Jump to content

Sunny61

Expert Member
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    26.103

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Sunny61

  1. Windows XP SP3 final + Firewall

    in Windows Forum — Allgemein

    Geschrieben

    Computerkonfiguration - Windows-Einstellungen - Sicherheitseinstellungen - Systemdienste - Windows-Firewall

     

    um nur Firewall zu deaktivieren??!

     

    Damit ist der Dienst komplett deaktiviert. Bei Notebooks nicht unbedingt wünschenswert. Ansonsten hat zahni schon Recht, ist der bessere Weg.

     

    BTW: Auch wenn die FW an ist, holen sich die Clients das SP3 vom WSUS. Die verbinden sich zum WSUS, nicht umgekehrt. Nur so als Hinweis. ;)

  9. WSUS-Updates automatisieren

    in Windows Forum — Allgemein

    Geschrieben

    Zusätzlich aktiviere dann auch noch diese Benutzerrichtlinie:

    Zugriff auf alle Windows Update Funktionen entfernen.

     

    Damit werden die systemweiten Einträge auf Windows Update entfernt, z.B. im IE ist via das Menü Extras kein Eintrag zu Windows Update mehr vorhanden. Ebenfalls gibt es keine Benachrichtigung, also kein Symbol im Systray, für angemeldete Administratoren. Dies gilt natürlich nur für User, die auch im Verwaltungsbereich der Richtlinie liegen. Obwohl im Explain nicht explizit genannt, kann diese Richtlinie auch unter W2K erfolgreich eingesetzt werden.

  11. Gruppenrichtlinien werden nicht übernommen

    in Active Directory Forum

    Geschrieben

    @Sunny

    Die von mir gestellten Fragen sollte der TO sich selbst beantworten zum Erkennen der Notwendigkeit des Anlegens von OUs.

     

    Mangels Wissen kann er das nicht.

     

    Falls sowas nicht notwendig ist, kann man es sein lassen. Das Anlegen einer Struktur um der Strukturierung selbst, das macht keinen Sinn. Wozu soll es gut sein, was soll erreicht werden, welche Richtlinien sollen worauf wirken?

     

    Allein schon aus der Tatsache heraus, daß es viele Objekte mit gleichem Namen gibt, ist eine Umstrukturierung IMHO sinnvoll. Die Objekte mit den passenden Namen erstellen bzw. auch umbennen.

     

    Was würdest Du denn machen, wenn Du eine solche Umgebung plötzlich mit betreuen müsstest? Nach der Zurechtfindungsphase Struktur reinbringen? ;)

     

    Was ist Ziel und und wie sehen Weg und Mittel dazu aus, das ist der Fragenkomplex.

     

    Von Anfang an richtig machen.

  12. Gruppenrichtlinien werden nicht übernommen

    in Active Directory Forum

    Geschrieben

    Man sollte sich darüber im Klaren seion, wozu eine OU-Struktur benötigt wird. Wozu benötigst Du eine, wozu willst Du sie haben?

     

    Um Struktur rein zu bringen?

     

    So wie ich es sehe, handlet es sich doch um eine Praxis mit ein paar Rechnern und Usern. Welche Richtlinien sollen denn zu welchen Zweck erlassen werden, wozu soll eine Strukturierung gut sein.

     

    Um eine Struktur zu haben? Auch bei einem kleinen AD ist es IMHO sinnvoll, zumindest eine kleine OU-Struktur zu haben. Damit sehen die Leute dann genauer, welche GPOs sie auf welche OU verlinkt haben. Ich finds einfach nur ****, wenn alle möglichen Einstellungen in der Default Domain Policy gemacht werden.

     

     

    Im einfachsten Fall bleiben die Rechner im Container Computers und die Benutzer im Container Users, fertig ist die Laube.

     

    Um dann mit irgendwelchen wilden GPOs alle User und Clients im Netz zu erreichen? IMHO ist das keine gute Idee.

     

     

    Also, warum Strukturierung, wozu OUs? Falls es darauf keine schlüssige Antwort gibt, dann lass es sein!

     

    Dann frag ich einfach mal andersrum. Warum gibts eine OU-Struktur beim SBS? Ja, ich weiß, der SBS ist ein Sonderfall. Aber genau so eine OU-Struktur ist für Anfänger auf dem Gebiet nicht schlecht.

     

    Hast Du das doert aufgebaut oder hast Du etwas Vorhandenes übernommen?

     

    Ich würde es sofort in eine OU-Struktur abändern, wenn ich es übernehmen würde. ;)

  14. Problem bei Umstellung von Administrator zu Hauptbenutzer

    in Windows Forum — Allgemein

    Geschrieben

    Die Benutzer waren vorher lokale Admins. GPOs setzen wir ein, aber es gibt keine die NTFS Rechte setzen/verändern. Ist sonst alles standard.

     

    Ansonsten irgendwelche GPOs auf die Profile oder auf die Computer?

     

    Mich macht stutzig, das das Hintergrundbild kurz zu sehen ist und dann wieder verschwindet. Er muss da doch garnichts schreiben/ändern!?

     

    Manuell nochmal einstellen, abmelden und wieder anmelden. Bleibt das Bild jetzt da?

     

    Ok, Hintergrunbild wäre egal, aber dass Outlook nicht geht ist...

     

    Fehlermeldungen beim starten von Outlook oder im Eventlog?

  15. Problem bei Umstellung von Administrator zu Hauptbenutzer

    in Windows Forum — Allgemein

    Geschrieben

    nach dem der User zum Hauptbenutzer gemacht wurde wird das Profil nicht mehr richtig geladen. Sein Hintergrundbild fehlt und Outlook kann nicht gestartet werden. Das ist bei Servergepeicherten als auch lokalen Profilen.

     

    Und wenn Du den User wieder zum Benutzer degradierst, funktionierts wieder? Wenn ja, prüf doch mal mit RSOP.MSC ob irgendwelche GPOs auf den Clients ankommen, die die Hauptbenutzer mit NTFS-Berechtigungen einschränken.

  16. Programme "Als Administrator ausführen" funktioniert nicht

    in Windows Forum — Allgemein

    Geschrieben

    @sunny61

    Fakt ist, egal wie die Anwendung programmiert ist, sobald Änderungen in der DB gespeichert werden müssen, ist mit der NTFS-Berechtigung "Lesen" Ende.

     

    Nein, ist eben nicht egal. Wenn die Anwendung im Setup einen eigenen Pfad fürs DATA-Verzeichnis zulässt, dann ist alles in Ordnung. Alles andere ist Pfusch.

     

    Du glaubst ja gar nicht, wieviele Entwickler von .NET und/oder VBX Anzwendungen in dem MS-Newsgroups aufschlagen und fragen warum ihr eigene Anwendung unter VISTA nicht mehr läuft. Einer war dabei, der hat eine Access-DB mit installiert und dort Programmeinstellungen gespeichert. Und besitzt dann noch die Frechheit, das auf MS zu schieben. Was passiert wenn Du eine Access-DB (MDB) öffnest? Ja genau, es wird eine LDB erstellt. Und von solchen Anwendungen gibts noch genügend auf dem Markt, die Entwickler haben bis heute noch nicht die Registry entdeckt. Und wenn sie sie entdeckt haben, dann wollen sie immer in HKLM schreiben. HKCU ist vielen noch nicht bekannt. :mad:

  18. Programme "Als Administrator ausführen" funktioniert nicht

    in Windows Forum — Allgemein

    Geschrieben

    ** OFFTOPIC **

    Standardmässig darf der Hauptbenutzer z.B. im Verzeichnis c:\Programme\ Daten ändern, der "normale" Benutzer nur lesen. Natürlich ist es kein riesen Unterschied ob Haupt- oder Benutzer, aber die kleinen Details ziehen sich durch das gesamte System.

     

    Dann vergib die benötigten Rechte znetral mittels GPO: Eingeschränkte Gruppen

    Und noch einen Artikel zum rausfinden, wo welche Rechte benötigt werden: Setzten von Berechtigungen für Programme, die als Benutzer nicht ausgeführt werden können, aber als Administrator einwandfrei laufen

     

    Da wir viel mit Datenbankanwendungen arbeiten, wofür die User auch häufig Ändern-Rechte benötigen, haben wir uns auf diese Methode (Hauptbenutzer = Domänenbenutzer) geeinigt.

     

    Dann sind die Anwendungen flasch programmiert. Ja, ich weiß, ich kann leicht reden, es ist aber leider so. Gibts ein Laufwerk D:\ als 2. Partition auf den Clients? Wenn ja, dann würde ich diese Programme dorthin installieren. Noch besser ist es allerdings, den Hersteller zu verdonnern die Programme auch als Benutzer zum laufen zu bekommen.

     

     

    Verstehe leider immernoch nicht, was daran so falsch ist?

     

    Warum einem Benutzer SYSTEMWEIT mehr Rechte einräumen, als nötig ist.

     

     

    ** BACK TO TOPIC **

    @Sunny61

    Funktioniert dieses Feature nur mit aktivierter UAC korrekt? Wenn ja, ist das durchaus interessant! :-)

     

    Probiers aus und Du weißt es genau. Ich kann es mangels VISTA hier in der Firma nicht testen.

×
×
  • Neu erstellen...