nevermore

Alles klar.. habs hingekriegt, Falls jemand das selbe Problem hat. Hab den TotalCommander per PSExec mit Systemrechten gestartet. Dort konnte ich manuell die Ordner umbenennen. (Besitzübernahme als Admin und anschließendes Umbenennen geht auch, dauert aber viel länger ... ) Gruß, Johannes

Servus miteinander, ich führe grad eine Migration von einem SBS 2k8 auf einen 2011 Std. durch, jetzt hab ich ein mittelschweres Problem. Grade eben hab ich per Robocopy die kompletten FolderRedirections der User auf den neuen Server gezogen, das hat soweit funktioniert. Nun hab ich die GPO für die Ordnerumleitung umgebogen und dabei ist was seltsames passiert. Umgeleitet werden nur die Dokumente. Die Musik, Videos, etc. folgen diesen. Der Umleitungspfad des alten Servers war "\\alterserver\RedirectedFolers\%username%\My Documents". Im GPO-Editor trägt man ja eigentlich nur \\alterserver\RedirectedFolders ein. Den Rest macht er selber. Und genau da hab ich mein Problem. Biege ich nun aufm SBS 2011 die Policy um auf \\neuerserver\RedirectedFolders\.... richtet er die Policy auf \\neuerserver\RedirectedFolders\%username\Documents ein. Wenn ich nun einen Client anmelde leitet er auf den exakten Pfad "Documents" um, und nicht auf die "My Documents". Somit sind sämtliche Dateien zwar noch aufm Server, aber nicht umgeleitet. Gibt es einen Weg wie man den Pfad manuell anpassen kann ? (Trotz aktivierter Option "Alle User auf denselben Ordner umleiten .. ") Gruß, Johannes edit: Okay.. Sorry für den Wind, vergesst es ... War der Kompatibilitätsmodus für XP/2k-Clients. Deaktivieren und gut ;-) edit2: Problem besteht weiterhin. Irgendwo muss sich diese Richtlinie ja "manuell" bearbeiten lassen, oder?

Servus miteinander, ich brauche eure Hilfe .. ich hab mittlerweile recht gut was durchsucht, habe aber in den Weiten des Internets so gut wie nix gefunden. Ein Kunde von uns möchte dass seine Dateien auch vor den Mitarbeitern in einem bestimmten Maße geschützt sind. Zumindest soll erkannt werden ob eine Datei kopiert, gelöscht, bearbeitet, etc. wurde. Das sollte ja alles kein Thema sein, da die Windows-Dateiüberwachung ja genau solche Fälle abdeckt. Nun die Frage: Kennt jemand von euch eine Software, die die ganzen Dateivorgänge des Logs gut visualisieren kann ? Das Sicherheitslog ist ein bisschen gewöhnungsbedürftig zu lesen. Gruß, Johannes

Servus miteinander, Ich habe vor, 2 Standorte zu verknüpfen. Auf jeder Seite soll sich ein Server befinden. Die Domain sei test.local. Standort A: SBS 2011. Standort B: Server 2008 R2, als 2ter Domaincontroller der SBS-Domäne. Der Exchange bleibt an Standort A, das ist klar. Wichtig wäre mir die Folder Redirection. Die Benutzer haben die Eigenen Dateien auf den den bisherigen Server A umgeleitet. Diese User sollen sich aber auch am Standort B anmelden können und ihre Dateien mitnehmen können. Gibt es eine gute Möglichkeit, die FolderRedirections zwischen den Servern zu synchronisieren bzw. eine "Best Practice" ? Gruß, Johannes

Servus miteinander, ich habe ein seltsames Problem auf einem Server. Per GPO zieht eine Ordnerumleitung für Desktop, Dokumente und Favoriten. Die Kontingentverwaltung ist auf dem Server nicht aktiv. Auch in der SBS-Konsole ist kein Limit eingetragen. Heute hat ein Laptop erfolgreich seine Ordner synchronisiert (Erstsynchronisierung), insgesamt sind es ca. 10 GB an Daten. Nun bekommt der User folgende Mail: Von: Berichte des Ressourcen-Managers für Dateiserver Gesendet: Samstag, 27. Oktober 2012 13:46 An: Berichte des Ressourcen-Managers für Dateiserver; Max Mustermann Betreff: Kontingentschwelle 85% überschritten Das Benutzerkonto MUSTER\m.mustermann hat die Speicherkontingentschwelle von 85% für das Kontingent an C:\Users\FolderRedirections\m.mustermann überschritten, das sich auf dem Server Servername befindet. Die Kontingentgrenze beträgt 2048.00 MB, und 2944.00 MB werden gegenwärtig verwendet (143% des Grenzwerts). Maximale Nutzung: 2944.00 MB Maximale Nutzungszeit: 27.10.2012 13:46:18 Der Server ist ein SBS 2011. Das war heute Mittag. Gemäß der aktuellen Konfiguration dürfte eine solche Mail doch gar nicht erst kommen, oder? Gruß, Johannes

Hi Sev, war das die erste Platte die du in der Sicherung eingerichtet hast? Ich hatte das selbe Problem mal mit nem SBS 2011, zu dem ich eine Platte hinzugefügt habe. Gleiches Fehlerbild, gleiche Fehlermeldung. Versuchs mal mit Error message when you try to add an additional disk to a scheduled backup: "The filename, directory name, or volume label syntax is incorrect" und da die Option 3. Die hat bei mir funktioniert. Gruß

Alles klar.. ich habs hinbekommen! In der OU eine Benutzergruppe erstellt, die entsprechenden Benutzer hinzugefügt, Loopback in der Computerrichtlinie aktiviert und per Delegierung die entsprechende Benutzergruppe zur Policy hinzugefügt... Danke trotzdem =)

Jep, die Zielgruppenadressierung kenne ich, die kann ich aber nur bei einigen wenigen Policy-Einträgen setzen (mir sind momentan nur die Netzlaufwerke geläufig). Ich brauche aber wesentlich mehr. Die Frage war schlecht formuliert. Also gut, ein User m.mustermann hat zwei Rechner. Einen lokalen Arbeitsplatz, da ist er lokaler Admin und kann seine Sachen installieren. Als zweites hat er eine VDI-Maschine. (Arbeitsplatz steckt in OU SBSComputers, VDI steckt in der OU VDIPCS) Nun brauche ich verschiedene Policies, die für m.mustermann nur auf dem VDI-PC ziehen. u.a.: - Outlook 2010 muss in den Onlinemodus gezwungen werden - Mauszeigerschema wird auf (Kein) gestellt - Drucker werden gemappt Die Ordnerumleitung und die Netzlaufwerke kann ich so lassen, diese ziehen in der Überorganisation und damit auch in beiden OUs. Computerrichtlinien sind soweit kein Thema, die ziehen auch wunderbar, allerdings hab ich Probleme, die Benutzerrichtlinien so einzustellen, dass sie lediglich auf den VDI-PCs ziehen. Gruß, Johannes

Servus miteinander, ich hab grad ein kleines Problem und komme nicht dahinter. Folgende Situation: Ich bin grade in einem Kundennetz tätig, da gibts bisher einen TS (2k3) und Einzelarbeitsplätze. Nun werde ich eine VDI mit ca. 20 Arbeitsplätzen ausrollen. Der TS und Die Einzel-PCs sollen aber weiterlaufen. Nun brauch ich verschiedene Policys, die nur für User auf den VDI-PCs ziehen. (z.B. Ändern des Mauszeigers und solche Späße ;) ) Die VDI-PCs liegen in einer eigenen OU und die VDI-Anwender sind gemeinsam in einer Sicherheitsgruppe. Allerdings benutzen die meisten dieser User auch noch den Terminalserver und die Einzelplätze. Jetz komm ich nicht weiter, ich vermute ich hab einen Denkfehler drin. Ich müsste eine GPO ausrollen, die irgendwie mit der OU der PCs und den entsprechenden Usern UND-verknüpft wird, so dass diese GPO nur auf den VDI-PCs zieht und nicht global in der ganzen Domäne.. (also auch auf den Einzelplätzen..) Gruß, Johannes

Perfekt! Das mit der OU hatte ich versucht, hat aber nicht funktioniert. Zieht da nur die Computerkonfiguration ? Ich habs jetzt über den WMI-Filter hinbekommen. Danke für den Tipp! Gruß, Johannes

Servus miteinander, ich habe diesmal eine kleine Fragestellung. Ich habe BGInfo installiert und per GPO in der Domäne ausgerollt (DC ist ein SBS 2011, dahinter ein kleines Netz mit 5 Win7-Clients). Soweit funktioniert das ganze. Die Richtlinie zum Ausrollen von BGInfo zieht domänenweit für jede OU. Jetzt will ich für den DC eine andere Vorlage verwenden, die mir weitere Infos auf dem Server gibt (z.B. mit zusätzlichem Schriftzug "ACHTUNG! Server!". Und nur auf dem Server. Die Richtlinie soll also für alle Domänenadmins ziehen, die sich auf dem SBS anmelden. Für die Clients soll weiter die "normale" Client-BGInfo verwendet werden. Ich kriegs nicht hin... Gruß, Johannes

Servus miteinander, Seit der Installation des Exch2k10 SP2 habe ich ein seltsames Problem. Beim Öffnen einer Desktop- oder Startmenüverknüpfung bringt mir der Server eine Sicherheitswarnung. Das ganze passiert beim Konto des Domänenadmins und nur bei lokalen Verknüpfungen. Auf den Clients ist alles in Ordnung, es scheint nur der Server betroffen zu sein. Der Desktop ist nicht umgeleitet, sondern liegt lokal unter "C:\Users\..." Ich weiß ehrlich gesagt nicht mehr so recht weiter... Gruß, Johannes

Wenn ich die Laufwerke über GPO sperren kann wäre das eine gute Idee. Nur find ich diesen Punkt nicht. Wie gesagt, das lokale Laufwerksmapping wurde bisher direkt über den Server Manager, Roles, RDP Configuration verboten. Das hatte mit den GPOs nichts zu tun. Nun suche ich eben diesen Weg, das lokale Mapping via GPO zu verbieten...

Servus miteinander, ich hab ein kleines Problem an einem Terminalserver zu lösen. Ausgangssituation: Speziell für den Terminalserver und die User in der Gruppe "Terminalserverbenutzer" zieht die GPO, die die Rechte am TS einschränkt, z.B. Systemsteuerung und ähnliches. In der globalen RDP-Configuration wird das mappen von lokalen Laufwerken der Clients verboten. Nun brauche ich aber eine neue Gruppe (diese hab ich schon angelegt), welche ihre lokalen Laufwerke mit auf den Terminalserver mappen darf. Wenn ich das jetzt im Server-Manager deaktiviere, gilt das aber für alle User. Gibt es einen Weg über GPO, wie ich das mappen der lokalen Clientlaufwerke verhindern kann, so dass ich das Gruppenbasiert lösen kann? Gruß, Johannes

Servus miteinander, Seit heute habe ich das Problem an einem SBS 2008. Der hatte jetzt ein gutes Weilchen keine Neustarts und keine Updates. Nachdem ich heute morgen die Desktopdarstellungsrolle installiert habe habe ich den Server neu gestartet und dabei kam er nicht mehr richtig. Der Server kommt erstmal ganz normal, dann bleibt er ca. 2h bei "Computereinstellungen werden übernommen" hängen. Momentan steht er seit einer Stunde bei "Updates werden konfiguriert, phase 3 von 3: 0%". Verantwortlich scheint ein TrendMicro Dienst zu sein (auf der Kiste läuft WFBS7 mit Messaging-Agent). Der Dienst hängt bei "wird gestartet". Die MMC hab ich vom Terminalserver aus offen. Versuche ich nun den Starttyp dieses Dienstes auf "manuell" zu stellen, hängt sich die MMC auf. Eine Deinstallation des Messaging-Agents klappt auch nicht, da der Dienst nicht beendet werden kann. Und zu guter Letzt schaff ichs nicht in den abgesicherten Modus, da kein lokaler Admin existiert. Fällt jemandem von euch noch was ein was ich hier tun könnte?

Ja, das Lenovo-Rapidboot.. ich denk das wird noch weitere Thinkpads betreffen (ca. vor nem Jahr ausgeliefert)... Fieserweise kann man Rapidboot nicht über das Lenovo-Systemupdate updaten, sondern muss es manuell runterladen und updaten. Gruß, Johannes

Alles klar, ich habs hingekriegt. Das Laptop war ein ThinkPad x220. Rapidboot ist installiert und anscheinend hat das die Aktivierung der Offlinedateien verhindert. Nach einem manuellen Update von rapidboot ging's dann.. Gruß, Johannes

Servus miteinander, nachdem ich hier schon n gutes Weilchen mitlese bis jetzt alles gefunden hab, habe ich jetzt selber ein Problem. Ein Client (Win7 Pro, x64) im Netz macht Schwierigkeiten. Der Laptop ist Mitglied der Domäne. (DC ist ein SBS 2011) Der Server ist frisch migriert. Seit Freitag läuft er als einziger DC, somit haben sich auch die Freigaben vom alten auf den neuen Server geändert. Vom Server her gibt es 2 Laufwerke, die via GPO gemappt werden, soweit alles auch kein Thema. Nun wollte ich die Offlinedateien an besagtem Client löschen, da die noch auf den alten Server gezeigt haben. Leider kann man aber Synchronisierungspartnerschaften nicht mehr löschen, wenn die ursprüngliche Datenquelle nicht mehr existiert. Also hab ich nach MS Knowledgebase die Datenbank reinitialisiert (HKLM\System\CurrentControlSet\Services\CSC\Parameters\FormatDatabase) Das hat soweit funktioniert, die neuen Partnerschaften habe ich dann eingerichtet. Nun ist das Problem, dass die Offlinedateien sich immer abschalten (nach jedem reboot). Zwar kann ich sie aktivieren, dann rebooten, dann laufen sie. Leider läuft aber der Dienst nicht mit, Starttyp steht auf "manuell". Stelle ich diesen auf Automatisch und starte den Rechner neu steht bei den Offlinedateien ".. sind noch aktiv, werden aber nach einem Neustart deaktiviert.". Mache ich dann den nächsten Neustart sind sie wieder deaktiviert. Das Ereignisprotokoll sagt nichts und via GPO werden die auch nicht deaktiviert. Ich kriegs nicht gelöst? :confused: Gruß, Johannes