madben

hallo,

na das ist ja ein forscher ton. :-)

sorry für die falsche einordnung. XP CALs = CALs für XP zum zugriff auf einen terminal server. was gibt es da für welche? nur für zugriff auf W2K3 TS?

aber ich glaube, ich habe schon herausgefunden, dass ein kompletter neukauf anstehen wird.

danke trotzdem

hallo,

wir haben in unseren AD eine citrix-farm mit w2k-servern. unsere clients (derzeit noch w2k) bringen sich ihre CALs dafür ja mit. nun sollen die clients auf xp umgestellt werden (konzernrichtlinie). wir haben dann w2k und xp lizenzen.

wie sieht es mit den CALs aus, die ich für XP benötige? kann man da von den 2000er lizenzen etwas übertragen o.ä. oder ist da ein neukauf notwendig?

danke + gruss

benjamin

die supportmitarbeiter sind domänenuser mit zusätzlichen rechten. sie sollen z.b. auch DHCP-leases einsehen können. sie haben nur einige snap-ins freigegeben und dürfen z.b. user bearbeiten (kennwort ...). ich möchte ihnen ermöglichen, per mmc das snapin dhcp hinzuzufügen. derzeit sidn alle snapins, bis auf definierte ausnahmen für sie gesperrt. wie bekomme ich das snapin dhcp freigegeben?

in der gruppe "dhcp benutzer" sind sie schon.

danke

hallo,

ich möchte einer gruppe supportmitarbeiter per gpo lesezugriff auf den dhcp-server geben. dazu habe ich sie als erstes in die gruppe "DHCP-Benutzer" aufgenommen. nun dürfen sie aber aufgrund einer anderen GPO das SnapIn "DHCP" nicht hinzufügen. ich finde in der richtlinie aber "DHCP" nicht als SnapIn, was man freigeben kann.

hat jemand eine idee, wo ich dieses SnapIn freigeben kann?

danke+gruss

ben

nein. das stimmt so nicht ganz. das bezieht sich nicht auf zugewiesene software. dieses recht tritt erst in kraft, wenn die kombination der berechtigung für rechner und user gesetzt ist.

so ist es bei uns in der testumgebung auch umgesetzt und funktioniert bis jetzt gut. hat noch gar nichts mit zugewiesener software zu tun.

es muss also auf dem zielrechner (computersetting) und für den installierenden user (usersetting) dieses recht per GPO gesetzt sein.

hallo,

nach einiger suche habe ich nun doch noch etwas gefunden. im entsprechenden GPO kann man folgendes setzen:

Administrative Vorlagen -> Windows Komponenten -> Windows Installer

"Immer mit erhöhten Rechten installieren" (bei computer und benutzer)

bin gerade am testen. sieht aber erstmal gut aus. danke trotzdem für die tipps.

gruss ben

hallo,

danke für deinen tipp. das bedeutet aber, dass die BasisAdmins auf jeder maschine lokale admins sind, oder? ich möchte das, wenn möglich, ohne lokale und domänen-adminrechte realisieren. geht das auch anders?

danke + gruss

ben

hat niemand einen tipp dazu? oder ist meine beschreibung des problems unschlüssig formuliert?

danke + gruss

ben

hallo,

vielleicht hilft dir auch das tool "Ldifde.exe". schau mal hier:

http://www.microsoft.com/germany/technet/datenbank/articles/600549.mspx

keine ahnung, ob dir das hilft.

gruss ben

hallo,

ich habe schon ausgiebig im forum gesucht, tue mich offensichtlich etwas schwer, eine lösung zu finden.

in unserer domäne existiert eine gruppe mit "Basis Admins", die keine domänen-admins sind, jedoch per gpo und gruppenzugehörigkeiten diverse rechte haben (benutzerverwaltung usw.). nun müssen diese user auch software installieren dürfen. das funktioniert jedoch nur eingeschränkt. auf welche weise kann ich am besten per gpo die berechtigung zur uneingeschränkten softwareinstallation vergeben?

danke + gruss

ben

hi fairlight_fan,

schau dir mal das hier an. Servers Alive:

http://www.serversalive.com/salive/index.asp

gruss ben

hallo,

da mir leider niemand helfen konnte, möchte ich den thread mit einem hinweis schließen. habe das problem dann selbst gelöst bekommen.

das tool "diskuse" aus dem ressource-kit w2k server hilft einem, dateien eines bestimmten besitzers ausfindig zu machen. damit konnte ich mein problem lösen.

gruß

hallo,

danke erstmal für die anregungen. bin gerade dabei, typische aufgaben für die jeweiligen admin-gruppen zusammen zu stellen. für anregungen und erfahrungen wäre ich sehr dankbar.

gruß

war meine formulierung so merkwürdig oder hat keiner einen tipp dazu?

hallo,

wir wollen den grad der administratoren unterteilen in 1st und 2nd level admins. 1st level sollen so typische sachen machen, wie z.b.:

- konten entsperren

- user anlegen

- pcs installieren

- usw.

2nd level sollen dann ad verwalten und die basis des systems betreuen. habt ihr da erfahrungen und ein paar tipps? auch in bezug auf delegierung und vordefinierte operatoren-gruppen.

danke im voraus

gruß madben

eigentlich nicht. aber ich bin halt trotzdem nicht sicher, ob nicht evtl. dateien eines users woanders liegen.

hallo,

ich habe eine partition auf einem fileserver (w2K), wo die homelaufwerke der user liegen. diese sind per kontingent auf 100mb beschränkt. nun haben einige wenige user das problem, dass sie meldungen über vollen speicherplatz haben, tatsächlich sind aber nur 75 mb im homelaufwerk des users. gibt es eine möglichkeit, zu sehen, welche dateien auf der gesamten partition einem best. user gehören?

danke

hallo,

gibt es die bemühungen um eine lg im raum gotha/erfurt noch? wäre auch interessiert und würde joinen.

hallo,

ich habe mittlerweile einen reg-key ausfindig gemacht, wo die automatische umstellung festgelegt wird. (keine garantie auf korrektheit!)

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\TimeZoneInformation]

"DisableAutoDaylightTimeSet"=dword:00000000

probier mal den key. vielleicht hilft dir das weiter. ggf. den wert von "0" auf "1" umstellen, je nach dem, welche einstellung.

hallo,

danke für die schnelle antwort. ich schau mir die produkte mal an.

gruß

hallo,

ich bin auf der suche nach einem werkzeug, was mir berechtigungen (für ausgewählte gruppen) ab einem best. verzeichnis (baumstruktur-artig) grafisch darstellt. habt ihr da erfahrungen, ob es sowas schon gibt?

diese info wäre nützlich für mich.

vielen dank

gruß madben

hallo,

ich will dich auf keinen fall beunruhigen. ich habe letzte woche die 70-270 nicht bestanden. ich habe ausgiebig gelernt, moc unterlagen komplett durchgearbeitet und auch online kurs und test von microsoft mitgemacht. ich fühlte mich sehr fit. leider hatte ich am ende nur 633 punkte. 700 braucht man.

mein tipp: testumgebung aufbauen und soviel wie möglich selbst ausprobieren. parallel zum durcharbeiten von büchern. so solltest du gut vorbereitet sein. ich werde auch nochmal intensiver eintauchen in den stoff.

viel glück auf jeden fall.

gruß madben

hallo,

ich habe ein sehr großes problem. nach der zeitumstellung sind bei unseren usern im outlook 2000 alle serientermine um eine stunde verschoben. sämtliche notwendigen parameter stimmen sowohl auf den servern als auch auf den clients überein:

- zeit

- zeitzone

- automatische umstellung sommer-/winterzeit

hat jemand eine idee? mailserver ist ein exchange 5.5.

please help!!

danke + gruß

ben

hi, genauso hab ichs gemacht. hab allerdings noch eine einstellung bei mir gefunden, die das öffnen der lokalen anwendungen verhinderte. hatte noch ein paar andere einstellungen probiert. :-)

danke für die super hilfe

ich habe nur die laufwerke ausgeblendet. sperren gibts ja noch extra. das hab ich aber nicht. hidecalc macht ja sicher das selbe. hat jemand von euch auch laufwerke ausgeblendet, sodass der zugriff auf lokale anwendugen trotzdem noch funktioniert? die info wäre sehr wichtig für mich, denn am montag sollen bei allen usern bei uns die lokalen laufwerke ausgeblendet werden. einige anwendungen müssen sie aber nach wie vor lokal starten.

danke für eure hilfe