oeckbert

Hi zahni,

danke für den Tip. Wir verwenden zwar noch den IE7 aber wollen sowieso updaten.

Es ist auf jeden fall unter der Internet Explorer Wartung einiges eingetragen. Sprich dann diese Einstellungen in der Internet Explorer Wartung rausnehmen und wenn man den IE8 verwendet, diese Einstellungen über einzelne GPOs steuern.

Habe ich das soweit richtig verstanden?

EDIT: In einer Gruppenrichtline ist die Internet Explorer Wartung eingetragen. Und zwar die Verbindung/Automatische Browserkonfiguration

Richtline:

Automatische Ermittlung von Konfigurationseinstellungen - Deaktiviert

Automatische Browserkonfiguration - Nicht konfiguriert

Warum wird die dann überhaupt in der Gruppenrichtline angezeigt? Wie bekomme ich das raus?

Hallo,

ich habe ein Problem bei unseren Terminalservern (Windows Server 2003 SP2). Es kommt immer öfter vor, dass User bei der Abmeldung vom Terminalserver bei dem Bildschirm "Einstellungen werden gespeichert" hängen bleiben und nichts mehr passiert.

Der User steht dann noch als aktiv in der Übersicht, sobald er dann aber den Thinclient ausschaltet, steht Verbindung getrennt da. Beim nächsten mal anmelden gibt es dann meistens Probleme mit dem Profil.

Die User melden sich bei uns mit ThinClients an den Terminalservern an.

Das Profil liegt auf einem netware Server, dass sollte aber nicht das PRoblem sein.

Auch schafft es Windows nicht bei der Abmeldung das Profil komplett zu löschen, es bleiben immer ein paar index.dat Dateien vorhanden und somit wird beim nächsten anmelden username.domäne.000 usw. angelegt.

Nach einiger Zeit erscheint dann plötzlich die Meldung winlogon.exe mit einem Speicherfehler und egal ob man auf OK oder Abbrechen klickt, der Server wird neu gestartet.

Insgesamt sind es 6 Meldungen die zu jedem User beim abmelden erscheinen. Alle sind von UPHClean und es wird auch die winlogon.exe erwähnt.

Die Fehlermeldungen:

UPHClean ID 1610

The following processes are preventing access to c:\dokumente und Einstellungen\"user"\cookies\index.dat

winlogon.exe (12496)handle 0x50x remapped

winlogon.exe (12496)section 0x50x remapped

access was not successful after 1 seconds delay.

UPHClean ID 1631

Access to \\netware share\profile path\prfb173.tmp failed after updating the security descriptor of the file

UPHClean ID 1640

The following processes had file mappings/views that prevented deletion of c:\dokumente und einstellungen\user\cookies\index.dat

winlogon.exe (12496)view 0x017100000 remapped

deletion succeeded after rempping of the file mappings/view

UPHClean ID 1650

The following processes had file mappings/views that prevented deletion of c:\dokumente und einstellungen\user\lokale einstellungen\temporary internet files\content.IE5\index.dat

winlogon.exe (12496)view 0x00E400000 remapped

access was not succesfull after rempping of the file mappings/view

UPHClean ID 1620

The following processes had file mappings/views that prevented deletion of c:\dokumente und einstellungen\user\lokale einstellungen\verlauf\history.IE5\index.dat

winlogon.exe (12496)view 0x518 remapped

handle remapping was performed after a 1 seconds delay

Ich wäre für Hilfe bei der Suche nach dem Problem sehr dankbar.

Gruß

Wir verwenden kein Citrix, die Verbindugn läuft ganz normal über RDP.

Das change logon hat funktioniert, allerdings gibt es ein Problem.

Wir haben eine virtuelle IP um die "RDP Farm" anzusteuern. Die User die sich mit dem ThinClient anmelden, werden dann einem der 5 Terminalserver zugewiesen. Komischerweise wird versucht immer den zuletzt verwendeten TS zu verbinden. Ist dieser nicht verfügbar (wie jetzt mit dem change logon disable) dann können die User sich nciht anmelden.

Es wird nicht versucht auf einen der anderen 4 TS auszuweichen. Wie kann man dieses Problem beheben? Kann man es überhaupt beheben?:confused:

HI jBourne,

danke für den Tip.

Manchmal ist es so einfach :)

Gruß

Öckbert

Hallo zusammen,

gibt es eigentlich eine Möglichkeit bei einem Terminalserver unter Windows Server 2003 die Anmeldung für eine bestimmte Zeit zu verbieten und die User auf einen anderen Terminalserver umzuleiten?

Grund ist der, dass ich ein paar Fehler beheben müsste und dazu den Server 1-2 mal neustarten muss.

Da wäre es ganz praktisch zu sagen das alle neuen Anmeldeversuche an dem TS auf einen anderen weitergeleitet werden und so morgen früh kein User mehr angemeldet ist.

Wäre für Hilfe sehr dankbar.

Gruß

Die Group Policy Preferences können wir leider noch nicht verwenden.

Die Site wird nicht übernommen. Um kurz zu erklären warum ich das überhaupt umstellen muss.

Seit einem Windows Update ist es nicht mehr möglich Dateien die auf der Intranet Seite verlinkt sind (z.b. zu PDFs die bei uns im LAN liegen, zu öffnen. Dazu muss die Intranet Seite zu den vertrauenswürdigen Sites hinzugefügt werden.

Auch nach einem gpudate und dem replizieren aller DCs ist das mit dem TS nicht möglich.

Hallo zusammen,

ich möchte unsere Intranet Seite zu den vertrauendwürdigen Sites im Internet Explorer hinzufügen. Ich habe dazu folgende GPO aktiviert:

Computerkonfig -> Administrative Vorlagen -> Windows Komponenten -> Internet Explorer ->Internetsystemsteuerung -> sicherheitsseite -> Liste der Site zu Zonenzuweisung

Dort habe ich die Intranet Seite eingetragen und den Wert 2 (für vertrauenswürdige Site) vergeben.

Auf meinem Rechner (XP mit IE8) wird diese auch eingetragen. Auf unseren TS mit Windows Server 2003 und IE7 ist die Seite nicht eingetragen. Allerdings sind die Felder um vertrauenswürdige Seiten hinzuzufügen ausgegraut. Also zieht er die GPO schon, trägt nur die Seite nicht ein.

Hat jemand enie Idee was da falsch läuft?

P.S. Das Problem hatten wohl schon mal ein paar Leute -> Klick

Eine richtige Lösung wurde für das Problem wohl nicht gefunden. Wäre für Hilfe sehr dankbar

Ich habe die gleiche Frage auch im administrator.de Forum gestellt - nur damit keine Verwirrung aufkommt ;)

Die Einstellung dazu muss ich im Backup Exec erstmal finden. Das ****e ist noch, wir verwenden kein Exchange sondern haben hier Tobit David als email Program im Einsatz :/

Die Mails liegen bei Tobit alle einzelnd auf dem Server und werden auch so gesichert. Also nicht als Datenbank. Da liegen dann z.B. in einem User Ordner mal locker 10.000 Dateien und die werden auch so gesichert.

Hi Dukel,

was genau meinst du mit Singel Item Backup? Das sagt mir nichts oder meint das, dass jede Datei einzelnd gesichert wird?

Wir sichern auf ein Bandlaufwerk (LTO2 Tapes)

Das Bandlaufwerk ist über SCSI angeschlossen.

Virenscanner läuft auf dem Server nicht.

Hallo zusammen,

wir haben das Problem, dass unser Backup Server mit Backup Exec 12 den Mail Server sehr langsam sichert. Im Durchschnitt ist die Geschwindigkeit so um die 800MB pro Minute. Der Mail Server allerdings wird mit 330MB pro Minute gesichert.

Meine Vermutung ist nun, da der Mail Server sehr viele kleine Dateien besitzt, dass dies die Performance extrem nach unten zieht.

Ein kleiner Test mit einem PC und Notebook hat das ganze leicht bestärkt. Ein 11 minütiger Kopiervorgang vom Mail Server auf den PC (3,0 GHz) brachte 550MB. Der 11 minütige Kopiervorgang vom Mail Server auf das Notebook (1,8GHz) brachte nur 460MB.

Wenn man nun den Backup Server erneuert und damit auch die CPU, RAM usw. aufwertet, ist es möglich das das Backup dann deutlich schneller läuft?

Vielen Dank schon mal.

Gruß

Hi blub,

danke für das Script. Werde das mal bei mir testen.

Nein natürlich nicht. Aber wir wollen nur die Dienste überwachen lassen. Die Tools die unter deinem Link aufgelistet waren, sind ja für ein ganzes Netzwerk monitoring gedacht - wenn ich das richtig verstehe.

Danke für den Link. Das sind aber alles Tools die etwas überdimensioniert sind. Ich brauche ja nur ein kleines tool welches die Dienste überwacht.

Hallo zusammen,

kennt ihr ein gutes und kostenloses Tool mit dem man die Windows Dienste auf einem Windows Server 2003 überwachen kann.

Das Tool sollte email Benachrichtigung enthalten und die Dienste automatisch neustarten können.

Ich habe bis jetzt nur FSGuard gefunden, dies scheint es aber nur für NT, 2000 und XP zu geben.

Die Dienste können ja auch schon über die Windows eigene Funktion neu gestartet werden. Allerdings wäre mir eine Mail Benachrichtung sehr lieb.

Für Tips wäre ich sehr dankbar.

Gruß

Alles klar, ich hab verstanden ;)

Ich war mir halt nicht sicher und mein background in Gruppenrichtlinen und AD ist nicht sehr groß. Daher dachte ich erstmal fragen bevor ich mir vielleicht das ganze Netzwerk zerschieße. Nun bin ich wieder ein Stück schlauer.

Danke euch :)

na dann werd ich das mal installieren und bei Fragen mich noch mal melden.

Hi Norbert,

vielen dank für die Erkärung.

Ich finde nirgends eine gute Erklärung zur GPMC, kennst du vielleicht eine Seite wo das gut erklärt ist? Ich dachte immer die GPMC ersetzt den Gruppenrichtlineneditor und muss somit auf dem gleichen Server wie die AD installiert werden.

Wenn ich die GPMC jetzt auf einem Client installiere der in der Mitglied der AD ist, wie kann ich dann in der AD die Gruppenrichtlinen zuweisen? Syncronisiert sich der Client dann mit der AD und bietet dann dort die Gruppenrichtlinen an?

Ich verstehe den Hintergrund noch nicht so ganz und wäre für einen Tip wo ich mich darüber gut informieren kann dankbar. :)

Gruß

Jep wohl wahr :)

Ich kann die GPMC auf jedem beliebigem Client installieren oder wie soll ich das dann verstehen?

Sorry wenn die Frage vielleicht etwas doof klingt aber wäre nett wenn mir das jemand etwas genauer erklären könnte.

Danke für eure Antworten.

Ich dachte die GPMC muss auf dem Server installiert sein, auf dem auch die AD läuft?

Hallo zusammen,

ich bin gerade am überlegen, ob ich auf unserem DC nicht mal die GPMC installieren sollte. Was sind eure Erfahrungen? Kann man das Problemlos machen oder is die Gefahr das es einem die AD oder ähnliches zerschießt groß?

Wäre für Tips sehr dankbar.

Gruß