butch80

Hallo, wir haben unter anderem einen SBS03 im Einsatz. Jetzt möchte ich diesen auf einen anderen Server testweise wiederherstellen um einfach gewisse Dinge zu testen. Bevor ich den jetzt ins Netz stelle (ich würde den Namen ändern), wollte ich euch fragen, was ich beachten sollte, damit der jetzige SBS, welcher ja auch DC ist, keine Probleme bekommt. Wie händelt man soetwas am Besten? Eigentlich muss ich ins Netz, um die ganzen Treiber zu installieren. Bin für jeden Tipp dankbar!

kannst du mir sagen wo ich das finde?

danke, das werd ich gleich mal testen!

Hi all, ich hoffe, jmd von euch kann mir weiterhelfen, da ich nicht mehr weiter weiß. Wir haben hier einen SBS03, einen Terminalserver, sowie XP-Clients. Wir benuzten Anmeldesripte für das Laufwerksmapping, damit die User auch in einer Citrix/Terminalserver-Umgebung ihre Laufwerke gemappt bekommen. Soweit so gut. Vor kurzem hat sich ein Netzwerkpfad geändert, beispiel: von \\server1\freigabe auf \\server2\freigabe. Das Laufwerk hat den Buchstaben K. Damit jetzt das Laufwerk K verschwindet und anders gemappt wird, hab ich zuerst net use k: /delete und danach net use k: \\server2\freigabe benutzt. Das hab ich deswegen gemacht, da das Laufwerk K ursprünglich manuel über den Explorer mit der Option "Verbindung beim Anmelden wiederherstellen" ausgewählt war und ich nicht weiß was passiert, wenn man kein delete im Script davor setzt. Soweit so gut. Jetzt zum eigentlichen Problem.: Bei manchen Usern greift dieses Script sofort nach einer neuen Anmeldung, bei manchen greift das erst z.B. nach der dritten Anmeldung und bei manchen greift das Script garnicht! In der AD, im Profil des jeweiligen Users habe ich das Script explizit angegeben. Ich bin mit meinem Latein am Ende und bin froh über jeden Tipp/Vorschlag Danke und Gruß butch

wir haben es herausgefunden. Herr "Müller" hatte sein Passwort intern ändern müssen, jedoch am Smartphone vergessen das Psw. ebenfalls zu ändern :-) Meist sind es doch wirklich nur die einfachsten Dinge, die einem Kummer bereiten...:)

laut VisualRoute ist es vielleicht Vodafone. Was entweder das Laptop oder Smartphone sein kann...

du meinst das z.B. Laptop vom User? Ich muss dazu sagen, dass wir Citrix im Einsatz haben und die User von außerhalb zugreifen können. Aber nachts macht das keiner. Hmm.. da fällt mir ein, dass Herr "Müller" auch ein Smartphone hat, welches Mails vom SBS abruft. Könnte das evtl. die Ursache sein? Ob der Rechner nachts lief, frag ich gleich mal an! edit: ja, der Benuzter hat RAS Berechtigungen.

Hi all, ich bekommen Seit ein paar Tagen folgenden Fehler auf unseren SBS03: Sicherheit--> Quelle: Security, Kategorie An-/Abmeldung, Ereignis 529 Benutzer:NT-AUTORITÄT\SYSTEM, Computer: SBS Fehlgeschlagene Anmeldung: Grund: Unbekannter Benutzername oder falsches Kennwort Benutzername: Müller Domäne: unserereDomäne Anmeldetyp: 8 Anmeldevorgang: Advapi Authentifizierungspaket: Negotiate Name der Arbeitsstation: SBS Aufruferbenutzername: SBS$ Aufruferdomäne: UnsererDomäne Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 9760 Übertragene Dienste: - Quellnetzwerkadresse: 109.xx.xx.xxx Quellport: 1450 Das Konto von Herrn "Müller" war heute morgen gesperrt! und ich musste es aktivieren. Übrigens: Dieses Meldung im Ereignsprotokoll bekommen wir stündlich! auch nachts! (aber unregelmässig!) Anhand dieser Info gehe ich davon aus, dass jmd. versucht, in das Userkonto "Müller" zu kommen, oder ist es nur ein fehlerhafter Dienst auf dem SBS? Was kann ich dagegen unternehmen? Vielen Dank im Voraus!

ichi habe das gleiche Problem! wir versenden direkt via DNS und ich habe nicht die Möglichkeit über einen Smarthost zu senden. Kann mir jmd. weiterhelfen? sende ich über einen Kollegen die mail weg, funktioniert es! Wir hatten auch vorgestern etwas ähnliches. ANgeblich sei der User nicht Berechrechtigt an eine gewissen Person etwas zu senden, obwohl die in der vergangenheit sich öfters gemailt haben. dns-problem?

das heißt? bzw. welche Infos kann ich dir geben? Grüße butch

HI all, wir haben einen MS Exchange Server 2003, versenden via DNS und haben folgendes Problem. Ein Kunde kann an einem unseres Mitarbeiters keine Mail schreiben: Der Kunde bekommt folgende Fehlermeldung: Delivery has failed to these recipients or distribution lists: xxx@xxx.de An error occurred while trying to deliver this message to the recipient's e-mail address. Microsoft Exchange will not try to redeliver this message for you. Please try resending this message, or provide the following diagnostic text to your system administrator. The following organization rejected your message: Postini. Diagnostic information for administrators: Generating server: xxx.xxx.xxx.com xxxx@xxx.de Postini #550 MX record points to an invalid IP for domain:xxx.de - psmtp ## Original message headers: Received: from xxx.xxx.xxx.com ([111.111.111.111]) by bxxx.xxx.xxx.com ([111.111.111.111]]) with mapi; Mon, 22 Nov 2009 05:01:54 -0500 From: =?iso-8859-1?Q?XXX=2C_J=F6rg?= <X.x@x.com> To: xxxx@xxx.de <xxxx@xxx.de> Date: Mon, 23 Nov 2009 05:01:53 -0500 Subject: blabla Thread-Topic: blabla Thread-Index: AcpsIheo9gA5AM4ATdm/WP9KSE/aMAAAcABA Message-ID: <2E6EF30DCD7DAC4AABFCB91B8FA8B1066000B9B2C8@xxx.xxx.xxx.com> Accept-Language: en-US Content-Language: de-DE X-MS-Has-Attach: X-MS-TNEF-Correlator: acceptlanguage: en-US Content-Type: multipart/alternative; boundary="_000_2E6EF30DCD7DAC4AABFCB91B8FA8B1066000B9B2C8BLEMEACMS1bla_" MIME-Version: 1.0 Unser Mitarbeiter kann aber an den Kunden mails senden ! und der Kunde kann an andere Kollegen senden, aber nicht an einen bestimmten. siehe Fehlermeldung.. ich blick das nicht mehr... Danke im voraus!

ich rede hier von Access Essentials inkl. TS-CAL :-)

normalerweise müssten doch T1 und T2 lizenziert sein. Sind ja beides Terminalserver + Citrix. Da muss doch was falsch laufen, wenn nur der T1 laut Terminalserverlizenzierung lizenziert ist, oder? Nachtrag: Wenn ich den T2 mit rechten Mausteste anklicke, ist die Option "Lizenzen installieren" ausgegraut, dafür aber die Option "Server aktiveren". Ich kann mich nicht erinnern, dass ich explizit in der Terminalserverlizenzierung den T1 damals darüber aktiviert habe. Muss man das darüber tun, obwohl Citrix installiert ist inkl. TAS CAL's?

HI all, wir haben schon seit knapp einem Jahr Citrix im Einsatz. Bei der Citrix-Software sind auch gleichzeitg die CAL's für den mit Terminalserver dabei. Wir haben zwei Terminalserver. Mir ist vor kurzem aufgefallen, dass, wenn ich auf -->Verwaltung-->Terminalserverlizenzierung gehe, der Terminalserver 2 den Aktivierungsstatus: "nicht aktiviert" bestizt. Temrinalserver1 ist aktiviert. Das ganze mancht mich nun ein wenig stutzig, kann mir da vielelicht jmd. auf die Sprünge helfen? Grüße butch PS. ich rede von win2k3-Server

ja, ich weiß. Es gibt Möglichkeiten diese Warnmeldung zu unterbinden. Genau das werde ich auch wahrscheinlich machen, möchte euch aber hier fragen, ob es sicherheitstechnisch zumutbar ist?

hi all, wir haben eine kleine SBS 03 Umgebung und benutzen Office 2003. Durch eine spezielle Anwendungen in unseren Unternehmen, welches massenweiße auch Adressen von Kunden beeinhaltet beschert uns nun folgendes Problem: Wenn man über das Programm jmd. eine Bestäigung senden möchte, taucht die Sicherheitsmeldung von Outlook bzw. vom Exchange-Server auf, dass ein Programm auf eMail-Adressen zugreifen möchte und man muss das bejahen oder eben nicht. Wir sind am überlegen, ob wir ein Addon auf den Clients installieren, damit diese Meldung automatsich bejaht wird. Jetzt die Frage an euch. Ist das sicherheitstechnisch unbedenklich? ich hab da so meine Sorgen. Was meint ihr? danke im Voraus!

Drucken ist grundsätzlich in den Policies so eingestellt: nehme den native Druckertreiber wenn es geht, anssonsten den udp. Diese Druckertreiber sind nicht auf dem Server installiert. Sondern die Clientdrucker werden gemappt und meist oder immer über udp gedruckt. Das klappt aber bei allen anderen Usern auch so. Die haben nämlich unter anderem den gleichen Drucker! patchstand ist nicht aktuell, trau mich da auch den Rollup 4 aufzuspielen, da dort von Advanced Lizenzen gesprochen wird und wir die nicht haben. Was ja aber sicherlich nicht das Problem sein kann....

öhm, dort steht, das die beste Lösung mandatory-Profilen inkl. diess Tools sei, damit die Benutzereinstellungen bzw. Änderungen auch gespeichert werden. Und Mandatory Profile sind nichts anderes als servergespeicherte Profile, die keine Benutzeränderungen nach dem Logoff speichern. Ihr empfehlt mir keine servergespeicherten Profile zu nehmen........

erstmal ein großes Dankeschön an Euch beiden für die Infos, denn mir geht das Thema sehr nach. Ich war jetzt bei einer Kollegin, die auch so ein Fall von Profil-Problemen ist. Sie benutzt glücklicherweise momentan erst ein Programm via Citrix. Bei ihr gibt es das Problem, dass sie aus einer Citrix-Anwendnung nicht drucken kann. Die Drucker erscheinen zwar und werden somit offensichtlich gemappt, aber wenn man drucken möchte, passiert nichts. Wir haben zwei Terminalserver und eine GPO, welche mit den zwei Terminalserver verknüpft ist, indem das Terminalserverdienste-Profil vordefiniert ist. Das ist genau das Profil, welches man im Quicktool bei Citrix (wir benutzten Access Essentials 2.0 ,Presentation Server 4.5) auch angegeben haben. Gut um zurück zukommen. Ich hab uhcp bei ihr installiert, die Profile von Terminalserver1 und 2, sowie im Terminalserverdiensteprofil das Profil von ihr gelöscht. Haben uns neu eingeloggt, starteten die Anwendung via Citrix, haben den Drucker ausgewählt und versucht zu drucken, aber wieder ist nichts passiert! ich dreh noch durch! UPHC installier ich erst jetzt auch mal die Server.... Edit: das lokale Profil kann das ganze doch schon beeinflussen. Thema, shadowkey und registry. Edit2: ich hab einen sau guten link wegen dieser Thematik! http://www.msterminalservices.org/articles/Terminal-Server-profile-challenge.html Also doch lieber servergespeocheitere Profile? ;)

die Antwort war noch auf Norbert bezogen, da war dein post noch nicht da. ;) Im Büro ist überall der Citrix Client installiert. Jeder besitzt dort ein lokales Profil. bein anmelden am Rechner bzw. Domäne tauchen dann die Citrix-Symbole bzw. Programme auf. Von außerhalb melden sich die User über das Citrix-Webinterface an. dann können die User die Anwendungen einfach im Webinterface anklicken und werden dann geladen. Das Laptop-Profil bleibt dabei gleich, nur dass die eben eine Citrix-Anwendung aufhaben mit der sie dann arbeiten. Änderungen daran, sollten eigentlich mit Hilfe des TerminalDeinsteProfil gespeichert werden.. UPHC hab ich noch nicht installiert. Werde ich jetzt gelich bei einem User machen, der massive Profil-Probleme hat. Legt der zusätzlilch neben dem definierten Terminaldiensteprofil (was zentral auf dem Datenserver liegt) auch lokal ein Profil am Terminalserver an?

......

Weil es angeblich nicht optimal ist,bzw. eher für Profilproblemen sorgt. Hat mir ein Citrix Guru gesagt. Sollte ich ihm nicht glauben? Hmm.. kann man also so sehen. Ich meld mich am Rechner an = lokales Benutzerprofil. Ich starte eine Citrix- Anwendung (Citrix Client wird beim Anmelden ausgeführt, da die Anwendungen ja veröffentlicht werden) wie z.B. Word: Änderungen die ich dort vornehme werden dann angenommen und im TerminalDiensteProfil-Pfad gespeichert. So sah ich das auch immer bisher. Wurde aber mit der Zeit druch dieses leidige Profil-Thema immer verwirrter, da wir wie gesagt massive Profil-Probleme haben. Wir haben nämlich das Problem, dass bei einigen Usern, die Word-Einstellungen nicht übernommen werden, bei anderen schon. Trotz Gleiche Gruppenzugehörigkeit! Der eine kann im Word das Wörterbuch verwenden und der andere nicht, bei dem ist die Funktion ausgegraut. ich dreh noch durch! Auch ein Löschen des Citrix bzw. Terminaldiensteprofil hat nichts gerbracht, gleiche ******e! Deswegen hab ich jetzt den Wurm ins Ohr gesetzt bekommen, servergespeicherte Profile zu machen. Versteh ich auch net ganz, ehrlich gesagt. Vorallem kann ich mir das irgendwie nicht so richtig vorstellen bei den Leuten die im Außendiestn mit ihren Laptops unterwegs sind. Läd der dann das servergespeicherte Profil, nach der Anwemeldung am Webinterface von Citrixc? wo man sich ja bei der Domäne anmeldet. Wie wirkt sich das auf die lokalen Laptop-Einstellungen aus? Ist es deswegen nicht ratsam auf servergespeicherte Profile zu gehen? AArrggghh.. sry. und danke im voraus!

hi all, ich versteh einfach nicht so recht die Logik und hoffe ihr könnt mir weiterhelfen. Wir haben mittlerweile Citrix im Einsatz. Haben aber massive Probleme mit den Benutzerprofilen, also bei den Benutzereinstellungen von den veröffentlichten Programme via Citrix wie z.B. Word, die Einstellungen werden bei manche nicht gespeichert etc. Jetzt ist es ja so, dass wir einen Pfad für TerminalserverDiensteProfil besitzen. und der Rest läuft leider noch über lokale Benutzerprofile, was ich dringend abschaffen muss. Gut, jetzt möchte ich servergespeicherte profile machen, aber wir haben ja schon einen Pfad für die Profle unter Temrinaldiensteprofil angegeben. Jetzt blick ich einfach nichts mehr. Was ist den der Unterschied zwischen servergespeicherten Profile und TErminaldiensteprofil? Der legt ja dann zwei zentrale Benutzerprofile an, wenn ich zwei Pfade angebe, oder wie ist das? Zur Info: Wir haben xp rechner, auf denen jetzt nach und nach (auch) veröffentliche Anwendungen über Citrix laufen sollen.

Geil! welch eine Zeitverschwenung, bei solch einem banalen Fehler! danke! :)

Also ich habe ein ähnliches Problem. ich habe ein Script für das Laufwerkmapping erstellt(allelaufwerke.bat) und in der AD, bei dem jweiligen User unter Anmeldescript folgenden Pfad angeben: \\servername\netlogon\allelaufwerke.bat, aber nichts passiert bei dessen Anmeldung. Führe ich dei Bat mit dem User aus, klappts auch wunderbar. In den Autostart möchte ich die Scripts nicht legen, da ich sonst an alle Clients müsste (keine servergespeicherten profile)