sfr

Hallo ich habe ein kleines Problem mit den Sicherheitseinstellungen vom Internet Explorer! Ich möchte, dass die User nicht in der Lage sind die Sicherheitsstufen anzupassen. Dazu habe ich eine eigene GPO erstellt und dieser mit der OU "Meine Benutzer" verlinkt. In der GPO habe ich unter dem PFAD: Computer Konfiguration - Richtlinien - Administrative Vorlagen - Windows-Komponenten - Internet Explorer folgende Punkte abgeändert: Sicherheitszonen:Benutzer können keine Einstellungen ändern:aktiviert Sicherheitszonen:Benutzer können keine Sites hinzufügen/entfernen:aktiviert Ziel ist es, dass User nicht den Schieberegler für die Sicherheitsstufe verstellen können (z.B von hoch auf niedrig) und eben keine Sites hinzufügen oder entfernen. Leider greift meine Einstellung nicht! Jemand eine Idee?

Per Telnet kam ich nicht drauf.. Habe eine FW, diese hat aber alles durch gelassen.. Ping geht nicht da Provider ICMP Reply verhindert.. Lösung war einen Content FW, die wegen Bad Traffic (wo immer der auch aus unserem Netzwerk her kommen soll) die externe WAN IP von uns gesperrt hat! Auf so etwas muss man erstmal kommen! Trotzdem danke! Schönes WE noch!

Hallo habe einen Windows Server 2008 Standard FE SP2 darauf läuft ein Exchange und Popcon mit der Version 3.70 Nach einer Umstellung der Pop3 Konten seitens des Providers bekomme ich keine Verbindung mit Popcon zum externen Mailserver vom Provider. Meldung von Popcon: Keine Verbindung zu Pop3/Imap Host mail.domain.de über Port 110 möglich. Die IP des Providers ist richtig also ein Update des DNS Zone Files ist schon durchgelaufen.. Die Haben die kompletten Server umgebaut und sind umgezogen.. Habe die Dienste schon neugestartet, Server neugestartet, und einen cmd - dnscmd /clearcache durchgeführt.. Nichts hilft, wäre dankbar für jede Hilfe!

Ich gehe davon aus, dass die GPO mit den 2 Einstellungen auf die OU "mEine Computer" wirken muss und nicht auf die OU "Meine Benutzer"! Ist doch richtig oder liege ich da falsch?

Alles klar, danke! Ich werds dann wohl so machen!

Habe ich denn eine Möglichkeit vorab zu sehen, ob gerade Updates installiert werden? Per Report Viewer oder so? Denn per WSUS habe ich die letzten Updates ca. vor 1 Woche genehmigt. Da sollte die Installtion ja wohl schon durch sein!?

Na wenn das SP1 das einzige Update ist, dass ich zur Installation genehmige, dann wäre es doch exklusiv, oder etwa nicht? Oder werden dann automatisch andere Updates eingeschlossen, wenn ich es per WSUS installiere? Oder ich mache es so wie Norbert beschreibt und installiere es manuell, dann wäre es doch auch exklusiv.. Hatte zu Testzwecke eine neue VM erstellt und einen der Server auf die VM recovert (natürlich ohne Netzwerkanbindung) und habe das SP1 aufgespielt, ohne Probleme.. aber war ja keine Produktivumgebung, da schaut es ja i.d.R. anders aus was den Erfolg angeht.. :)

Würde nun einfach per WSUS das Update für die 4 Server (Host + VMs) zur Installation genehmigen. Weitere Updates hatte ich erstmal nicht geplant.. Also brauche ich mir keine Sorgen mache, wenn ich dieses SP zur OInstallation so genehmige? Habe echte Panik und ein Rollback funktioniert ja auch net immer ohne Probleme.. Ein Recover wollte ich verhindern.. :)

Hallo habe derzeit bedenken mit dem Service Pack 1 für die 2008 Server. Kann man dieses bedenkenlos einsetzen? Habe 4 verschiedene Server 3 vitualisiert, 1 Host. Auf Host läuft nur Hyper-V und Acronis auf den VMs laufen unter anderem: DNS, DHCP, WSUS, Acronis, IIS, ... Habe gelesen, dass es wohl bei verschiedener Hardware u.A auch IBM Probleme mit Storages geben soll. Wir setzen 1 IBM Server ein, aber ohne Storage. Die Probleme traten wohl bei Storages und den Microsoft Multipath Treiber auf. Da wir vor kurzem die System Storage DS3512 vom Netz genommen haben und wieder auf internen SAS Platten gewecheselt sind (hängen am RAID Controller) sollte uns dieses Problem eigentlich nicht betreffen, oder gibt es Bedenken? Danke schonmal!

ok ich werde es mal probieren! Danke für den Tipp, werde dann mal Feedback posten! Das muss ich probieren, hatte ich bislang noch nicht gemacht, klingt aber logisch! SP1 ist installiert. Ja, den meinte ich, habe ich auch schon aktiviert, GPO erstellt und auf die OU Meine Computer verlinkt.. Musste man auch glaube ich auf die Computer verlinken, da es eine Computereinstellung ist! Danke erstmal für die zahlreichen Ideen, werde dann mal Anfang kommender Woche ein Ergebnis posten! Schönes Wochenende noch..

Nein, passiert wohl bei den meisten Usern.. habe ein Testuser angelegt und da funktioniert es.. auch wenn ich den Standarddrucker wieder von Hand ändere und mich neu anmelde, dann habe ich immer den richtigen! XP: Asynchrones Startverhalten? GPO FAQ.. Habe vergessen zu erwähnen, dass es Win 7 Clients sind! Im Eventlog habe ich nichts finden können.. Wie beschrieben es macht mir den Eindruck als würde es gar nicht ausgeführt, denn wenn es ausgeführt werden würde, dann sieht man das.. Es erscheint dann das Win 7 Druckerfenster, wenn mit dem Drucker verbunden wird.. Es´gibt noch eine andere Änderung bei der Drucksersteuerung unter Win7 habe es aber gerade nicht gefunden.. da musste man meine ich auch etwas in den Policys ändern..?!

Also zunächst auf die OU "Meine Computer"?

Hallo habe mal wieder ein Problem mit einem Druckerscript und komme nicht weiter. Hoffe wieder mal auf ein paar hilfreiche Tipps von euch ;) Wir haben eine mittelgroße IT Umgebung mit einigen Rechnern in der AD und recht vielen Druckern. Nun sollen anhand der Rechnernamen Standarddrucker verteilt werden. Es klappt auch eigentlich nur hin und wieder greift das Script nicht, es kommt mir so vor als würde das Script nicht ausgeführt werden, wenn ich es lokal auf dem CLient ausführe, dann funktioniert es auch. Ich habe eine OU "Meine Benutzer" in dieser Gruppe stecken alle meine angelegten Benutzer. Dann habe ich eine GPO (Drucker) mit dieser OU verlinkt. In der GPO habe ich unter Benutzerkonfiguration - Richtlinien - Windows Einstellungen - Anmelden / Abmelden das Script eingebunden. So weit so gut.. Nun soll natürlich bei der Anmeldung eines Users das Script greifen und für den Computer an den sich der User angemeldet hat der richtige Drucker mit Hilfe des Scripts ausgewählt werden. Hier das Script: if /i %computername%==PC001 goto Drucker1 if /i %computername%==PC002 goto Drucker2 if /i %computername%==PC003 goto Drucker2 if /i %computername%==PC004 goto Drucker2 if /i %computername%==PC005 goto Drucker2 if /i %computername%==PC010 goto Drucker4 if /i %computername%==PC011 goto Drucker5 if /i %computername%==PC012 goto Drucker6 if /i %computername%==PC013 goto Drucker7 if /i %computername%==PC014 goto Drucker8 goto END :Drucker1 rundll32 printui.dll,PrintUIEntry /y /in /n\\PC001.domain.local\druckerfreigabe_PC001 goto end :Drucker2 rundll32 printui.dll,PrintUIEntry /y /in /n\\server.domain.local\druckerfreigabe goto end :Drucker4 rundll32 printui.dll,PrintUIEntry /in /y /n\\PC010.domain.local\druckerfreigabe_PC010 goto end :Drucker5 rundll32 printui.dll,PrintUIEntry /in /y /n\\PC011.dpomain.local\druckerfreigabe_PC011 goto end :Drucker6 rundll32 printui.dll,PrintUIEntry /in /y /n\\PC012.domain.local\druckerfreigabe_PC012 goto end :Drucker7 rundll32 printui.dll,PrintUIEntry /in /y /n\\PC013.domain.local\druckerfreigabe_PC013 goto end :Drucker8 rundll32 printui.dll,PrintUIEntry /in /y /n\\PC014.domain.local\druckerfreigabe_PC014 goto end :end Lokal ausgeführt funktioniert es immer.. aber über die GPO nicht bei jedem User.. Macht es evtl einen Unterschied die GPO auf die OU "Meine Computer" zu verlinken? Oder in der GPO die Einstellungen unter Computerkonfiguration - Hochfahren / Runterfahren anstatt in der Benutzerkonfiguration - Anmelden / Abmelden vorzunehmen? Wäre über jeden Tipp dankbar!

Krank? Was oder Wer und Warum? Ich habe die Option 4 gewählt, den die Updates werden so oder so per WSUS verteilt. Da die Updates auf einer VM vorher geprüft werden, muss ich ja nicht nochmal darüber informiert werden, dass Updates zur Installation bereit stehen! Also mit der Option 3 deaktiviere ich den automatischen Reboot? Das verstehe ich nicht! o_O EDIT: Das habe ich auf die schnelle gefunden: "Die Option "Automatisch Neustart durchführen" in Windows Server 2008 deaktivieren Öffnen Sie die Windows-Systemsteuerung und doppelklicken Sie auf das System-Symbol. Klicken Sie unter Aufgaben auf der linken Seite auf Erweiterte Systemeinstellungen. Klicken Sie auf die Registerkarte Erweitert. Klicken Sie unter Autostart und Wiederherstellung auf Einstellungen. Wählen Sie das Kontrollkästchen Automatisch Neustart durchführen ab. Klicken Sie zweimal auf OK. " gibt es dort keine Option per GPO?

Ja genau! In der Regel ist immer einer angemeldet, da wir einen Benutzer für eine eigen geschriebene Software angemeldet lassen müssen. Wie kann ich denn generell einen automatischen reboot deaktivieren? In der GPO? Wenn ja, wo? Danke für den Tipp!

In der GPO unter Computer Einstellungen - Richtlinien - Windows Komponenten - Windows Update - automatischen Neustart nach Installation diesen Punkt habe ich konfiguriert. In der Beschrebung stand, dass dieser Punkt, wenn man ihn aktiviert, der Computer nicht automatisch neugestartet wird.

Den automatischen Reboot habe ich ohnehin deaktiviert. Es erscheint nur noch eine Meldung. Dass der Container eine OU ist, ist mir klar!?

Ist aufwendiger aber sicher sauberer.. hätte gedacht, dass es ein Tool so ähnlich wie Xenconvert gint mit dem man auch Linux Maschinen in virtuelle Maschinen convertieren kann.. Wäre sicher schneller und nicht so aufwendig.. Ich werds mal versuchen..

Danke! Ich hatte es mir beinahe gedacht! Dann werde ich die WSUS GPO auich auf den Standard Container verlinken in dem sich der DC befindet! Bye

Also nicht aus den Standard Container verschieben? Lieber die WSUS GPO auf den Standardcontainer verlinken? So richtig?

schonmal mit dem vssadmin geschaut? Laufen SQL Datenbanken? MSDE?

Hi habe eine Windows Server 2008 Enterprise Umgebung. Habe zudem noch weitere Server virtualisiert mit dem gleichen OS. Jetzt sind 2 Server in der AD und 2 weitere nicht. Ich habe eine GPO für WSUS erstellt und mit meiner erstellten OU "Meine Computer" verlinkt. Bei den 2 nicht in der AD befindlichen Server habe ich in den lokalen Richtlinien eingestellt, dass diese sich die Updateinformationen von einem in der AD befindlichen Server ziehen. Nun ist einer der beiden Server, der sich in der AD befindet in der OU "Meine Computer" und bekommt seine Richtlinie was die Updates angeht von meiner GPO, die ich mit der OU "Meine Computer" verlinkt habe. Aber nun zum eigentlichen Anliegen: Der DC befindet sich bislang nicht in meiner OU "Meine Computer"! Kann ich diesen ohne Bedenken aus den Standard Container in meine OU verschieben?

Wie würdest du diese in einer Linux Umgebung vornehmen? Snapshot der physikalischen Linux Maschine in der Citrix Umgebung recovern? Das bringt noch erneute Probleme mit sich! Oder einfach die Linux Maschine in der Citrix Umgebung installieren und die Daten migrieren? Was wäre das Best Practice?

Hallo würde gerne einen Linux Server (Physikalische Maschine) in einer Citrix Xen Umgebung virtualisieren. Xenconvert kann das meine ich nicht (nur Windows). Gibt es hier andere nützliche Tools?

Scheinbar ja! Habe mich mit anderen Usern angemeldet und diese Meldung nicht erhalten. Es kann demnach nicht am Netzwerk liegen. Zugriff auf dem Server ist dann tatsächlich nicht möglich. Im Outlook erhält man dann gleiche Meldung, dass keine Verbindung zum Exchange Server möglich ist! Konto habe ich bislang noch nicht gelöscht. Hatte lediglich den Rechner mal aus der AD genommen und wieder eingebunden. Hatte eine Sache nomch beobachten können: und zwar, wenn mann auf die Meldung "Offline" klickt, dann auf OK, dann wird neu Synchronisiert und die Meldung "Offline" verschwindet wieder.. In die Logs habe ich noch nicht geschaut. Werde ich aber morgen mal tun und mich dann nochmal melden! Danke erstmal für die Ratschläge und einen schönen Sonntag noch :) !