oeckbert

Viele Dank Dukel - werde mir diese Tools mal naäher anschauen. TreeSize hatte ich noch im Kopf allerdings ist mir der Name nicht mehr eingefallen.

Hallo zusammen, unsere User verbrauchen immer mehr Datenvolumen und wir sind auf der Suche nach einem Tool, mit dem man die Netzlaufwerke/shares überprüfen kann. So das man sich anzeigen lassen kann welche Dateien im laufe des Tages dazugekommen sind und man so eine bessere Übersicht erhält wo die große Datenvolumen herkommen. Hat da jemand einen Tip mit welchem tool man das gut machen kann? Wäre für Hilfe sehr dankbar. Gruß

den Haken, dass er die Sprache ignorieren soll habe ich gesetzt. Es handelt sich aber um die gleiche Sprache wie beim OS. die MSI habe ich mit IEAK erstellt. Der Pfad ist knapp 70 Zeichen lang - inklusive MSI Namen. EDIT: Die MSI lässt sich manuell auch von dem Pfad aus starten und der IE8 wird installiert.

Hallo, ich möchte einige Software über GPO verteilen. Ich habe dazu auf einem Server eine Ordner Softwareverteilung erstellt in dem dann wiederum pro Software ein Ordner vorhanden ist in dem dann die msi Datei liegt. Auf den Ordner Softwareverteilung habe ich eine Freigabe erstellt und als Berechtigung "Jeder" mit "ändern" Rechten vergeben. Bei der NTFS Berechtigung habei ch die "Authentifizierten Benutzer" hinzugefügt und auch "ändern" Rechte gegeben. Die Softwareverteilung soll mit einer COmputer GPO verteilt werden. In der AD habe ich für jede Software eine Gruppe erstellt in der die Computer enthalten sind die dann die Software erhalten sollen. Diese Gruppe ist auch auf die GPO berechtigut - Authentifizierte Benutzer ist entfernt worden. Im Moment sind es 2 Produkte die so verteilt werden, der IE8 und Acrobat Reader X. Der Reader X funktioniert einwandfrei nur der IE8 macht Probleme. Im Ereignislog steht folgendes: Was mache ich falsch? In der GPO ist der Pfad zur MSI mit einem UNC Pfad angegeben und auch sollten ja die Berechtigungen auf den Ordner passen. Hat jemand noch eine Idee?

Hi Zahni, der IE8 ist auf dem 2008er installiert. Hm.. hab gerade gesehen das wir ja doch einen 2008 R2 Produktivserver haben :) Dann werde ich das mal mit dem machen

Hallo, ich habe ein kleines Problem. Ich möchte per GPP den IE8 etwas konfigurieren. Ich hatte das testweise über einen 2008 R2 gemacht und das hat super funktioniert. Nun wollte ich das produktiv umsetzen, da wir aber nur einen 2008 Server haben, habe ich mir diesen hergenommen. Nur finde ich hier keine Möglichkeit den IE8 auszuwählen. Es wird mir unter Einstellungen -> Systemsteuerungseinstellungen -> Interneteinstellungen nur IE 5&6 und IE7 zur auswahl angeboten. Wie bekomme ich den IE8 dort hinein?

Über eine Computer GPO. Ich habe eine Gruppe erstellt in denen alle User enthalten sind die den IE8 bekommen sollen. Diese Gruppe habe ich dann in die Sicherheitsfilterung der erstellten GPO eingetragen. Sieht so aus als würde er erneut konfiguriert werden. Dauert nicht lange, steht höchstens 3-4 Sekunden da "IE8 wird installiert". Danke für den Link, diese Einstellungen habe ich schon in einer GPO vorgenommen. Sollte also passen. Allerdings habe ich die Einstellungen in einer seperaten IE8 Einstellungen GPO eingetragen und nicht in der IE8 Installation GPO. Das dürfte ja aber kein PRoblem sein. Beide GPOs sind der gleichen OU angehängt. Wir verteilen auch den Adobe Reader X über eine GPO, dort passiert das nicht mit dem ständigen neu konfigurieren. Allerdings enthält die IE8 Installation eine mst Datei - kann das der Grund sein warum der immer erneut konfiguriert?

Also die Eintragung des Proxys über die GPP funktioniert super. Vielen Dank noch mal für eure Hilfe. Ich habe noch ein anderes kleines Problem, passt thematisch auch hier rein. Vielleicht kann mir jemand einen Tip geben. Wir verteilen den IE per GPO und normalerweise sollte doch die Software dann nur einmal installiert werden, oder? Bei einem User wird die Software bei jedem hochfahren installiert. Ist das eine Einstellungssache oder muss ich den User wirklich nach der Installation aus der Gruppe für die IE8 Installaton rausnehmen damit es nicht mehr installiert wird?

Mensch bin ich blind - Danke! Ich habe immer unter "Remotserver-Verwaltungstools" geschaut und da war nichts. Aber das ist ja ein komplett eigener Punkt.

Danke Testperson. Sann kann es ja losgehen. Ich wollte nun die RSAT auf dem 2008er installieren, bekomme aber immer die Fehlermeldung das dieses Paket nicht für mein System geeignet ist. Ich lade die Version, die in dem Artikel von Gruppenrichtlinen.de erwähnt wird. Muss ich für dei 2008er Varantie eine andere Version laden? Ich finde nur irgendwie keine und es ist auch nicht auswählbar beim 2008er. Für einen Tip wäre ich noch mal sehr dankbar :confused:

Das Thema ist jetzt die letzten Tage etwas vernachlässigt worden. Nun stellt sich mir nur noch eine Frage. Wenn ich einen 2008er Server mit der neuen GPMC für die GPP verwende, sind meine GPOs die ich weiterhin über meinen 2003er DC verwalte und erstelle nicht betroffen. Sprich die werden weiterhin umgesetzt usw. und die beiden Richtlinen laufen nebeneinander.

Nichts, der nächste Satz sollte da noch dazu zählen ;) --> Werde mich da wohl noch etwas einlesen müssen Danke für den Link. Ich werde mich da noch etwas einlesen. Notfalls kann man ja ein systemstate backup erstellen, dann fühle ich mich zumindest etwas sicherer :)

Hi Norbert, naja da müsste ich jetzt etwas weiter ausholen ;) Kurz gesagt - Ich bin erst seit kurzem hier in der Firma als IT Admin eingestellt und war davor 3 Jahre in einer Firma, sagen wir mal so - in der solche Themen nicht anstanden. Da ich erst 26 bin ist meine Erfahrung mit solchen Umstellungen noch nicht so groß. Da man öfter liest (z.B. bei MS), dass das ändern der Domänenfunktionsebene nicht mehr rückgängig gemacht werden kann und man diese Änderung gut überlegen sollte, bekomme ich natürlich das Gefühl das man da viel falsch machen könnte. Horror Vorstellung natürlich, dass ich die DFE hochstufe und dann hier nix mehr geht. Sicherlich, vielleicht ist diese Option genau so unspektakulär wie z.B. den Grafikkartentreiber zu aktualisieren aber ich kann mir noch nicht genau vorstellen was ich damit eigentlich ändere und was das für Auswirkungen haben wird bzw. im schlimmsten Fall haben könnte. Werde mich da wohl noch etwas einlesen müssen :)

Danke Norbert für deine Hilfe. Ich habe schon öfter gehört das das anheben der Domänenfunktionsebene kein großer Akt sein soll. Trotzdem habe ich etwas Angst davor, da es ja schon irgendwo ein etwas tieferer Eingriff ist :) Aber ich denke es ist Zeit das endlich zu machen. Und das mit dem Thema GPP ist da jetzt ein guter Grund, auch wenn es mit der 2000er Domäne funktionieren würde.

Danke Norbert, allerdings Frage ich mich immer noch warum du schreibst das wir 2000er DCs haben. Das habe ich jetzt ja schon 2 mal verneint :) Was bei uns noch auf 2000 steht (trotz 2003 DCs) ist die Domänenfunktionsebene. Und darauf hatte sich meine Frage bezogen, ob die Domänenfunktionsebene 2003 sein muss um die GPPs nutzen zu können

so hatte ich das hier zumindest verstanden Oder ist mir einer 2003 AD nur gemeint das Windows Sever 2003 installiert sein muss? Wir haben auch keinen DC mit Windows 2000, nur läuft die Domäne immer noch im 2000er Modus oder wie man das genau nennt. Dies kann man dann ja hochstufen auf 2003 um dann auch die "neuen" features nutzen zu können.

Hallo Norbert, peinlich - da hab ich mich wohl wirklich etwas dämmlich angestellt beim Suchen. Die letzte Frage die ich dazu habe, wenn ich das richtig verstehe ist eine 2003er Domäne vorrausgesetzt. Soweit ich weiß haben wir noch eine 2000er Domäne und das sollte sowieso schon längst mal geändert werden. DA alle unsere DCs 2003 sind. @Dukel Danke für den Tip. Ich werde jetzt wohl erstmal über ein Anmeldescript der betroffenen OUs die Reg Keys manuell eintragen und den Proxy dann so setzen. Denke die beste Lösung ist dann GPP bei uns mal einzuführen bzw. die Domäne auf 2003 hochzusetzen.

Hi Testperson, ich habe das Thema GPP schon mal gehört und auch versucht bei Google für mich Antworten zu finden. Allerdings ist da nicht viel bei rausgekommen. Ich habe dieses Whitepaper gefunden, aber das gilt ja nur für Server 2008. Wir haben hier aber noch auf den DCs und den meisten Servern 2003 installiert. Kann ich das trotzdem nutzen? Kann mir jemand einen kurzen Überblick geben was diese GPPs sind damit ich auch etwas besser bei Google Suchen kann. Im moment kann ich mir einfach gar nichts darunter vorstellen.

Hallo zusammen, auf unseren Terminal Servern gibt es ein paar User die nicht ins Internet kommen sollen. Diese bekommen über eine GPO über die Internet Explorer Wartung ein paar Proxy Werte eingetragen. Das hat bis vor kurzem auch gut funktioniert. Nun haben wir aber den IE8 auf einem TS installiert und nun funktioniert das nicht mehr. Es werden alle anderen GPOs noch gezogen nur die Proxys werden nicht mehr gesetzt und somit können die User surfen. Wie kann man die Proxy Einsellungen noch übergeben, so das es einigen Usern nicht möglich ist im Internet zu surfen? Es muss ja irgendwie über die Benutzerkonfiguration gemacht werden, da man es nicht auf den Computer anwenden kann. Da es nicht alle User auf den TS betrifft. Ich wäre für Hilfe serh dankbar. Ich habe nun die 3 Reg Keys hergenommen, die für die Einstellugnen des Proxys verwendet werden und trage die über ein Script beim anmelden der User ein. Kennst noch jemand eine andere Lösung?

Hi zahni, vielen Dank für deine Antwort. Also der WINS ist auf jedem DC eingetragen. Muss ich das auf allen Clients und Servern prüfen? Die Rolle des PDC hat der DC, der auch die Fehler von oben schmeißt. Der Dienst Computerbrowser (das müsste ja der genannte Dienst sein, oder?) wird auf allen 3 DC ausgeführt.

Hallo zusammen, wir haben bei einem unserer Domain Controller im Ereignislog die Fehler 8032 und immer dazu noch die Warnung 8021: Ich habe nun im Internet eine Lösung gefunden in dem man folgenden Registry Key ändert: Allerdings bin cih mir nicht ganz sicher was dieser Registry Key macht. Der Browser Dienst der hier "Probleme" macht ist ja dafür da, damit die Computer sich untereinander sehen, wenn ich das richtig verstanden habe. Hat vielleicht jemand diesen Trick schon mal angewendet oder kann mir etwas helfen? Auf den anderen beiden Domain Controllern sind diese Fehler nicht zu finden.

HI, in dem Ordner Favoriten sind nur die beiden manuell eingetragenen Links enthalten. Der Hotmail und dieses Webslice ist dort nicht enthalten. EDIT: Hm...ok er nimmt irgendwie ein lokales Profil und zieht sich nicht das Serverprofil. Da kommt der Fehler wohl her. Dort liegen nämlich wirklich dieses Favoriten/Links drinnen. Danke!

Hallo zusammen, bei uns wird der IE8 über den WSUS verteilt. Die Einstellungen die beim ersten Start abgefragt werden, werden durch eine GPO für alle User festgelegt und erscheinen somit nicht. Einziges Problem was ich im Moment noch habe, die Favoritenleiste wird teilweise von der GPO übernommen. über die Internet Explorer Wartung werden über URL -> Favoriten und Links 2 Links mitgegeben die auch in der Favoritenleiste erscheinen. Ebenso ist in der Option "Favoriten und Links oben auf der Liste in der angegebenen Reihenfolge anzeigen", "vorhandene Favoriten und LInks löschen" und "vorhandene Channels löschen" aktiviert. Unten stehen dann die beiden Links die in der Favoritenleiste angezeigt werden. Trotzdem ist beim IE8 noch "kostenlose Hotmail" und Webslice Katalog in der Favoritenliste zu sehen. Wie bekommt man die weg? Für Hilfe wäre ich sehr dankbar. Gruß

Also ich habe jetzt erstmal den IE8 installiert. Bis jetzt sind bei 2 Testusern die Ordner immer gelöscht worden und es erscheint nur noch die Fehlermeldung UPHClean ID 1631 Access to \\netware share\profile path\prfb173.tmp failed after updating the security descriptor of the file Hoffe das bleibt so, dann wäre das Problem gelöst :)

Ok, dann werde ich erstmal auf unserem Test TS den IE8 installieren und schauen ob sich das PRobelm vielleicht damit schon erledigt. Was mir noch aufgefallen ist, wenn ich auf dem TS gpedit.msc ausführe werden mir auch lokale Sicherheitsrichtlinen angezeigt - unter anderem auch die Internet Explorer Wartung. Wenn man eine GPO definiert, überschreibt die dann die lokale? Eigentlich ja schon, oder? EDIT und wieder hat einer der TS die winlogon.exe Fehlermeldung erhalten. Folgende Meldung im Ereignislog (beim abmelden des Users): UPHClean ID 1412 Setup for handle remapping for process net.exe (5528) failed. Reverting to closing handle. UPHClean ID 1201 The following handles in user profile hive domain\user (S-1-5-21-3194091229-2118314080-1661275518-4138) have been closed because they were preventing the profile from unloading successfully: net.exe (5528) HKCU (0x740) UPHClean ID 1412 Setup for handle remapping for process net.exe (5528) failed. Reverting to closing handle. UPHClean 1201 The following handles in user profile hive Domain\koester (S-1-5-21-3194091229-2118314080-1661275518-4138) have been closed because they were preventing the profile from unloading successfully: net.exe (5528) HKCU\Software\Classes (0x74c) Kann man das UPHClean nicht einfach deinstallieren? Die Probleme scheinen ja durch das Program verursacht zu werden. Auch ist bei uns die GPO "zwischengespeicherte Kopien von servergespeicherten Profilen löschen" ist auch aktiviert. Macht diese GPO nicht das gleiche wie das UPHClean tool? Das UPHClean tool wird ja auch nicht mehr weiter entwickelt und die 2.0.48 ist ja auch nur eine Beta Version.