Hirgelzwift

tja, dann geb halt ich die antwort auf die eigentliche frage: ich gehe davon aus das du RDP im admin modus auf dem DC installierst hast. RDP verbindungen im admin modus sind admins vorbehalten, sagt ja auch der name ;)

wenn mich meine erinnerung nicht im stich lässt, getestet habe ich es nie, empfiehlt MS für solche fälle für die "kritischen" benutzer jeweils eine eigene druckerwarteschlange anzulegen. aber ich kann mir denken das das nicht das ist was du möchtest.

gibt es zufällig eine GPO die auf die benutzer greift unter: Benutzerkonfiguration/Administrative Vorlagen/Windows-Komponenten/Windows Explorer - Schaltfläche "Suchen" aus Windows Explorer entfernen Erklärung: Entfernt die Schaltfläche "Suchen" aus der Windows Explorer-Symbolleiste. Diese Einstellung entfernt die Schaltfläche "Suchen" von der Symbolleiste mit den Standardschältflächen, die in Windows Explorer und anderen Programmen, die das Windows Explorer-Fenster verwenden, wie z. B. Arbeitsplatz und Netzwerkumgebung, angezeigt wird. Diese Einstellung entfernt nicht die Schaltfläche "Suchen" und hat keine Auswirkungen auf die Suchfunktionen der Internetsuchfenster, wie z. B. das Internet Explorer-Fenster. Diese Einstellung hat keine Auswirkungen auf die Einträge "Suchen" im Windows Explorer-Kontextmenü oder im Startmenü. Verwenden Sie die Einstellung "Menü Suchen aus dem Startmenü entfernen" (unter Benutzerkonfiguration\Administrative Vorlagen\Startmenü und Taskleiste), um den Eintrag "Suchen" aus dem Startmenü zu entfernen. Verwenden Sie die Einstellung "Standardkontextmenü aus Windows Explorer entfernen", um alle Kontextmenüs auszublenden. Quelle: GPMC ansonsten würde ich dir mal dringend empfehlen das system up-to-date to bringen SP1 hatte übrigens fehler daher gibt es auch SP1a. besser du installierst mal SP2 und alle folgenden hotfixes.

nein, das ist so und es gibt auch keinen trick das zu umgehen. warum das so ist weis ich nicht definitiv es wird aber mit auslastungsproblemen zu tun haben wenn es an wäre.

also zunächst mal ist der server streng genommen zu klein in worst case. ein TS sollte 500 MB RAM für das OS und für jede benutzersitzung mindestens 100 MB RAM zur verfügung stellen. wie auch immer, probleme wie diese gibt es leider immer wieder mit TS / Citrix servern. leider machst du keine sehr detailierten angaben ob evtl. einträge in der ereignisanzeige stehen die auf probleme hinweisen könnten. auch kann der virenscanner probleme dieser art auslösen. die erfahrung hat aber gezeigt das selbst wenn alles optimal ist es trotzdem immer wieder zu problemen dieser art kommt. ich empfehle daher bei einem TS / Citrix server diesen jede nacht neu zu starten. das geht ja relativ einfach über einen geplaten task. ein MS tool gibt es aber das dir evtl helfen könnte: http://www.microsoft.com/downloads/details.aspx?FamilyID=1b286e6d-8912-4e18-b570-42470e2f3582&displaylang=en das ist bei uns installiert aber dennoch hat es sich immer wieder gezeigt das der reboot gut tut und ist immer noch die beste möglichkeit ist einen TS tagsüber zur verfügung zu stellen.

der neue server wird wieder w2K?

also eine PIN kenn ich nicht ich kenne nur das man dann eine lizenznummer bekommt und diese dann einträgt und dann ist der server scharf. wenn da aber steht aktiviert sollte alles in butter sein. ohne das aber sehen zu können kann ich dir da auch keine devinitive auskunft geben. im der ereignisanzeige würdest du aber bei einem serverneustart schnell feststellen on in bezug auf den lizenzserver eine erfolgsmeldung oder eine fehlermeldung erscheint und ob die clients anfangen sich temp. lizenzen zu ziehen bzw. sich bei vorhandene lizenzen eintragen. edit: also ich habe das gerade nochmal nachvollzogen bei mir. nachdem ich die pflichtfelder ausgefüllt hatte erschien sofort ein 30 stelliger lizenzcode den ich in den lizenzserver eintippen kann damit sich der lizenzserver als solches aktiviert. ohne den geht es was ich weis nicht. wie gesagt wenn er auf aktiviert steht dann hat er wohl den code schon irgendwie bekommen. hast du automatische verbindung oder webbrowser gewählt im wizard? ich mach immer webbrowser und da verhält es sich so wie ich es dir beschrieben habe.

nein, wenn du den lizenzserver installiert hast und das erst mal "anschmeisst" musst du sozusagen erst mal den lizenzserver lizenzieren. also der reihe nach: 1. Lizenzserver installieren 2. Terminalserverlizenzierung in Verwaltung öffnen 3. auf dem server rechte maus -> aktivieren -> weiter -> Webbrowser -> weiter da siehst du dann eine product ID https://activate.microsoft.com besuchen - wählst du deutsch aus und GO (im roten Kreis) - Einen Lizenzserver aktivieren -> weiter (weiter unten links) - ProduktID und andere pflichtfelder ausfüllen dann erhälst du einen lizenzkey für deinen lizenzserver. damit aktivierst du dann den lizenzserver und alles sollte fertig sein und funktionieren.

hast du schon: https://activate.microsoft.com/ besucht um den lizenzserver erst mal zu aktivieren? da musst du den code eintragen und dann erhälst du eine lizenz für den lizenzserver. danach sollte alles OK sein.

@ithome also ganz kann ich dem thread nicht folgen.... da steht was von ShowDriveLetters auf 4 und in dem anderen thread was von mountPoints2 usw. kannst du das bitte nochmal zusammenfassen so das es auch ich kapiere. :suspect:

also ob das mit ISA geht kann ich nicht sagen, wenn dann aber wohl an allen enden ISA. wie auch immer, wie gesagt, so einfach ischt des net. woher soll der filialrouter denn wissen wo er die pakete hinschicken soll. dieser router hat ja keine route zu dem virtuellen VPN client nur der "echte" VPN router kennt diesen. daher, auch wie bereits erwähnt, arbeitet CICSO mit einem trick der alle router sozusagen alle in ein LAN stellt, zumindest auf einer virtuellen IP adresse und dafür kennt ja der jeweilige lokale router dann die router, das ganze nennt sich dann EIGRP. ich habe damit schon ganze nächte verbracht. mittlwerweile hat CISCO auch was neueres das dynamisch das fullmash im netz aufbaut. ist aber glaube ich auch nicht nur PnP, da ist einiges zu konfigureiren. die meissten "standard" VPN geräte wie Netgear usw. die können das nicht.

warum arbeitest du nicht mit servergespeicherten profilen? wie auch immer, der aktuelle benutzer ist %username% und das aktuelle profilverzeichnis des benutzers ist %userprofile%. mit diesen variablen damit kannst du in deiner batch arbeiten. übrigens wenn du eine cmd aufmachst und SET eintippst und ENTER drückst dann siehst du alle aktuellen variablen.

definitiv ja.

läuft der lizenzserver auf dem TS?

ein vpn ist eine p2p verbindung. das was du vorhast geht nicht so einfach. CISCO hat dafür z.B. mal das EIGRP protokoll entwickelt. damit könnte das gehen. um das zu umgehen muss dein AD mitarbeiter meines wissens nach einen 2. tunnel zur filiale aufbauen.

ob das buch die unwahrheit schreibt weis ich nicht.... ich kann nur sagen wie es bei mir ist...

ja hab ich und die haben auch ein computerkonto.

nö das buch hab ich leider nicht mehr.

also das wäre mir neu. jedes objekt in der domäne braucht ein konto, auch ein computer der im grunde nicht am AD als solches teilnimmt, zumindest in bezug auf GPO's etc. dennoch ist er mitglied der domäne und braucht einen domänenkonto. andere möglichkeit wäre das ich das domänen konzept nicht verstanden habe und es wohl doch so ist wie es das buch beschriebt, aber das kann ich mir kaum vorstellen.

wer sagt das?

also mal kurz zu den abkürzungen TS= Terminal Server, ich denke aber du sprichst von einem Lizenzserver. Ja du brauchst einen Lizenzserver den du aktivieren musst. die lizenzen werden dann unter vorhandenen Windows 2000 lizenzen angezeigt. ein wizard wird dich durch die installation den lizenzservers führen das ist eigentlich kein problem. wenn du konkrete fragen oder probleme damit hast stelle diese bitte konkret. übrigens den lizenzserver solltest du nicht auf dem TS laufen lassen. am besten geeignet ist ein DC. am besten trägst du im W2K TS noch folgenden parameter ein damit der lizenzserver sicher und problemlos gefunden wird: HKLM\SYSTEM\ControlSet001\Services\TermService\Parameters - RegSZ - DefaultLicenseServer - NetBIOS Name des Lizenzservers

Off-Topic: nein nicht so wirklich.... ein bissichen OWA und ein paar konfig sachen aber nicht wirklich tief. wir haben zwar exchange im einsatz aber haben keine wirklich spannende konfiguration, die im grunde problemlos läuft und eigentlich auch im outsourcing ist und schon stand als ich hier anfing. daher habe ich trotz kurs und prüfung leider keine sehr tiefen exchange kenntnisse.

versuch es mal so: 5900:TCP:*:Enabled:VNC dann kann aber jeder auf diesen PC mit VNC. edit: und wenn mich nicht alles täuscht müsste so der eintrag für das lokale subnetz aussehen: 5900:TCP:LocalSubNet:Enabled:VNC und wenn du einen subnetz eintrag machen willst müsste das so aussehen: 5900:TCP:192.168.1.0/255.255.255.0:Enabled:VNC

sag ich doch ;). da sieht man halt den unterschied zwischen MCSE+M und MCSA+M.... ich selbst muss noch viel lernen in bezug auf exchange. die basis ist aber da :D

ich persönlich mach es am liebsten beim benutzer selbst in der benutzerverwaltung unter sitzungen. das kommt daher weil du damit am einfachsen ausnahmen definieren kannst z.b. für admins usw. wenn du es auf dem protokoll oder im AD machst dann wird es etwas komplizierter das zu administrieren.