fly87

Hallo zusammen, kennt ihr eine Möglichkeit, Daten aus dem AD zu exportieren? Konkret geht es mir um folgendes... Ich habe im AD einem Computerobjekt jeweils unter Verwaltet Von einen User zugewiesen... Einfach der Übersicht halber. Ich frage mich gerade, ist es möglich diese Infos... Rechnername, Verwaltet von als CSV zu exportieren und an einen bestimmten Ort zu legen?

Hallo zusammen, ich habe mal eine frage... Werde mich dazu natürlich noch rechtlich "richtig" beraten lassen aber mal generell... Ist es eigentlich zulässig, wenn ein User, der Adminrechte hat auf einem Notebook hat hier Software installiert, für die er eine Lizenz nachweisen kann? Ich störe mich halt ein bisschen daran, weil ja diese Geräte Eigentum des Unternehmens sind... Soll keine Rechtsberatung werden, mich interessiert nur ob ihr etwas darüber wisst.

Hallöchen, was kann ich machen, wenn folgender Fall eintritt... Software wird per GPO verteilt, installiert sowie bei Wegnahme der Gruppe deintsalliert... Fehler ist folgender... Software konnte nicht entfernt werden. Das ganze hat sich aufgehangen. Bei jedem Neustart kam er wieder mit der Meldung, Software wird entfernt. Software dann manuell entfernt. Diese Meldung erscheint aber immer wieder... Was kann ich denn jetzt da machen, um ihm quasi mitzuteilen, das die Software schon entfernt wurde... Sonst fängt er bei jedem Neustart wieder damit an.

Hallo zusammen, ich sehe hin und wieder mal im Log unseres nativen WDS Servers eine Meldung, 1032: Der RPC-Server hat eine Anforderung am Endpunkt "{???}" von "EMIWS745" empfangen. Für den Endpunkt "{???}" ist jedoch kein Anbieter registriert. Dieser Fall kann eintreten, wenn der Anbieter nicht initialisiert werden konnte, jedoch nicht als kritisch markiert war. Eine andere Ursache kann bösartiger Code sein, der versucht, verfügbare Dienste zu erkennen. Die Binärdaten enthalten die ersten 32 Bytes der Anforderung. Was könnte denn diese Meldung auslösen? Jemand eine Idee?

Hallo Stephan, das war doch diese Geschichte, wo man in der Server Registry die Namen angeben sollte... Ich weiß es gar nicht mehr genau. Ich hatte damals dieses Problem, das ich nicht auf den Server zugreifen konnte... Dann habe ich mir im technet was rausgesucht. Das konnte man aber auch in der Registry schalten... Loop Funktion oder Loopback hieß das glaube ich.. Ich hab tatsächlich im DNS den Alias auf den FQDN des gewünschten Servers gesetzt... Als CNAME halt. Grüße, Tom

Hallo zusammen, heute habe ich mal wieder ein Problem der dümmsten Sorte gehabt... Wir haben mehrere Printserver oder sagen wir lieber so, Server die u.a. als Printserver fungieren... Sprich 4, 5 Server auf denen dank, MS Printer Migration Tool in Sekunden, bei Änderungen die selber Drucker mit allen Einstellungen zur Verfügung stehen. Aber man muss ja auch mal arbeiten an den Servern oder DCs... Genau dafür haben wir im DNS Server einen Alias erzeugt. Printserver... Klappt wirklich 1A. Gut, man muss das Time to Live im Auge haben aber ansonsten, ganz gute Sache. Jetzt habe ich das heute von einem auf den anderen Server umgeschaltet. Nach so 10 bis 20 Minuten fing an die Hotline heiß zu laufen. Was heißt heiß, bei 80 Leuten von denen 30 meist draußen sind, egal... Jedenfalls konnten immer mehr nicht drucken. Hmm... Dann ganze wieder umgeschlatet. Und einmal an alle Rechner ein ipconfig /flushdns geschickt... In 3 Minuten war das behoben. Dann ging das suchen los... Die weitere Geschichte erspare ich euch jetzt mal... Problem war offenbar der Auflösungscache auf dem Server, auf den ich den Alias umgeschaltet habe... Die Meldung beim benutzer war, das er keinen Zugriff auf den Drucker habe. Wenn man den gelöscht hat und versuchte den neu zu verbinden, dann gabs ein schönes Anmeldefenster. Und das obwohl ich mir ja schon mit den Benutzeranmeldeinfos sämtliche auf dem Server befindliche Drucker ansehen konnte, auch auf Shares konnte man zugreifen. Das verhalten war so, als hätte man keine Berechtigung... Aber die waren definitiv da. Konnte ich mir keinen Reim drauf machen... Zur Lösung hat mich letztlich folgende bekannte Windows Meldung gebracht. "Sie können die selben Anmeldinfos nicht zwei mal benutzen." Jedenfalls so in der Form... Ihr kennt die Meldung sicher. Dazu kommt aber dann der Einwand, die Meldung ist ja unsinn, denn ich kann ja auch auf Shares zugreifen... Ich weiß nicht warum, aber ich hatte dann so eine Eingebung, lösch mal auf dem Server den Auflösungscache. Das habe ich auch gemacht und zack war das ganze behoben... Aber :confused: Was ist denn da schief gelaufen?? Also wenn diese schöne Meldung kommt, dann habe ich normal gar keinen Zugriff auf den Server und nicht blos einen halben um das mal so zu sagen... Habt ihr sowas schon mal gehabt? Beste Grüße, Tom

Echt :eek: Gar nicht gesehen... :suspect: Morgen mal gucken... Ich hätte Morgen eh noch mal geantwortet. Ich habe es nämlich jetzt gemacht wie beim Server 2008... Es gibt dafür neuerdings ein MMC Snap-In - Druckerverwaltung. Da taucht alles auf... Naja... Trotzdem schönen Dank für die Hilfe. Grüße, Tom

Hallo zusammen, weiß jemand wo man unter Windows 7 die installierten Druckertreiber findet... Also unter XP konnte man im Drucker Fenster einen Rechtsklick machen und hat sich dann die "Druckerserver - Eigenschaften" anzeige lassen. Unter dem Reiter Treiber konnte man dann alle lokal auf den Rechner installierten Druckertreiber sehen und diese durch versch. Buttons z.B. auch komplett vom System entfernen. Aber unter Windows 7 finde ich den Dialog Druckerserver Eigenschaften gar nicht mehr. Weiß da jemand was zu? Gruß, Tom

Hallo zusammen, ich bin gerade dabei, sämtliche Images, die bisher auf RIS basierten auf das neue .WIM zu konvertieren. Ich habe das ganze jetzt so gemacht, das ich ein Mastersystem habe, dieses mit Sysprep bearbeite und dann mit dem WDS ein WIM daraus baue.. Da gibts ja so spezielle Aufzeichnungsabbilder. Problem ist folgendes: Mittels der Datei setupmgr.exe erstelle ich die Sysprep.inf Datei. Der Manager schickt das File automatisch nach C:\Sysprep oder bietet es so an. Funktioniert auch alles... Im Anschluss habe ich das System dann mit Sysprep vorbereitet und versiegelt und dann eben das WIM Image daraus gebaut. Nach der Installation allerdings wird nichts aus dieser Datei beachtet. Ich muss den EULA akzeptieren, Product Key eintippen usw. Das habe ich alles aber in der Sysprep.inf Datei hinterlegt... Warum wird das ganze nicht beachtet? Jemand eine Idee? Es handelt sich hierbei um Windows XP Professional. Danke. Viele Grüße, Tom

Hallo, der Kaspersky hat doch in dieser Hinsicht super Vorteile... Du kannst via Adminserver updaten, mache ich Unternehmensweit so, sprich ein Server der alle Updates lädt und dann verteilt in deinem Netz oder eben über Web, über die Kaspersky Update Server... Warum soll das so unzuverlässig sein? Keiner der Notebook Benutzer bei uns kommt, wenn er mit dem Notebook draußen war ein paar Tage ohne gültige Signatur zurück, das klappt 1A. Verstehe den Hintergrund auch nicht so ganz... Grüße, Tom

Morjen zusammen, bin ich blind oder ist es im Media Player 12 unter Windows 7 nicht mehr möglich, den Player als Standard für sämtliche Media Dateiformate festzulegen? Ich habe mich mal durch das Optionsmenü gearbeitet aber da findet man den Reiter nicht mehr... Jemand eine Idee, ob das wo anders versteckt ist? Beste Grüße, Tom

Hallo zusammen, ich habe hier von Microsoft eine Windows 7 DVD auf der sich mehrere Sprachen befinden... Wenn ich Windows 7 über die DVD installiere, dann kann ich die Sprache Anfangs auswählen... Jetzt würde ich Windows 7 aber gerne per WDS verteilen. Die Verteilung klappt auch 1A. Aufnahme in die Domäne, Rechnername usw. Alles ok... Nur das System installiert immer die Englische Sprache. Im WDS kann ich das bei der Imageauswahl auch sehen, das Englisch drin steht. Nur ich kann das nicht abändern. Ich dachte, man könnte das irgendwie über die Antwortdatei... Aber ich bin nicht sicher. Ich meine die Languagepacks sind vorhanden im WSIM auch auswählbar. Ich hänge ein bisschen bei dem, was ich eigentlich machen muss um für eben als Sprache Deutsch zu haben... Kann jemand weiterhelfen?

Hallo zusammen, in Vorbereitung auf die Verteilung von Windows 7 beschäftige ich mich mit den WDS im native mode. Bisher haben wir den RIS im Einsatz. Bei dem war es so, das es eine Antwortdatei gab, bestimmte Treiberverzeichnisse und während der Installation bzw. vor der eigentlichen konnte man im RIS Menü dann den Computernamen angeben. Beim WDS scheint es auch noch eine Antwortdatei zu geben, aber das Konzept scheint mir ganz anders. Beim RIS hatte ich mit Sysprep usw. gar nichts zu tun, da wurde das System direkt so installiert, das es nahezu Auslieferungsfertig war. Beim WDS sieht es bisher für mich so aus, das ich Windows 7 auf einem Mastercomputer installiere und dann da ein Sysprep mache und dann das .wim Image baue. Dieses kann ich dann auf den WDS hochladen. Ich finde das sehr umständlich. Beim RIS waren die einzigen Infos, die man angeben musste der Rechnername für das JoinDomain. Jetzt beim WDS muss man am Ende eine ganze Systemeinrichtung wegen des Syspreps machen. Also ich glaube, irgendwas habe ich da am Konzept nicht verstanden... Ist es denn nicht möglich mit dem WDS folgendes zu realiseren: Vollständige Installation eines Clients inkl. aller Treiber Einzige Info die abgefragt werden soll, soll eben der Rechnername sein. Da es versch. Rechner gibt, dem entsprechend auch versch. Profile mit versch. Treibern... Kann ich nicht das .wim von der Windows 7 DVD nehmen und einbinden? Mit dem SIM kann ich ja auch eine "Distributionsfreigabe" erstellen. Frage ist eben, kriegt man das so hin, das er weiß an dem Ort liegen die Treiber, an diesem Ort liegt das .wim und da finde ich die Antwortdatei. Viele Grüße, Tom

Hallo zusammen, ich bin gerade dabei und erstelle mit SIM eine Antwortdatei für Windows 7. Da gibt es ja den Punkt CreatePartition und irgendwo muss man ja auch die Size festlegen. Aber wie ist das denn, wenn ich die maximal zur Verfügung stehende Kapazität wählen will... Es gibt unter Umständen in versch. Rechnern auch unterschiedliche Plattengrößen. Lässt man das Feld dann einfach leer? :suspect: Oder wie gibt man das an? Man kann ja nur als Typ Integer verwenden Grüße, Tom

Hallo, das sind Geräte von D-Link... Die sind nicht allzu schlecht und für uns reichen die aus. Wie soll denn das Problem mit den Access Points zusammenhängen? Ich meine wenn ich den Account deaktiviere oder den Benutzer aus der Gruppe nehme, dann ist es ja auch direkt deaktiviert. Also glaube ich, das es doch irgendwo in Richtung Windows Server 2003 sein müsste... Beste Grüße, Tom

Hallo zusammen, ich habe versucht in einem Test unser WLAN so umzustellen, das ich eine "Enterprise" Authentifizierung habe. Sprich nicht mehr über PSK sondern über unser AD. Die Konfiguration Serverseitig war auch kein Problem. Auch die Authentifizierung klappt und eine Verbindung kann hergestellt werden. Allerdings scheint der Client nur einmal das PW abzufragen. Wenn ich also einen Guest_WLAN Account habe, für Gäste z.B. und dieser Account hat ein bestimmtes PW, der Gäste Client authentfiziert sich für den Internetzugriff entsprechend und kann dann surfen. Wenn ich das PW dann ändere, dann scheint das Client nicht zu stören. Er fragt das PW nicht mehr ab sondern stellt die Verbindung her. Ich kann mir aber nicht vorstellen, das er das einfach so kann... Ich vermute, da steckt irgendwas dahinter, was dieses PW gültig lässt. Ich vermute irgendeinen zeitlichen Wert so in der Art TTL, in welchem Zeitraum dieser Client noch darf... Wenn ich dann nämlich versuche, mich am AD mit dem alten PW direkt anzumelden, wird es verweigert. Habt ihr eine Idee wo das ganze herkommt?

Hallo zusammen, ich bin gerade etwas verwirrt in Bezug auf den aktuellsten WSUS... Ich habe zwischendurch mal das Problem, das einige Clients die Meldung bringen, das Update X oder Y nicht installiert werden konnte... Das ist hier und da mal beim SP3 aufgetreten... Nach ein paar Minuten tauchte es dann aber wieder auf, zur Installation bereit. Jetzt habe ich ein paar Updates, immer mal wieder unterschiedlich, die zeigen nach Installation an, das deren Installation fehlfgeschlagen sei. ABER: Diese Updates tauchen nicht wieder auf. Weder nach einem Neustart noch sonst irgendwo. Was kann denn das sein? Hat er diese Updates evtl. doch erfolgreich installiert und meldet das nur falsch?

Hallo, richtig, an den Einstellungen etwas zu ändern bringt da nicht viel... Man muss die sogenannten Standardwerte ändern... Reiter Erweitert und Button Standardwerte... Alles was man hier ändert wird immer als Standard bzw. als erste Vorgabe benutzt werden. Beste Grüße, Tom

OK, also Authentifiziertze Benutzer ist völlig ausreichend, da unter diese Gruppe alle Benutzer und Computer fallen... Also schmeiß Domänencomputer weg. In den Gruppenrichtlinen reicht es aus, wenn Authentfizierte Benutzer die Richlinie lesen und übernehmen... Vollzugriff brauchst du nicht. Zum Thema OU... Hast du da die Rechte, die ja Standardmäßig nicht angezeigt werden und erst sichtbar gemacht werden müssen verändert? Brauchst du nix verändern... Dann würde ich hingehen und den Ordner entsprechend freigeben, als Freigabeberechtigung kannst du Jeder mit Vollzugriff nehmen, da effektiv auf NTFS berechtigt werden sollte... Bei den NTFS Berechtigungen gibts den Authentifizierten Benutzern dann Lesende und Ausführende Rechte. Dann prüf noch mal nach, ob auch deine Software entsprechend in der Softwareinstallationsrichtline drin steht... Also mit richtigem Servernamen und Freigabenamen etc. Wenn Du das hast, dann guck doch mal mit einem gpresult ob er die Richtline gezogen hat... Viele Grüße, Tom

Hallöchen, zunächst mal, wer darf die Gruppenrichtline übernehmen? Eine bestimmte Gruppe oder Autentifizierte Benutzer? Die zweite Sache ist, wer darf in den ACLs auf dem Filesystem wo die Installationsquelle liegt zugreifen? Und mit welchen Rechten? Das ist etwas komisch zu lesen, deine Angabe... Viele Grüße, Tom

Hmm immer wieder das selbe mit Office 2007... Das kann man sehr leicht mit Boardmitteln machen. Ich nutze zur Softwareverteilung die GPO vom Server 2003. Damit verteile ich auch Office 2007. Aber nicht als Vollinstallation sondern so und mit den Features wie ich es haben will... Das Technet erklärt ganz genau, welche Schalter wofür sind in der Configuration XML Datei... Das ganze ist wirklich sehr einfach... Man geht hin und bindet das Install MSI File einfach wie üblich in die GPO ein. Dann startet man entsprechend neu das System zeigt an, das nun Office 2007 installiert wird. Das dauert ein bisschen. Wenn er fertig ist kann man sich anmelden... Jetzt wird man sich wundern, entweder stellt man fest Office hat alle Komponenten zur Verfügung oder man findet gar nichts zu Office... Nach ein paar Sekunden, denke mal wenn er alle Dienste da hat, dann öffnet sich ein Fenster, das man als Benutzer weder schlißen noch den Prozess abbrechen kann... Dieses Fenster konfiguriert Office entsprechend dem Config XML File... Das wird per Statusleiste angezeigt. Das macht er auch ohne Anmeldung im Hintergrund... Man sieht ein Fenster wo es heißt, Office wird konfiguriert... Wenn das durch ist, dann ist Office 2007 entsprechend Vorgabe installiert. Fertig ist die Geschichte. Ganz einfach und ohne Zusatzkram von Microsoft. Viele Grüße, Tom

:jau: Vielen Dank... Da war es zu finden.

Naja... 2003er Server ist zur Zeit der aktuellste... Ein Upgrade auf 2008 ist für das nächste Jahr geplant, ebenso der Umstieg auf Windows 7. Das GPO war jetzt nur ein ****es Test GPO, bei welchem gar keine Benutzervorgaben eingestellt waren :p Das ist ja kein Ding... Wenn das möglich ist, dann lässt es sich ja auch finden, war mir aber nicht sicher, ob es überhaupt geht... Deshalb habe ich noch gar nicht ausführlich danach gesucht... Ich halte es nur für besser, wenn der Benutzer letztlich sieht, was passiert als wenn da steht Bitte warten... Das hat so den "Ich glaube der ist abgestürtzt und schalte mal aus und wieder an." Effekt für Benutzer...

Hallo zusammen, hat jemand von euch Windows 7 im Test? Ich habe es jetzt einige Zeit hier und teste u.a. gerade unsere auf 2003er Server GPO basierende Softwareverteilung. Das Ergebnis ist, das es wie unter XP funktioniert, allerdings werden beim Start anders als bei XP keine Informationen darüber angezeigt, welche Software gerade installiert wird... Habt ihr eine Idee ob man das sichtbar machen kann... Jetzt zeigt er nur Bitte warten an. Die andere Sache ist auch recht interessant... Bei der Verteilung von Office 2007 werden zunächst wie unter XP auch jede Menge Files kopiert. Danach ob man sich anmeldet oder nicht ist egal, wird es entsprechend meiner config XML konfiguriert, mit den gewünschten Softwareteilen etc. Unter XP wurde das Office 2007 Konfig Fenster im Vordergrund angezeigt. Windows 7 macht hieraus eine Notiz wenn man mit der Maus drüber fährt, die sagt, das ein Dienst oder Programm im Hintergrund ausgeführt wird und es eine Meldung dazu gibt. Klickt man das dann an, kann man auswählen ob die Meldung angezeigt werden soll oder nicht... Lässt man sich die Meldung anzeigen verschwindet kurz der ganze Desktop und zeigt dann nur das Konfig Fenster an... Durck Klick auf Meldung schließen kehrt das ganze wieder zurück... Eine dritte Sache ist folgende... Ich habe nur zu Testzwecken in meiner Test OU die Windows Updates komplett abgeschaltet... In der real Umgebung ist hier WSUS zuständig... Jedenfalls hat er diese Änderung übernommen, ich kann aber trotzdem unter Systemsteuerung -> Windows Update manuell nach Updates suchen lassen... Ob ich die installieren kann, habe ich noch nicht geprüft aber das ist ja auch nicht wirklich sinnig, oder? Im nächsten Fenster wenn ich mir die Einstellungen anzeiegn lasse heißt es aber das Windows Update vom Administrator deaktiviert wurde und ich kann als lokaler Admin nicht aktivieren... Also hat es ja doch gezogen, aber nicht ganz richtig oder wie ist das zu verstehen? Oder fehlen hier einfach Übergabeparameter, weil das Serversystem ein 2003er ist? Wie sind da eure Erfahrungen?

Hallo zusammen, ich habe mal irgendwo etwas gelesen, das im Zusammenhang mit der Übernahme der Updateansichten unter WSUS 3 in einen anderen Account zu tun hatte... Vor dem Probleme stehe ich jetzt und finde nichts mehr in der Richtung. Deshalb frage ich mal nach, gibts einen Weg diese Ansichten zu exportieren? Ich hatte mal etwas gelesen, das diese Ansichten irgendwo in bestimmten Files im Benutzerprofil hinterlegt sind, aber wie gesagt, da fehlen mir irgendwie die Quellen...