wiggum

Das klingt nicht sehr zuverlässig :(

Ich habe das mal unter NT probiert. Nachdem ich die HAl getaucht hatte, gab es mächtig blaue Fenster!

wiggum

Hallo Leute,

ich habe ein Dualprozessor Board mit nur einem Prozessor. Auf diesem PC soll ein W2k3-Server installiert werden.

Was muß ich beachten, wenn ich nachträglich einen zweiten Prozessor einbauen und nutzen möchte, damit die Kiste danach noch funzt??

gruß

wiggum

Wenn die GPO´s mal nicht so richtig wollen -->

secedit /refreshpolicy machine_policy /enforce

secedit /refreshpolicy user_policy /enforce

das kann manchmal helfen, bevor man bis zum nächsten Tag darauf wartet, dass die GPO´s abgearbeitet werden

gruß

wiggum

kann mir denn wirklich niemand helfen, einen Reg-Key in einer ADM anzupassen?

Gruß

Wiggum

Die Internetfaxlösung ist außerdem sehr langsam.

Ich habe das vor einiger Zeit schon mal ausprobiert. Die Faxe wurden von den Anbietern im Internet alles andere als zeitnah übertragen, häufig sogar erst in der Nacht (Der Anbieter will damit wohl Kosten sparen).

Ich kann dir davon nur abraten, dass im professionellen Bereich einzusetzen.

wiggum

Vielen Dank schon mal.

Das mit den ADM-Dateien klingt ja ganz gut. Ich habe mir so eine Datei eben mal angeschaut, aber es wird mir ganz schwindelig, wenn ich die hunderttausend Einträge sehe. Ich fühle mich doch etwas überfordert, diese für meinen kleinen Reg-Key richtig anzupassen. Gibt es dafür irgendwelche Arbeitshilfen?

wiggum

ich würde Faxdienste immer über ein analoges oder ISDN-Modem nutzen. Klingt zwar altbacken, funzt aber zuverlässig.

Ich habe GFI-Faxmaker erfolgreich im Einsatz.

gruß

wiggum

Hallo Leute,

Ich habe eine Citrix Metaframe Farm und möchte gerne ein par Registry Schlüssel an jeden Mitarbeiter verteilen. Da der Schlüssel im HKEY_CURRENT_USER-Bereich eingetragen werden soll, muß er an jeden Mitarbeiter einzeln verteilt werden.

- Den entsprechenden Reg-Eintrag habe ich schon als *.reg exportiert.

- Alle Domänen-Benutzer sind Hauptbenutzer

- Alle Programme zur Bearbeitung der Registry sind per GPO deaktiviert.

Hat jemand eine schlaue Idee, wie ich das reg-file per GPO jedem Benutzer hinzufügen kann?

Gruß

wiggum

Es funktioniert!

Fragt mich aber bitte nicht warum. Ich habe mich nur mit einem anderen Benutzer an dem PC angemeldet und eine VPN Verbindung aufgebaut. Das klappte auf Anhieb. Danach habe ich mich wieder mit dem betroffenen Benutzer angemeldet und siehe da... das VPN steht wie´ne Eins!

Das ist mir im Moment, wg. des im Urlaub befindlichen Admins auf der Gegenseite nicht möglich.

Das glaube ich schon. MS-Chap ist in der PPTP Implementierung immer mit dabei. Auch bei Linux.

Fehler 619: Zu dem angegeben Port ist keine Verbindung hergestellt

Jetzt wird es gerade so richtig merkwürdig.

Ich habe eben in einer der noch funktionierenden VPN-Verbindungskonfigurationen auf dem Reiter Sicherheit die erweiterten Einstellungen angehakt und mit den Standard-Vorgaben getestet.

Das Ergebnis war, dass die Verbindung nicht zustande kam. Daraufhin habe ich diese Konfigurationsänderung rückgängig gemacht, aber die Verbindung wird nicht mehr aufgebaut.

Trotz Neustart des PC´s funzt diese VPN-Verbindung nun auch nicht mehr.

Das ist doch zum Ausflippen !

wiggum

Die Gegenseite kann ich nicht beurteilen, da ich dort keine Zugriffsrechte habe und der Admin im Urlaub ist.

Auf meiner Seite ist die Standard-Sicherheitsoptionen aktiviert.

Ich habe keine Protokolle (MS-CHAP o.ä.) explizit definiert.

Moin da draussen,

Ich habe ein Problem mit einer PPTP-Verbindung zwischen zwei Standorten.

Folgende Topologie ist bei mir im Einsatz:

W2k-Domäne mit W2k-Clients + Suse-Linux Gateway. Die W2k-Clients haben SP4 und alle den selben Patchlevel. Die Gegenstelle hat ebenfalls ein Linux-Gateway und einen W2k-WTS-Server, den ich erreichen möchte.

Ich habe auf drei PC´s innerhalb der Domäne eine VPN-Verbindung eingerichtet. Die Konfiguration ist haargenau identisch. Aber ein PC weigert sich standhaft die VPN-Verbindung aufzubauen.

Wenn ich die Verbindung testweise von den drei PC´s mit denselben Verbindungsdaten (Benutzername + PW) aufbaue, bekomme ich für genau diesen Client auf dem Linux-Gateway der Gegenseite einen Authentifizierungsfehler.

Bitte keine Scherze wg. der "CAPS-Lock"-Taste! :rolleyes:

Aber alle anderen Tipps nehme ich freudig an.

Gruß

Wiggum

So, das Problem ist gelöst und lag an einer defekten Organisationseinheit, deren GPO´s nicht abgearbeitet wurden.

Ich habe eine neue Organisationseinheit erstellt und neue Gruppenrichtlinien und siehe da, jetzt werden die GPO´s abgearbeitet und die Profilordner haben die richtigen Sicherheitseinstellungen.

gruß

wiggum

ad Frauke)

Der Tipp war gut. Der Server ist zwar in der richtigen Organisationseinheit, aber die Gruppenrichtlinien werden lt. "gpresult" nicht verarbeitet.

Hallo Ralle,

habe ich das richtig verstanden, dein Eventlog ist leer?

Wen dem so ist , gibt es einen Patch von Microsoft

KB829246

gruß

wiggum

hallo joeggu,

das kommt auf das Frotend an, dass du benutzen willst und wieviele Benutzer auf den WTS zugreifen werden. Wenn du viel mit Access arbeiten wirst ,brauchst du große CPU-Kapazitäten.

Generell gilt: am Einzelarbeitsplatz die WTS-Umgebung simulieren und die verbrauchten Resourcen auf die Anzahl der WTS-Benutzer hochrechnen.

gruß

wiggum

In den Freigaben habe ich jetzt die DomAdmins und die DomUser hinzugefügt. Leider auch ohne Erfolg.

Ich freue mich wirklich über jeden Strohhalm den ihr mir bieten könnt.

gruß

wiggum

Die Freigabe ist auch für "Jeder" zugänglich.

Und genau diese Besitzrechte des Erstellers verursachen ja die Probleme mit dem Verzeichniszugriff für den Administrator.

Abhilfe soll die oben beschriebene GPO leisten, aber es tut sich nix!

ich habe das eben mit dem neuen Benutzer ausprobiert. Leider ohne Erfolg.

Kann man eigentlich diese GPO dahingehend überprüfen, ob sie auch wirklich abgearbeitet wurde? Im Eventlog steht nur ganz allgemein, dass die Gruppenrichtlinien abgearbeitet wurden.

gruß

wiggum

Hallo Leute,

ich habe da mal eine Frage zu den Anmeldeskripten unter W2k.

Ich möchte gerne, dass die Domänenbenutzer entsprechend ihrer Benutzergruppen bestimmte Laufwerke verbunden bekommen.

Unter Novell war das so schön einfach, da hat man einfach befohlen:

"if member of gruppe map ..."

gibt es unter W2k gleichwertige Variablen?

gruß

wiggum

Hallo Leute,

ich muß mich mal wieder mit meinen heißgeliebten "roaming profiles" auseinandersetzen, bei denen es ja gilt: entweder sie funktionieren tadelos von Anfang an, oder du wirst echt gaga!

Mein Problem ist folgendes:

ich möchte auf das Profil-Verzeichnis auf dem File-Server zugreifen. Dieses wird mir durch die Sicherheitsrichtlinien verwehrt. Also habe ich in den GPO´s folgendes aktiviert:

Sicherheitsgruppe "Administratoren" zu servergespeicherten Benutzerprofilen hinzufügen

Diese Einstellung habe ich erfolgreich in einer anderen Domäne angewendet und ich kann problemlos auf die Profilverzeichnisse zugreifen.

In der neuen Domäne weigert sich das System standhaft, dass der Administrator auf die Profilverzeichnisse zugreifen darf.

Wer kann mir helfen?

gruß wiggum

Sorry, falsch geposted. Ich habe irgendwie die Artikel durcheinander gebracht. Bitte meinen letzten Beitrag ignorieren.

gruß

wiigum

Vielen Dank,

das hat gut funktioniert. Es ist zwar umständlich , sich von Microsoft den Patch persönlich zumailen zu lassen, aber auf das Ergebnis kommt es schließlich an.

gruß

wiggum