brwic

moin moin,

dank euch erstmal. ADM hab ich bei gruppenrichtlien.de gefunden (wie immer) dann test ich mal drauf los.

mfg brwic

moin moin,

langsam ist es soweit IE7 soll nun auch auf unsere Terminalserver. Habt ihr irgentwelche schlechten Erfahrungen damit gemacht??? oder auch gute???

die Suche hat hier leider nicht richtig gefruchtet.

Ach ja 10 TS mit W2K3 und Citrix 4,0 und ca.300 User habt ihr ADMs eingesetzt und wenn ja welche sowie Erfahrung mit Temp-Files?

dank euch und schoenen FA

Quelle NTDS ISAM

Ereigniskennung 220

NTDS (780) NTDSA: Sicherung der Datei D:\NTDS\ntds.dit (Größe 32 Mb) beginnt.

Landeshauptstadt………

War es denn so undeutlich?

DP=DataProtector Sicherungssoftware von HP ähnlich Legato. Wie ich da die Sicherungs-Jobs einrichte mit Zeitangabe ist mir klar. Was reicht es mir, wenn ich die Zeit im DP verändere und der Domaincontroller sichert sein AD dann ein paar Tage später auch um die Zeit.

Meine Frage ist nur ob ich der AD-Plege „ Datenbankbereingung und Sicherung“ vom Windows aus auf eine bestimmt Zeit legen kann.

Moin moin,

wir setzen seit Freitag den DataProtector von HP ein und DER Sichert unsere DCs genau um 2.30. Jetzt ist es letzte Nacht passiert, das der NTDS auch um 2:30 seine Sicherung angestoßen hat. Was fatal endete es passiert nämlich dieses:

NTDS (780) NTDSA: Sicherung der Datei D:\NTDS\ntds.dit wird beendet.

Versuche, die Active Directory-Datenbank zu aktualisieren, schlagen fehl.

Active Directory kann unter diesen Bedingungen keine Benutzer anmelden. Daher wurde der Anmeldedienst angehalten.

Benutzeraktion

Stellen Sie sicher, dass genügend Festplattenspeicher auf den Volumes mit der Active Directory-Datenbank und den Protokolldateien vorhanden ist.

Zusätzliche Daten

Fehlerwert:

112 Es steht nicht genug Speicherplatz auf dem Datenträger zur Verfügung.

Heute morgen waren wieder 6,5GB frei auf dem Laufwerk aber natürtlich der erste Anruf um 7 das sich die User nicht anmelden können.

Kann man die Zeit separat einstellen wann er die Sicherung anstartet. Also nicht am DP da is mir das klar.

Mit freundlichen Grüßen Brwic

moin moin,

ich würde/habe erstmal ein msi-Paket vom Office erstellen ohne die tollen Programme Rechtschreibprüfung/Onlineüberprüfung/Autokorrektur/usw. Das prüft er nämlich bei jeder Tasteneingabe und das dauert.

mfg brwic

Moin Moin,

ich hab meine User aber in etlichen OUs und nicht alle in der OU User. Ich hab es etwas anders gelöst. Hab mir alle Nachname sortiert in meinem Textfile Vornamen geloescht und je ein Semikolon nach dem Nachnamen eingefuegt. Dann alles schon kopiert und im AD die neue Gruppe angelegt/hinzufuegen und eingefuegt. Namensaufloesung und geht auch. Zum Glueck haben wir nicht soviele Mueller,Meier,Schulze.

Mfg brwic

Moin Moin,

ich habe ein Win2003 AD mit 3 Betrieben und ca. 500 Usern.

Alle in unterschiedlichen OUs und Gruppen. Jetzt möchte ich gerne ca.100 User in einer neuen Gruppe aufnehmen. Die User haette ich in einer ASCII-datei mit Vorname und Nachname. Gibt es da eine einfache Moeglichkeit???

Oder muss ich doch in der Gruppe 100mal hinzufuegen.

PS: hab in der suche nichts gefunden, weil die unser ja nicht neu sind sondern schon angelgt.

Danke euch

Mfg brwic

moin moin,

schaust du hier

http://www.work4all.de/downloads/infoblaetter/Outlook%20Security%20f%C3%BCr%20alle%20Benutzer%20auf%20dem%20Exchange-Server%20anpassen.pdf

Moin Moin,

ich weiß nicht ganz genau ob es das ist was du meinst, aber es gibt default security settings für outlook.ich meine das hieß "outlook security form.oft". muste mal nach google in dem Programm kannst du grundeinstellungen für outlook vornehmen.

mfg brwic

Moin Moin,

ich weiß das es schon Sp2 für W2k3 gibt aber ich habe gestern erst auf einem Terminalserver aus unsere Farm das Sp1 installiert. Auf den TS läuft Citrix und win2k3. Meldet sich jetzt ein User auf dem Ts an, legt er ein in dem Servergespeicherten Profilordner ein neues Userprofil an. Etwa so BRWIC.meinedomaine. Jetzt hab ich natürlich das Problem, das hier das Telefon nicht mehr still steht, da keine outlook Einstellungen mehr da sind keine Favoriten.Ich habe mir jetzt damit geholfen, dass ich die Profile kopiert habe und händisch die domaine dahinter geschrieben habe. Aber das kann es doch nicht sein. Kann mir einer helfen oder muss ich das bei 250 user jetzt machern, weil die anderen Ts wollen ja das ander Profile, oder heut nacht alle Updaten:shock: ?

@IThome da hat er recht.....

@Weltalltrauma nene das is es auch nicht, was du willst erreichst du gut ueber GPO nimm ne OU und pack die User darein und lege eine GPO drauf die fuer diese User zieht und nimm ihnen die Moeglichkeit der Netzlaufwerk verbindung.

mfg brwic

moin moin,

was geht den hier ab, bei 20 Usern und viel Zeit freut man sich vielleicht noch wenn ein "User angewackelt" kommt fuer jeden " " . Bei über 300 Usern bist du froh wenn da keiner mal so kommt.

über eine GPO kanst du den Usern das Verbinden der Netzlaufwerke verbieten.

MFG brwic

moin moin,

managet ihr das AD über GPOs ?

da kanst du das Skript auch als Richtline Anmeldung/Abmeldung hinterlegen und dann als .vbs

klappt bei uns eigentlich super

mfg brwic

danke!

mit dem Prog REG2ADM sieht das Ergebnis nun so aus :

CLASS USER

CATEGORY "Software\Microsoft\Office\11.0\Outlook\Security"

KEYNAME "Software\Microsoft\Office\11.0\Outlook\Security"

POLICY "Level"

PART "Level"

NUMERIC

VALUENAME "Level"

END PART

END POLICY

POLICY "UseCRLChasing"

PART "UseCRLChasing"

NUMERIC

VALUENAME "UseCRLChasing"

END PART

END POLICY

POLICY "OutlookSecureTempFolder"

PART "OutlookSecureTempFolder"

EDITTEXT

DEFAULT "\File01\Home\%username%\Eigene Dateien"

VALUENAME "OutlookSecureTempFolder"

END PART

END POLICY

END CATEGORY

und was noch toller ist, es geht auch.

dank euch brwic

sorry aber das lag am server der sachte ich wäre nicht angemeldet und dann hab ich es nochmal getippt.

doppelpost war nie meine Absicht.

moin moin,

dank erstmal.ja über skript ist das bestimmt auch möglich, aber da weise ich den Usern eigentlich nur die Laufwerke zu und die Drucker.

Schöner würde ich es finden man könnte es per adm-file machen, denn dann könnt ich die adm auf die OU Terminalserver legen, von wo aus die User ihr Outlook starten.

mfg brwic

moin moin,

dank erstmal. Ja über Skript ist es bestimmt auch möglich, aber darüber weise ich nur den Usern hre Laufwerke und die Drucker zu. Über ne ADM-File hätte ich die möglichkeit das auf die terminalserver zu legen wo alle User ihr Outlook öffnen.

mfg brwic

moin moin,

melde mich auch mal wieder nach langer zeit und hab doch gleich ne bitte an euch. Unsere User haben das Problem, wenn Sie über Outlook eine angehänte Datei öffnen und dann speichern wollen werden sie in den Olk-Ordner geleitet. Das möchte ich gerne mit den Reg-key ändern.

HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security

Zeichenfolge: OutlookSecureTempFolder und dann der Ordner "C:\ordner"

das funktioniert auch alles toll auf meinem PC.

Jetzt würd ich gerne das in die GPO der Terminalserveruser legen als ADM-Datei nur weiß ich nicht wie ich vorgehen muss.

mfg brwic

moin moin,

Das Problem der Nachlaufenden Chars beim Tippen kann mehrere Ursachen haben.Wir haben 6 ts mit ps4/server2003 200 user mit thinclient. Bei uns waren es die Zusatzprogs Rechtsschreibung/Grammatik/onlineupdate usw. was natuerlich auch sein kann.

1. Netzwerklatenzprobleme. Hier sollte man mit der SMC Console (http://cdn.citrix.com -> Citrix Presentation Server SDK) sich mal die ICA Channels anschauen

2. Performance Probleme auf dem Server. Meistens nicht CPU sondern Disk I/O und wenig freie PTE's oder Memory allgemein.

3. Netzwerkprobleme. Switch ist fest auf Full Duplex und NIC's im Server sind auf Autosensing.

4. Konfiguration. z.B. Pagefile.sys ist nicht statisch (1.5 - 2xMEM), etc.

5. Client Problem. Performance Probleme, Latanz oder Netzwerkprobleme allgemein.

mfg brwic

moin moin,

das waer mir mit Boardmitteln von MS neu. Aber es gibt doch bestimmt freewaretools für Schulzwecke. Frage doch mal das Orakel (http://www.go....de)

mfg brwic

moin moin,

was fuer hilfe brauchst du denn. du legst in der gpo auf der ou fest fuer welchen user/gruppe sie zieht und was sie machen soll zb. unter terminalserver anmeldung erlauben.

MfG brwic

Aktivieren der erweiterten Parameterübergabe

Bei der erweiterten Parameterübergabe können Sie Dateitypen auf Clientcomputern

einer Anwendung zuordnen, die auf Servern mit MetaFrame Presentation Server

veröffentlicht ist. Wenn ein Benutzer auf eine lokal gespeicherte Datei doppelklickt,

wird die Datei in der zugeordneten Anwendung auf dem Server mit MetaFrame

Presentation Server geöffnet. :D

Wenn Sie z. B. alle Textdateien auf dem Clientgerät der auf dem Server mit

MetaFrame Presentation Server veröffentlichten Anwendung „Editor“ zuordnen,

wird beim Öffnen einer lokal gespeicherten Textdatei auf dem Clientgerät die

Anwendung „Editor“ auf dem Server mit MetaFrame Presentation Server geöffnet.

Wichtig: Program Neighborhood Agent unterstützt die Inhaltsumleitung, eine in

MetaFrame XP, Feature Release 2, eingeführte Funktion. Das Umleiten von

Inhalten, eine ähnliche Funktion wie die erweiterte Parameterübergabe, ermöglicht

das Erzwingen aller zugrunde liegenden Dateitypzuordnungen vom Server mit

MetaFrame Presentation Server. Dies macht die Konfiguration der erweiterten

Parameterübergabe auf den einzelnen Clientgeräten überflüssig. Wenn alle

Benutzer Program Neighborhood Agent verwenden, und Sie den

Verwaltungskomfort der Client-zu-Server-Inhaltsumleitung nutzen möchten, finden

Sie weitere Informationen im MetaFrame Presentation Server-

Administratorhandbuch. :o

Um die erweiterte Parameterübergabe zu aktivieren, müssen sowohl der Server als

auch die Clients konfiguriert werden. Fügen Sie auf dem Server %* (Prozentzeichen

und Sternchen) den veröffentlichten Anwendungen hinzu. Es sind

Platzhalterzeichen für vom Client übergebene Parameter. Weitere Informationen

zur Konfiguration dieser Funktion finden Sie im MetaFrame Presentation Server-

Administratorhandbuch.

Auf der Clientseite müssen Sie den Befehl Öffnen für den Dateityp durch eine

Befehlszeile ersetzen, die den Dateinamen und die Pfadangaben an den Server mit

MetaFrame Presentation Server übergibt. Die erweiterte Parameterübergabe muss

auf jedem Clientgerät aktiviert werden, auf dem Sie die Funktion verwenden

möchten.

Alles weitere steht im Handbuch. ;) ;)

mfg brwic

moin moin,

du meist das die doc lokal aufm client liegt, die kennt citrix aber ueber die programm neighborhood aber nicht, is auch gut so.

was du brauchst is den programm neighborhood agent dann geht das.

mfg brwic