zipster

Habe die Lösung gefunden. Man kann es per Gruppenrichtlinien einschränken.

Hallo zusammen, ich würde gerne bei einem Terminalserver einstellen das nur gewisse Benutzter Laufwerke bei Verbindung am Terminalserver mitnehmen dürfen. Bei Terminaldienstkonfiguration kann man das ja einstellen. Aber leider nur für alle, eine zweite Verbindung konnte ich nicht anlegen. Da ich es ja für gewisse User benötige und für andere nicht hab ich da nun ein Problem. Kann mir jemand dabei helfen? Besten dank.

Nein! :D An mir habe ich gezweifelt ob ich es hin bekomme ;) Liebe Grüße Zipster

So wie es im Moment aussieht funktioniert es... EIN TRAUM! Genau so wie ich es wollte... Und so sieht es jetzt aus. VIELEN DANK euch zwei.:D:D

Also habe eben bei Delegierung der GPO "eingeschraenkte" den TS01 mit rein genommen und hab bei übernehmen verweigern eingetragen. Aber die User bekommen aufm TS immer noch die "eingeschraenkte" GPO zugewiesen.

Jetzt bin ich total verwirrt... Also wenn ich nur ein Loopback einrichten kann dann brauch ich auch gar kein Loopback. Weil so ist mein Plan nicht umsetzbar... Das heißt wo ich die Regeln "eingeschraenkte" und "normale" habe mach ich noch mal "eingeschraenkte_ts" und "normale_ts" und die filtere ich mit der Delegierung so das es passt? Hab ich das jetzt richtig verstanden?

Ich möchte doch aber die Ordnerumleitung des Starmenüs auf dem TS anderes haben als an den WS. Und Ordnerumleitung ist doch nur in der in der Benutzerrichtlinie. Oder habe ich dich falsch verstanden?

Hoffe das sagt genügend aus. Also bei der ts_normal habe ich folgende Berechtigungen gesetzt. Verwaltung Lesen und übernehmen Pflege Lesen und übernehmen verweigert! TS01 Lesen und übernehmen (Terminalserver) Die restlichen haben nur Bearbeitungsberechtigungen Wenn ich beim TS01 übernehmen wegnehme geht es für gar keinen mehr. Ja Loopback wird in Ts_normale eingesetzt. Wenn ich es hinbekommen würde das nur die Verwaltungen die Ts_normale benutzten darf hätte ich in der gleichen OU noch eine Ts_eingeschränkte erstellt die nur die Pflege benutzten darf.

Hi, wir setzten jetzt seit neustem einen Terminalserver in unserem Netzwerk ein. Vorher waren es nur Workstation, jetzt sind es Workstation und ThinClients gemischt. Manche nutzen den Terminalserver und andere nicht. Wir haben per Gruppenrichtlinie eine Ordnerumleitung für das Startmenü eingerichtet. Diese passt jetzt auf dem Terminalserver leider nicht mehr so ganz. Da stellenweise neue Programme oder gar andere Programme benutzt werden. Wie z.B. statt Microsoft Office wird nun Open Office benutzt. In Unserem Fall gibt es drei Umleitungen. OU - Eingeschränkte User: Mozilla Firefox Office Betriebsinternes Programm OU - Normale User: Mozilla Firefox Office Betriebsinternes Programm Abrechnungsprogramm ... OU - Admins: Keine Umleitung Per Loopback kann man ja einstellen das die Richtlinie vom Terminalserver genommen wird statt die Standard GPO. Gibt es auch die Möglichkeit wie folgt zu sortieren? Eingeschränkte User --> Workstation = GPO Eingeschränkte-User Eingeschränkte User --> TerminalServer = GPO Eingeschränkte-TS Normale User --> Workstation = GPO Normale-User Normale User --> TerminalServer = GPO Normale-TS Habe für den TerminalServer ne eigene OU angelegt und in dieser gibt es eine Richtlinie Eingeschränkte-TS. Hab per Delegierung versuch es nur einer Gewissen Gruppe zu erlauben und einer anderen zu verbieten. Aber es geht nur wenn ich es dem TerminalServer auch erlaube... dann geht es aber leider für alle... Wie könnte ich das lösen? Gruß Zipster

Weil wir dafür Lizenzen haben und auf Windows 2000 Server lief sie auch perfekt. Ja der Server steht im Internet. Kein voller DMZ sondern nur die Ports für Exchange, VPN usw vom Router weitergeleitet aber trotzdem halte ich es für besser wenn darauf eine Firewall läuft. Was wäre denn eine besser Firewall Software?

Hallo, ich habe ein Problem und hoffe das ihr mir weiterhelfen könnt. Es geht um folgendes: Ich habe hier ein Server mit Windows 2003 SBS R2 laufen und habe Tiny Firewall Pro in der Version 6.0.140 installiert und konfiguriert. Nun habe ich das Problem das mein Zugriff auf die Freigaben nicht funktioniert aber sobald ich die Firewall deaktiviere funktioniert der Zugriff wieder. Habe darauf hin im Internet nachgeschaut welche Ports ich benötige und habe folgende gefunden. TCP 139 TCP 445 UDP 137 UDP 138 Diese habe ich aber auch alle unter "Network Security Rules" bei "High Priority Common Rules" eingestellt. Kann mir jemand verraten was ich falsch gemacht habe?!? Oder mir einen Tipp geben wie ich herausfinden kann ob die Ports jetzt offen sind oder nicht... Vielen Dank im voraus Gruß Zipster

Hi, die meisten hier kennen ja sicher Ghost 2003. Da gibt es ja so eine nette Option das man in Windows aussucht was man sichern will, der Rechner dann runterfährt und von einer virtuelle boot partition bootet und danach wieder normal Windows bootet. Ich würde gern das für meine Zecke missbrauchen habe aber ehrlich gesagt keine Ahnung wie man so eine virtuelle boot partition erstellt. Kennt jemand von euch ein Programm das sowas kann? Oder kennt jemand vieleicht ne möglichkeit wie man dies mit Perl machen kann? Bis dann Zipster

Kann mir keiner bei meiner Frage weiterhelfen?? Ich würde echt gern wissen warum ich das so machen mußte!!! Freue mich auf eure Antworten. CYA Zipster

Vielen Dank für eure Mühe. Also ich habe es geschafft das die Datenbank wieder hersgestellt werden kann. Ich weiß aber nicht ob das im Sinne des Erfinders ist. Und ich würde gerne den Hintergrund verstehen warum ich das so machen mußte. Also meine Arbeitsschritte. ich habe die Datenbanken dismounted, Datenbank als "überschreibbar" kennzeichnen, die alte Datenbank verschoben, die Sicherung zurück gespielt die Datenbank gemountet. Exchange läuft wieder. Warum mußte ich die alte Datenbank löschen?? Wird die Datenbank nicht beim rücksichern überschrieben?? Ich hoffe das jemand von euch mir helfen kann. Denn ich wüßte gern warum das so ist!?!?! Weil ich finde es b***d wenn man weiß wie es geht aber nicht warum man das macht!!!!

Es ist exakt der selbe Server! Ich habe mit ghost ein Images des produktiven Server gezogen und es auf eine baugleichen Pc gespielt. Also ist es ja der Server von dem die Sicherung gezogen wurde. Und ich habe ein Image des Hauptdomainencontrollers gezogen und es auf einen baugleichen Pc gespielt. Also ist die Testumgebung identisch mit der produtiven Domaine.