toasti

Wir haben nur noch einen 2. - und auf dem kommt genau das Gleiche.

Geht es jetzt um Vista oder XP? Fahr doch mal abgesichert hoch und probier das aus, was ich geschrieben habe. In vielen Fällen lässt sich die Dateityp-Zuordnung einfach wiederherstellen, wenn etwas geändert wurde. Hier wird dann beim entsprechenden Dateityp der Button "Wiederherstellen" angezeigt. Ansonsten kannst du die Systemwiederherstellung auch starten indem du von der Vista-Cd bootest und die Reparaturoptionen verwendest.

Guten Morgen! Ich hätte jetzt einfach in den Raum geschmissen: Systemsteuerung -> Ordneroptionen -> Dateitypen und hier die Zuordnung wiederherstellen. Oder im Windows-Explorer ALT-Taste drücken -> Extras -> Ordneroptionen. Probiers mal. Grüße toasti

Guten Morgen! Auf die schnelle habe ich mal Norberts Tipp ausprobiert. Nach Eingabe des Befehl in der Commandozeile: Neusynchronisierungsbefehl wird gesendet an local computer... Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren. Dann in der Ereignisanzeige: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch keine der Quellen verfügbar. Innerhalb der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. == Zeitabieter "NtpClient": Von dem manuell konfigurierten Peer DOMAINCONTROLLERNAME wurde nach 8 Kontaktversuchen keine gültige Antwort empfangen. Dieser Peer wird als Zeitquelle verworfen. NtpClient versucht, einen neuen Peer mit diesem DNS-Namen zu ermitteln. Diese 2 Meldungen kamen auch schon heute morgen kurz vor 5 auch ohne etwas eingegeben zu haben. Werd mir jetzt mal den Link von Sunny genauer ansehen.

Das hier tauch auch bei mir ständig im Event-Log auf: == Ereignistyp: Fehler Ereignisquelle: W32Time Ereigniskategorie: Keine Ereigniskennung: 29 Datum: 28.04.2009 Zeit: 16:31:56 Benutzer: Nicht zutreffend Computer: pc-name Beschreibung: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. == Aufgrund des Befehls taucht dagegen keine Meldung auf. Die beiden Profile habe ich so konfiguriert, dass "Alle Netzwerkverbindungen schützen" deaktiviert ist.

Joa richtig ;-) Hast du nen Tip was meinen letzten Post angeht?

Nochmal, die Firewall läuft nicht auf PCs (um das Testexemplar hier handelt es sich aber um einen) und läuft auch nicht in der Domäne. Da ist sie deaktiviert. Bei w32tm /resync ist das hier rausgekommen: Neusynchronisierungsbefehl wird gesendet an local computer... Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren. Gebe ich bei mir den Befehl ein, wo die Zeit ja stimmt, kommt die gleiche Meldung.

Dein Befehl hat leider nicht funktioniert, ich nehme an der ist für 2008. Aber anhand w32tm /monitor /computers:domaincontroller-name konnte ich das hier rausziehen: domaincontroller domaincontroller [192.168.100.17]: ICMP: 0ms delay. NTP: +183.2341250s offset from local clock RefID: (unknown) [192.168.244.17] Das 244er ist unser separates Netz unseres Backup-Systems. Den Computer zu löschen habe ich jetzt noch nicht testen können.

Soeben den Rechner in eine OU verschoben auf die nur die DDP verlinkt ist. Genau das gleiche Spiel. Einen alten DC gibt es nicht, die DNS-Server werden per DHCP zugewiesen. Hast du sonst noch Ideen? Auf unserem File-Server übrigens das gleiche Spiel... Besten Dank schonmal für deine Mühe!!!

Also die zusätzliche Firewall läuft nur auf den meisten Notebooks, hier handelt es sich aber auch um PCs. RSOP.msc zeigt mir nichts anderes wie die Einstellungen die gemacht sind und da der Zeitdienst nicht in der GPO konfiguriert ist, seh ich da leider nichts. Oder was meinst du genau? Das der Client beim DC nach der Zeit frägt ist irgendwie klar, daran habe ich nicht gedacht. *aufwachen*

Vielleicht den MTU mal erhöhen - 1492

Hallo Dr. Melzer, das "bisher" hat sich ja rein auf den Zeitpunkt bezogen, zu dem SP3 noch nicht installiert war. Grüße toasti

Morgen Norbert, ich habs grad nochmal nachgeprüft. Per GPO scheint mir das nicht konfiguriert zu sein. Vielleicht ist das der Fehler? Aber wie gesagt, bisher hat es funktioniert, ohne Probleme. Und mit "net time" geht er ja auch automatisch auf den DC. Die falsche Zeit hat nicht jeder, ich z.B. hab die Richtige. Ich denke so 70-30 wird sich das aufteilen.

Ich frage mich einfach wo der Wurm so langsam drin ist, grübel, grübel... Bei unseren ca. 160 Clients gabs bisher bei ca. 7 -10 Rechnern ein Problem. Hier die Meldungen: Ereignistyp: Fehler Ereignisquelle: W32Time Ereigniskategorie: Keine Ereigniskennung: 29 Datum: 27.04.2009 Zeit: 16:13:27 Benutzer: Nicht zutreffend Computer: Computername Beschreibung: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search. === Ereignistyp: Warnung Ereignisquelle: W32Time Ereigniskategorie: Keine Ereigniskennung: 24 Datum: 27.04.2009 Zeit: 16:13:27 Benutzer: Nicht zutreffend Computer: Computername Beschreibung: Zeitanbieter "NtpClient": Es wurde keine gültige Antwort vom Domänencontroller Domaincontroller-Name nach 8 Kontaktversuchen empfangen. Der Domänencontroller wird nicht mehr als Zeitquelle verwendet und es wird versucht einen neuen Domänencontroller für die Synchronisierung zu finden. Wie gesagt, vor SP3 gings wunderbar. Hmmm. Wird Zeit, dass ich den MCSA mache, dann kenn ich Active Directory weit mehr als jetzt... Ich danke euch!

So, und heute schon wieder ein neues Problem - ich liebe das SP3. Dieses mal haben einige Clients die falsche Uhrzeit, Differenz ca. 2-5min. Also langsam dreh ich ab, das SP3 macht mehr Arbeit als dass es was bringt.

Das ist nicht meine Philosophie....ich habe irgendwann aufgehört dagegen anzukämpfen.

hehe, das stimmt. na meiner ansicht nach regeln erstellen die eben nur den zugriff auf einen bestimmten ip-kreis der firma zulassen. klar, hat eine andere firma den gleichen, und das kann bei einem lokalen lan gut sein, nutzt es natürlich nix.

Jo genau :-) Wie verhindert man, dass die Außendienstler sich in jedes Netz hängen können? Oder wie verhindert man, dass die Außendienstler überhaupt auf diese Gedanken kommen? Sry, ich steh grad aufm Schlauch :D

Der hier geht auf jeden Fall: 194.25.2.129

lol, genauso ist es! Jetzt hab ichs grad nochmal angesehen und heute isses ganz lustig: Der Rechner konnte keine neue IP vom DHCP bekommen somit auch keine Laufwerke verbinden. Ich glaube so langsam, dass mit dem Rechner etwas nicht stimmt. Ich werde später mal Treiber usw neu installieren und Rückmeldung geben was rauskommt. Aber Norbert wollte uns noch aufklären ;-)

Also die Einstellung "Auf das Netzwerk warten" ist schon seit längerem aktiv und greift auch - der Start dauert deutlich länger. Was nicht aktiv war bis gestern war die Einstellung mit dem Anmeldescript. Habe soeben bei dem Problemrechner mit RSOP.msc nachgesehen, die beiden Einstellung stehen mit aktiviert drin. Passt also. Und trotzdem hat der Rechner heute früh die Laufwerke nicht gehabt. Hehe, die Sache mit dem LAN-Kabel und den Notebooks kenn ich nur zu gut...mittlerweile hat sich das jeder eingeprägt, dass es vor dem Anmelden eingesteckt werden sollte, am besten noch vor dem Hochfahren. Aber man erlebt schon einiges in der IT, ich könnte Bücher schreiben :D Jeden Tag ne kleine Comedy-Show.

Hi und guten Morgen, gestern hab ichs leider nicht mehr geschafft mit den Screens, ich versuchs heute mal noch zuschaffen. Heute früh hat wieder der gleiche User angerufen, dass seine Laufwerke nicht da wären. Nach einer Neuanmeldung tut das natürlich. Es gab doch ein Bordmittel von Windows mit dem ich die Einstellungen der GPO auf dem Client prüfen kann?! Also nicht gpresult, sondern im Endeffekt den Editor um wirklich zu schauen welche Einstellungen angekommen sind. Was war das nochmal genau? Hab gestern gleich mal eine GPO der 3 für die PF eingestampft ;-) Jetzt klär mich wegen dem letzten Punkt mal auf Norbert! Besten Dank und nen guten Start in den letzten Arebitstag der Woche!

Wie in welchem Profil? Also unter Computerkonfiguration->Administrative Vorlagen->Netzwerk->Netzwerkverbindungen->Window-Firewall habe ich ja das "Domänenprofil" und das "Standardprofil". Und hier eben unter Standardprofil die ganzen Dinge eingestellt. Von was genau hättest du gerne einen Screen? Einstellungen? Delegierung? Die Firewall wird deaktiviert durch deaktivieren von "Windows-Firewall: Alle Netzwerkverbindungen schützen". Klär mich auf!

Sooo, also, dann nochmal wegen der Firewall: Hier habe ich genau gesagt 3 GPOs: Eine GPO in der die Windows Firewall im Standard-Profil aktiviert wird, Ausnahmen erlaubt sind - Hier sind nur NB drin die auch lokale Admin-Rechte besitzen. Eine GPO in der die Windows Firewall im Standard-Profil aktiviert wird, keine Ausnahmen erlaubt. - Hier sind alle NB der Domäne drin. Wiederum gibts eine 2. Gruppe, wo die NB drin sind die eine Sygate Firewall drauf haben und deshalb diese Richtlinie nicht übernehmen sollen. Eine GPO in der die Windows Firewall komplett deaktiviert wird. - Hier sind alle NBs drin die auch die Sygate haben. Im Moment ist es mit der Sygate und Windows Firewall ein Mischbetrieb weil man irgendwann angefangen hat mit der Sygate und dann eben wieder aufgehört hat bei neuen Rechnern zu installieren. Dieses Jahr soll aber noch eine neue AntiVirus / PF - Lösung kommen. Der Grund für eine PF ist, dass wir verhindern möchten, dass sich die Außendienstler usw in jedes beliebige Netz hängen können.

Ja super, danke euch beiden! Die Einstellung "Anmeldeskripts gleichzeitig ausführen" war noch nicht aktiviert. Soeben getan, bin gespannt ob sich morgen jemand meldet. ==== Wegen der Firewall: Also ich habe die über Computerkonfiguration->Administrative Vorlagen->Netzwerk->Netzwerkverbindungen->Window-Firewall eingestellt.U.a. auch, außer die Einstellungen in Domänen und Standardprofil, "Verwendung des Internetverbindungsfirewalls im eigenen DNS-Domänennetzwerk nicht zulassen" aktiviert. Auf manchen NB läuft die Sygate Firewall Pro 5.5, d.h. diese NB sind wiederum in einer 2. Gruppe, die die Einstellung nicht übernehmen. Ist das so korrekt eingestellt? ==== Dann hat sich grad wieder ein Problem aufgetan was gestern auch schon 2 mal vorkam und grad eben wieder - beim Geschäftsfrührer :rolleyes: Der Rechner hängt nach einem Update ewig bei "Computereinstellungen werden übernommen" beim Hochfahren. Daraufhin habe ich grad ohne Netz gebootet, ging sofort einwandfrei. Dann ist mir aufgefallen, die Sygate hat nach dem Start gemeckert, dass die ntoskrnl.exe ausgetauscht wurde und ob man den Zugriff zulassen möchte. Vielleicht hat diese bereits geblockt beim Hochfahren, da der Dienst wohl schon lief. Aber wenns so ist, dann wäre es ja nie möglich Updates zu fahren.