oeckbert

Danke an alle, werde das nun mit Sicherheitsgruppen aufbauen und es ist einfach ein bisschen Umgewöhnung wenn man von Novell kommt :)

So ich habe jetzt (dank Euch und diesem Beitrag) auch das mit der ABE verstanden und funktioniert soweit auch. Aber ich habe folgendes Problem: Wenn ich nun auf den Einstiegspunkt - hier test, den Gruppen LIST Rechte gebe und die Vererbung dann unterbreche ist alles OK. Nun habe ich unter dem Einstiegspunkt Test folgende ORdnerstruktur TEST (Einstiegspunkt) ------- Ordner1 ------------------Ordner2 ------------------------------Ordner3 ------------------Ordner2a ------------------Ordner2b Wenn ich nun den Ordner 3 für einen Gruppe freigeben möchte, muss ich die Gruppe auf den Ordner 1 mit "Ordner List" berechtigen und dieses wird dann auf alle Unterordner vererbt. Das heißt für die Ordner 2a udn 2b muss ich die Gruppe wieder rausnehmen da sie diese Ordner nicht sehen sollen. Für Ordner 2 bleibt "Ordner List" bestehen und auf den Ordner3 gebe ich dann die Änderungs Berechtigung. Das ist doch sehr umständlich. Geht das nicht irgendwie anders....einfach nur die Berechtigung auf Ordner 3 und Windows macht die Ordner "darüber" automatisch für die Gruppe sichtbar? Bei Novell (von dem wir kommen) ist das nämlich so einfach gelöst.

Manchmal ist es so einfach :) Danke Norbert!

Hallo zusammen, ich erhalte seit neuestem beim Abrufen der Benutzer Administrativen Vorlagen folgende Fehlermeldung: Diese Fehlermeldung erscheint immer wenn ich in der RSOP.msc auf Benutzerkonfiguration -> Administrative Vorlagen gehe. Dann erhalte ich mehrmals die Meldung. Betroffen sind die AER_1044.ADM und AER_1028.adm mit der gleichen Stelle: und in den gleichen Dateien die Zeile 30: Das Fett markierte ist immer genau die Zeile die betroffen ist. Kann mir da jemand helfen? Ich habe eigentlich nichts geändert und auch keine eigenen ADMs gebastelt.

So habe nun die Freigabe erstellt (erstmal auf einen Test Ordner) und die Berechtigung auf den Unterordner vergeben. HAbe ABE Aktiviert (über die Speicher udn Freigabeverwaltung). Ich sehe mit dem berechtigten User noch nichts. Muss ich noch Freigabeberechtigungen oder NTFS Berechtigungen vergeben (auf den Freigabe Ordner?)

Das ist leider nicht möglich, ich kann die Ordner nicht einfach verschieben. EDIT: Puh ich bin heut irgendwie drucheinander. Da wir eine Freigabe verwenden kann ich über diese ja auch das ABE verwenden und dann müsste das ja wirklcih klappen. Werde das gleich mal testen

Ah ok, kleines Missverständnis. Das komplette Verzeichnis, sprich der Überordner Ordner (auf meiner kleinen Skizze nicht zu sehen), ist eine Freigabe. Die einzelnen Ordner Ordner1, Ordner2 usw. sind kenie extra Freigaben. EDIT: Ich denke deine Variante 2 ist eigentlich ganz OK. Wenn ich auf den Ordner1 unter Sicherheit dem User nur die Berechtiung gebe "Ordnerinhalte anzeigen" und dies auf die Ordner darunter durchvererbere werden ja nur die Unterordner angezeigt aber keine Dateien. Schöner wäre es natürlich, wenn auch nur die Ordner zu sehen sind auf die der User berechtigt ist. Aber irgendwie ist das wohl mit Windows nicht möglich... :/

Ja wird in der Tat zeit für das Wochende, sehe ich auch so :) Also unser File-Server hat Windows Server 2008 und die Clients XP Pro. Der Zugriff erfolgt über eine Freigabe, ja. Variante 2 habe ich verstanden, damit würde man aber dem User alle Inhalte auflisten. Variante 1 würde bedeuten ich muss den kompletten Ordner3 auf die root Ebene hoch kopieren? Wir nutzen im Moment noch einen Novell Server. Dort gebe ich dem User auf den Unterordner das Recht und er kann sich durch die übergeordneten Ordner einfach durchklicken. Ist das so nicht möglich?

Hallo zusammen, ich habe eine kurze Frage zu der Ordner Berechtigung unter Windows. Wir haben folgende ORdnerstruktur: Ordner1 -------Ordner2 -------Ordner2a -------Ordner2b ---------------Ordner3 ---------------Ordner3a Ich möchte nun einen User auf den Ordner 3 berechtigen (Schreibrechte). Wenn ich den User dort eintrage, sieht er den Ordner aber nicht da er auf die Ordner "Ordner2" und "Ordner2" nicht berechtigt ist. Wie muss ich die Berechtigungen einstellen damit er die Ordner1 und Ordner2 nur sieht um sich durch diese Ordner zu Ordner3 zu klicken? Irgendwie bekomme ich das nicht hin. Wenn ich auf den Ordner 1 Lese Rechte vergebe werden diese ja komplett nach unten vererbt und er sieht somit auch die Ordner 2a, 2b usw.. Das möchte ich ja nicht. Für Hilfe wäre ich sehr dankbar. Gruß

Danke Kraftzwerg, werde das mal im Hinterkopf behalten. Es sind jetzt noch 1,55GB frei auf C:\ und die Auslagerungsdatei ist auf 4GB festgesetzt und somit schon auf C:\ belegt. Eigentlich dürften Druckjobs oder ähnliches die 1,55GB nicht aufbrauchen...aber wenn ich mir anschaue das ein Acrobat Reader X für 3 PDFs schon 160MB belegt udn wir 15 User auf dem System haben, dann könnte das echt ein Problem werden. @blub würde das bedeuten, wenn zuviel Arbeitsspeicher gebracuht wird, dass die Server instabil werden und dies der Grund sein könnte warum die Server zurzeit so schlecht laufen? Werde mir mal den Link durchlesen, sieht recht komplex aus :)

Ok, hier sind die Logs in Textform

Hi, so neuester Stand - heute schon wieder passiert. Der TS läuft ohne Probleme und dann plötzlich alle Verbindungen getrennt. Kein User kann mehr was machen und wenn die User ihre thinclients neustarten können Sie sich nicht mehr auf den TS schalten. Der TS ist noch pingbar aber er nimmt keine Anmeldung mehr an. Diesmal hat er aber 2 Fehlermeldungen im Ereignislog hinterlassen (siehe Anhang). Ich habe ihn dann neu gestartet udn beim runterfahren ist er dann wieder hängen geblieben (Eisntellungen werden gespeichert). Musste die VM dann komplett ausschalten und wieder anschalten. Wie oder wo kann das herkommen? Haben wir vielleicht zu wenig RAM vergeben? OS ist wie gesagt server 2003 mit SP2, 32bit. 4GB RAM und auf der C: sind noch 2,5GB Platz frei. Auf den TS sind ca. 13-20 User. Die Auslagerungsdatei ist auf das 1,5 fache des Arbeitsspeichers festgelegt. Ich wäre für Tips und Hilfe sehr dankbar. Ich bin langsam ratlos :( Den ReaderX habe ich noch nicht deinstalliert da ich erstmal nicht glaube das der an solchen Sachen schuld ist.

Mit sich aufhängen meine ich: Ein aufschalten mit rdp ist nicht mehr möglich. Er ist noch anpingbar. Im Ereignislog steht gar nicht zu diesem Zeitpunkt. Meistens können die USer, die angemeldet waren noch weiterarbeiten. Irgendwann werden dann auch die Verbindungen getrennt und sie können sich nicht mehr anmelden. Werde jetzt mal auf dem Test TS den xchange pdf viewer installieren und den Acrobat Reader X deinstallieren (180MB zu 40MB - sind den die verrückt bei Adobe).

Die Server werden jetzt nicht mehr automatisch neu gestartet. Nun hängen sich die TS auch einfach so im Betrieb auf. Mit Log meine Ich z.B. das Ereignislog oder ähnliches.

Hallo zusammen, also die TS sind jetzt die letzten 4 Wochen ohne Probleme gelaufen und seit gestern ging es wieder rund. Plötzlich mitten im Betrieb fängt ein TS an nicht mehr zu reagieren - man kann sich noch aufschalten (über den vsphere client) aber er reagiert auf keinen klick mehr. Ein weiteres phänomen ist, dass die TS (wir haben insgesamt 4) des öfteren einfach die Verbindung zu den Clients kappen und dann "Verbindung getrennt" da steht. nach einem Restart der ThinClients ist dann die Verbindung wieder aktiv. @Shao-Lee - ja das stimmt, der Acrobat X scheint ser performance hungrig zu sein. Der legt des öfteren mal die TS etwas lahm. Auch der IE8 scheint da nicht sehr zimperlich zu sein. Grund warum der Acrobat X installiert wurde: Ohne die X Variante konnen wir keinen internen Links mehr von der Intranet Seite öffnen - d.h. wenn auf unserer Intranet Seite links auf Netzlaufwerke vorhanden waren, gingen die infach nicht mehr auf, wurden vom Acrobat sozusagen geblockt ohne jegliche Fehlermeldung. Muss mal schauen mit welcher Version das trotz IE8 funktioniert. Ansonsten würde noch ein freeware PDF Viewer in Frage kommen... Das komische ist einfach das es keine Fehlermeldung, kein Log einfach nichts gibt. Der TS ist einfach Weg und die User können sich nicht mehr anmelden. Sehr unschön :(

Hi Sunny, nein gibt es nicht (leider). Den Benutzernamen habe ich USERNAME und PASSWORT eingegeben. Keine Domäne oder ähnliches. Beim manuellen verbinden funktioniert es so auch, allerdings wird dann beim nächsten anmelden auch wieder das Passwort verlangt. Ich habe nun bei uns in der Domäne den User auch mal angelegt und jetzt scheint er beim manuellen verbinden beim erneuten anmelden nicht mehr nach dem Passwort zu fragen. Diesmal habe ich bei der Anmeldung UNSERE DOMÄNE\USERNAME und PASSWORT vergeben. Bei der GPP hat es bis jetzt noch nicht zum gewünschten Erfolg geführt.

Hallo, ich möchte per GPP eine Laufwerkszuordnung durchführen. Das Laufwerk wird auch verbunden nur muss ich immer den Benutzernamen und Passwort eingeben. Diese Infos habei ch aber in der GPP hinterlegt. Ist es nicht möglich das Laufwerk zu verbinden ohne die manuelle eingabe des Passwortes und Benutzernamen? Betroffen ist ein User auf dem Terminalserver (Windows Server 2003). Wäre für Hilfe sehr dankbar. Gruß EDIT: in der User.log steht auch nur drinnen das der Vorgang erfolgreich abgeschlossen wurde. Trotzdem wird jedes mal Username und Kennwort beim anklicken des Laufwerkes verlangt. EDIT2:Eine wichtige Sache hatte ich noch vergessen. Das zu verbindende Laufwerk befindet sich in einer anderen Domäne. KÖnnte das ein Problem sein und aus Sicherheitsgründen wird dann immer wieder das Passwort abgefragt? Wenn ja, kann man das irgendwoe deaktivieren?

Hi, also am Wochenende sind schon wieder 2 STück beim hochfahren (nach dem laden der Computereinstellungen und vor dem laden der Benutzereinstellungen) hängen geblieben. Ich habe jetzt noch eine weitere Vermutung und wollte mal nachfragen ob das schlüssig ist. Ich habe bei den Terminalservern den loopbackmodus aktiviert, damit die WSUS Einstellungen (Benachrichtungen ausblenden) auch beim Administrator verwendet werden. Kann es vielleicht sein das dadurch Probleme auftreten? Durch den loopbackmodus werden ja alle Benutzereinstellungen auch für den Computer übernommen. Da wir auch Einstellungen über die "Internet Explorer Wartung" verteilen, könnte das auch im Zusammenhang mit dem IE8 zu Problemen führen. Die Internet Explorer Wartung soll demnächst auch "abgeschafft" werden. Die TS werden vor allem von User benutzt, die ein sehr eingeschränktes Profil haben. Diese ganzen Userbezogenen Vorgangen werden ja durch das loopback auch für den Admin übernommen, auch wenn es in einer anderen GPO festgelegt ist. Was meint ihr? Ist das wahrscheinlich oder eher unwahrscheinlich?

Hi, Danke für eure Antworten. Zurückrollen geht leider nicht aber ich habe so eine Vermutung. Der TS6 und TS7 sind schon länger im WSUS. Der IE8 und Adobe Reader X wurden vor ca. 1 1/2 Monaten installiert. Das erste merkwürdige "aufhängen" war vor ca. 3-4 Wochen. Dann war erstmal wieder Ruhe und dann ging es vor ca. 2-3 Wochen los. Da waren der TS6 udn TS7 betroffen. In den 2-3 Wochen ist es ungefähr 2-3 mal vorgekommen. Nun wurde am Wochende der TS4 udn TS5 auch umgestellt und schwupps ist am Dienstag das gleiche Problem am TS4 aufgetreten. Die WSUS Updates wurden noch nicht installiert also kann es eigentlich nur am Adobe Reader X oder IE8 liegen - so meine Vermutung. Oder aber es liegt am ESX Server. Die virtuellen Maschinen laufen noch auf VM 4 und es sind auch noch ein paar ausstehende ESX Patches vorhanden. Dazu kommt ja das wir den vSphere 4.0.0 verwenden und vielleicht macht das ganze zusammen jetzt Probleme mit dem IE8.... ???

Hallo zusammen, ich habe hier ein kleines/großes Problem. Unsere Terminalserver laufen zur Zeit nicht mehr richtig stabil und ich kann einfach keinen Grund dafür finden. vielleicht habt ihr einen Tip für mich oder könnt mich auf die richtige Spur bringen. Umfeld: 4 Terminalserver mit Windows Server 2003 Die TS sind virtualsiert und werden mit dem vsphere Client administriert (Version 4.0) IE8 und Adobe Reader wurden vor kurzem auf den TS installiert Alle 4 TS sind in den letzten 2-3 Wochen in den WSUS mitaufgenommen worden Problem: Von den 4 Terminalserver haben 3 Terminalserver in den letzten 2-3 Wochen erhebliche Probleme und hängen sich mitten im Betrieb auf oder starten am Sonntag (wenn sie automatisch neugestartet werden) nicht mehr richtig. D.h. sie bleiben nach den Computereinstellungen werden geladen in einem grauen Bildschrim hängen und nichts geht mehr. Das stellt sich wie folgt dar. Im Betrieb ist plötzlich keine Interaktion mehr mit dem TS möglich. Man kann sich zwar noch mit dem vsphere Client aufschalten aber er reagiert nicht mehr. Auch die User können nichts mehr machen und der Server muss komplett ausgeschaltet werden. Dieser Fehler tritt eben seit ca. 2-3 Wochen auf und in dieser Zeit wurde eben auch der IE8 & Adobe Reader X upgedated. Kann das irgendwie damit zusammenhängen oder mit WSUS Updates? Ich finde nur nirgends einen Anhaltspunkt - es steht nichts im Ereignisprotokoll und es läßt sich einfach nicht feststellen wo man mit dem Suchen anfangen soll. Hat irgendjemand eine IDee wie und wo man noch schauen kann, wo der Fehler herkommt? Vielen Dank schon mal. Gruß

Ich habe jetzt die MSI Datei per AEIK neu erstellt und siehe da auf einmal läßt sich die MSI Datei über die cmd per system installieren - egal ob langer oder kurzer Pfad. Habe das gleich mal per GPO auf dem Testrechner ausprobiert und auch hier läuft es. Scheint wohl an der MSI gelegen zu haben... :rolleyes: Vielen Dank für eure Tips und die Hilfe!

Ja hatte ich schon mal probiert. hat auch gut funktioniert aber mit dem WSUS verteile ich den IE8 halt gleich überall und ich würde gern etwas mehr Kontrolle darüber haben. Der Screenshot ist doch beim letzten Post dabei. Den Kopier Button bringt mir nichts da ich die Meldungen über die Fernsteuerung nicht kopieren kann. Ich könnte höchstens direkt auf dem Test Rechner schreiben :) Die beiden Log Dateien habe ich mit angehängt. ich wollte nicht den langen Text hier reinkopieren - oder sollte ich das machen? protokoll.txt protokoll_kurzerPfad.txt

Ich habe jetzt erstmal den Pfad gekürzt. Nun zeigt er mir, wenn ich rsop.msc ausführe, immer noch ein gelbes Ausrufezeichen bei der Softwareinstallation an. Diesmal ist aber ein anderer Fehler als Ursache genannt. "Die Anwendung wurde unter folgenden Bedingungen angewendet: Die anwendung wurde zugewiesen. Die Spracheinstellungen wurden auf ignorieren festgelegt." Es sind noch 2 Meldungein im Ereignislog zu sehen. Lade gleich 2 Screenshots dazu hoch. Haben diese Meldungen was damit zu tun? EDIT: Ich habe nun das msi Paket mit System installiert bzw. versucht. Habe wie oben von Ducke geschrieben, die cmd mit system rechten geöffnet und mit whoami geprüft das ich system rechte habe. Dann die MSI gestartet und ich habe ganz kurz das MSI Fenster gesehen und dann wars wieder weg :/ Mit whoami wurde mir gesagt: NT-Autorit-t\system Dann habe ich wohl doch irgendwo ein Berechtigungsproblem :/ Wenn ich verusche die msi in dem langen Pfad mit dem System User zu starten erhalte ich folgende Fehlermeldung: A network error accourred while attempting to read from the file Diese Meldung erhalte ich aber nur beim langen Pfad, beim "neuen" kurzen Pfad verschwindet die MSI Installatino einfach nach ca. 1 Sekunde ohne Fehlermeldung.

Danke ducke - werde das testen und mich dann wieder melden.

Also ich hatte jetzt schon öfter gelesen das bei dem authentifzierten Benutzer auch die Computer enthalten sind. Wenn ich gpresult durchführe, sehe ich auch das die computer in dieser Gruppe enthalten sind. Werde ich gleich mal machen und berichten. Meinst du, dass ich es über geplante Task ausführen soll oder über den Taskmanager und dann Datei -> Neuer Task? Wie kann man dann darüber die Batch über den Benutzer SYSTEM laufen lassen? Welches Passwort hat der Benutzer eigenlich? :):confused: