groszmann

Hallo, ist denn das Final Release in deutsch schon verfügbar? Ich habe im MS Downloadcenter nur die englische Version gefunden. Gruß Hans

Hallo, da gabs in einer der letzten c´ts einen ausführlichen Artikel und Test. Stöbere mal bei heise.de im Heftarchiv, ich weiss im Moment nicht, welche Ausgabe es war. Falls nötig könnte ich aber heute abend nachschauen. Gruß Hans

Hallo, damit habe ich auch schon viel Freude gehabt. Schau Dir mal auf allen beteiligten Servern die Einstellungen zur digitalen Signierung und Verschlüsselung an. Die müssen überall aktiviert sein und übereinstimmen. Am besten gibt man das per GPO domänenweit vor. Start -> Programme -> Verwaltung -> Lokale Sicherheitsrichtlinie : Sicherheitseinstellungen -> Sicherheitsoptionen Hier die folgenden Einstellungen prüfen: Domänenmitglied: Daten des sicheren Kanals digital signieren (wenn möglich) Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln (wenn möglich) Domänenmitglied: Daten des sicheren Kanals digital verschlüsseln oder signieren (immer) Microsoft Netzwerk (Client): Kommunikation digital signieren (immer) Microsoft Netzwerk (Client): Kommunikation digital signieren (wenn Server zustimmt) Microsoft Netzwerk (Server): Kommunikation digital signieren (immer) Microsoft Netzwerk (Server): Kommunikation digital signieren (wenn Client zustimmt) Gruß Hans

Hallo, Das brauche ich ihr nicht beizubringen da sie es schon kann, aber wegen LowPerformance (s. meinen ersten Post) ist das Arbeiten damit nicht praktikabel. Noch eine kleine Ergänzung: Rechner X ist eine Terminalserversitzung, also kein Cache-Modus möglich. Tut mir leid, dass ich hier scheibchenweise mit Infos rüberkomme, aber ich wollte das Thema erstmal nicht unnötig verkomplizieren. Ich bin nicht auf der Suche nach einer altenativen Arbeitsweise (da habe ich m.E. schon alles durchexerziert) sondern nach der Möglichkeit, das automatische Verschieben vom Exchange-Postfach in die .pst-Datei zu unterbinden. Gruß Hans

Sorry, ich habe da ein nicht ganz unwesentliches Detail nicht erwähnt: mit Drittsoftware greife ich auf das Standard-Outlook-Postfach zu, und das soll wegen der geringen Performance zum remoten Exchange-Server eben die lokale .pst-Datei sein. Diese ist also auf Rechner X als Standard-Outlook-Postfach definiert. Ich suche also nach einer Möglichkeit die Funktionen Standard-Outlook-Postfach und Standard-Übermittlungsordner getrennt zu definieren: - Standard-Outlook-Postfach soll auf Rechner X die .pst-Datei sein - Standard-Übermittlungsort soll immer das Exchange-Postfach sein Hört sich wild an, die Hintergründe zu erläutern würde aber den Rahmen hier sprengen (das Leben ist eben manchmal wild). Gruß Hans

Hallo, ich möchte verhindern, dass die Eingänge im persönlichen Exchange-Postfach automatisch an die lokale .pst (Persönliche Ordner) in Outlook 2003 pro übermittelt (verschoben) werden und nur ausgesuchte Eingänge manuell verschieben. Ich weiss, dass das dem Prinzip von Outlook widerspricht, Hintergrund ist aber, dass einige Benutzer auf verschiedenen Rechnern immer die gleichen Inhalte ihres Exchange-Postfachs haben sollen. Werden diese von Oulook auf Rechner X in die lokale .pst-Datei verschoben, so sind sie im Outlook auf Rechner Y natürlich nicht mehr vorhanden. Ich habe mir schon die Finger wundgesucht, in Outlook aber keine Möglichkeit gefunden, das automatische Verschieben zu verhindern. Vielleicht weiss jemand Rat. Gruß Hans

Hallo, ich habe für die verschiedenen Fachzuordnungen und Einstellungen (z.B. A4 Farbe und A4 SchwarzWeiss) auf dem Druckserver jeweils einen Drucker definiert, so dass der User keine Einstellungen mehr vornehmen muss. Gruß Hans

Hallo, die Netzwerkdrucker sind wie gesagt auf einem Druckserver (Win2k3 Standard, Mitgliedserver in AD-Domäne) installiert. Bei der Freigabe wird die Option "Im Verzeichnis anzeigen" aktiviert. In der TS-Sitzung der User dann über "Neuen Drucker hinzufügen" einen Netzwerkdrucker erstellen und den entsprechenden Drucker aus dem Dialog zur Auswahl aus dem Verzeichnis mit rechter Maustaste anklicken, "Verbinden" auswählen. Anschliessend noch das Feintuning wie Fachzuordnung und Standarddrucker angeben, fertig. Gruß Hans

Hallo, das ist der Grund, warum ich das Druckerkonzept für TS inzwischen umgestellt habe. Zuerst fand ich das mapping lokaler Drucker auch eine feine Idee, bis ich feststellte, dass die (wichtigen!) Details wie Fachzuordnungen nicht funktionieren und ausserdem die Druckwarteschlange des TS mit über 300 Objekten doch deutlich überfordert ist. Mein neuer Ansatz ist, die Drucker (Netzwerkdrucker über eigenen Druckserver) je User aus der TS-Sitzung direkt über ActiveDirectory zu verbinden. Die Fachzuordnung muß zwar nach wie vor einmal vorgenommen werden, im Zweifel kann dies aber durch den User selbst gemacht werden. Die Druckwarteschlange ist deutlich entlastet und die User zufriedener, da z.B. jetzt auch die Festlegung des Standarddruckers dauerhaft funktioniert. Ausserdem bin ich völlig unabhängig von Druckertreiberinstallationen und -Einstellungen auf den Clients. Für die mobilen Notebook-User geht leider kein Weg am Druckermapping vorbei, aber insgesamt hat sich die Situation doch deutlich entspannt und ist übersichtlicher geworden. Gruß Hans

Das geht sogar sehr gut, vor allem im Zusammenspiel mit den Terminalservices. Mit diesen könntest Du auch Dein Office-Problem lösen, nämlich einmal installieren und administrieren auf dem Terminalserver. Damit kannst Du dann auch Outlook für die Exchange-Anbindung nutzen, falls nicht für die Notebook-User eine lokale Installation gewünscht ist, in dem Fall geht Entourage genauso gut. Gruß Hans

Hallo, die Zauberworte lauten in Deinem Fall: -Installationsmodus -Transformdatei Unter folgendem link ist die Vorgehensweise beschrieben:http://support.microsoft.com/kb/283675/de Und nicht vergessen die bestehende Office-Installation vorher wieder zu deinstallieren. Gruß Hans

Das hat funktioniert. Danke. Hier habe ich dann auch die lange gesuchte Funktion gefunden, dass sich TS-Benutzer gegenseitig Nachrichten schicken können. Gruß Hans

Hallo, mit rechtem Mausklick im AD auf den User, dessen Eigenschaften Du für den neuen User übernehmen möchtest -> kopieren -> anschliessend werden noch diverse Parameter abgefragt, Benutzername, Passwort etc..Die Gruppenzugehörigkeiten werden aber vollständig übernommen. Wenn Du also Rechtezuweisung über Gruppen machst sollte das alles wie beim Musteruser funktionieren. Ich logge mich dann aber immer noch mit diesem Userprofil ein und mache die Feineinstellungen: Desktop, Startmenü, Druckerzuweisung etc.. Wenn man dann die Standardanwendungen noch einmal durchstartet wird der User nicht durch Meldungen, die beim ersten Anwendungsstart kommen, verwirrt (die sind ja meist schon verwirrt genug). Gruß Hans

Hallo, ich möchte einem Poweruser ermöglichen, sich die TS-Sitzungen anderer Benutzer zu spiegeln und so First-Level-Support leisten zu können. Mit normalen Benutzerrechten funktioniert das garnicht, der Verbindungsversuch wird mit der Meldung "Zugriff verweigert" abgebrochen. Nehme ich den Benutzer in die Administratorengruppe auf funktiert es. Aber natürlich möchte ich den User nicht unbedingt mit Admin-Rechten auf dem TS arbeiten lassen. Weiss jemand eine Möglichkeit, wie ich einzelnen Usern gezielt nur diese eine Berechtigung erteilen kann, ohne ihm gleich Admin-Rechte geben zu müssen? Gruß Hans

CMD am Server oder am Client? Gruß Hans

Das stimmt nicht ganz, es gibt auch noch NetMan Desktop Manager, zu einem Bruchteil des Citrix-Preises. Es hat natürlich auch nicht den Funktionsumfang von Citrix, ist aber für bestimmte Einsatzgebiete einen Blick wert. Guckst Du hier: http://www.hh-ndm.com/default.htm Gruß Hans

Hallo, ich habe da noch einige Kundenrechner unter Win2k pro SP4 mit dem Internet Explorer 5.0 oder 5.5. Wie kann ich die auf IE 6 updaten? Über die Microsoft-Seiten geht da gar nichts mehr, das einzige was dort zu finden ist, ist das SP1 für den IE 6. By the way, sehe ich das eigentlich richtig, dass der IE 7 mindestens WinXP voraussetzt? Dankbar für jeden Hinweis Hans

Merci vielmal

Ähh, tschulligung, ich sehe grade den Wald vor lauter Bäumen nicht. Wo genau macht man das, habe mir schon die Augen wundgesucht in den GPOs. Gruß Hans

Hallo, das hört sich aber böse so an als habe da jemand Deinen Server gekapert. Suche mal nach dem Thema rootkits, mailbots oder botnets, das ist eine äusserst lästige Angelegenheit, die schwierig zu diagnostizieren ist (da eine Ihrer Merkmale ist, sich vor Usern, Administratoren und Scannern zu verstecken) und unter Umständen noch schwieriger zu entfernen. Falls das möglich ist, ist eine Neuinstallation nach kompletter Löschung und Formatierung der Festplatten möglicherweise der schnellere Weg. Gruß Hans

Hallo, ich habe hier nochmal einen älteren Fred aufgewärmt, wegen des Sendens von Nachrichten via Taskmanager in einer Terminalserverumgebung. Standardmässig ist das unter Win2k3 Server Standard so eingerichtet, daß nur der Amin Nachrichten schicken kann. Der normale Benutzer bekommt eine Nachricht wegen fehlender Berechtigung. Nun hatte ich diese Berechtigungseinschränkung schonmal auf einem System aufgehoben, weiss aber ums verrecken nicht mehr wie ich das gemacht hatte (GPO oder Registry, wenn ja, wo?). Vielleicht weiß ja jemand im Forum wie es geht. Also Ziel ist, daß sich alle User eines TS über den Taskmanager Nachrichten schicken können, das spart in einer örtlich verteilten Umgebung einiges an Telefonaten. Gruß Hans

Hallo, die Hotfixes haben (subjektiv) eine Verbesserung der Performance gebracht, ich habe den Eindruck, dass keine Hänger mehr auftreten. Das möchte ich aber durch die User noch über einen längeren Zeitraum beobachten lassen. Das Problem mit der abstürzenden (oder hängenden) Druckwarteschlange (ohne jeden Eintrag im Eventlog) hat sich aber nicht gebessert, ich hatte im Gegenteil jetzt sogar den Fall, dass auch keine Anmeldung über die lokale Konsole des Servers mehr möglich war (Anzeige "Die Benutzereinstellungen werden geladen" über eine halbe Stunde) und ich den Server über den Ein/Ausschalter abwürgen musste. Soweit der Stand der Dinge Gruß Hans

Das ist unabhängig vom Client, ich habe mehrere getestet (mit und ohne Wechseldatenträger), die Netzlaufwerke werden nicht angezeigt. Gruß Hans

Hallo, habe folgendes Problem mit einem Terminalserver unter Win2k3 Standard: Für einen neu angelegten Benutzer werden per Anmeldescript zwei Netzlaufwerke gemappt. Das Anmeldescript läuft fehlerfrei, die Netzlaufwerke sind aber im WinExplorer und im "Speichern Unter"-Dialog nicht zu sehen. WinExplorer zeigt mir nur die Laufwerke des lokalen Clientrechners, im TotalCommander werden die gemappten Netzlaufwerke jedoch korrekt dargestellt und sind auch ohne Zugriffsprobleme benutzbar. Das sieht für mich wie eine WinExplorer-Einstellung aus, ich kenne mich mit dem Ding aber nicht besonders gut aus, da ich den TotalCommander benutze. Weiss jemand Rat? Gruß Hans

Muß ich nachschauen, ich habe mir das dokumentiert, komme aber im Moment nicht dran. Geht meines Wissens auch in PeerToPeer Netzen Das Admintool speichert alle Änderungen an den Policies bis diese von allen Clients abgearbeitet sind, die einzelnen Clients werden automatisch konfiguriert, wenn sie wieder im Netzwerk verfügbar sind. So, genug der Tips, ein bisschen musst Du noch selber rausfinden ;-)) Gruß Hans