Anakim

Hallo Simposs, ich habe das Problem ja eigentlich auf dem XP Client, hab deinen Tipp auch mal verarbeitet und tatsächlich ein, zwei Ungereimtheiten mit Offlinedateien gefunden. Es waren die beiden Verzeichnissen die ich o. bereits erwähnt hatte. Er zeigte mir zwei Shares an, ein User und ein Abteilungsshare. Inhalt in beiden, war aber vom der vom Benutzershare. Hab den falschen Offlineinhalt in dem falschen Abteilungsshare geleert und sonstige SyncProbleme beseitigt. Weiterhin den Abteilungsofflinemist entfernt. Die User Offlinedateieien kommen von den umgeleiteten "Eigenen Dateien" über GPO auf den Server. Werde das jetzt beobachten müssen. Meine Laufwerke sind überigens jetzt wieder da ! Vorhin als ich den Eingangsthreat schrieb war wieder alles weg.. Grüße Anakim

Hallo, ich muss mich heute mit einem sehr merkwürdigem Thema an euch wenden und um Hilfe bitten. Wir haben bei uns zwei W2K3 Server (beide DC) stehen. Beide sharen div. Verzeichnisse, welche per Logonscript eingebunden werden. Soweit so gut. Nun haben wir sporadisch (vorallem auch ich = Admin) das Problem, dass aus heiterem Himmel der Zugriff für einige der Netzlaufwerke wegbricht. Man sieht nur noch die LW Buchstaben und fertig.. Beim Zugriff darauf erscheint .."Netzwerkpfad wurde nicht gefunden". Über UNC \\Server1 kann ich zwar auf den Server noch zugreifen, allerdings werden nur noch zwei Shares angezeigt. Ein Abteilungsshare und das Benutzershare. Entspricht den noch vorhanden Laufwerkshares an meinem Client. Alle anderen Systemshares wie Sysvol etc sind weg !Der UNC \\Server2 des zweiten Servers, zeigt weiterhin alle Shares an und sind auch noch im Zugriff für mich. Schließe demnach darauf, dass dieser Server sonst keine Probleme hat. Ich kann in diesem Zustand auch nicht über Netzwerkumgebung aufs Netz zugreifen. "Netzwerkpfad nicht gefunden". Nachdem ich mich an einem anderen Platz anmelden konnte, der nicht dieses Problem hat, vermute ich einen Zusammenhang zwischen meinem AP und dem Problem, bzw. auch bei den entsprechenden Kollegen, die es auch noch betrifft. Die Logs des jweiligen AP's gibt nichts her. Keine Relevanten Einträge. Die Server selbst haben auch keine nennenswerten Einträge bis auf Server2 (der der eigentlich geht): das ganze läuft unter der Event-ID 8003 .. hab mal unter Event.Id versucht den Fehler aufzulösen. Ansätze sind aber so unterschiedlich und nicht schlüssig für mich. Konnte ihn bisher auch nicht beseitigen, wobei ich gar nicht weiß, ob es mit meinem Problem zu tun hat.. So die Verbindung meines Clients funktioniert meistens nach einer Zeit "X" wieder. Auch wieder ohne Eintrag im Log ... Das ist aber so nicht befriedigend und ich weiß momentan ehrlich gesagt nicht wo ich noch angreifen sollte... Erwähnen sollte ich vielleicht noch, dass ich vor zwei, drei Wochen meine ACL's auf dem Server etwas bereinigt habe und vornehmlich die Benutzershares, Abteilungsshares usw an neue Richtlinien angepasst habe. Da gabs zu Anfangs hier und da ein kleines Problemchen, aber bis jetzt konnten alle wieder auf ihre Daten .. zumindestens solange die Laufwerke nicht wegbrechen.. Wollte es nur der Vollständigkeit halber erwähnen.. Kennt jemand das Phänomen ? Und wenn ja, wie kann man es abschalten ? Viele Grüße Anakim

Also ich habs nicht vergessen, war ein paar Tage nicht verfügbar zwecks Weiterbildung :-) Ich hab aber das wie versprochen mal bei uns analysiert. Wir, Herr Braun :) und ich (auf diesem Wege noch mal ein Dankeschön) haben versucht die GPO zu finden, die es uns tatsächlich ermöglicht auch als nicht Administratoren andere Benutzer abzumelden.. Wir haben erst geglaubt sie gefunden zu haben, "Interaktive Anmeldung" ..Anmeldung usw.. aber dann doch negativ :-( Kurzum, wir sind zu dem Ergebnis gekommen, dass in unserem Fall eine eigene "gina.dall" benutzt wird. In dieser wird ein extra Button angeboten, "Benutzer abmelden". Dieser ist in dem Dialog "Strg+Alt+Entf" normalerweise nicht enthalten. Ich muss demnach meine Behauptung revidieren und bitte um Nachsicht :-( ... Hatte selber gehofft dass es eine GPO ist, da wir es weiterverwenden hätten können .. mit der gina.dall wird es etwas schwieriger.. Viele Grüße Anakim

misst war schon einer schneller ;-)

Hy, ich denke das hier wird dich weiterbringen. Oder hier hier. Grüße Anakim

Tach, doch geht. Wir haben das im Netz bei uns geregelt. Leider kann ich im Moment nicht sagen wie, (wurde nicht von mir eingerichtet) aber ich werde es morgen für dich nachschauen .. Also nicht aufgeben .. Grüße Anakim

Oh auch nicht schlecht.. nach sowas hab ich auch schon mal gesucht.. Prima Tipp .. Danke Grüße Anakim

Geht nur mit Viso2000 (oder 2002 ?) .. will mich nicht festlegen, aber auf jeden Fall eine ältere Version. Ich glaube aber mit der 2000er Version gibts eine Möglichkeit das AD anzuzapfen.. Grüße Anakim

Also das Thema kann man meiner Meinung nach richtig "groß" aufziehen oder auch "kostengünstiger". Ich würde für die letztere Lösung folgendes machen.. spart TS Lizenzen und RAS Einrichtung.. Du könntest mit den Draytek Routern einfache PPTP VPN Verbinundungen aufbauen. Windows unterstützt diese von Haus aus und mit zwei drei Klicks hast du eine Verbindung zum Firmennetz hergestellt. IPSec kannst du auch mit rein nehmen ... (falls du nicht schlafen kannst ;-)) Die Draytek unterstüzten auch eine VPN-VPN Verbindung zwischen den Routern, was dem Anwender entlastet und hier interessant sein könnte.. (Ich gehe davon aus, dass Du auf beiden Seiten einen Draytek hast) Als Rechner reichen dann eben XP Rechner. Frage ist natürlich auch welche Bandbreite wird den bei den Chefs vorhanden sein ? ... DSL 1000 und mehr sollte es dann schon sein, damit die Sache auch Sinn macht.. Grüße Anakim

Du musst den Datenträger "initalisieren". Dann müsste das formatieren funktionieren.. Anakim

Du hast dir doch die Antwort schon selbst gegeben oder ? .. UHPClean auf die Rechner drauf und ruh iss... Ich hatte dein Problem auch schon öftes und mit diesem netten kleinen Tool war dann endlich Schluß mit diesen Problemen.. Grüße Anakim

Wie meldest Du dich denn an ? Rechnername\Benutzer Kennwort ? Welche Fehlermeldung bekommst du angezeigt ? Hast du mal im Log auf dem betreffenden Rechner geschaut ? Müsste eigentlich was drin stehen .. Viele Grüße Anakim

Hy, bin zwar kein Exchange Spezialist aber für den Client setze ich das hier ein. Müsste eigentlich auch mit einem Server funktionieren. Kannst es auf jeden Fall mal versuchen. Der Header wird hier "richtig" gut aufgeräumt ... Grüße Anakim

Zu den Profilen findest Du hier noch sehr nützliche Infos .ServerHowTo Grüße Anakim

Hallo Huzi Meine persönliche Meinung dazu: Benutze lokale Profile. Du ersparst Dir eine Menge möglichen Ärger :-). Nachteil kann sein, wenn unterschiedliche Software auf den Rechnern installiert ist, dann wird dies aber im Serverprofil mitgespeichert und kann z.B. zu unschönen Oberflächen führen, die zu mindestens optisch nicht der Brüller sind. Die Registry wird hierbei ebenfalls mitgespeichert. Wenn die Profile zu groß werden dann verlängert sich die An- und Abmeldezeit je nach dem auf unerträgliche Werte.. können schnell mal ein paar GB zusammen kommen. Da es auch noch NB sind, musst du auch den Offline Fall bedenken, was passiert mit den Dateien im OfflineModus oder gar mit RAS, VPN ? Man müsste, sollte hier dann vielleicht die Profilgröße beschränken. Dafür gibts Tools, die verhindern, dass die Profilgröße einen vorgegebenen Wert nicht übersteigt.. (mir fällt der Name jetzt gerade nicht ein, aber kann ich raussuchen bei Bedarf) .. Vorteil ist natürlich, dass der Benutzer auf allen Maschinen die gleichen Profile benutzt. Desktopeinstellungen, Oberfläche, etc. Aber was bringts ? Fazit: Es reicht meistens aus, die "Eigenen Dateien" mit dem Server zu synchronisieren, also Offline vorzuhalten. Damit kann der Benutzer schon eine Menge zwischen den Rechnern benutzen. Unabhängig von möglichen Netzwerklaufwerken. Das geht, kann dir jetzt auf Anhieb aber nicht sagen wie, dazu werde ich mal passen und hoffe das jemand anders was dazu sagen kann..Ich würde mal hier suchen.. Ist nicht der Brüller und auch nicht sehr flexibel. Du hast soweit ich noch weiß, keine flexible Abrufzeitverwaltung etc. Das Thema ist bei mir schon ne Weile wieder her.Ich denke das ihn auch wenige einsetzen. Ich selber benutze den recht günstigen "Popconnector" und bin sehr zu frieden damit. Aber vielleicht kann hier auch jemand noch mehr dazu sagen.. Viele Grüße Anakim

Wenn ich dich richtig verstanden habe, dann besitzen die User wohl nur Leserechte auf dem neuen Server. Ändern in Schreibrechte und feddich... Beim Kopieren wird kein Schreibschutz Attribut i.R. übertragen, es sei denn als Quelle diente ein OneWay Datenträger (CD-ROM) .. also das hier ein Schreibschutz beim Kopieren gesetzt wurde ehr unwahrscheinlich. Wenn dann wars wohl schon vorher drauf.. Anakim

Ok dann hab ich wohl zu arg an RC2 gedacht. Da ich den aber nicht installiert habe, muss ich mich hier ausklinken. Grüße Anakim

Hallo Axelino .. hab ich was nicht mitbekommen ?? Welches SP2 für Server.. meinst wohl Client ! ??? Seltsame Beschreibung... ich vermute du greifst mit einem Programm auf Daten zu die geshared im Netz auf einem Client liegen.. Unabhängig ob die o.g. Angaben richtig sind oder ob ich sie falsch verstanden habe, fällt mir zu SP2 nur Firewall ein. Ausschalten am Client (Sicherheitscenter) dann testen ob Zugriff läuft und dann ggf die Ports bzw. Anwendung freischalten. "Dateifreigabe" muss du dann wahrscheinlich auf dem Client freigeben. Anleitung dazu gibts zu Hauf im Netz.. Anakim

@Squire geb ich dir völlig recht, war nur zu Faul zu schreiben :-) wollte die pdc, bdc von NT4 Geschichte eigentlich erwähnen. die FSMO hab ich jetzt gar nich mit reinbringen wollen. Mein Fehler Anakim

PDC gibts nicht mehr, aber Ja zu deiner Frage in einer Domäne ist immer nur ein SBS zlässig. Grüße Anakim

FWG114P kann auch VPN usw.. ist einer aus der unteren Preiskategorie... Grüße Anakim

Muss jetzt auch mal eben meinen Senf dazu gegeben.. Also Remotesoftware ist nach wie vor Remotedesktop von MS das schnellste was es gibt. Der Komfort lässt sich aber noch toppen. Benutze dafür dann Damware Remote... Zur Verbindung. Hab früher viel über Draytek Router und PPTP VPN Verbindungen erledigt. Vorteil - Den Endpoint kannst du von jedem MS Windows in wenigen Sekunden erstellen, Einrichtung am Draytek ist auch sehr einfach. Router zu Router Verbindung geht natürlich auch ! Nachteil - PPTP ist nicht das gelbe vom Ei wenn es um Sicherheit geht... Musst du abwägen. Ich sehe das je nach Kunde unproblematisch... die Geschwindigkeit von PPTP ist meines Erachtens auch besser... Netgear Router setzte ich seit zwei Jahren zusätzlich mit dem VPN Prosafe Client ein. Also der Client ist auf jeden Fall sehr gewöhnungsbedürftig aber dafür absolot sicher und mehrere Verbindungen lassen sich besser verwaltern. Automatische Anwahl etc. kein Thema.. Als Router hab ich die "kleinen" und die "großen" im Einsatz. Ähneln sich natürlich und ist deshalb fast egal welchen du benutzt, ist dann ehr eine Preisfrage.. Eine klare Aussage kann ich aber keine geben, bei mir ist es auf jeden Fall so .. die Mischung machts.. :-) Viele Grüße Anakim

war schon einer schneller... das mit meinem Vorredner ist natürlich auch richtig, aber mit den Standardeinstellungen (Admin außen vor) müsste das meines Wissens wieder von dem User überschrieben werden, sobald er Zugriff auf sein Profil nimmt. Also wäre die Lösung nur von kurzer Dauer... ok auf die alten umbenannten Profile müsste es aber eigentlich doch erhalten bleiben ... ??? Korrigiert mich wenn ich mich irre... Grüße Anakim

ja das ist eben so mit den Benutzerprofilen. Um das in Besitz nehmen wirst du so nicht herumkommen. Mir fällt aber gerade noch ein, dass ich eine GPO am laufen habe, die mich als Admin mit in das Benutzerprofil reinnimmt. Ist schon ne weile her, aber es müsste mich als DA in die ACL mit reinnehmen... Hab die GPO gerade nicht zur Hand, vielleicht kann jemand helfen. Aber dadurch müsstes du dann eigentlich berechtigt sein zum Löschen... Grüße Anakim

bin mit spamihilator auch sehr zu frieden. Erfolgsquote ist sehr zu frieden stellend. Leicht erlernbar und Freeware .. Grüße Anakim