Neopolis

Hi Norbert, danke für den Schlag auf den Hinterkopf. Das hab ich natürlich komplett ausgeblendet. Das ist es ja Haargenau was ich gesucht habe. Danke! Danke! Danke!

Hallo Norbert. Danke für Deine Info. Aber ich weis ehrlich nicht wie mir jetzt die Gruppen helfen sollen den Dienst per GPO zu quitieren. :-) ICh dachte es gibt irgendwo eine Einstellung mit der ich aktiviert oder deaktiviert sagen kann. Gibt es das? Gruß

Ich würde den Coputerbrowserdienst ja gern per GPO abschalten aber nur wie. ich finde einfach nicht den richtigen Pfad in der Policy. Kannst Du mir einen Tipp geben wo ich da am besten suchen kann.

Das ist das Ergebnis. Danke für den Link den lese ich mir nachher gleich mal durch. C:\Users\Administrator>net config server Servername \\DC-01 Serverbeschreibung Softwareversion Windows Server ® 2008 Standar Server ist aktiv auf NetbiosSmb (DC-01) NetBT_Tcpip_{2768EE11-CAFB-475D-967B-3FF577426A0A} (DC-01) Unsichtbarer Server Nein Max. angemeldete Benutzer 16777216 Max. offene Dateien pro Sitzung 16384 Sitzungsruhezeit (Min) 15 Der Befehl wurde erfolgreich ausgeführt.

Hallo danke das Du dich gemeldet hast. Ich kann die Clients jeweils vom gegnerischen Standort aus mit \\DNS Name aufrufen.

Das ist ja was... :-) 54 Hits aber keine Ideen :-(

Hallo Adminvolk, Ichhabe eine Domäne. In dieser Domäne gibt es zwei DC´s bei haben Windows Server 2008 installiert. Diese beiden Server sind über eine VPN Verbindung mit einander verbunden und Replizieren sich auch. Nun habe ich am Standort A Clients und auch an Standort B. Sowohl an Standort A also auch an Standort B ist Wins installiert. Beise Wins Server sind als Push und Pull konfiguriert und haben den jeweils Anderen als Replikationspartner eingetragen. Wenn ich jetzt an Standort A in den Wins hineinschaue sehe ich die Clients vom Standort B und umgekehrt aber nur über die Ansicht Aktive Registrierungen. Wenn ich am Standort A über einen Client auf die Netzwerkumgebung klicke sehe ich nur die Client´s und Server vom Standort A. Ich möchte aber gern alle Clients sehen auch die aus dem Standort B. Wie kann ich das verwirklichen? Vielen Dank für Euren Rat. Gruß

Günther das Ding ist ja der Hammer. Danke vielmals nun kann man sehen was wer sehen kann. das ist ja genial. Danke Dir. Ich hab es jetzt gelöst. Danke noch mal an alle die sich meinetwegen Gedanken gemacht haben.

TN: Gruppe Benutzer der Domäne Sollen nur den eingenen Ordner sehen und schreiben können Dozenten: Mehr berechtigungen können dürfen alles Sollen auch alle Ordner zugriff haben So jetzt ist besser

Oh das ist wohl etwas verrutscht

Es ist klasse das Du dir die Zeitnimmst das mit mir zu besprechen Danke dafür. ich versuche das zu skizzieren. Wir haben auf der einen Seite die TN (teilnehmer) und auf der anderen die Dozenten (können auch Admins sein ) TN Dozenten Gruppen Benutzer der Domäne Mehr berechtigungen können dürfen alles Sollen nur den eingenen Ordner Sollen auch alle Ordner zugriff haben sehen und schreiben können Jetzt wirds knifflig. Die GPO Benutzereinstellungen/ Windows-Einstellungen/ Ordnerumleitung/ Eigene Dateien. ist ja ne echt prima Sache. Leider hat die einen Haken. Stelle ich die GPO ein und geben den Benutzern exklusiv Zugriffsrechte auf ihren Ordner und der Dozi kommt nicht mehr drann. Die andere Option wäre dieses Recht zuverwehren. Das klappe bsi heute ausgezeichnet bis ein findiger Teilnehmer plötzlich alle Ordner sehen und auch hineingehen konnte.Wie schon gesagt hat er Firefox geöffnet bei chip ne Datei geladen und dann rechtsklick drauf beinhaltender Ordner öffenen und dann einfach den Button ins drüberliegende Verzeichnis wechseln das macht er ein mal dann ist er in seinem Verzeichnis für die Eigenen Dateien. Dann noch mal ist er im Root aller Benutzer und kann sich dann einen aussuchen und dort rein gehen. Der nächste Nachteil der GPO Lösung ist das die Freigabe und die NTFS Berechtiguung Jeder Vollzugriff lauten muss sonst wird der Ordner beim Anmelden nicht generiert.Da liegt glaue ich der Hund begraben. Oder wie siehst Du das?

Hm eigentlich nicht. Die GPO besagt exklusiv Zugriff für den jweiligen Benutzer. Aber dann kann der Dozi auch nicht drauf zugreifen das ist das Dilämma Mann muss dan irgendwie von Hand immer die die Berechtigung neu vererben. deshalb haben wir diese Option nicht gewählt.

Hallo Admins, ich habe eine Domäne. In dieser Domäne gibt es eine Guppe Benutzer. Die Sind immer für 5 Monate bei uns. Diese Benutzer arbeiten über eine Art ThinClient auf einem W2k3 Server. Ichhabe es soweit eingeschränkt das die nur auf Ihre Eigenen Dateien kommen und alles andere nicht. Die eigenen Dateien haben ich über eine Netzwerkfreigabe in der GPO für Ordneruleitung definiert. Es funzt alles bis auf... Wenn einer dieser Benutzer eine Datei von sagen wir Chip.de lädt und das mit Firefox oder Chrome, dann kann er die Datei rechtsklicken und sagen im Ordner öffnen. Der Ordner geht auf und wenn der Benutzer dann aud den Button für das darüberliegende Verzeichnis klickt sieht er alle anderen Benutzerordner wo die Eigenen Dateien der anderen Benutzer drin liegen. Meine Frage. Wie kann ich ich verhindern das ein schlauer Benutzer sich das zu eigen macht um in anderen Benutzerordnern Schaden anzurichten und oder gibt es die Möglichkeit den Zugriff zusperren und aber trotzdem dem Dozenten zu erlauben in alle Ordner reinsehen zukönnen? Ich danke für Eure Hilfe. gruß

Danke Danke Danke!!! Genau das war es gewesen. Es hat funktioniert. Häkchen rausnehmen fertig. Ach wie einfach macnhmal alles ist

Danke für die Antworten. In der Tat nutze ich den von Windows. Ich teste das heute Abend mal gleich mit dem Häkchen bei Gateway. Frage. Wenn das Häkchen weg ist, kann ich dann aber immernoch über die IPadresse Freigaben dr Firma erreichen?

Keiner eine Idee :-(

Hallo liebe Gemeinde, ich möchte nicht immer über meine VPN Verbindung surfen wenn ich verbunden bin. Wie lautet der Befehl für die Kommandozeile um den Internetverkehr direkt zu meinem Router zuleiten und nicht in den Tunnel. Danke sage ich mal im Voraus. Gruß

Okay mache ich. Danke für die Links

Die Zwei Nic´s din Onborad und ich wollte mit dem Server das Hyper-V machen und mit der anderen Nic ganz nochmal auf den Server zugreifen. Falsch?

Das sind die ipconfigs der Server- Ich kann von beiden Servern aus im I-net surfen das klappt alles wunderbar und vom 201er auch im andere netzte pingen per namensauflösung. vom 203er geht das auch aber utereinander haben die echt ein Problem. Ichhatte noch Hyper-V laufen das hab ich wieder runter getan. Auch um Fhlerauszuschließen. Dann bekam ich die Nertwererkennung nicht zum laufen und haben wie im Internet beschrieben die GPO Anfassung der Topologie aktiviert und auch die zwei Dienste SSDP-Suche und UPnP- Gerätehost von deaktiverit auf aktiviert gesetzt und gestartet. Kann das damit zusammen hängen doch einegentlich nicht. Oder?

W2k8: Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : TN-MAI-VMHOST Primäres DNS-Suffix . . . . . . . : ibb.local Knotentyp . . . . . . . . . . . . : Hybrid IP-Routing aktiviert . . . . . . : Nein WINS-Proxy aktiviert . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : ibb.local Ethernet-Adapter LAN-Verbindung 2: Verbindungsspezifisches DNS-Suffix: ibb.local Beschreibung. . . . . . . . . . . : HP NC112i 1-port Ethernet Server Adapter #2 Physikalische Adresse . . . . . . : E4-11-5B-A9-91-C4 DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja Verbindungslokale IPv6-Adresse . : fe80::2850:998c:4aee:9f9d%12(Bevorzugt) IPv4-Adresse . . . . . . . . . . : 192.168.108.38(Bevorzugt) Subnetzmaske . . . . . . . . . . : 255.255.255.0 Lease erhalten. . . . . . . . . . : Donnerstag, 12. April 2012 19:24:14 Lease läuft ab. . . . . . . . . . : Freitag, 20. April 2012 19:24:30 Standardgateway . . . . . . . . . : 192.168.108.254 DHCP-Server . . . . . . . . . . . : 192.168.108.201 DHCPv6-IAID . . . . . . . . . . . : 300159323 DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-16-EA-55-AA-E4-11-5B-A9-91-C5 DNS-Server . . . . . . . . . . . : 192.168.108.201 192.168.111.251 NetBIOS über TCP/IP . . . . . . . : Aktiviert Ethernet-Adapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : HP NC112i 1-port Ethernet Server Adapter Physikalische Adresse . . . . . . : E4-11-5B-A9-91-C5 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja Verbindungslokale IPv6-Adresse . : fe80::c3:55d6:92ec:252c%11(Bevorzugt) IPv4-Adresse . . . . . . . . . . : 192.168.108.203(Bevorzugt) Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.108.254 DHCPv6-IAID . . . . . . . . . . . : 249827675 DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-16-EA-55-AA-E4-11-5B-A9-91-C5 DNS-Server . . . . . . . . . . . : 192.168.108.201 192.168.111.251 NetBIOS über TCP/IP . . . . . . . : Aktiviert Tunneladapter isatap.ibb.local: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: ibb.local Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja Tunneladapter isatap.{34A6F0CD-A33B-4EC1-87C8-4EB08B0B04AB}: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2 Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja Tunneladapter Teredo Tunneling Pseudo-Interface: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja

Firewall auf beiden aus um fehler auszuschliessen Gateway sollte stimmen aber check ich noch mal ip config kommt gleich W2k3: Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : dc-mai-01 Primäres DNS-Suffix . . . . . . . : ibb.local Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert . . . . . . : Nein WINS-Proxy aktiviert . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : ibb.local Ethernet-Adapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Intel® 82566DM-2 Gigabit Network Connec tion Physikalische Adresse . . . . . . : 00-19-99-86-72-1D DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.108.201 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.108.254 DNS-Server . . . . . . . . . . . : 192.168.108.201 192.168.111.251

Hallo Danke für Euer Feedback. Dukel: Nein ganz nochmal Standard Meldung Der Client konnte keine Verbindung mit dem Remotecomputer herstellen. lefg: Ping auf den DNS Namen ergab die richtige IP aber Zeitüberschreitung. Gestet habe ich das: 1. VPN Einwahl von Zuhause. IP bekomme ich aus der Hauptniederlassung. 192.169.111.xxx dann pinge ich von hier aus über das VPN den Server mit der IP 192.168.108.203 an Ergebnis: Antwort rund 30ms RDP funktioniert auch. 2.Wieder VPN. RDP Verbindung zu anderem Server W2k3 IP 192.168.108. 201. Von dem Server aus versuche ich dann RDP auf die 192.168.108.203 das klappt nicht. ping wie oben beschrieben geht auch nicht. Vielelicht ist das etwas genauer. :-)

Hallo Admins, ichhabe heute einen W2k8R2x64 Std Server aufgesetzt. Alles geklappt bei der Installation. Ich komme über VPN drauf wenn ich RDP mit der IP mache kein Thema zack verbunden. Wenn ich aber aus dem Netz wo der steht von einem anderen Server per RDP drauf möchte geht das nicht. Der W2k8 Server kann im I-Net surfen allen prima aber man kommt einfach aus dem Netz wo er drion steht nicht drauf. Wie gesagt über VPN ja und von einem anderen Standort im Unternehmen auch. Wir haben fast nur W2k3 Server deshalb bin ich nihct ganz so fit was das W2k8 angeht und wäre für Eure Hilfe sehr dankbar. Gruß

Hallo Jungs ich poste hier mal den Inhalt meinr start datei: @Echo off Color 1E Cls Echo. Echo Guten Tag %Username% Echo Ihr Computer heisst %Computername% Echo Sie melden sich am %Logonserver% an Echo Ihre Domäne heisst %UserDomain% Net Use w: \\server01\datenbank\ xcopy /e /Y /I \\server01\netlogon\firefox\*.* “c:\programme\mozilla firefox\extensions\” pause das hat so nicht gefunzt. ich bekomme die meldung unzulässige Parameteranzahl. ??? Sunny ich hab mir das angesehen aber damit kann ich ja nur ein Datei kopieren. Stimmts? Ich brauche aber ein ganzes Verzeichnis mit Unterverzeichnissen. Da haut das nicht hin. ich werde das Startscript jetzt noch in den Zweig für Computerrichlinen einbauen und schauen was da passiert. Dann schaue ich mir noch mal Frontmotion an das hab cih vor zwei Monaten schon mal gemacht aber es kann ja nicht schaden sich das noch mal anzusehen. Danke