coolcat

Hey danke Dir für die ausführliche Antw. Aber was ich grade bemerke... Wenn ich anch dieser Anleitung mal gehe, dann habe ich schon glaube ich einen Fehler entdeckt.... Wenn ich das PAket (msi) angebe und dann unter "Bereitstellung der Software" gehe, ist das Feld "Anwedung bei Anmeldung"vstets ausgegraut und ich kann es nicht anklicken, bei mir kann ich "nur" Deinstallation....etc anklicken, aber das andere Feld kann kein Haken gesetzt werden... Aber auch jede andere INstallation "adobe und oder andere SW" können nicht installiert werden... Das mit mehreren DC´s stimmt 2 stk genau (2x 2003 als DC und einen 2008 als Dateiserver) deswegen geschieht das updaten auch per Script nach änderung an einem von denen . Jeder=Vollzugriff, natürlich ist das übertrieben, aber nach zich versuchen stellt man eben alles auf Maximum um zu sehen ob der Fehler da irgendwie zu finden ist. Ich sehe vor der Anmeldung nichst ausser dem StandardBIldschirm und "Bitte Warten", aber das dauert extrem lange (ca 4 - 5 min), danach die Anmeldung und nach Anmeld. ist nichts weiter passiert! LG Coolcat

Den Support habe ich schon befragt und die Aussage erhalten das gerade diese Version 2.5 etc... als msi dafür gedacht ist... Die können mit der Aussage auch nicht viel anfangen..(nehme mal an das es kurz vor Feierabend ist/war) ^^... Im INstallog steht nix diesbezüglich oder auf den Verscuh der Installation zurückkomend etwas drinne... ind der Ereignissanzeige schon mehr mom ich poste das mal : Unter Details steht nur noch das hier kannst Du damit was anfangen? LG Coolcat

nein es ist nicht aktiviert... LG Coolcat EDIT \\\\ Gatte ich nun aktiviert und trotzdem keinerlei reaktion bzw nach 5 min wieder die Meldung wegen DB und so

Hiho Community ich habe da eine Frage und hoffe auf eine hilfreiche Antwort ;) Folgendes Szeanrio habe ich hier vor mir: - Softwareverteilung per GPO - Was ich schon gemacht habe (damit Ihr wisst wo ich stecke) OU = ( Softwareverteilung ) <- eingerichtet Gruppe in der OU (sidexis) erstellt GPOobjekt erstellt (sidexis) Authentifizierte Beutzer gelöscht und Gruppe Sidexis hinzugefügt Unter Computerverwaltung......./Softwareinstall......./paket ausgewählt (sidexis.msi), (erweitert) und Deinstall wenn...blabla... Mitglieder (Computer) Dento-Rezi-405 hinzugefügt zur Gruppe. Nun noch gpupdate /sync und gpupdate gemacht (doppelt hält besser) und Neustart vom Client. \\Server1\Sidexis\sidexis\PDATA\Setup\Sidexis 2.5.30 NTFS und Freigabeberechtigungen sind gesetzt auf Jeder=Vollzugriff NAch Neustart (der sehr lange dauert) kommt erstmal garnichts und dann nach der Beutzeranmeldung ist keine Installation ausgeführt worden. Ca 5 min danach bekomme ich interaktive Meldung und Fehler das eine DB-Verbindung nicht erfolgreich wäre oder aber kein Zugriff hat. Wenn ich aber dann lokal versuche diese .msi zu installieren läuft es wunderbar und ohne Probleme... Da Ich die Meldung bekomme das keine DB verfügbar ist, sehe ich ja das die GPO greift aber was kann ich noch machen? Es gibt ein zentrales INstallationsverzeichnis und ein DB die auf dem INstallPFad verweist. Lokal wie gesagt ohne Probelem... Man muss auch nichts bei der msi oder .exe auswählen etc... Habt Ihr ne Idee? Lg Coolcat

hehe, DANKE Dir trotzdem...was das scripten angeht ist auch nciht mein favorite aber ich schau mal was pskill so kann... (Ip´s sind ja bekannt sowie auch die namen) wenn nicht dann bleibt der beliebte Beriff "Turnschuh" noch was länger hier bestehen........aber wer weis was da noch kommt ^^ erstmal Danke und dann kann hier "erledigt" sein wenn niht wer noch ne andere Idee oder einen Ansatz hat was das lösen des Problems per Script betrifft ^^ Lg Coolcat

Moin Cosmic, genau die greifen darauf zu, was aber wiederum nicht ausreichen sollte (so sagte man mir beim Support von der Software) es soll(t)en alle geöffneten Evident Instanzen geschlossen sein. Wobei ich mir einbilde das wenn die Verbindung per ODBC aus ist kann keine KOmmunikation stattfinden etc..... Hehe ginge auch aber da ich per remote verbunden wäre/bin (ich will ja nicht 200 Meter hin und herlaufen um immer wieder festzustellen das irgendwer schon wieder daran arbeitet und ich wieder.........du verstehst was ich meine :D Das Kabel zu ziehen ist natürlich das was auch gemacht wurde, dachte nur halt es gibt nen komfortableren Weg dafür (weniger Aufwand = selbes Ergebnis) LG Coolcat

Eine Frage habe ich noch...nicht speziell AD sondern den Server an sich betreffend. Wir haben in dieser Fa. ein Zahnarztprogramm, welches per SQL angebunden ist, und von daher auch Updates benötigt (hin und wieder). Nun sah das Szeanrio bisher so aus das die Updates sich nur einspielen lassen wenn alle Clients aus dieser Software abgemeldet sind und sozusagen keiner mehr damit arbeitet. Das Problem ist folgendes: Wir haben ca 61 Workstations sowie ca 12 feste und 8 Mobile Röntgenstationen die auf dieses Programm zugrifen, verteilt auf 2 Gebäude mit einer Strasse dazwischen, was den Abgleich erschwert zu kontrollieren ob auch alle Stationen wirklich abgemeldet sind. Bisher war es so das im "alten" Gebäude (welches nach dem Umzug aufgegeben wird) eine 1-Kabelverbindung ins neue Haus besteht und dies mit einem Schalter getrennt werden kann vom Server. Da in dieser Klinik an 365 Tagen von 07:00 Uhr bis 21:00 Uhr gearbeitet wird ist das Zeitfenster für den Upsatzevorgang extrem gering bzw. in die Nacht hinein gelegt. Was mich persönlich stört und ich daher folgendes erreichen würde wenn es geht: Kann ich vom Server aus alle Clients für diese 10 min (oder max. 15 min) mit einem einzigen Befehl aus diesem Programm schmeissen und die Anmeldung verbieten bzw. verhindern? Am besten wäre natürlich eine Lösung per Script oder Batch, welches dann als Ausgabe eine Meldung alá "es sind keine Stationen mehr angemeldet" ausgibt. ist dies überhaupt ohn fremde Software und ohne Clientinstallationen möglich? Wen es interessiert, es handelt sich um das Programm Evident. Für Ansätze wäre ich dankbar. LG Coolcat

OKAY so einfach brauch es dann nicht sein ^^ Aber trotzdem Danke Dir wenn ich mal woieder ein wenig tieferes benötige frage ich gleich nch bevor ich 2 std darüber nachdenk.... :o:p:D

OKay das war es Danke Dir Cosmic und Lefg Dir auch Danke....aber in der Computerverwaltung von P war User B noch nicht drinne....ich sags ja ich habe viel vergessen, aber toll das es Leute wie euch gibt, die einen ab und an mit der Nase drauf stossen..... Danke

hey mom das war nicht meine Frage, sonmdern vielmehr wie der BEfehl per Console lautete....den ich nu habe....... Aber danke für die INfo...manchesmal bin ich echt ein Depp

okay erstmal kommt bestimmt gleich ne frage

Danke für eure Antworten.... @ NilsK Rudementär in Ehren, aber nicht umsonst habe ich diesen Kram schon hinter mich genracht und Aktiv daran gearbeitet . Ausserdem habe ich nicht dieses Fach als Hauptfach studiert und weis daher schon einiges was ich aber in den vergangenen JAhren wohl verlernt habe...(Berufspraxis ist nicht gleich Berufserfahrung :) ) Aber trotzdem hat dein Ansatz-Punkt ja recht und ich bin immer für HIlfe gut aber es ist nun mal so das ich atm keinerlei Zeit habe mich derart zu vertiefen und ich das auf HIlfsbereitschaftsbasis betreibe und mich auch hier im Umfeld von 2003ern und 2008ern wieder einfuchsen muss und langsam wieder in das Thema zurückfinde....MAnche Wege vergisst man einfach.....(es ist nicht wie Fahrradfahren ^^) Aber ein andere Frage: Ich habe ein LAufwerk (P) darauf haben nur wenige (2stk.) zugriff und das soll auch so bleiben, nun kommt aber ein Neuer Mitarbeiter dazu der auch auf diesem LAufwerk ZUgriff haben soll und ich habe schon folgendes eingerichtet: Logonserver : Profilscript admin.bat eingepflegt (hier mal das Script dazu) net use i: \\server\evident /persistent:no net use k: \\server\office /persistent:no net use p: \\server2\perso$ /persistent:no net use f: \\server1\sidexis /persistent:no net use m: \\Server\eurofibu /persistent:no net use l: \\Server1\software /persistent:no net time /set /yes soweit so gut, User a und B identisch aber user A hat Zugriff auf LW (P) aber user B nicht. NTFS Berechtigungen gesetzt: User A = Vollzugriff (Zugriff erfolgreich und es geht) User B hinzugefügt und Vollzugriff erteilt aber USer B bekommt immer noch "Zugriff verweigert! Auch nach mehrmaligem an und ABmelden keine Besserung... Anmerkung Beide USER sind MItglied der "users" und "Administratoren" Gruppen.Was läuft da falsch? oder vergesse ich mal wieder etwas? LG Coolcat

Danke euch cosmic und lefg für den Tip/die Tips.....ich habe es völlig verpeilt das ich die ganze Zeit auf dem falschen server war und den richtigen hat er als versteckt angegeben und Ich konnte ihn net finden.... nun klappt auch die Replikation mit den anderen bzw. nun geht es mit den Ou´s und den Rechten..... Da er das über Logonscripte erledigt, vereinfacht es diese Sache ungemein..... Eine Sache wäre da noch, ich erinner mich das man die Replikationszeit verringern konnte/kann? wo finde ich das nochmal......ständig per /force ist auf dauer nervig und per Batch ist auch nicht komfortabel...da im MOment 90 min steht, aber atm durczh vieles was verändert wird diese Spanne zu hoch ist LG Coolcat

Ich habe grade gesehen er hat für die wichtigsten OU´s eigene .bat Dateien angelegt Admin.bat med.bat verwaltung.bat Mal eben ne dumme Frage, wo genau werden die abgelegt bzw wo zwischengespeichert? war es nicht so das diese auch Lokal abgelegt werden? Sprich nach Profilstart, dann auf dem jeweiligen Client? (oha war das nicht damals so?) komisch nur das wenn ich dann einem User auch diese .bat zuweisen will es trotzdem nicht geht..... Wie sagte mein Papa immer "schlaf ne Nacht drüber es fällt Dir wieder ein".....wenn die Nach nicht zu kurz wäre...optimal dann LG Coolcat

sry als ich schreiben wollte war isch schon abgemeldet und habe dann nicht mehr drauf geachtet...das du noch was ergänzt hast......das sollte erstmal helfen....wenn ich noch fragen habe komme ich gerne darauf zurück.. lg Coolcat

Das kann Ich dir leider nicht erklären wie gesagt so ins kalte Wasser gesprungen /geschubst, und es ist so aufgebaut. Fakt ist das das eigentliche Problem einfach ist das ich die Ärzte dazu fügen muss/möchte und ich beim besten willen atm nicht weis wie ich das ohne grossen Aufwand und ohne viel zu ändern hinbekomme.... Wenn der Umzug vom einen Gebäude ins andere vollzogen ist und dann ab Juli ein neuer Server geplant ist bzw eine komplett neue Struktur, wird es einfacher da ich das dann von Anfang an übernehme bzw. aufbaue.... Muss ich denn nun eine OU erstellen oder reicht es aus einen Benutzer anzulegen und dementsprechend die Rechte zu vergeben in der Gpo?

Also speizelle Rechte sind folgende: User können auf Server (L) und (F) zugreifen aber nicht auf (M) (Q) und (i) Die Verwaltung kann auf L:F: und Q zugreifen aber nicht auf die anderen. Ärzte sollen auf L:F:i: und (K) zugreifen können aber nicht auf die anderen. Ja es ist Windows Ja und Nein. Es gibt die Domänen Administratoren und es gibt ein Administratorkonto (welches ich ehrlich bin noch nicht rausgefunden habe wofür das eigentlich mal war???) Aber dazu noch folgendes versucht grade. Die Verwaltung ist Mitglied derAdministratoren Builtin und der Domänen Benutzergruppe Users. Wenn ich aber nun versuche einen Arzt als jeweiliges Mitglied davon hinzuzufügen, und mich dann anmelde sind trotzdem keinerlei Netzwerklaufwerke und oder andere LW´s sichtbar ausser den lokalen auf dem Rechner. Wenn ich versuche die Globale Sicherheitsgruppe "Ärzte" (erstellt von Mir) zu den Adminstratoren Builtin hinzzufügen versuche, haben die Ärzte trotzdem keinerlei Rechte wie die Verwaltung. Das mit der Lokalen Rechtevergabe (Adminrechte) war nur eine Idee von Mir um das ganze evtl leichter zu machen für mich damit auch nur dort der entspr. Zugang erfolgen kann. Ich weis ich bin schon lange raus, vieles ist damals Routine gewesen aber mit der ZEit schläft man ein und vergisst auch ab und an was ^^ also nicht gleich schlagen wenn ich irgendwo einen denkfehler habe, vlt. sind meine Arbeitsschritte die mache auch nur falsch (hat sich viel geändert stelle ich heute fest) LG Coolcat

Hiho, ich hoffe ihr könnt mir helfen denn irgendwie bin ich im MOment blind oder weis einfach nicht mehr wie es genau geht/ging. Ich habe dies schon Jahrelang nicht mehr gemacht und bin durch Zufall in diesen Berufszweig wieder reingestolpert da der vorherige Admin leider gestorben ist Weihnachten, und ich nun da weitermachen soll/muss wo er aufgehört hat. Dies gestaltet sich an sich nciht schwierig da fast alles Standard geblieben ist und auch die Anzahl der User-Konten (12) und der Rechner (75) überschaubar ist. Es kommen nun zwar noch demnächst 20 stk dazu (eine weitere Etage im Ärztehaus) aber das ist nicht das was mich beschäftigt. Wir haben 2 OU´s die besondere Rechte haben "Verwaltung" und "User" nun möchte aber die Verwaltung gerne das die Ärzte ihren eigenen Zugang bekommen, dies wollte ich zuerst erreichen in dem ich die Berechtigungen der Verwaltung anpasse und die dann übernehme, aber das klappt leider nicht so. Folgendes Szenario ist vorhanden: Windows Server 2003 Standard Edition AD auf dem Server vorhanden und einige Organisitionseinheiten vorhanden, sowie Standard User und Computers. Ich würde gerne eine neue OU "Ärzte" hinzufügen und in dieser OU Benutzer "arzt 1, Arzt 2 usw.." einrichten die statt der normalen User/Benutzer auch noch die Rechte haben das sie alle Netzwerklaufwerke sehen können und auch nutzen. Ausserdem sollen diese Ärzte an Ihrem "Arzt-Rechner" Lokale Rechte bekommen (also mit Netzwerkzugriff und Schreibrechten auf einem LW des Servers (Q) aber wenn sie an anderen Computern sich anmelden "nur" erweiterte Rechte haben ohne Zugriff auf den Server. Versucht habe ich schon folgendes: OU erstellt (Ärzte) -> in der OU Benutzer (arzt1) erstellt oO Wobei ich nciht weis ob eine Gruppe sinvoller wäre?Oo und diesen Benutzer zur Gruppe Administratoren zugefügt. (testweise um zu sehen ob es überhaupt so klappt), aber ausser den lokalen Festplatten auf dem PC keinerlei weitere LW sichtbar. Unter Netzwerkverbindungen im Freigabecenter sind sie aber sichtbar und anwählbar. Was mache ich da falsch oder wo blockiert mein Gehirn grade ??? Ich weis learning by Doing, aber das letzte mal das ich das beruflich gemacht habe liegt Jahre (10 genau) zurück und bevor ich nun das KOmpendium wieder durchsuche und von vorne lesen muss frage ich erstmal hier die spezis. Lg Coolcat