Dr Kiffer

Hi zusammen,

ich möchte gerne über MDT 2013 Windows 7 via USB Stick installieren,

Alles auch kein Problem.

Aber...

Die eingesetzte Hardware hat leider kein One-Time Boot Menü im BIOS.

Das heißt, nachdem das Image übertragen wurde und MDT aus dem PE neustartet bootet das Gerät wieder vom USB Stick in PE was mir ja nichts bringt (Da gezwungerner Maßen in der BIOS Bootreihenfolge über der normalen HDD)

Da die Installation unbeaufsichtigt sein soll, fällt die Option nach Übertragen des Images das BIOS umzustellen leider aus.

Hat jemand eine Idee?

Mein Ansatz ist momentan den BCD vom USB Stick so zu modifizieren, dass der Default Eintrag einfach mit einer Art "exit" heraus geht und das nächste Boot Device versucht wird.

Leider habe ich bis jetzt keine Möglichkeit gefunden, wie ich dem BCD eine Art Skipping bei bringe.

Freue mich über eure Ideen

Viele Grüße

Danny

Hallo zusammen,

bekanntermaßen ist die Shadow Funktion in Server 2012 nicht mehr vorhanden.

Ich lese im Netz immer nur, dass die Remoteunterstützung genutzt werden soll.

Auf meinem RemoteDesktop Session Host mit mehreren Clientsitzung kann ich allerdings keine Remoteunterstützung anbieten.

Die User bekomme ich noch aufgelistet. Sobald ich einen auswähle bekomme ich aber die "bekannte" Fehlermeldung mit

Haben Sie zu wenig Rechte?

Ist das Netz OK?

.

.

Remoteunterstützung ist via GPO konfiguriert. User sind korrekt konfiguriert, Sessions an anderen Servern kann ich auch supporten. Nur keine Sessions auf meinen Remote Desktop Session Host.

Habt ihr eine Ahnung woran das liegen kann, oder eine alternative?

Viele Grüße

Der Sinn ist folgender:

Es liegen keine persönlichen Daten lokal sondern nur auf dem Fileserver. (Bei Desktops zumindest) Damit wird bei defekt nur einen neuen Rechner hingestellt und den Rest machen GPO, Server Profile und die Ordnerumleitung.

Da die User schon was an ihrem Profil verändern bzw. speichern sollen (nur keine Daten) sind mandatory profiles leider auch keine Lösung.

Die Rechte dem Profil wegnehmen mag ich genau deshalb auch nicht machen und hoffe hier hat jemand Best Practise Erfahrungen..

Bei XP hatte ich das Problem nicht. Dort waren die Eigenen Dateien umgeleitet und auf das Benutzerprofil konnte man über den Explorer nicht zugreifen.

Danke und Gruß

Danny

Hallo zusammen,

ich bin gerade dabei Windows 7 so zu konfigurieren, dass es einem Benutzer nicht möglich sein soll Daten lokal auf dem Gerät zu speichern.

Laufwerke sind bereits gesperrt und ausgeblendet etc.

Das Problem was ich momentan noch habe ist, dass die User in ihr eigenes Profil schreiben können bzw Ordner und Dateien erstellen können.

Die Unterordner wie Dokumente, Bilder etc. sind bereits auf den Fileserver ins HomeShare umgeleitet.

Kann ich den User das erstellen Recht für Ordner und Dateien für ihr eigenes Profil entziehen bzw falls ich das mache handel ich mir dann ganz andere Probleme ein?

Habt ihr da Erfahrungswerte bzw. auf welche Art und Weise regelt ihr diese Aufgabenstellung?

Danke und Gruß

Danny

Hallo Zusammen,

 

genau nach so einem Skript habe ich gesucht. Es funktioniert auch wunderbar, nur benötige ich 3 Suchbegriffe die durch 3 neue Begriffe ersetzt werden sollen.

 

Ich habe leider keine Ahnung von VB-Scripting. Kann da einer helfen und dieses Skript so anpassen, daß es meinen Wünschen entspricht?

 

Danke schon mal im voraus!

mhh wenn ich dich jetzt nicht missverstehe reicht dir doch auch am Ende vom Script

SuchenUndErsetzenInDatei "C:\Dokumente und Einstellungen\Administrator\", "hallo", "guten tag"
[b]SuchenUndErsetzenInDatei "C:\Dokumente und Einstellungen\Administrator\", "hallo2", "guten tag2"
SuchenUndErsetzenInDatei "C:\Dokumente und Einstellungen\Administrator\", "hallo3", "guten tag3"[/b]

Hallo,

 

also es sieht so aus

 

 

 

C:\>cacls c:\DFSRoots\Marketing\manage
c:\DFSRoots\Marketing\Manage BUILTIN\Administrators:F
                            BUILTIN\Administrators:(OI)(CI)(IO)F
                            NT AUTHORITY\SYSTEM:F
                            NT AUTHORITY\SYSTEM:(OI)(CI)(IO)F
                            CREATOR OWNER:(OI)(CI)(IO)F
                            BUILTIN\Users:R
                            BUILTIN\Users:(OI)(CI)(IO)(special access:)
                                                      GENERIC_READ
                                                      GENERIC_EXECUTE

                            BUILTIN\Users:(CI)(special access:)
                                              FILE_APPEND_DATA

                            BUILTIN\Users:(CI)(special access:)
                                              FILE_WRITE_DATA



C:\>cacls \\domain.com\Marketing\Manage
\\domain.com\Marketing\Manage BUILTIN\Administrators:(OI)(CI)(NP)F
                                DOMAIN-COM\mein User:(OI)(CI)F

 

Muss ich diese Beiden, also alle Shares auf gleich bringen ?? Würde das auch mit einem DOS Befehl gehen ??

 

Als Anhänge sind die Freigaben zu sehen.

 

Ich habe bei der Freigabe (Freigabe.jpg) unter Manage als NTFS Berechtigung meinem User Vollzugriff gegeben und bei dem Ordner Präsentation nichts damit ich den Vergleich sehe.

 

lg

 

elmx

Ja du musst die beiden auf den gleichen Stand bringen.

cacls c:\DFSRoots\Marketing\manage

hat ja noch Users:R drin. Sprich alle können das sehen.

mit

cacls /?

siehst du wie du die berechtigungen über die cmd machen kannst.

Gruß

Vielleicht Ordner dabei wo du keinen Zugriff hast?

Ist mir schonmal böse bei nem SBS2008 aufgefallen.

Gruß

Schau doch mal hier.

Windows Server How-To Guides: Planung, Installation und Konfiguration des Distributed File System (DFS) unter Windows Server 2003 R2 - ServerHowTo.de

Da wird schon einiges erklärt..

Gruß

Auf dem 2k3 Server kannst du bei aufgebauter VPN Verbindung mal ein

route print

posten.

Ich vermute sobald der Server die VPN Verbindung hergestellt hat kennt er keine Route mehr in 192.168.3.0/24 Netz.

Abhilfe würde dir hier

route add -p 192.168.3.0 mask 255.255.255.0 <eurer normales Default Gateway bzw. der ISA Server>

bringen, in dem du das VPN Netz einfach dauerhaft bekannt machst.

Gruß

Danny

Hallo bauernjunge,

so richtig hab ich jetzt noch nicht verstanden wie du dich wie,wo,wann einwählst.

Ich nehme an, dass du dich via VPN in die Hauptniederlassung einwählst.

Dies allerdings nicht auf dem 2003er Server machst, der die VPN Verbindung zum SBS in die Niederlassung aufbaut, sondern auf einem anderen VPN Endpunkt.

Welche IP-Daten bekommst du denn auf dem Client wenn du dich per VPN verbindest.

Kann es sein, dass der 2k3 Server bei bestehender VPN Verbindung das Default Gateway für das Remotenetz verwendet?

Gruß

Danny

Hallo Alex09,

Schau mal hier

http://www.mcseboard.de/windows-server-forum-78/terminal-server-profile-92853.html

Das sollte die weiterhelfen.

Gruß

Der Grund für meine gebundenen Hände ist folgender:

Ich bin erst seit relativ kurzer Zeit hier.

Ich bin ein fortschrittsbegeisterter EDVler im Gegenssatz zu meinen Kollegen und meines direkten Vorgesetzten.

Ich sage in die runde: wir sollten AD & GPO & usw.. benutzern

Mein Vorgesetzter sagt: NEIN

 

WAS soll ich da denn machen ? Mir sind die Hände nun einmal gebunden da ich hier nicht viel zu sagen habe und mein Vorgesetzter die Dinge eben anders sieht......

Auch wenn eigentlich schon alles gesagt ist...

Wenn deine Kollegen und Vorgesetzten dich nicht richtig ins "Team" integrieren, einen neuen Job mit der Möglichkeit zur professionellen Arbeit ausfindig machen!

Gruß

Ja funktioniert jetzt.

Der Postfix nimmt die jetzt an und lässt die in seiner Queue rumdümpeln.

Ja mit den Usern das ist da so eine Sache.....Ich würde so sagen.. Wenn man für jeden User einen Admin.....:D

Wobei ich das verhalten von Exchange trotzdem komisch finde.

Das er die Mails da alle in die WS Nachrichten mit nicht erreichbarem Ziel verschiebt und neue korrekte dann erstmal auch darein....

Gruß

Hey Norbert,

danke für die Info.

Ich hab die entsprechende Schraube jetzt am Postfix gedreht.

Danke und Gruß

So ich muss mich kurz korrigieren.

Ich hab mal ein wenig erweitertes Logging aktiviert und festgestellt das der Postfix die Nachrichten bzw Verbindungen mit 450 4.1.2 ablehnt.

Wieso versucht der Exchange die immer wieder neu zuzustellen?

Gruß

Hallo Norbert,

danke für die Antwort.

der Postfix ist hier jetzt eher aussen vor.

Bzw. wenn der Exchange kein DNS auflösen kann, dann bleiben die Mails bei ihm in der Warteschlange und werden dann nach dem definierten Zeitintervall mit NDR gelöscht.

Die Mails wechseln alle Paar Minuten zwischen der Warteschlange vom SMTP Connector und der Warteschlange Nachrichten mit nicht erreichbarem Ziel hin und her.

Das unangenehme dabei ist, dass neue Mails (mit korrekter Mailadresse) dann auch in diese Warteschalnge mit rutschen und erst nach ~5-15 Minuten den Exchange verlassen und via Postfix in die weite Welt verschickt werden.

Gruß

Hallo Leute,

ich hab da mal ne Frage bezüglich den Warteschlangen.

Exchange 2k3 welcher ausgehende Mails via SMTP Connector an einen Postfix schickt.

Jetzt haben wir immer ein paar Mails in denen die Domänen Namen falsch geschrieben sind.

Die hängen dann in der Warteschlange vom SMTP Connector.

Neue Mails reihen sich dort natürlich auch ein und werden dann erst mit verzögerung verschickt ~5min

Dann werden die Mails alle paar Minuten noch in die Warteschlange "Nachrichten mit nicht erreichbarem Ziel" verschoben.

Von hier aus geht natürlich nix. Neue Emails reihen sich dann ebenfalls hier ein.

Nach wiederum ein paar Minuten gehen die Mails wieder über in die Warteschlange des SMTP Connectors. Korrekte Emails werden dann verschickt, mit den anderen geht das spiel dann wieder von vorne los, bis sie endgültig ablaufen.

Kann ich hier was tun?

Gruß

Hallo Leute,

habe ein Problem mit Outlook und dem Abwesenheitsassistent.

Folgende Situation.

Abteilungsleiter hat seine Assistentin als Stellvertretung eingerichtet.

Dementsprechend bekommt sie auch alle Besprechungsanfragen.

Ist die Assistentin nicht im Haus und hat den Abwesenheitsassistenten eingeschaltet, bekommen alle Anfragenden die Abwesenheitsnachricht der Assistentin.

So jetzt wurde genug assistiert :D

Wie kann ich es einrichten, dass der Abwesenheitsassistent bei diesen Anfragen nicht antwortet.

Outlook ist in Verbindung mit Exchange eingerichtet.

Danke und Gruß

Hallo Board,

 

ich habe seit neuestem einen komischen Fehler, den mir der MS SCOM schickt:

 

Alert: RPC Averaged Latency - sustained for 5 minutes - Red(>70 msec)

Source: Exchange

Path: Exchange.domäne.de

Last modified by: System

Last modified time: 02.05.2010 20:11:26

Alert description: MSExchangeIS

:

RPC Averaged Latency

:

 

value =

88.200000000000003

 

 

Knowledge base article for this alert:

Exchange Server 2010, 2007: Articles, Downloads, Support | TechNet

 

Unter dem angebotenen Link findet man unter Benutzeraktionen nur:

 

- Ressourcen ermitteln, die einen Engpass verursachen

- mögliche Engpässe können Lese- und Schreiboperationen von Datenträgern, Prozessorzeit, verfügbarer Arbeitsspeicher und die Netzwerkkonfiguration sein

 

Nun zu unserem System:

 

- ESX-Cluster aus 3 Servern mit insg. 63Ghz CPU und 92GB RAM

- Exchange 2007 ebenfalls eine VM mit 2vCPU's, 8GB RAM

- 1 DC auch eine VM mit 1vCPU und 2GB RAM (hält alle FSMO und GC)

- 1 DC physikalisch, auch GC

- komplettes Netzwerk GBit

 

Vielleicht hat ja hier einer eine Idee. Bin für alles dankbar.

Hatte unter Exchange 2k3 auch Probleme mit der RPC Averaged Latency.

Bei uns lags am Virenschutz.

Was habt ihr denn da?

soweit war ich auch schon ...klappt einfacht nicht

 

RUNAS /USER:domäne\admin_account EXCEL.EXE \\server\ordner\datei.xls

 

istd och richtig oder ?

Was für einen Fehler bekommst du?

Moin sash84,

guck dir doch mal den Befehl runas an.

Damit solltest du dein Vorhaben realisieren können.

Gruß

mhh spätestens nach der 70-291(siehe Signatur) sollte ich wissen wie ich Netzwerkeinstellungen konfiguriere.

Danke trotzdem für dein Hilfeversuch :)

Dann solltest Du die Lösung aber auch wissen oder zumindest in Deinen Lehrunterlagen finden ;). Aber hier mal ein nettes Bildchen ... :)

http://technet.microsoft.com/en-us/library/cc961411.aspx

Hi magicpeter

so wie es aussieht ist auf der Sun kein SMTP-Auth eingestellt.

Sonst müsste die SUN ja irgendwann mal ein AUTH Statement senden.

Gruß

Hallo zusammen,

ich hab mal ne kurze Frage.

Stehe grade etwas aufm Schlauf.

Angenommen ich habe 2-3 aktive Lan Verbindungen (LAN,WLAN,VPN)

Über alle 3 Interfaces bekomme ich via DHCP IPs + Zusatz.

Default Gateway beschränke ich mittels route delete auf 1 Interface.

Aber welcher DNS Server wird benutzt. bzw wie kann ich auswählen welcher als Standard DNS Server verwendet wird.

Momentane Erfahrung ist, dass die letzte Verbindung aktiver DNS Standardserver ist.

Danke und Gruß

Hallo butch80,

da es sich um einen HKEY_CURRENT_USER handelt, kann der User diesen Key selber bearbeiten. (Vorrausgesetzt ihr habt regedit nicht gesperrt)

Also als User ohne Adminrechte regedit öffnen, den Key bearbeiten/löschen und dannach sollte das tun.

Gruß

Danny