testperson

Vielleicht hätte man das Design vorher mal hinterfragen sollen ;) Wo ist das Problem: Test User anlegen Mit Test User am Server anmelden Ein paar Dateien aufm Desktop unter Dokumente anlegen, Favoriten im IE anlegen, eine Applikation einrichten Test User am Server abmelden Im AD Objekt des Test User ein Remotedesktopdienste-Profil eintragen Mit Test User am Server anmelden Prüfen ob die Daten und Einstellungen korrekt sind Test User am Server abmelden Test User an anderem Server anmelden Prüfen ob die Daten und Einstellungen korrekt sind

Das passiert AFAIK automatisch beim Abmelden. Da wird dann das lokale RDS Profil "zurückkopiert". Was spricht gegen testen?

Profilverwaltung? Terminaldiensteprofil? Dazu hatte ich (in einem anderen Thread) bereits geschrieben, dass MS dich wohl beschützen will. Mach einen Call bei MS auf und es wird Klarheit geben. Da dürfte der oben angesprochene Call bei MS die Klarheit bringen.

Ich finde dieses Sammlungswirrwar, wie Dunkelmann, ebenfalls suboptimal. Warum willst du die User auf bestimmten Hosts festnageln? Grade wenn die Apps per RemoteApp kommen erschließt sich mir der Sinn nicht. Das du den Feed scheinbar nicht per GPO an die RDS verteilen kannst hast du doch schon gemerkt ;) Mit Citrix XenApp / XenDesktop ist das relativ simpel realisierbar.

Ja, bei mir passte halt das Wildcard zum Rest. Manchmal ist man eben auf der Sonnenseite des Lebens ;)

Hi, habe das grade mal "rudimentär" getestet. Alle entsprechenden Zertifikate gelöscht und nur ein Wildcard importiert und gebunden und LDAPs funktioniert. Sinnvoll finde ich es allerdings ebenfalls nicht, für diesen Zweck ein Wildcard Zertifikat zu nutzen. Gruß Jan

Ich vermute da ja ähnliches, dass ein entsprechendes SSOn Attribut nicht passt. Meine zweite Vermutung ging in Richtung UPN Suffix Routing. Da meine ich mal einen ähnlichen Fall mitbekommen zu haben. Aber das ist es bei der Konstellation wohl nicht. P.S.: Ich kann Nils' Netscaler-Kollegen sehr empfehlen ;)

Du hast da eine Domäne / einen Forest, mehrere Domänen / einen Forest oder mehrere Domänen / mehrere Forests?

Das erstaunliche Leben des Walter Mitty?

Was der Netscaler da tut solltest du in der aaad.debug und / oder der nskrb.debug finden. Die sollte der Citrix Support aber kennen ;) Vielleicht lässt du das Ticket da mal eskalieren. Funktioniert denn alles wie gewünscht, wenn du die Authentifizierung testweise nur per LDAP per UPN machst?

Hi, was ist denn eine lokale Richtlinie auf dem Domänencontroller? In der Sammlung ist der korrekte Lizenzserver eingetragen? Welches Betriebssystem hat der DC mit den Lizenzierungsdiensten? Wenn du den Punkt nicht findest liegt das evtl. daran: Ansonsten steht etwas weiter unten die Vorgehensweise um es von Hand im ADSIEdit zu erledigen / prüfen. Gruß Jan

Hi, was findet sich denn im Report? Get-MoveRequest | Get-MoveRequestStatistics -IncludeReport | fl Ggfs. mal am alten Exchange den Infomationsspeicher Dienst neu starten oder Notfalls den kompletten Server. Gibt es auf beiden System Virenscanner und / oder eine Firewall zwischen den beiden Exchange-Servern? Gruß Jan

Hi, wie sieht denn deine LDAP Policy am Netscaler aus? Geht es hier um AAA und SSOn zu "irgendetwas" oder "ganz normal" Netscaler GW -> Storefront? Gruß Jan

Sinnlose, nicht zielführende visual statements von Dr.Melzer gelöscht.

Dann solltest du ja wissen, wie wichtig der Server bzw. die Cobra Software für dein Unternehmen ist. Wenn Ihr den Server und die Software eh nicht braucht, da unwichtig, dann spar dir das Geld für die Software und die Installation. Wenn das alles eine gewisse Bedeutung hat, solltest du den Hersteller (oder einen Partner) installieren lassen. Aber manchmal müssen scheinbar Kinder erst in den Brunnen fallen.

Du sitzt jetzt wie lange an dem Problem und wirst noch wieviel Zeit brauchen? Danach ist das Programm komplett korrekt installiert und funktioniert wie vorgesehen? Lass deinen Chef das doch mal gegen Betrag X des Herstellers gegen rechnen ;) Oder rechne mal was deine Zeit + Betrag X kostet, wenn nach deinem Handeln der Hersteller korrigieren oder neu anfangen muss..

Hi, Telefonhörer in die Hand nehmen, Hersteller Support anrufen ;) Ansonsten testweise den Virenscanner deaktivieren und nochmal versuchen? Wird die Update Routine im Handbuch beschrieben und wird sich ans Handbuch gehalten? Gruß Jan

Und die Bedenken mit der Sicherheit liegen noch unterm Weihnachtsbaum? 8080 deutet mal ganz stark auf HTTP und Klartext hin ;) Ich kann mich da an einen Kunden erinnern der auch eine vermutlich sehr ähnliche Lösung "implementiert" bekommen hat die per "Weiter" "Weiter" "Weiter" eingerichtet wurde. Auch da ging es um Tomcat und Java und hatte was mit SAP BI zu tun. Da ist der Server intern immernoch ausschließlich per HTTP zu erreichen, da mit den entsprechenden SAP Dokumenten bzgl. SSL Implementierung nichts angefangen werden konnte. Von extern ist zumindest eine WAF davor und SSL wird "abgeladen".

Vergleiche doch mal diese beiden Zeilen ;)

Dann lass ich das mal gelten. Es ist Sharknado 4: The 4th Awakens.

Dann gebe ich mal noch einen "Tipp" der auch helfen könnte wenn man den Film nicht gesehen hat / kennt: Im Film gibt es: Sandnado Bouldernado Oilnado Firenado Lavanado Cownado Lighningnado Nuklearnado Und eben noch den Filmtitel der 1 bis 8 bereichert ;)

Das macht je nachdem schon Sinn. Wäre b***d wenn am RDS und am Client PC die gleiche GPO den WebFeed einträgt und der User am RDS dann dauernd versucht seine eigene Session ggfs. zu Übernehmen. Evtl. möchte dich MS hier einfach nur schützen. Nicht das du dadurch den Unendlichen Unwahrscheinlichkeitsdrive startest ;)

Hi, dann mach am besten einen neuen Thread auf und poste darin, was dein Chef erreichen will. Die Idee ein Archiv(?) über OST solltest du aber direkt vergessen. Gruß Jan

Trags von Hand ein und suche in der Registry ;)