung. :(

nein, soweit ich weiß, ist das Service Pack 1 nicht integriert. Es hat ja noch nicht den RTM Status, daher auch verständlich. ;)

Ist schon RTM: https://www.mcseboard.de/tipps-links-5/sbs-2011-rtm-172747.html

Danke auch für den Tip mit WSUS und LUP, werde ich bei Gelegenheit mal testen!

Bitte, gern geschehen. ;) Dank dir für die Rückmeldung und Beschreibung.

Würde auch gern mal wissen ob die ADM-Templates auch für den Adobe Reader X funktionieren, wenn da also jemand schon Erfahrungen gesammelt hat bitte mal posten... Vor allem das abschalten des Auto-Updates per GPO sollte funktionieren...

Nils hat schon etwas neues gefunden: faq-o-matic.net Terminalserver: Den Protected Mode des Adobe Reader X abschalten

Start > Ausführen > cmd[ENTER] > ipconfig /all [ENTER]. Welche IP-Adresse hat der Rechner und welche IP hat das Standardgateway?

wenn du meinst lokal auf dem server über gpedit. geht leider auch nicht. oder wie meinst du es genau?

Nein, er hat nicht GPEDIT.MSC gemeint. Denn GPEDIT.MSC konfiguriert nur die lokalen Einstellungen. Mach die Einstellungen über GPEDIT.MSC wieder rückgängig, am besten auf Nicht konfiguriert setzen.

testperson hat GPP geschrieben, das hat nichts mit GPEDIT.MSC gemeinsam. Hier gibts weiterführende Hinweise zum Thema Group Policy Preferences: GPP - Group Policy Preferences - Gruppenrichtlinien Einstellungen

wie meinst du das? Ich habe den Benutzer unter "Lokale Benutzer und Gruppen" gelöscht und dann den Benutzerordner(Systemeigenschaften -> Erweitert -> Benutzerprofile -> Einstellungen) gelöscht. Der neu angelegte Benutzer hatte den selben Namen.

Der TS ist kein Mitglied der Domain oder weshalb legst Du auf einem TS lokale Benutzerkonten an? Hast Du die obige Aktion nach meinem Hinweis ausgeführt?

//EDIT: UPCH hab ich mal eben installiert.

OK, UPHC kann allerdings defekte Profile nicht heilen, sondern nur in Zukunft verhindern dass es wieder auftritt.

Insgesamt nicht lange, aber das wäre ja eine Murkslösung, die nicht wirklich die Ursache behabet sondern nur die Auswirkung, den Log Eintrag aufhebt...

Wenn es die defekte GPO aber gibt?

Der Server ist für die Clients DHCP- und DNS-Server, diese erhalten freie IP-Adressen

Belegte IP-Adressen wäre ja auch nicht so dolle. ;)

Struktur der Domäne - naja, eben ein Server und ca 40 PCs

Für einen Server und 40 Clients brauchts keine Domain.

Position der User- und Computerkonten im AD sowie Zuordnung der GPOs - wie soll ich das jetzt ohne Grafik ab besten darstellen? Es gibt zwei GPOs - eine für PC- und eine für Nutzerrichtlinien, darin noch max. 4 weitere Unterebenen.

Zeig doch die 4 Unterebenen in einer GPO.

Eigenartig dabei ist, dass die beiden erwähnten getesteten Richtlinien (eine funktionierend, eine nicht) beide in derselben GPO verknüpft sind.

Du verwechselst GPO mit OU. Stell das doch als bereingter Screenshot so wie hier da: http://www.gruppenrichtlinien.de/Bilder/GPOerstellen1.gif