srv2008

Wie schon erwähnt, ich würde eine DMZ oder eine VPN Verbindung aus Sicherheitsgründen wählen.

Nunja, mach mal folgendes: netstat -b > C:\netstatlog.log danach suchst du mal nach dem RemoteDesktop Dienst. Dann siehst du auch gleich auf welchem Port der horcht. ;-) Soweit ich weiss wird der Port über einen Registryeintrag eingestellt. Was natürlich noch sein könnte, ist dass eine Security Anwendung (eventuell FW) das horchen auf Port XY verbietet.

JA ich verstehe hier mehrere Punkte nicht. 1. Wie erzeugst du Redundanz? Wenn 50 User auf einem TS arbeiten, und der stürzt ab, was passiert dann? 2. Du willst eine fixe Zuordnung. Benutzer XY soll auf Server XY. Jetzt stellt sich mir noch die Frage: Hat jeder Benutzer einen eigenen ThinClient? Wenn ja, wird es wohl eine Software für die Verwaltung von euren ThinClients geben, welcher du Gruppen bilden kannst und so Computer und Verbindungen zuweisen kannst. Wenn nein, kommt es ein wenig auf die ThinClients an, wenn es ein Windows-Login ist, kannst du den eingeloggten Benutzername abfragen - diesen mit einer Datenbank matchen - und dann entscheiden wie die RDP Verbindung aussehen soll.

Und ein Sicherheits-Neuling wohl auch... Ich finde das ein echt krasser Weg, jedem User lokale Adminberechtigungen zu erteilen! Muss das wirklich sein?

Zu den Diagnoseverschlägen hätte ich noch eine Idee. Hänge nochmals eine SSD an den Server (am besten eine SSD Raid) (aber kleiner dimensioniert), mit weniger Files. Schau ob dann die Probleme auch auftreten, so kannst du wenigstens einmal eingrenzen, ob es an der Vielzahl der Dateien liegt. Der Controller könnte unter Umstände ebenfalls noch Probleme machen. Bezüglich des AntiViren Programms. Schnapp dir mal einen PC ohne AVP und schaue ob die Latenzen dann auch auftreten.

Ich bin nun reichlich verwirrt... Wer redet hier von einer Platte ziehen?

Einen Dienst schreiben, welcher mit Admin Rechten läuft und bei jedem TS Server für den User eine DLL reggt... klingt mir nach einer sauberen Lösung anstatt von runas / psexec.

Ich denke aus den Angaben ist es schwer den Fehler zu finden. "Funktioniert nicht" ist keine Beschreibung... Was funktioniert nicht? Wird der Hostname nicht gefunden? Klappt der Login nicht? etc. etc.

http://meinews.niuz.biz/windows-t221821.html http://de.wikipedia.org/wiki/Windows_Search

Nunja könnte auch das AntiViren Programm sein, das dir hier reinfunkt...

1. Du meinst mstsc oder? mstsv ist mir nicht bekannt.. 2. mach mal auf dem server netstat -ano und schau ob der auf Port 3389 horcht

Genau, ist jetzt zwar nur aus Interesse...

DAs Teil lief 3 Jahre und der Fehler trat erst jetzt auf? okay... Wie wäre es mit einem RollBack auf den Tag an dem noch alles funktionierte?

Was sagt EventLog bezüglich der Richtlinie? gpupdate /force auf dem Client ausführen - wie ist das Resultat? Gruss

Ist der Haken "Bei Smartcards weiterleiten" beim RDP Client gesetzt?

beziehungsweise, hier ein schematischer Plan

Nein kein Printserver: Wobei U/N = USB Netzwerkadapter = das Bild, wo ich dir gepostet habe ;-)

Schau dir die Schlüssel mal mit einem anderen Registry Editor an! Es gibt die Möglichkeit, RegistrySchlüssel so zu benennen (denke wenn die mehr als 255 Zeichen haben), dass der MS regedit diese nicht anzeigt... Eventuell ist da noch was da, wo du nicht siehst ;-)

So wie sich mir das präsentiert, wurde bei der Installation des Servers einfach einiges grundsätzlich falsch gemacht bzw. es haben sich Fehler eingeschlichen. 1. Besteht die Möglichkeit zur kompletten Neuinstallation? 2. Besteht die Möglichkeit auf ein Upgrade zu Windows Server 2008?

Versteh mich nicht falsch, ich wollte dir nicht auf die Füsse treten. Mich würde nur wirklich interessieren welche Antwort sich seine Firma ausgedacht hatte. 1-3 sollten keine Gründe sein, sondern Fragen welche die Definitionen anzweifeln sollen. Klar 3 ist eine Aussage, aber die trifft wohl immer zu - oder zeige mir einen Arbeitsplatz mit Internet Zugang auf dem keine privaten Dinge laufen ;-)

werds mir ansehen, sobald es freigeschalten wurde - oder upp es woanderst und gib link

Dann rate ich hier zu der Lösung nochmals beim support Druck auszuüben. Trotzdem würde ich mal schauen ob du SSH / root Zugriff bekommen kannst, das ist immer nützlich! Dann ist es ja eh kein Problem. Suche dir ne Netzwerkdose, welche direkt durchgepatcht ist und bestell dir solche Teile: http://www.vpi.us/images/usb2-ethernet.jpg Damit kannst du die USB Verbindung direkt über ein strukturiertes TCP Netzwerk ziehen. am anderen Ende schliesst du die USB Verbindung dann direkt am Server an. Nun hängt das Gerät im Prinzip direkt am Server und kann ohne PRobleme angesprochen werden ;-)

Das Warum richtet sich an den Threadersteller. Oder arbeitest du ebenfalls in seiner Firma und kannst mir den Sachverhalt erklären? Da hast du natürlich Recht, die Frage ist nur der Standpunkt. Verbiete ich jemandem das Internet, weil es eine potentielle Gefahr bietet, oder erlaube ich es ihm und schaue dann was passiert?

eventuell hilfreich? Davis's tech blog: Strange memory/registry problems on Terminal Server Was noch eine Option wäre: Migrieren von Druckerservern um ein Backup der lokalen Drucker zu ziehen. Dann die Datei löschen (kannst ja auch sichern) und einfach mal schauen was passiert.

Welche Software ist es? Wie ist die Cam angeschlossen? Gibt es Fehler? Was sagt die Ereignissanzeige? Gruss