alesphere

OK, kannst Du die SW manuell installieren? Oder bekommst Du dort Fehlermeldungen? Ist genug Platz auf dem Client?

Installieren kann ich sie. Ob ich sie unbeaufsichtigt installieren kann, muss ich testen.

Genügend Platz ist vorhanden, es sei denn Office benötigt auf einmal >100GB :D

//Edit: Also mit "msiexec.exe /i \\Server\Share\Pfad\PROPLUS.WW\PROPLUS.msi /q" klappt es nicht, auch wenn die .MSP am richtigen Ort ist...

Hmm, liegt die SW auf dem gleichen Share wie die restliche SW? Liegt die SW im Netlogon? Wenn ja, dann verschieb sie auf ein eigenes Share.

Ja, die Software liegt im selben Share wie die anderen, und nicht im Netlogon.

\\Server\Share\Name_der.MSI ist kurz. AFAIK gibt es in Kombination mit W7 hier Probleme wenn der Pfad zu lang ist.

Mein Pfad ist etwas länger, allerdings ist der Pfad von Liquid Machines und der vom Trend Micro OfficeScan einiges länger...

Was passiert wenn Du nur eine der nicht funktionierenden GPOs auf die OU verlinkst, in der sich der Client befindet? Alle anderen deaktivieren. Wie genau lautet der Pfad zum MSI? Probier es auch mit einem kurzen Pfad.

Danke für den Tipp, leider bringt das keine Besserung.

Laut gpresult wird die GPO zwar angewendet, jedoch wird die Software weiterhin nicht installiert...

Die Pfade sind meiner Meinung nach schon relativ kurz und enthalten keine Leerzeichen. Was ist deine Definition von Kurz?

Vielen Dank für deine Rückmeldung.

Ich habe mal 3 Screenshots gemacht. Der erste vom Resultat von gpresult, die GPO wird angewendet.

Screenshot Nr. 2 und 3 zeigen eine Warnung bzw. einen Error, die ich im EventLog gefunden habe.

Hallo zusammen.

Ich darf hier in der Firma ein paar GPOs erstellen zur Installation von Standardsoftware. Ich habe dies vorher noch nie gemacht, jedoch habe ich mir darin versucht und auch einiges zum laufen gebracht, jedoch benötige ich jetzt etwas Hilfe...

Es geht darum, folgende Software über GPOs zu verteilen, jede Software ist ein eiene GPO:

- Adobe Reader 9

- Liquid Machines 7.3.0 (Dokumentenverschlüsselung)

- Lotus Notes 8.5.2

- Office 2007 Pro Plus

- Firefox 6.0.2

- Trend Micro OfficeScan 10.5

Nun habe ich es geschafft, dass alles funktioniert bis auf:

- Adobe Reader

- Office 2007 Pro Plus

Das Problem ist, dass alles bis auf die 2 Programme problemlos installiert werden, und ich nicht mehr weiss, wo ich den Fehler suchen soll...

Ein paar Informationen noch:

Adobe Reader 9:

Ich habe mit dem Adobe Customization Wizard 9 und der MSI-Installationsdatei eine angepasste MST-Datei erstellt und diese im selben Verzeichnis abgelegt wie die MSI.

In der GPO habe ich als Paket die AcroRead.msi angegeben und als Modification die Gleichnamige MST.

Gibt es da bestimmte Einstellungen, die man machen muss, damit dies funktioniert?

Office 2007 Pro Plus:

Mit dem Befehl /admin habe ich eine MSP-Datei erstellt mit diversen Anpassungen (Lizenzschlüssel, welche Programme installiert werden sollen etc.) erstellt und diese im Ordner \Updates eingefügt.

Weiter habe ich die Datei "config.xml" im Verzeichnis \PROPLUS.WW angepasst:

<Configuration Product="ProPlus">
   <INSTALLLOCATION Value="%programfiles%\Microsoft Office 12" />
   <PIDKEY Value="*************************" />
   <COMPANYNAME Value="Firmenname" />
   <USERNAME Value="%username%" />

   <OptionState Id="AccessFiles" State="Local" Children="force" />

   <OptionState Id="OutlookFiles" State="Absent" Children="force" />

   <OptionState Id="ExcelFiles" State="Local" Children="force" />

   <OptionState Id="PPTFiles" State="Local" Children="force" />

   <OptionState Id="PubPrimary" State="Local" Children="force" />

   <OptionState Id="RMSFiles" State="Local" Children="force" />

   <OptionState Id="WORDFiles" State="Local" Children="force" />

   <OptionState Id="XDOCSFiles" State="Local" Children="force" />

   <OptionState Id="SHAREDFiles" State="Local" Children="force" />

   <OptionState Id="TOOLSFiles" State="Local" Children="force" />

   <OptionState Id="EXCELFiles" State="Local" Children="force" />

   <Setting Id="Reboot" Value="IfNeeded" />

<Command Path="%WINDIR%\system32\msiexec.exe" Args="/i \\Server\Freigabe\Office2007\PROPLUS.WW\PROPLUSWW.MSI" QuietArg="/q" ChainPosition="after" Execute="install" />
</Configuration>

Hier habe ich in der GPO die Datei "PROPLUSWW.MSI" im Pfad \PROPLUS.WW genommen.

Ich stehe irgendwie gerade etwas auf dem Schlauch... Was mache ich falsch?

Ich bin für jeden Ansatz Dankbar.

Super, damit funktioniert es. :)

Ich habe es in eine Datei geschrieben, da ich Mühe hatte, das Ergebnis weiterzugeben.

Vielen Dank! :)

Hallo zusammen,

Ich habe den Auftrag erhalten, herauszufinden, welcher User in einer bestimmten OU Mitglied von welchen Grupppen ist.

Da ich keine Lust habe, duzende Benutzer von Hand anzuschauen habe ich mir gedacht ich schreibe mir ein PowerShell Skript. Das Problem ist, das es nicht funktioniert.

mein Script sieht folgendermassen aus:

Get-ADUser -Filter { Name -Like "*" } -SearchBase "OU=<OU>,DC=<DOMAIN>" | Select-Object SamAccountName | Out-File ".\Benutzerliste.txt"
[array] $benutzer=Get-Content .\Benutzerliste.txt
Foreach ($a in $benutzer)
{
echo ""
echo $a
echo -------------
Get-ADPrincipalGroupMembership $a | Select-Object SamAccountName
echo ""
}

So, das Problem ist jetzt, das in der Ausgabedatei Benutzerliste.txt hinter den Namen eine Menge Leerschläge stehen, weshalb der Rest des Scripts nur mit Fehler durchläuft.

Kann mir jemand sagen, wie ich nur den reinen Text in die Datei schreiben lassen kann?

Vielen Dank für die Hilfe.

Suchen soll gelernt sein...

Vielen Dank Norbert, mit dem Link hat es geklappt! :)

Und warum geht das nicht? Du hast doch nicht etwa noch Windows 2000 im Einsatz oder? ;)

Nein, das hat eher Administrative Hintergründe... ;)

Dann warte auf jemanden der noch mit Batch klarkommt. ;) Ich wette hier im Board gibts auch genügend Stoff zu lesen wenn du nach ifmember suchst.

Das hoffe ich doch :)

Gruppenrichtlinien ist auf lange Sicht sicher besser, jedoch geht das aktuell nicht...

Mit %errorcode% == 1 verbindet er gar kein Laufwerk...

Hallo,

Entweder bin ich doof oder ich stehe auf dem Schlauch, aber ich finde den Fehler einfach nicht...

Ich erstelle gerade ein logonscript mit ifmember, damit wir unsere 8 logonscripts zu einem zusammenfassen können.

Nun habe ich folgendes getestet:

@echo off

net use * /d /y

\\Domaincontroller\netlogon\ifmember.exe Gruppe domain\Domain-Users
if %errorlevel%==0 (
net use Q: \\fileserver\share1 /persisten:no
)

\\Domaincontroller\netlogon\ifmember.exe Gruppe domain\Leitung
if %errorlevel%==0 (
net use Q: \\fileserver\share2 /persisten:no
)

Nun ist es so, das zum Beispiel mein Benutzer nur share1 bekommen dürfte, aber ich bekomme beide.

Es ist egal mit welchem Benutzer ich es teste, das share2 wird auch verbunden, wenn der Benutzer nicht in der Gruppe Leitung ist...

Was mache ich falsch?

Vielen Dank für eure Hilfe.

Ich werde es mir auch noch durchlesen, danke.

Alles klar, dann schaue ich mir das an.

Vielen Dank für deine Hilfe!

Also sieht das vorgehen so aus, dass ich ein Skript bastel, welches mir

- Den Besitzer der Profile zu Administrator ändert

- Die Profile auf das neue Share kopiert

- Den Besitzer der Profile zu %username% zurückändert

- Den Pfad zum Profil im AD ändert

- Mir eine Log-Datei schreibt

Das ist so richtig?

Es sind fast 200 Benutzer. :D

Auf der alten Freigabe habe ich Zugriff. Darunter auf die Profilordner habe ich keine Zugriff. Wenn ich da Zugriff haben möchte, müsste ich ja den Administrator als Besitzer angeben, dann kopieren, und dann wieder der jeweilige Benutzer als Besitzer festlegen, oder nicht?

Reden wir evtl. gerade aneinander vorbei?

Die habe ich meiner Meinung nach schon.

Danke für deine schnelle Hilfe.

Ich habe nun beide Ordner (alter Pfad und neuer Pfad) als Netzlaufwerk gemappt und folgendes getestet:

robocopy AlteFreigabe\Profile\testprofil NeueFreigabe\Profiles$\  /copyall /log+:c:\robocopy.log /B

Allerdings kommt immernoch Zugriff verweigert dabei raus. Den Ordner legt er zwar an, das war es aber auch schon...

Hallo zusammen,

Ich stehe hier gerade vor einem Problem, welches mir nicht ganz in den Kopf gehen will, deshalb suche ich hier Hilfe.

Ich hoffe das Unterforum passt, ansonsten bitte verschieben...

So, nun zu meinem Problem:

Ich habe eine 2k3R2 Subdomain, welche auf 2k8R2 hochgehoben werden soll. Da die beiden neuen DCs wieder den selben Namen und die selbe IP bekommen sollen wie die jetzigen gehe ich den Weg über einen temporären DC mit 2k8R2.

Ich habe nun diesen temporären DC zur Domäne hinzugefügt und die Replizierung überprüft, keine Fehler.

Als nächstes steht der Umzug der Profile an, bei dem ich nicht weiter komme. Ich habe auf einem Server (2k8 R2 Fileserver, kein DC, nur Domain-Member) eine versteckte Freigabe gemacht mit folgenden Berechtigungen:

Share:

Everyone - Change/Read

NTFS:

CREATOR OWNER - Full Control - Subfolders and files only

SYSTEM - Full Control - This folder, subfolders and files

Domain-Users - List Folder/Read Data + Create Folders/Append Data

Zusätzlich die Option "No files or programs from the share are available offline.

Das Problem nun:

Wenn ich ein neues Profil erstelle und den Pfad des Profils auf \\Fileserver\Profiles$\%username% setze, klappt das.

Wenn ich aber die bereits bestehenden Profile mit xcopy /o kopieren möchte (wie es in Yusufs Blog steht), kommt Zugriff verweigert.

Das erscheint mir logisch, da ich ja als Administrator keinen Zugriff auf das Profil habe, da dies damals (noch vor meiner Zeit hier) eingerichtet wurde.

Wie bringe ich jetzt die Profile auf das neue Share? Mache ich etwas falsch oder über sehe ich einfach nur etwas?

Bin für jede Hilfe dankbar.

Grüsse,

Alex.