welle

Also....

in der lokalen Gruppenrichtlinie (gpedit.msc) unter

"Auf diesen Computer vom Netzwerk aus zugreifen"

sind folgende User eingetragen

> Dom.-Admin

> anmelden_an_Rechner (globale Gruppe mit den Usern die berechtigt sind)

sonst keiner!

Ich habe mal einen normalen Dom-User angelegt "testuser" und mit dem kann ich mich mit der Dom-Anmeldung anmelden!

Genau dass wollte ich ja ausmerzen!

Tja, was soll ich sagen....

Ich habe es mal eingerichtet und es kann sich dennoch ein User anmelden der nicht in der Option bedacht wurde!

Das ist es dann doch nicht!

Habe das gleiche in einer GPO konfiguriert und auf den Rechner wirken lassen, auch das gleiche Ergebniss.

Ja das stimmt!

Das habe ich auch gesehen aber nicht genau verstanden was im Hintergrung passiert!

Wenn ich in diesem Bereich ganz klar definiere, dass nur bestimmte User oder Gruppen in "Auf diesen Computer vom Netzwerk aus zugreifen" drinstehen dann können auch nur diese sich mit ihrem Domänenaccount anmelden, sehe ich das jetzt richtig?

Hallo Leute,

ich habe einen Rechner im Netzwerk, der muss gesondert geschützt werden!

Der Zugriff und die Anmeldung am Rechner soll nur für bestimmte Usern erlaubt sein.

Die lokale Anmeldung ist klar, aber wie beschränke ich die Netzwerkanmeldung auf bestimmte User?

Steh gerade etwas auf dem Schlauch! :confused:

also vielleicht übersteigt es meinen horizont aber was meinst du mit user und server neu starten?

Deinen Horizont möchte ich nicht beurteilen... ;)

wenn du auf den citrix servern das update einspielst was haben die user damit zu tun?

Die User bekommen lediglich die aufforderung zum Neustart! Können die Popupmeldung aber nicht wegklicken, weil die beiden Felder "jetzt neustarten" und "später neustarten" ausgegraut sind!

Dh. das Fester ist immer da!

vielleicht kann man das ganze mit einem registry key umgehen bez. neustart oder du gibst die zeit vor (in der nacht?, wenn die wenigsten/keine user aktiv sind?) wo die updates installiert werden sollen und einen automatischen restart anschliessend?!

In der Registry rumwurschteln..:suspect: aber doch nicht auf einem Server! Da wird nur mit Richtlinien gearbeitet! So sehe ich das zumindest.

Neustart in der Nacht.... ohhh, da bekomme ich bei dem Gedanken schon Bauchschmerzen!

Nee, ich wil wissen was passiert wenn der Server neu startet um ggf. noch einzugreifen wenn was nicht rund lief!

Ich hoffe da ist jetzt ein wenig mehr Licht im Tunnel für Dich! ;)

Ich habe erst einmal den Dienst vom Automatischen Update neu gestartet.

Die Meldung ist jetzt erst einmal weg.

Das ist aber keine Dauerlösung, oder?

Hallo Leute,

hat einer ne Idee wie ich die Meldung zum neu start nach einem Update ausschalten kann?

Hintergrund:

Auf dem CITRIX-Server werden über den WSUS-Server die Updates automatisch installiert.

Wenn jatzt die Updates installiert wurden, kommt hin und wieder wenn es gebraucht wird die Meldung "Der Vorgang ist abgeschlossen, Sie müssen den Computer neu starten! usw."

Die User haben natürlich nich die Berechtigung den Server neu zu starten;) leider können die auch das Popup-Fenster nicht schließen, was natürlich nicht gut ist bzw. es hindert an der Arbeit!

Frage:

Habe ich irgendwo die Möglichkeit das zu verhindern??

Hast Du mal gegoogelt?

"SESSION_HAS_VALID_POOL_ON_EXIT" "win32k.sys" "atmfd.dll" "rdpdd.dll" - Google-Suche

Das würde ich mal durchforsten!

OK!

Ich werde dann noch mal reinschreiben ob der Fehler dadurch gelöst wurde.

Problem ist nur, der Kunde ist ca. 300 Km entfernt und dort ist keine Server CD vor Ort.....

Mal sehen wie ich das wieder hinbekomme! ;-)

Danke erst mal!

Haaaalt noch mal zurück!!!

Konsole....

Falschen Button genommen!

Geht Doch!

Und auch in einer Konsolensitzung? :)

;) Sicher doch;)

sfc /scannow

Hab ich schon gemacht bzw. kommt eine Meldung:

C:\Programme\Support Tools>sfc /scannow

Sie müssen als Administrator angemeldet sein und eine Konsolensitzung ausführen,

um das Windows-Dateiüberprüfungsprogramm verwenden zu können.

Ich bin als Admin angemeldet!!

Hi Leute,

hat einer von Euch schon mal diesen Fehler gehabt?

Das wird jeden Tag einmal Protokolliert!

Windows 2003 Server SP1

Exchangeserver 2003

Ereignistyp: Fehler

Ereignisquelle: Schannel

Ereigniskategorie: Keine

Ereigniskennung: 36865

Benutzer: Nicht zutreffend

Computer: Mailserver

Beschreibung:

Beim Öffnen des kryptografischen Moduls für System RSA ist ein schwerwiegender Fehler aufgetreten. Vorgänge die das kryptografische SSL- oder TLS-Protokoll erfordern, werden nicht ordnungsgemäß durchgeführt werden können. Der Fehlercode ist 0x80090019.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.

Ich habe schon Gegoogelt aber nichts gefunden auch eventid.net hat nicht weitergeholfen!

Das ist doch ein Hammer!

Es war beides konfiguriert!

Einmal war es bei den Usern hinterlegt

und zusätzlich in der GPO die auf dem Terminalserver liegt!

Habe erst einmal das in der GPO gelöscht!

Werde es mal weiter beobachten!

Und zusätzlich werde ich mir den Verantwortlichen mal zur Seite nehmen!!!

Danke für eure Hilfe!

Der User kann darauf zugreifen und auch diese dann ausführen!

Das zeigt auf keinen Berechtigungsfehler!

Das ist ja das unbegreifliche!

ist das ein benutzer oder ein computer skript den du über eine GPO zuweist? hast du zufällig eine Intelnetzwerkkarte in dem TS?

Es ist eigentlich nicht in der GPO verankert, es handelt sich lediglich um das Loginscript bzw. bat, und dort wird nur ein Mapping auf Freigaben gemacht!

Netzwerkkarte ist eine Intel Pro/1000

Und was für eine ID hat die Fehlermeldung?

Wird beim Anmelden am TS dieses Script ausgeführt.

ID = 1000

Quelle= UserInit

Das Script wird nicht ausgeführt!

Wenn ich aber unter \\Server\Sysvol.......das Script anwähle, wird es ausgeführt!

Das ist doch nicht logisch???

Hi Leute!

Ich bekomme seit einiger Zeit immer eine bestimmte Fehlermeldung in der Ereignissanzeige!

Folgendes Skript konnte nicht ausgeführt werden: \\Domäne.de\SysVol\Domäne.de\Policies\{590173C1-15D2-4994-BF41-3864E8F7AF32}\User\Scripts\Logon\mapping.bat. Das System kann die angegebene Datei nicht finden.

Wenn ich aber dort nachschaue, ist alles vorhanden!

Was kann das sein?

Kennt jemand das Problem? Help me......

uuuups, was vergessen....

Der DC ist ein W2K3

der Terminalserver auch.

dcdiag und netdiag ergab keinen Fehler.

Das Sysvol ist auch ohne Probleme zu erreichen.

Sooooo....

ich habe das Problem gelöst (im Moment scheinte es so)

Es lag am DNS!

Ich habe zwei Exchangeserver im Netzwerk und der neue (W2K3) war im DNS nicht als MX eingetragen!

Das habe ich dann nachgetragen und die Warteschlangen haben sich nach und nach abgebaut!

Sollte das dennoch nicht der Fehler gewesen sein, werde ich das hier noch mal vermerken!

Wegen der nachbearbeitung usw.

Danke noch mal an alle die was dazu geschrieben haben.

Glaskugel..... find ich gut!

Erst mal danke, ich werde erst einmal den DNS genauer untersuchen!

Melde mich wenn ich

> den Fehler gefunden habe

> am verzweifeln bin

> kurz vorm erschießen bin ;-)

Aber dann detailierter!

Damit die Glaskugel etwas klarer wird ;-)

Daran lag es nicht!

Hab es geändert bzw. korrigiert aber die Mails sind immer noch drin!

Seit ich alle Konten auf einen Ex2003 umgezogen habe!

Ich habe aber die gleich Konfig wie immer!

Ich habe gerade ein Prob. festgestellt!

bei > Eigenschaften von Virtueller Standardserver für SMTP > Übermittlung > erweiterte übermitlungsoption > da kann ich den DNS überprüfen und da bekomme ich die Meldung: Der Domänenname ist ungültig! Was ich wiederum nicht verstehen kann!

Ich werd mal den DNS prüfen!

Hallo Leute,

ich brauche mal dringend Eure Hilfe!

Ich habe folgendes Problem:

Exchangeserver 2003 und GFI MailEssentials v.12

Der GFI sammelt immer die Mails in smtp-Connectoren und sendet diese aber nicht raus!

Wenn also einer von Internt an T-Online eine Mail versendet, dann ist in der Warteschlange ein Connector zu T-Online und die Mail wird nicht gesendet!

Ich kann auf "Verbindung erzwingen" gehen, aber ohne Wirkung!

Woran kann das liegen???

Ereignisse werden nicht gemeldet!

Der Benutzer bekoomt dann eine nicht zustellbar meldung!

Ich hoffe es kann mir einer helfen ich habe mich schon wund gegoogelt! :(

Wenn ich das so lese......

ich bekomme gerade einen lachkrampf!

Da dachte ich immer, nee das fragst Du nicht das ist ein Konfigproblem

da lachen dich alle aus!

Aber nee, so isses ja nicht (puhh)

Das ist aber auch eine Sche... mit ARCserve!

Und wenn Du bei denen nachfragen willst wollen die ne Menge Kohle!

Grüße an alle mitleidenden!

Hallo Leute,

ich ärgere mich immer über diese Sicherungssoftware!

Das schlimme ist, ich bin bestimmt selbst schuld :mad:

Die Sicherung läuft eigentlich immer sauber durch, aber,

wenn ich einen Ordner lösche z.B. ein User wird gelöscht und damit auch sein

Homelaufwerk, ARCserve schnallt es nicht, dass dieser Ordner gelöscht ist und gibt einen Fehler an.

Ich muss dann immer hingehen und den Sicherungsjob bearbeiten, was natürlich lästig ist!

Muss ich da irgendwo eine Einstellung machen damit das automatisch erkannt wird?

Ich habe mich schon dumm und dusselig gesucht!

Version: 11.5

Kann mir einer einen Tip geben?