luge

Da gibt es keine Richtlinien für den IE.

Nur die für die lokale Domain.  :(

Meinst du in den lokalen Richtlinien?

Hi Leute,

habe mal wieder ein tolles Problem.

Um die Sicherheitswarnungen beim Öffnen von Dateien aus dem Netzwerk zu vermeiden habe ich die lokale Domain per GPO in IE eingestellt.

Das passt auch alles soweit, nur nicht auf zwei Terminalservern.

Wenn sich dort ein neuer Benutzer anmeldet, muss ich erst den IE zurücksetzen damit es funktioniert.

Das ganze lief dann einige Wochen und heute bekommen die Benutzer wieder alle eine Warnung.

Jetzt müsste wieder jeder diese Einstellung vornehmen.

Vor und nach dem Zurücksetzen werden mir unter Internetoptionen -> Sicherheit -> Lokales Intranet -> Sites auch andere Menüs angezeigt (siehe Screens).

Könnt Ihr mir evtl weiterhelfen?

Danke und Gruß

Luge

Hi,

die Logs sehen gut aus, was ich aber festgestellt habe, vom alten Terminalserver (2008) gibt es diese Probleme nicht.

Ich habe auf dem DC mal in die geöffneten Dateien und Sessions geschaut.

Wenn Benutzer Dateien über den 2012er Terminalservern öffnen, bleiben diese, auch nach dem schließen, auf dem DC geöffnet.

Beim 2008er TS ist das nicht so.

Gleichzeitig existieren auch mehrere Sessions vom selben Benutzer auf dem selben Server.

Da hier dann schnell mehrere 1000 geöffnete Dateien zusammen kommen, vermute ich mein Problem fast hier.

Hat jemand hier schon Erfahrungen gemacht bzw kann das mal bei sich kurz durchspielen? 

Gruß

Hi

und erst mal danke für die schnellen Antworten.

DC ist ein 2008 und die Terminalserver 2012R2.

Terminalserver haben den DC als DNS und die Auflösung zeigt auch keine Fehler. (ping, nslookup, ...)

Also Software läuft Office und Sage.

@daabm

Hast du zu Kerberos Problemen spontan Lösungsvorschläge? Hatte damit noch nicht viel zu tun und muss jetzt erst mal selbst auf die Suche gehen.

Gruß

Flo

Hi,

bin am verzweifeln.

Haben Probleme beim Zugriff auf einen Server.

Kurz zum Aufbau:

1 Domaincontroller mit Freigaben

2 Terminalserver

Ab und an passiert es, dass ein Terminalserver nicht mehr auf die Freigaben des DC zugreifen kann, allerdings nur, wenn ich es über den Servernamen versuche.

Bekomme dann die Meldung "Auf \\Server kann nicht zugegriffen werden. Sie haben evtl keine Berechtigung...

Über die IP geht es ohne Probleme und der Servername wird auch im Problemfall richtig aufgelöst. (Ist auch pingbar)

Wenn das Problem auf einem Server auftritt, haben das alle angemeldeten Benutzer.

Auf dem anderen Server geht der Zugriff ohne Probleme.

Im Fehlerprotokoll ist bei keinem der Server was zu erkennen!

Ich weiß nicht mehr weiter.

Gruß

Habe es jetzt so gelöst, dass ich die Maximalgröße für ausgehende Mails vom Gruppenpostfach auf 0 gesetzt habe.

Dann kommt zumindest eine Fehlermeldung an den Benutzer und die Mail geht nicht raus :-)

Hi,

C ist kein privilegierter User und der Exchange ist aktuell.

Der Fall lässt sich auch nicht gewollt reproduzieren.

Immer wenn ich es teste bekomme ich eine Fehlermeldung über fehlende Berechtigungen (so wie es sein soll).

Im Log sehe ich aber das sporadisch eMails von diesem Postfach gesendet werden.

Das geschieht bei allen Gruppenpostfächern und auch bei allen Benutzern die darauf Zugriff haben.

Ich kann es also an nichts fest nageln.

Ich vermute einen Exchange Bug.

Habe mir jetzt beholfen, indem ich die maximale Sendegröße des Postfachs auf 0KB gesetzt habe.

Problem gelöst!

Ich Idi**!

Hab den Microsoft Firewall und den Windows Firewall dienst verwechselt!

Einfach den richtigen abschalten dann gehts!

Gruß und Sorry

Hi,

bekomme an unserem ISA Server plötzlich die Meldung das ein Dienst beim Starten nicht geladen werden konnte.

Im Ereignisprotokoll steht:

Der Microsoft ISA Server-Steuerungsdienst konnte nicht gestartet werden, weil der Betriebssystemdienst "Windows-Firewall/Gemeinsame Nutzung der Internetverbindung" bereits ausgeführt wird. Halten Sie den Dienst Windows-Firewall/Gemeinsame Nutzung der Internetverbindung an, starten Sie den Microsoft ISA Server-Steuerungsdienst und starten Sie dann den Dienst Windows-Firewall/Gemeinsame Nutzung der Internetverbindung erneut, um den Fehler zu beheben.

Der Firewall-Dienst ist aber auch aus und wenn ich ihn händig starte geht es!

Hat einer eine Idee?

Gruß Luge

Hi,

habe folgendes Problem:

Kunde hat XP mit Office 2003.

Wenn ich über ein gemapptes Netzlaufwerk (H:) auf eine Word-Datei zu greife dauert das Laden und Speicher ewig.

Wenn ich über den UNC-Pfad zugreife (\\server\dateien) geht alles blitz schnell.

Hat einer von euch einen Rat?

Danke im Voraus

Luge

Was erwartest du dir davon?.....

Das sich ein Grundschüler nicht denkt:" Ey wenn ich Datei schon net löschen kann, lösch ich eben den Inhalt"!

Dann werd ich es eben so belassen!

Lg Luge

Hi Jungs!

Bin hier grad beim Einrichten eines Netzwerks und habe jetzt einen Ordner freigegeben.

Der Benutzer Schüler hat darauf alle Rechte außer das Löschrecht.

Kann die Dateien unter dem Schülerprofil auch ohne Mukken erzeugen und bearbeiten, nur das Umbenennen geht nicht, da ich "keine Berechtigung" habe.

Hängt das mit dem Löschrecht zusammen oder kann ich das iwie umgehen?

Lg Luge

Hatte das richtige Gefühl im Urin!

Funzt!

Ab und zu mal en kleiner Fehler, aber dann gehts weiter!

Was ich mich jetzt nur frage is, warum ich in der Gesamtübersicht angezeigt bekomm, das bei dem einen PC noch 3 Ups fehlen.

Wenn ich aber auf den Computerbericht gehe bekomm ich keine fehlenden angezeigt!

Hat jetzt 99% aller Ups gezogen!

Musste jetzt aber nen Neustart machen und es kommen nur noch die zwo zuvor angesprochenen Fehler und keine Ups mehr!

Hab folgenden Regeintrag geändert:

"ElevateNonAdmins"=dword:00000001

Ist das der Eintrag wegen den Policies?

Aber iwie hab ich es im Urin, das es Morgen aus heiterem Himmel wieder geht!

Du meinst, jeder Benutzer meldet sich an dem Rechner mit seinen Kenndaten an und erhält ein voirbestimmtes oder jungfräuliches Profil?

Genau!

Benutzerprofile sind normal nicht Servergespeichert!

Kann das schon mit einem Sitzungssaalprofil lösen, aber wenn es so geht wie beschrieben, wäre es eben die Deluxeausführung!

Hardware scheint auch ok

Wenn die CD genau so läuft, kann es ja nur noch an der Hardware liegen!

Mit was hast du denn die Hardware geprüft?

Lg Flo

Hi!

Suche eine Lösung zu dem folgenden Fall:

Ein PC im Sitzungssaal ist in die Dömäne eingebunden.

Dort kann sich also jeder Dömänenbenutzer mit seinem eigenen Profil anmelden (keine Servergespeicherten Profile).

Jetzt soll NUR bei der Anmeldung an DIESEM PC für jeden die selben Einstellungen geladen werden (Desktop, Startmenü, Ordneransicht, usw.), dass die Oberfläche eben immer gleich aussieht!

Ein servergespeichertes Profil fällt weg, da dieses ja dann auch an anderen Arbeitsstationen geladen werden würde.

Profil einrichten, NTUSER.DAT in default kopieren und in .MAN umbenennen funzt auch nicht, da er da z.B. die Menüeinstellungen nicht übernimmt!

Profil einrichten und Kopieren, danach in "Default User" umbenennen geht auch net, weil en paar Einstellungen net übernimmt und Fehler beim starten zeigt!

Habt ihr eine Lösung?

Lg FLo

Du hast per GPO dem angemeldeten User untersagt, Infos ...

Hab das doch über Reg-Eintrag!

Wie schauts da aus?

Scheint aber trotz Fehler zu funzen!

Updates erforderlich wird immer geringer :-) !

ALSOOOOOO

Am ersten Rechner scheit es zu funktionieren!

Hat jetzt schon ca 20 Ups geladen uns installiert!

Der Zweite rattert auch vor sich hin!

Bekomme nur bei beiden die Nachricht:

FATAL: Failed to get notification handle, hr=80240025

Der WSUS ist gleub einfach nur ein sehr träger Zeitgenosse!

Wenn man ihm viel Zeit gibt, geht es iwann!

Sag ma, hast du magische Schrift oder so!

Immer nachdem du mir antwortest gehts!

Zwei neue Problemchen:

Der eingebundene PC zeigt im Log:

2008-08-26 15:30:10:809 252 2f4 AU WARNING: UpdateNow failed with hr:8024afff

Hab einen weiteren PC eingebunden.

Dieser wurde ohne Probs erkannt, doch ich musste den PC Namen ändern und dieses hat der WSUS nicht übernommen!

Jetzt dachte ich:" Gut, löschen und neu eintragen!" - Aber der will jetzt nimmer.

2008-08-26 15:29:57:340 252 2f4 AU Windows Update is disabled by policy for user

Habe schon folgendes versucht:

net stop wuauserv

rd /s /q %windir%\SoftwareDistribution

delete reg keys SusClientId, SusClientIdValidation and PingId (this one may not be there) from within HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate

net start wuauserv

wuauclt /resetauthorization /detectnow

wuauclt /detectnow

wuauclt /reportnow

Benötige also wieder deine magische Schrift!

SOOOOO

Nachdem mein Freund bis heute morgen ca 700 Ups geladen hat stehen alle noch auf 0% Installieren.

Zudem wütet der SQL-Server wie verrückt mit 100% CPU last!

Is zwar nur en 2,4 GHz P4 (nur Testserver) aber das sollte ja mal zumindest ausreichen, um wenigstens ETWAS tun zu können.

Der angebundene PC erstellt iwie auch keinen Bericht, scheint aber Verbindung zu haben, nachdem was im Uplog steht.

2008-08-26	07:16:25:924	 252	188	AU	#############
2008-08-26	07:16:25:924	 252	188	AU	## START ##  AU: Search for updates
2008-08-26	07:16:25:924	 252	188	AU	#########
2008-08-26	07:16:25:924	 252	188	AU	<<## SUBMITTED ## AU: Search for updates [CallId = {A378DD20-10AF-4EC0-9905-B122E569BFF7}]
2008-08-26	07:16:25:924	 252	fe0	Agent	*************
2008-08-26	07:16:25:924	 252	fe0	Agent	** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2008-08-26	07:16:25:924	 252	fe0	Agent	*********
2008-08-26	07:16:25:924	 252	fe0	Agent	  * Online = Yes; Ignore download priority = No
2008-08-26	07:16:25:924	 252	fe0	Agent	  * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-08-26	07:16:25:924	 252	fe0	Agent	  * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-08-26	07:16:25:924	 252	fe0	Agent	  * Search Scope = {Machine}
2008-08-26	07:16:25:924	 252	fe0	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2008-08-26	07:16:25:924	 252	fe0	Misc	WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2008-08-26	07:16:25:924	 252	fe0	Misc	WARNING: DownloadFileInternal failed for http://werke-testsrv01/selfupdate/wuident.cab: error 0x80190194
2008-08-26	07:16:25:924	 252	fe0	Setup	FATAL: IsUpdateRequired failed with error 0x80244019
2008-08-26	07:16:25:924	 252	fe0	Setup	WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
2008-08-26	07:16:25:924	 252	fe0	Setup	WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244019
2008-08-26	07:16:25:924	 252	fe0	Agent	  * WARNING: Skipping scan, self-update check returned 0x80244019
2008-08-26	07:16:26:784	 252	fe0	Agent	  * WARNING: Exit code = 0x80244019
2008-08-26	07:16:26:784	 252	fe0	Agent	*********
2008-08-26	07:16:26:784	 252	fe0	Agent	**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2008-08-26	07:16:26:784	 252	fe0	Agent	*************

Nach dem Fehler hab ich jetzt noch net gesucht, da mir die 0% Installationen momentan mehr Kopfzerbrechen bereiten.

LG "Der der vom WSUS gehasst wird"

Hab grad gesehen, dass er anfängt was runter zu laden!

Werd den jetzt ma laden lassen bevor ich das mit dem Computer weiter versuche sonst schläft die Kiste ganz ein!

LG Luge

Der PC steht nun in "Alle Computer", kann aber in keine Gruppe verschoben werden, da er keinen Bericht erstellt!

Habe am Client / detectnow nochmals ausgeführt, aber immer noch keinen Bericht erhalten!

Meine Updates für XP habe ich alle genemigt, doch bei alles steht

"Die Datei für dieses Update wurde noch nicht heruntergeladen. ..."

Wie sag ich dem WSUS, das er anfangen soll diese zu laden??

Und folgende Meldung steht im Up.log

2008-08-19 15:55:11:096 1428 910 AU WARNING: UpdateNow failed with hr:8024afff