phoenixcp

Hast du den selben Treiber für diesen Drucker auf allen Workstations installiert? Sind alle Workstations mit dem selben Betriebssystem und Patchstand ausgestattet? Handelt es sich jeweils um die selbe Visioversion mit dem selben Patchlevel? Ein paar mehr Infos täten ganz gut ;)

Ist das enatelSoftwareVersion eine eigene Objektklasse oder nur ein zusätzliches Attribut auf der Objektklasse computers? So wie ich das verstehe, ist es nur ein Attribut auf der Schemaklasse computers und sollte sich dort genauso abfragen lassen wie jedes andere Attribut...

Getestet hab ich garnicht, hatte hier nachgeschaut: Using LDIFDE to import and export directory objects to Active Directory Aber dann scheint da zwischen W2k und W2k3 noch einiges an neuen Features dazugekommen zu sein...

Soweit alles gut und schön, nur "leider" mit dem Update auf Win2008 verbunden. ;)

Wie wäre folgendes: Für jeden Server bastelst du eine Gruppe im AD, die Mitglied der jeweiligen lokalen Administratorengruppe ist. Und je nachdem, wer auf die Server zugreifen darf, wird Mitglied in den jeweiligen Gruppen. Oder du packst die jeweiligen Serveradmingruppen in die lokale Policy, wer sich lokal anmelden darf.

Kann es sein das das erst ab einer bestimmten Version dabei ist? Hab grade mal geschaut, aber ich find keinen -u-Schalter...

Die Umlautgeschichte gewinnt immer mehr an Wert... Hab mal ein wenig nach dieser Thematik gegooglet und hab das hier gefunden: mit ein wenig Phyton und Geschick im Skripten kann man das wohl auch wieder grade biegen: LinuxCommunity - LDIF-Datei für Thunderbird mit Umlauten erstellen

Variante 1:Schonmal an Blindcopy gedacht? Da würdest du nie sehen (ausser beim Absender), das die Mails auch an die User gehen. Variante 2: Verschiedene DC's die die Gruppenmitgliedschaften auflösen könnten? Waren E und F vielleicht mal Mitglied in der Gruppe? Wie kommen die User in die Verteilergruppe? Ist es vielleicht ne abfragebasierte Gruppe bei der du die beiden "einfach übersehen hast"?

Mehr Infos dazu hier: Gruppenrichtlinien - Übersicht, FAQ und Tutorials

10.000 Nodes deute ich als ca. 10.000 Clients im Netz.... Und bei der Größenordnung von Netz habt ihr keine saubere Doku? Na dann wird das aber auch Zeit ;)

Das ist meistens so... Manchmal versteh ich die Welt nicht, wenn die Leute tolle Software suchen, die möglichst alles kann aber beim besten Willen nix kosten darf. Aber in meinen Bookmarks bin ich grade darüber gestolpert: Freie Help Desk Software, Asset Management und IT Inventarisierung herunterladen Wollte mir das immer mal anschauen, bin aber nie dazu gekommen. Vielleicht ist das ja was für dich...

Naja, selbst die Auswertung sollte sich dann skripten lassen ;) Man sollte ja davon ausgehen, das nicht jeder Client einen anderen Standardgateway hat, sondern das pro Netz (in deinem Fall also 3 Netze) jeweils ein Standardgateway existiert. Was anderes macht aus meiner Sicht nur begrenzt Sinn. Über welche Anzahl von Clients reden wir denn hier? Eigentlich müsstest du doch alleine anhand einer DNS-Auswertung sehen können, welche Subnetze innerhalb deiner Netze genutzt / belegt sind, damit sollten sich zumindest ein paar mehr Informationen erschließen oder?

Hm, wenn ich mir das hier anschaue, muss ich folgendes feststellen:

Schau mal hier rein.

Kann es sein, das es sich dabei um Einträge handelt, die nicht in der OU vorhanden sind und du den Root-DN direkt auf die OU gesetzt hast? Dann könnte ich mir vorstellen, das er Mitglieder der Gruppen, welche sich in anderen OU's befinden, nicht auflösen kann, da er deren dn nicht unterhalb des Root-DN finden kann.

Du musst dir nicht nur das Postfach, sondern die Ordnerliste anzeigen lassen. Dafür gibt es einen eigenen Tab.

Wo in der Registry hast du den Wert auf 2? Nur in CurrentUser? Dann wird dich das nicht sehr weit bringen. Die Einstellung wird anwenderbezogen gespeichert. Du müsstest den Wert HKEY_USERS\.Default\Control Panel\Keyboard\InitialKeyboardIndicators von 0 auf 2 setzen und das selbe bei CurrentUser machen. Das sollte dich weiter bringen.

Ist der Eintrag der erzeugt wird denn der korrekte alte Eintrag des Proxyservers oder unter Umständen ein anderer, den ein Trojaner setzt? Kann es sein, das der Eintrag durch ein lokales Logonscript oder ähnliches gesetzt wird? Wird der Eintrag unter Umständen noch vom DHCP mitgegeben?

Welche konkrete Fehlermeldung mit welcher Event-ID steht denn im Eventlog?

So ganz hab ich dein Anliegen noch nicht verstanden (kann auch an ner Koffeinunterdosis liegen): du willst von Rechnern, die in einem Class B Netz hängen, die IP-Konfiguration inkl. Subnetz und Gateway herausfinden? Das könntest du zum Beispiel realisieren, indem du allen Clients ein Loginscript unterjubelst, welches ein IPCONFIG in eine Logdatei pastet und auf nem Server ablegt. Oder willst du nur wissen, welche Subnetze sich in einem Class B Netz befinden? Dann wird dir zum Beispiel hier oder hier mit Informationen weitergeholfen.

Gibts denn sonst Hinweise in Form von Eventlogeinträgen oder ähnlichem? Nur die Info das der TS ein Problem mit dem Proxy hat ist auch etwas dünn...

Richtig... Denn der Client versucht, den Betriebsstatus des Druckers zu ermitteln. Daher geh ich auch fest davon aus, das du die Drucker direkt angebunden hast und nicht über einen Druckserver. In diesem Fall gibt es keine Lösung zu deinem Problem, ausser alle Drucker anzulassen oder irgendwann doch auf einen Druckserver umzustellen.

Ich denke hier solltest du fündig werden ASP.NET Zone - VBScript - Verzeichnisse löschen

Naja, ein Account mit seinem Passwort.... aber in kompletter CN-Notation (LDAP-konform) der Account sollte bei dir in der Umgebung existieren und entsprechende Berechtigungen haben. Testweise kannst du es ja mal mit einem dafür angelegten Mitglied der Domain Admin-Gruppe versuchen.

Mit was zum Teufel hast du denn die HDD beschossen? Da bekommt man ja Angst vor dir... Du trägst die Waffe aber nicht täglich bei dir oder? :D