MHenning

Hi Sunny, habs eben mal konfiguriert, und mein erster Test klappte sofort. Alle Drucker ließen sich ohne Medlung installieren. Wenn es das schon war, dann Danke ich Dir vielmals. Ich behalte das natürlich immer etwas im Auge. Gruß Martin Edit: ja es geht nur um netzwerkdrucker.

Hallo Zusammen, folgende Einstellungen hab ich per GPO auf meine Computer gesetzt. Benutzerkontensteuerung: Alle Administratoren im Administratorbestätigungsmodus ausführen Deaktiviert Benutzerkontensteuerung: Anwendungsinstallationen erkennen und erhöhte Rechte anfordern Deaktiviert Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für erhöhte Rechte für Administratoren im Administratorbestätigungsmodus Erhöhte Rechte ohne Eingabeaufforderung Nun kann man als normaler Benutzer keinen Drucker mehr hinzufügen. Es kommt immer ein Fensterchen wo man sagen kann, Treiber installieren mit dem UAC Symbol oder halt abbrechen. Das dürfen die Benutzer dann nicht. Wenn ich vorher den Drucker als Admin installiert habe, dann kann der Benutzer den drucker einfach hinzufügen ohne Installationsmeldung. Ich würde es natürlich toll finden, wenn jeder Benutzer auch jeden Drucker installieren kann. Umgebung Printserver: 2008 R2 DC: 2008 R2 Größtenteils Kyoceradrucker und Zebra Etikettendrucker Benutzerrechner Win7 64 Bit SP1 mit allen Updates Ich schildere das ganze weil ich den Zusammenhang eben vermute, viel getestet hab ich noch nicht, aber ich weiß das es ohne die UAC Einstellung nie Probleme damit gab. Ich hoffe Ihr könnt mir helfen ohne das ich extrem rumtesten muss. Gruß Martin

Hallo Ismail, hhhhmmmmm, das ist schon merkwürdig. Was ich mich die ganze Zeit frage, was passiert denn nach ein paar Tagen in Betrieb? Installierst Du die Treiber die Lenovo liefert oder ziehst Du dir die von Intel? Gibt es manchmal in diesen ganzen Intel Management Treibern/Softtware irgendwelche Energiespareinstellungen für USB? Wenn nur Original Tastatur und Maus funzen, dann kann es ja sein das eben diese dem Rechner ein bestimmtes Signal geben das der jeweilige USB Port aktiviert wird. Bei unseren Dell PC's installiere ich nur die blanken Treiber so das Windows sauber damit arbeiten kann. Nach Möglichkeit, keine Managementoberflächen und Tools. Die verwirren nur und der Benutzer hat keinen Nutzen davon. Versuche doch mal einen PC nur mit Treibern der Chipsatzhersteller zu installieren. Auch die Windows Energiespareinstellungen musst Du mal durchschauen. Auch dort gibt es was mit USB Energiesparen. Auch musst du wohl mal ganz genau nachsehen was an einem der immer funktionierenden PC's anders ist. Vergleiche alles und Prüfe alles ab: Biosversion, Bioseinstellungen, Windows Updates, Treiberversionen und das Treiberdatum, Installierte Managementsoftare und die Einstellungen davon. Und schau mal auf das Motherboard, ist dort evtl eine andere Version verbaut? Auch sowas habe ich schon erlebt. Sehr viele gleiche Rechner gekauft mit einer Lieferung und es gibt doch tatsächlich kleine Unterschiede. Bin gespannt ob Du was finden wirst. Gruß Martin

Hallo keineanung, eine Idee vielleicht, damit Du als Nachvornedrängender, auch weiterkommst. Evtl nicht elegant aber machbar Dem Benutzer oder der AD Gruppe auf dem laufwerk C:\ Schreibrechte (kein Vollzugriff) geben und bei allen anderen Ordnern die Vererbung der Rechte von C:\ rausnehmen. Sicher nicht elegant aber evtl ein Schritt den man probieren könnte. Würde micht interessieren ob das geht. Gruß martin

Hi Zusammen, auch ich hatte das Problem schonmal. Der Scanner ist ein Kyocera FS 1028MFP gewesen. Der hatte intern nicht die richtige Uhrzeit eingestellt. Nachdem das geändert war und der Domänencontroller dem die richtige Uhrzeit eingepresst hatte klappte das sofort. Das Kranke daran war, ich als Admin konnte die Dokumente sehen, der Benutzer nicht. Nun gibt es diesen Fehler nicht mehr, da alle Drucker mit richter Uhrzeit laufen. Gruß Martin

HI Ismail, hast Du schonmal einen Client(wo es nicht geht) per Hand mit einer OriginalWindows DVD(keine Mitgelieferte DVD) neu aufgesetzt und manuel in die Domäne gehoben? Das wäre mein Erster Test gewesen, denn im Windowsverteilen (Deployment) kommen immer wieder die merkwürdigsten Phänomene zu Tage. Hast Du immer das Aktuelle Bios installiert? Gruß Martin

Hallo Manfred, Du schreibst so, als wenn ein Benutzer in einem Unternehmen eine HomeEdition von Windows7 einsetzt. Kann ich fast nicht glauben aber seis drum. Hast Du schon mal in Erwägung gezogen, das der Dienst der sich um die digitale Signierung kümmert, evtl kaputt ist? Für mich klingt das nach einem internen Windowsfehler der schwerwiegend und wohl nicht einfach so zu reparieren ist. Mein Motto bei sowas: maximal 30 Minuten versuchen den Fehler zu finden und zu beheben, wenns nicht klappt neu aufsetzen. Oftmals können auch Microsoftgeschulte Leute die mehr Geld verdienen als Ich , auch nach Stunden keine Lösung herbeizaubern, denn Microsoft bringt immer wieder die abstrusesten Fehler die meist noch kaum Jemand kennt und dann auch noch eine funktionierende Lösung parat hat. Sicherlich nicht immer einfach, aber ich kann mir sehr sicher sein das nach der Neuinstallation der Benutzer wieder normal arbeiten kann und das ist das Ziel. Die Zeit ist dann wenigstens Sinnvoll vergeudet. Auch sagt mir die Erfahrung, das Vorinstallierte Windowssysteme so mit das gruseligste sind was so zum Einsatz kommen kann. Du hast ja nicht geschrieben ob vorinstalliert oder nicht, aber klingt ganz danach. Gruß Martin

Hi Daniel, Ich gehe mal davon aus das bei Dir windows 7 läuft richtig? hast Du überprüft ob der Dienst "Windows Search" läuft? Einfach services.msc unter start->ausführen eingeben und mal nachsehen. Wenn der Dienst nicht vorhanden ist, dann kann man den unter Start->Systemsteuerung-> Programme und Funktionen->" Windows Funktionen Aktivieren oder deaktivieren" wieder mit reinholen. Gruß Martin

Hi konblu, was macht man denn mit Clonezilla? (ich kenne das nicht) Meine Erfahrung sagt mir, das die Windows-Standardboardmittel am besten sind um Windows zu verteilen. Den Fehler selber hört sich an wie meine Citrixserverkonfiguration, so das das Benutzerprofil nach dem Abmelden wieder gelöscht wird um den Server sauber zu halten. Wenn du einen Client ganz normal installierst, passiert das Phänomen dann auch? Nehme doch mal das Wim-Image was Du generiert hast und installiere damit ganz normal einen Rechner neu. Wenn Du dazu Hilfe brauchts dann schreib es hier rein. Gruß Martin

Hi, kann das sein, das deine Datenbankverbindung sich den Inhalt der aaa.udl speichert bzw. temporär irgendwo hinlegt? Startest Du die Software danach komplett neu, wenn du die Datei umbenannt hast? Gruß Martin

Hi Immerzu, hast Du das neuste BIOS drauf. Ich kenne Probleme damit und ein BIOSupdate hat geholfen. Bei mir war es NUR der Unterschied zwischen Win764SP1 Ultimate mit Sound und Win764SP1 hatte keinen Sound egal was ich installiert habe. Gruß Martin

Hi passt, mal das OneNote beendet und dann die RDP Session wieder aufgenommen?? Den Windowsserver mal neugestartet? Läuft auf dem Windowsserver was spezielles? Ist der Fehler reproduzierbar auf einem anderen Rechner mit OneNote? Gruß Martin

Hi Zusammen, ich hatte mal ein ähnliches Problem mit einem Dell Latitiude E6330. Original war dazu ein Win 7 64 Bit Ultimate und es funktionierte auch alles. Um nun aber im Firmeneinsatz zu laufen musste ein Professional rauf. Nun ging aber kein Sound mehr und das Gerät meldete immer das es nicht gestartet werden konnte Code 28 Ihr wisst schon. Das Gerät war neu und ich hab sicherlich einen halben Tag rumprobiert. Dann hab ich meine Checkliste fürs Neuaufsetzen in die Hand genommen und die Kiste frisch gemacht. Fazit: kein Sound mit Win 7 Prof. 64 bit. Dann das Ultimate nochmal drauf, Sound geht. Völlige Verwirrung hat eingesetzt :confused: :confused: :confused: Dann kam das BIOS dran, und es war erstaunlich es war noch die Version A02 installiert, obwohl wir schon bei A08 sind und das Notebook neu war !! BIOS Update gemacht auf A08 und das Professional raufgezogen. und siehe da, da kommt auch Sound raus. Kaum zu glauben aber wahr, seitdem steht auch auf meiner Checkliste das Biosupdate mit drauf. Gruß Martin

Hi Zusammen, wir kaufen meistens Dell Rechner und die bestelle ich mit einem Windows 7 Key drauf. Da kommt dann ein von mir vorgefertigtes Image drauf welches sich mit dem Key normal aktivieren lässt. Kann man bei HP nicht mehr mit Windows 7 Lizenz bestellen? Gruß martin

Hi Forseti, Kann man da rauslesen das ihr die TS aus Hardwaremaschinen migriert habt? Wenn ja, dann wundert mich deine Performancebeschreibung nicht. Wir hatten auch ein paar migrierte Kandidaten die mit gleichen Sympthomen zu kämpfen hatten, die teilweise nicht zu verstehen sind und auch keinen Sinn ergeben. Dann haben wir schleunigst auf Server 2008 R2 64bit geupdatet, mit frisch installierten virtuellen Servern und nun rennt das wie Hecke. Auch hat man uns vom Server 2008 (nicht R2) abgeraten da noch zuviele Fehler versteckt waren. Seit dem habe ich nichts mehr wegen der Performance gehört. Es läuft wirklich erstaunlich gut und man braucht auch mit der Ressourcenzuteilung nicht rumasen. Maximal 2 Cpu's und 4 GB RAM sind zugeteilt. Unser Exchange mit 6 GB ist schon eine absolute ausnahme. Übrigends klingt deine Hardwareausstattung schon richtig gut, und Du brauchst dich damit vor niemandem verstecken. Gruß Martin

HI Zusammen, ich weiß ja nicht genau ob ihr auf Hardware oder Virtuellen systemen arbeitet. Grundsätzlich ist eine verteilung von Windows mit mindestens einer Volumenlizenzversion von Win 7 vorgesehen, besser noch KMS. Ein vom Hersteller geliefertes Windows vorinstalliert oder auf der DVD ist so stark verwurstet, das ich es nicht empfehlen würde. Hier bekommt man übrigends saubere Windowsdatenträger Ich mache das so: 1. Goldimage installieren als virtuelle Maschine in VMWare, mit einem Win7 64 bit sp1 aus original Microsoftquelle was schon KMS ist 2. Windows per KMS aktivieren 3. alles an Software installieren was grundsätzlich im Image sein soll, auch Office etc. 4. alle Updates installieren, alle anpassungen vornehmen 5. Snapshot machen 6. vmwaretools deinstallieren da später nicht benötigt 7. eine image mounten zur maschine womit man mit imagex arbeiten kann, windows-pe mit imagex gibbet hier zu lesen ( hier ) 8. sysprep aus der kommandozeile + herunterfahren 9. nach dem neustart dann in der Kommandozeile mit folgenden Anleitungen ( hier ) damit entsteht dann ein sauberes .wim Image was man gnadenlos verteilen kann. wenn das fertig ist, dann wechsle ich wieder zu meinem Snapshot zurück und habe wieder mein sauberes Goldimage. Das habe ich schon etliche male so durchgespielt, weil man den Ablauf ja auch beherrschen muss. Bei Fragen einfach fragen. Gruß Martin

HI Zusammen, aus Erfahrung weiß ich das die Sicherheitseinstellungen im IE9 schon einige Seiten verweigern. So auch bei uns passiert. Nach update auf IE9 kam man nicht mal mehr auf unsere eigene Internetseite. Wenn Du über GPO's das so konfigurierst dann klappen die meisten Seiten. Gruß Martin

Hallo Zusammen, wir verwenden ausschließlich Watchguard Firewalls. Einige werden wohl sofort stöhnen, aber damit hat man dann auch Ruhe. Aus meiner Sicht: - einfach zu konfigurieren - sehr schöne Managementoberfläche (Eine Software für alle Firewalls im Unternehmen) - sehr viele Einstellungsmöglichkeiten - man muss keinen Server laufen lassen, der auch wieder Lizenzen kostet und Hardware bindet - clusterfähig für Redundanzen - Preise für kleinere Umgebungen ca. ab 600 zB. XTM 25 mit WLAN und 5 Ports http://www.watchguard.com/products/xtm-2/compare.asp?p1=xtm25&p2=xtm26 und NEIN ich arbeite nicht für Watchguard, bin lediglich Fan davon. Ich habe auch eine Watchguard in unserer Zweigstelle laufen eine XTM 25-W mit ca. 15 PC's und Druckern und alles was so benötigt wird. Das lässt sich wunderbar damit abbilden und läuft seid dem ersten Tag stabil. Achso, und scheut euch nicht auch mal in den Professionellen Bereich reinzuschauen. Wir haben 5 Größere und eben diese kleine FW am laufen und ich hatte bis heute noch keinen Ausfall aller Geräte und auch keine Störungen. just my 2 cents.... Edit: auch ein SDSL Anschluß lässt sich sauber anbinden, alle Benutzerdaten für den Aufbau der Verbindung lassen sich eintragen. Auch das habe ich hier im Einsatz und läuft immer stabil. Gruß Martin

Danke Sunny, genau so habe ich es gemacht. Noch ein ordentliches Default User profil gebaut und gut ist. Bei Start muss man aber einiges beachten. - Es darf sich kein Domänenprofil auf dem Rechner befinden sonst wird das lokale geladen was ich ja nicht will. - per Startskript mit delprof.exe den Rechner von profilen befreien. - man muss noch einstellen das der Rechner aufs Netzwerk warten soll, damit auch immer die Richtlinie und das delprof.exe ziehen. Laufwerke kommen aus der Domäne - klappt einfach wunderbar. Was mich nun noch stört ist, das der benutzer der sich anmeldet, immer wie ein neuer benutzer gehandhabt wird. Das heißt es kommen die meldungen das Einstellungen für internet explorer etc. übernommen werden. Auch wenn man Excel startet kommen immer diese hässlichen erststartabfrage "wollen Sie updates", "wie soll der benutzername heißen" Bla. Das würde ich gerne noch unterdrücken wollen. Somit muss nicht jeder Benutzer jedes mal wieder diese ****en Meldungen wegklicken. Wie erreiche ich das? Gruß martin

Guten Tag, ich möchte gerne folgende Sache realisieren. Wir haben Domänenbenutzer mit Servergespeicherten Profilen Mit Server 2k8 r2 mit AD im 2008 Modus Ich habe ein paar Rechner in unseren Konferenzräumen stehen. Wenn sich nun ein Benutzer an soeinen PC anmeldet (win xp sp3 alle updates) Dann soll der Benutzer nicht sein Domäneprofil ziehen sondern ein von mir vorgegebenes Profil. Wie das lokal funktioniert hab ich verstanden und auch erfolgreich nachgestellt. Mit Win XP. Nun soll das aber nicht für lokale, sondern für Domänenbenutzer laufen. Ich hab zwar schon ein paar Punkte im AD gefunden aber die gelten erst ab Vista. Damit hab ich auch schon probiert aber noch kein funktionsfähiges Szenario zustande bringen können. getestet mit win7 prof 64 bit. Wichtig dabei ist noch das der Benutzer seine Netzlaufwerke trotzdem zugewieden bekommt. Diese kommen bei uns über die Laufwerkszuordnungen aus der jeweiligen gpo. Wir nutzen keine Scripte mehr dafür. Auch wichtig ist das der Benutzer direkt an dem jeweiligen Rechner angemeldet ist da er sonst den Beamer nicht ansteuern kann. Gruß Martin