ducke

Ist das Feld "Über das Netzwerk anmelden" ausgegraut? Wenn ja dann check mal bitte den RegKey HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon Der Key RASDisable hat welchen Wert bei dir?

Naja du kannst ja z.b. mit Symantec Ghost Solution Suite via Multicast alle Rechner gleichzeitig betanken oder du versuchst dich mit Windows Server 2008 WDS. Der kann auch Multicast :)

Der Rechner ist aber Mitglied in der Domäne? Siehe auch: Microsoft Corporation

Die Anforderungen die du hast sind leider nicht so einfach per Script realisierbar. Alleine schon das Umbenennen der Notebooks wird schwierig. Denn Newsid wird meines Wissens nicht wirklich supportet und läuft auch bei vielen Vista Installationen nicht wirklich rund. Alternative wäre Sysprep. Dann kannst du gleich ein Masterimage erstellen und das dann auf die Notebooks ausrollen.

Poste mal bitte deine sysprep.inf. Speziel die [RegionalSettings]

Ist denn der Empfänger bei euch im internen Netz?

Du kannst also alle Rechner per ICMP erreichen. Aber was geht denn nicht? RDP/SMB?

Ein Beitrag über dir https://www.mcseboard.de/windows-forum-scripting-71/router-batch-status-zuruecksaetzen-118977.html

Kannst du ganz einfach per GPO machen: Computerkonfiguration -> Windows Einstellungen -> Lokale Richtlinien -> Sicherheitsoptionen Inaktive Anmeldung: Nachrichtentitel für Benutzer, die sich anmelden wollen Inaktive Anmeldung: Nachricht für Benutzer, die sich anmelden wollen Die GPO dann an die OU verlinken in der die Terminalserver sich befinden. Über die Sicherheitsfilter kannst du dann auch noch bestimmen wer diese Nachricht bekommt.

Gib uns doch mal bitte die ersten 24 bit der MAC Adresse. So könntest du wenigstens schon mal den Hersteller der Netzwerkkarte/Gerät herausfinden. IEEE Registration Authority - IEEE OUI and Company_id Assignments

Natürlich kannst du auch Rechner die nicht in der Domäne sind mit Updates vom WSUS Server versorgen. Dazu kannst du das Tool Connect2WSUS (Gruppenrichtlinien - Übersicht, FAQ und Tutorials) nutzen oder die nötigen Einstellungen per RegKeys setzen.

Wenn du nur einen DC hast, kannst du eh nur eine "nicht autoritative Wiederherstellung" machen. Ob du nun den Hacken machst ist relativ egal. Den Hacken setzt du, wenn in einer Umgebung es mehrere DC gibt, du aber nur die komplette Sicherung als maßgeblich haben willst. Somit werden die gesamten Objekte als aktuell gekennzeichnet (USN erhöht). Dann können auch später die defekten DCs wieder replizieren.

Ich als leidenschaftlicher Mausschupser würde das per rdp machen :p Ich bewundere ja die Leute die alles über Kommandozeile machen können. Alleine schon der Gedanke an Exchange 07 / Server 2008 Core krieg ich graue Haare. Aber das ist wie alles im Leben Geschmackssache. Manuel

Hast du dir mal meinen Link durchgelesen? CLI script to deploy Acrobat Reader v8, without messing with MSI:s, MST:s and other things. Deployable over AD/GPO startup script. 1. Get the full 20MB installer by choosing to download for Windows Server 2003 from here. Other versions gets you the 500k downloader package which is useless. No yahoo-toolbar or any other addons included in this full package AFAIK. 2. Create cmd-file and paste stuff between ---'s into it. Change path to your admin-install share as appropriate: --- "\\domain\dfs\MSI\Adobe Reader v8.0\AdbeRdr80_en_US.exe" /sPB /rs ALLUSERS=2 EULA_ACCEPT=YES SUPPRESS_APP_LAUNCH=YES /msi"/quiet" if exist "%allusersprofile%\Desktop\Adobe Reader 8.lnk" goto delete else registry :delete del /F /Q "%allusersprofile%\Desktop\Adobe Reader 8.lnk" :registry rem Add Lockdown-settings REG ADD "HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown" /v bUpdater /d 0 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown" /v bShowEbookMenu /d 0 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown" /v bPurchaseAcro /d 0 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown" /v bCreatePDFOnline /d 0 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\8.0\FeatureLockdown" /v bBrowserIntegration /d 0 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Adobe\Acrobat Reader\8.0\AdobeViewer" /v EULA /d 1 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Adobe\Acrobat Reader\8.0\AdobeViewer" /v Launched /d 1 /t REG_DWORD /f REG ADD "HKLM\SOFTWARE\Adobe\Acrobat Reader\8.0\Downtown" /f REG ADD "HKLM\SOFTWARE\Adobe\Acrobat Reader\8.0\Downtown" /v bDontShowAtLaunch /t REG_DWORD /d 1 /f REG ADD "HKLM\SOFTWARE\Adobe\Acrobat Reader\8.0\Downtown" /v bGoOnline /t REG_DWORD /d 0 /f --- Save script and excute on test computer. Check registry for the settings above. Update etc should be removed for any/all users. Start Adobe Reader v8 on test computer to confrm correct behaviour. When run as startup script, it will pop up an installer window when computer boots. Looks ugly, but works, and you don't have to mess around with custom msi- and mst-packages. Passing parameters to msi-engine from command line doesn't seem to work properly with the exe-installer. Only thing that sort of works is the quiet-switch. Logging eg does not, one only gets a msi-switches help window. Tested and deemed ok on WinXP SP2, WinXP x64 SP2. Probably works on Win2k and Win2k3 as well. Einfach nach deinen Bedürfnissen anpassen. Alternativ kannst du natürlich auch mit Orca die MSI anpassen.

Hir stand mal was interessantes :(

Gegenfrage: Wie oft möchtest du denn DNS Zonen erstellen? Sowas kommt ja nicht wirklich häufig vor und ist ja eigentlich eine einmalige Sache. Bevor du das mit DNScmd machst, hab ich dir das mit wenigen Mausklicks gemacht *g* Just my2cents Maunel

Anleitungen zum Deployment von Adobe Reader findest du hier: AppDeploy > Packages KB > Acrobat Reader

Mit der Option "Wiederhergestellte Daten in replizierten Datensätzen als primäre Daten für alle Replikate markieren" führst du eine "Primäre Wiederherstellung" durch. Bei einer autoritative Wiederherstellung stellst du ja nur bestimmte Objekte mit Hilfe von ntdsutil im AD wieder her.

Hast du schon das Userenv Logging eingeschaltet? How to enable user environment debug logging in retail builds of Windows Dann schau dir mal den Artikel an: Gruppenrichtlinien – Handbuch für die Problembehebung (Beheben von Gruppenrichlinienproblemen mithilfe von Protokolldateien)

Wie sieht deine Umgebung den aus? Hast du eine Firewall mit DMZ? Dann solltest du den Webserver (ob jetzt Linux oder W2K3 ist egal) in die DMZ setzen und dann vom Internet den Port 443 freigeben (Du sagtest ja mit Zugriffsschutz) und evtl das mit .htaccess noch schützen. Um den Mitarbeitern den Zugriff vom Intranet zu gestatten würde ich das evtl mit Port 80 machen. So könnten sie Bilder auch intern auf den Webserver hochladen.

Erkläre uns doch erstmal, was du mit "dns bearbeiten" meinst. Willst du DNS Optionen auf dem DHCP bearbeiten / setzen? Dann kannst du netsh nutzen (siehe oben) Möchtest du einen DNS Server über die Kommandozeile verwalten, dann schau dir mal DNScmd.exe an. Oder möchtest du den DNS Eintrag am Client verändern, dann kannst du das auch mit netsh machen.

Als Administrator hast du auch Standardmäßig nur die Berechtigung "Lesekontrolle"

evtl hilft dir dieser tip weiter

Naja so toll kann ich das auch nicht ;) Hier mal ein kleiner Vorschlag: @echo off SET DHCPServer=\\<IP Adresse DHCP> SET DHCPscope=10.10.0.0 SET AUSNAHME=10.10.0.200 10.10.0.250 SET DNSOption=006 SET DNSServer=<IP Adresse DNS Server> netsh dhcp server %DHCPServer% scope %DHCPscope% add excluderange %AUSNAHME% netsh dhcp server %DHCPServer% scope %DHCPscope% set opt %DNSOption% IPADDRESS %DNSServer%

Google -> erster Eintrag -> https://www.microsoft.com/technet/prodtechnol/windowsserver2003/de/library/ServerHelp/61427fbd-de1f-4c8a-b613-321f7a3cca6a.mspx?mfr=true