Haggard

Sorry dass ich mich erst so spät melde! Vielen Dank für die Informationen. Klar kann ich über GPOs /GPP Laufwerkszuweisungen machen, wußte allerdings nicht so genau, wie ich das für einzelne User Standortübergreifend mache. ich werde mir die GPPs nochmal genauer anschauen. Danke.

Hallo zusammen, in unserem Netzwerk wird Kix für die automatische, standortbasierte Zuweisung von Druckern und Netzlaufwerken verwendet. Ich finde diese Lösung sehr gut, da sie wunderbar funktioniert. Ziel soll es aber sein, diese Mappings durch GPOs zu ersetzen. Leider habe ich auch nach einiger Recherche nicht gefunden, wie das möglich sein könnte. Bsp. User1 meldet sich in Lokation Bremen an und bekommt Drucker und Laufwerke des vor Ort stehenden Servers. Meldet er sich in Hamburg an, bekommt er automatisch deren Drucker und Laufwerke. Mit Kix kein Problem. Jetzt mit GPO ! Hat einer von euch so etwas schon einmal realisiert? Wäre für Infos dankbar. Gruß

Der Artikel ist zwar schon etwas älter, lese ihn aber gerade eher zufällig. Zu dem Thema Lizenzen möchte ich hinzufügen, das es ausreicht nur eine einzige Volumen Lizenz zu kaufen um imagen zu dürfen. Auch in einer Umgebung mit Bspw. 100 OEM Lizenzen wird dann eine einzige VL benötigt um richtig für das Imagen lizensiert zu sein. Und ich würde dafür auch das MDT benutzen, habe das schon bei mehreren Firmen und Standorten erfolgreich eingesetzt. Einarbeitungszeit mit Tests ca. 2-3 Tage Gruß

So, es funktioniert. BROFMON reportet! Es war wirklich der Fehler im Script. Anbei mein erster Report. Besten Dank für deine Hilfe. Gute Nacht Haggard

Tod und Teufel, ich meine im Script war ein Fehler schau mal bitte in die angehangene Datei. RunBROFMON.vbs in xx.cmd umbenannt, hat er den Task erstellt. Jetzt werde ich erstmal damit weiter arbeiten.. Hattest du nicht was von " getestet " erzählt hehe ;=) ?

So hab doch nochmal ein wenig rumexperimentiert und ich frage mich mittlerweile ob es wirklich etwas mit der Sprache zu tun hat. Testobjekt ist grad mein WIN7 zu Hause. Aus dem Bereich des Scripts: habe ich folgendes für mich erstellt, und siehe da.. C:\Windows\system32>schtasks /create /TN TestTask01 /SC Hourly /TR "C:\RunBROFMO N.cmd /RUN" /MO 2 /S localhost ERFOLGREICH: Die geplante Aufgabe "TestTask01" wurde erfolgreich erstellt. und funktioniert auch... Sehr seltsam, hast du noch eine Idee? Ich würde das so gerne nutzen.. Haggard

Hallo, ja das könnte natürlich sein. Wird wohl etwas in diesem Bereich sein.. REM Schedule RunBROFMON scheduled task REM call :logger "Creating RunBROFMON scheduled task" call :logger " TargetMac: %BROFMON_TARGETMACHINE%" call :logger " TaskToRun: %BROFMON_RELATIVEPATH%\RunBROFMON.vbs" call :logger " Run Every: %BROFMON_INTERVAL% Hours" SCHTASKS /CREATE /TN RunBROFMON /SC HOURLY /RU SYSTEM /TR "%BROFMON_RELATIVEPATH%\RunBROFMON.cmd /RUN" /MO %BROFMON_INTERVAL% /S %BROFMON_TARGETMACHINE% >>NUL IF NOT "!errorlevel!"=="0" ( call :logger " Failed to create RunBROFMON scheduled task." SET BROFMON_ERROR=15 GOTO :end ( Ich muß mir das mal genauer angucken, werd grad noch nicht so schlau draus und ist auch schon spät. Erstmal vielen Dank für deine Mühe, ich melde mich nochmal. Haggard

Hi, verd** ich sollte immer dabei schreiben, was ich schon alles versucht habe. Klar, habe ich schon gemacht. Auch mit /interval und ganz ohne. Das selbe Ergebnis. Gruß Haggard

Hallo, aus diesem wirklich gut erarbeiteten Artikel Windows Server How-To Guides: Teil 1 - Erste Schritte - ServerHowTo.de habe ich die Anleitung Step-by-Step befolgt. Bei der Ausführung des Befehls: \\labor.local\Public\Projekte\data\BROFMON\Install\InstBROFMON.cmd /TARGET \\SRV01\C$\BROFMON /REPORT \\labor.local\Public\Projekte\data\BROFMON\Results /RELPATH C:\BROFMON /HOURS 8 erscheint folgender Fehler: FEHLER: Der angegebene Zeitplantyp ist ungültig. Geben Sie "SCHTASKS /CREATE /?" ein, um die Syntax anzuzeigen. Failed to create RunBROFMON scheduled task. InstBROFMON Failed [15] Die Hilfe zu SCHTASKS /Create ist verständlich, leider bekomme ich es nicht in den oben genannten Befehl eingebaut. Habe ich hier etwas falsch gemacht oder übersehen? Ich bin davon ausgegangen, das der in der Anleitung genannte Befehl den Task auf dem Zielsystem automatisch erstellt. Ausgeführt habe ich den Befehl via Runas als DomAdmin. auf verschiedene Systeme, immer das gleiche Ergebnis. Kann mir jemand weiterhelfen? Haggard

Hi, also wie gesagt, ich kann gerne zur Verfügung stellen, was ich meinen Kollegen als TECINFO ( so nennen wir das bei uns ) per Mail gesendet habe. Das ist natürlich nicht wie ein richtiges HowTo aufgearbeitet. Gruß Haggard

Oftmals bekommt man die Antwort selber heraus, wenn man nur genug recherchiert. Es ist schlicht und ergreifend nicht vorgesehen und auf Grund des Designs von EFS nicht so ohne Weiteres möglich über ein gemapptes Laufwerk EFS-Verschlüsselte Dateien zu entschlüsseln. Und das ist auch gut so. Sonst könnte wahrscheinlich jeder Administrator ( der meist der Wiederherstellungsagent ist) alle Laufwerke mappen und entschlüsseln und vertrauliche Daten einsehen. Das die verschlüsselten Daten auf einem Netzlaufwerk für den Wiederherstellungsagenten einsehbar sind, liegt auch an der Vorgehensweise der Verschlüsselung und der Vertrauensstellung des Servers. Das Ausbauen der Festplatte des Clients und Anschliessen am Server, würde auch den entsprechenden Erfolg bringen. Die einzig wirklich sinnvolle Methode (meiner Recherche nach) ist: - Anmelden an der Arbeitsstation mit dem Wiederherstellungsagenten-Konto - Importieren des privaten Schlüssels des Zertifikats des WA - Entschlüsseln/Einsehen der Daten - Zertifikat wieder entfernen. Eine etwas ausführlichere Beschreibung mit Screenshots habe ich für unsere Kollegen erstellt, bei Interesse setze ich das gerne rein, ansonsten könnte der Beitrag geschlossen werden. Gruß Haggard

Hallo zusammen, das Thema EFS wurde zwar hier im Forum schon einige Male behandelt und sicherlich habe ich mich zuvor in das Thema eingelesen, aber leider habe ich noch ein Verständnisproblem bei dem ich Hilfe benötige. Quellen : Galileo Computing :: Windows Server 2008 R2 – 15.5 Encrypting File System, EFS Windows Server How-To Guides: Teil 3 - Fazit und Empfehlungen - ServerHowTo.de EFS Wiederherstellungsagent W2K3 einrichten - Windows Server - administrator Umgebung: Server2003 R2, Windows XP Clients Zertifizierungsstelle (CERT) wurde erstellt, Default Domain Policy wurde entsprechend geändert ( EFS_Bild1 defekter Link von Dr.Melzer entfernt) Zertifkate wurden verteilt, Wiederherstellungsagent ist in den mit EFS verschlüsselten Daten vorhanden Folgendes möchte ich realisieren. Der Administrator der Domäne soll Zugriff auf die mit EFS Verschlüsselten Dateien eines Benutzers bekommen, wenn er sich das Laufwerk des Benutzers mappt (C$), was nicht funkioniert (EFS_Bild3 defekter Link von Dr.Melzer entfernt) NTFS Berechtigungen kann ich ausschliessen. Datenwiederherstellungs-Agent Zertifikatsfingerabdruck habe ich gegen geprüft ( EFS_bild 4 und 5 defekter Link von Dr.Melzer entfernt Vollen Zugriff auf die verschlüsselten Dateien hat der Administrator, wenn diese Dateien auf dem Share (Public) des Servers liegen (EFS_Bild 2 defekter Link von Dr.Melzer entfernt), aber was wenn der Benutzer Dateien verschlüsselt, die nicht auf einem Netzlaufwerk liegen? Könnt ihr mir diesbezüglich weiter helfen? Ich hoffe.. Gruß Haggard

Hallo, das waren die Informationen, die ich benötigt hatte. Besten Dank euch beiden! Jetzt muß ich noch die Leerzeichen entfernen und ab ner gewissen Länge abschneiden, aber ich denke das bastel ich mir schon. Vielen Dank nochmal. Thema sehe ich als erledigt.

Hm, irgendwie verstehst du mich nicht... ;) Mir ist es völlig egal, was da steht ich muss es in eine Variable bekommen. Wenn da nichts steht, hab ich eben Pech gehabt, das ist aber bei meinen Clients nicht der Fall. Für mich ist es ja nur wichtig eine Zuordnung für mein Deployment zu haben, wenn du also: die richtige Syntax für mein Beispiel in der Batch Datei oben hast oder eine andere Methode weißt, wie ich relativ unkompliziert ein Computermodel in eine Variabel bekomme, wäre das hilfreich. Besten Dank blub. Haggard

Hallo blub, ich danke für deine Antwort und ich glaube auch, dass das eine gute Antwort ist....wenn ich sie verstehen würde ;) Ich bin leider kein Programmierer und kann nicht wirklich viel damit anfangen, dein Link zu den Classes ist auch nicht existent, insofern kann ich mich auch schlecht informieren. Kannst du mir eventuell eine etwas direktere Antwort geben für mein Problem? Um es nochmal auf den Punkt zu bringen: Ich benötige das Computermodell in einer Variablen. Besten Dank! Haggard