vmorbit

OK. Aber was passiert dann mit dem User-teil der Software Installation? Wenn sich die Software vom User unabhängig installiert...wo kommen dann die reg-keys für CURRENT_USER hin? Gibt es keine Möglichkeit die Software unter dem User zu installiern zu lassen (per GPO) ohne ihm Admin-Rechte zu geben?

Hallo, danke für deine schnelle Antwort! Genau das war meine Frage. Also wenn der user wirklich nur "Benutzer" ist und ich ihm das msi paket per GPO zuteile wird dies trotzdem installiert... Wird diese Software dann als System-User installiert? wenn das so ist hab ich dann nämlich cas Problem dass die Einstellungen die den Reg-hive "HKEY_CURRENT_USER" betreffen verloren gehen, oder nicht!? Vielen Dank für die schnelle Hilfe!

Hallo, ich beschäftige mich in letzter Zeit viel mit MSIs und GPOs... Was ich aber noch nirgends wirklich rausgelesen habe (weils wahrscheinlich für normale Leutz eine klare Sache ist) ist, ob ein MSI paket, dass per GPO zugeteilt wurde, höhere Rechte als der User besitzt? Das heißt wenn der User wirklich nur Benutzer-Rechte hat, kann ein MSI paket dann trotzdem installiert werden oder muss der User Administrator sein, damit das paket installiert werden kann? Ich brauche unbedingt einen Weg Software auf Clients zu installieren die keine Admins sind... Ich hoffe, dass MS da mitgedacht hat.. Vielen Dank, vmorbit

Hallo, hat zwar mit dem thema direkt nix zu tun, aber den custom wizard würd ich nicht nehmen...mit dem kann man soweit ich weiß z.B. das Updaten nicht deaktivieren. auf http://www.appdeploy.com steht ein guide wie man das MSI paket bearbeiten kann um wirklich alles so zu installieren wie man das will. sorry fürs OT

das einzige was ich dazu kenne ist ein repackaging... das heißt du lässt die installation entweder "beobachten" und daraus wird ne MSI gemacht oder du machst vorher und nachher einen snapshot und die differenz aus beiden snapshots wird zur MSI...beide optionen sind z.B. beim flexnet adminstudio 7 dabei...aber auch bei tools wie z.b. zenworks...

Mit Loopback Processing müsste das schon möglich sein... Die Frage ist: Ist jeder DomainController auch ein TerminalServer oder nur einer? edit: ups...da war schon jemand schneller

Jo danke für eure Tipps... So wie du es beschrieben hast werden wir es jetzt auch machen... Schreiben gerade eine Batch die uns das erledigt und dann ist auf allen betreffenden Ordnern das Recht für Everyone gesetzt den Ordnerinhalt aufzulisten, wird aber nicht vererbt! Vielen Dank nochmals an euch!!!

Hallo nochmal... Ja das mit dem User war nur zwecks der Formulierung...wir arbeiten natürlich eh streng nur mit Gruppen...aber da hat man ja wie gesagt das gleiche Problem. Phou...das ist aber dann ganz schön besch***en.... D.h. es führt kein Weg daran vorbei jeder Gruppe auch auf die darüberliegenden Ordner ein explizites und NICHT VERERBTES list-recht zu geben? Gibt es dazu nicht einmal ein tool? Wir haben die Rechte von dem Novell-Server ausgelesen und mit Hilfe einer Batch dann auf den Windows-Server übertragen...da haben wir jetzt aber einen Riesenfehler gemacht, denn dort sind ja jetzt teilweise die Rechte erst ab der 3. Ebene vergeben und so kommen die User nicht hin... Dann müssen wir das wohl so machen... Jeder Gruppe die auf einen Unterordner ein Recht hat, müssen wir auch auf den Ordnern darüber ein nichtvererbbares List-Recht geben... PS: Ja da haben wir wirklich eine ****e Struktur wenn eine Gruppe auf einen Unterordner ein Recht braucht, allerdings auf die anderen Unterordner dieser Ebene nicht...

Hallo, danke erstmal für die schnelle Antwort! Die Migration an sich ist schon im Laufen...da wir von vorhinein schon DirXML im Einsatz haben, ist das mit den Usern und den PWs und Gruppen kein Problem an sich. ABE haben wir schon drauf...das ist ja auch ein Teil des Problems (ach solche Dinge sind immer ärgstens schwer zu erklären!) Bei den Rechten haben wir noch so unsere Probleme eben... Ich probiers nochmal ein wenig anders zu erklären: Wie macht ihr dass wenn ein User ein Recht auf einen Unterordner braucht, aber eigentlich am Parent-ordner kein recht hat...wenn ich in Novell z.b. ein Recht vergeben haben auf G:\Daten\Abteilung1\Unterabteilung1 hat der User automatisch auch den Ordner Abteilung1 gesehen da Novell ja "wusste", dass der User darunter ein Recht hat. Wenn ich das aber im Windows mache und ich vergebe das Recht auf den Ordern "unterabteilung" kommt der User ja gar nicht soweit, da ihm auf der Ebene "abteilung1" schon das recht fehlt... Wenn ich aber z.b. everyone das Ordner-auflistungsrecht ganz oben vergebe und das vererbe ist ja wieder das ABE umsonst, weil dann wieder jeder User alles sieht, da ja eben der everyone das recht zum browsen hat. Man müsste dem User der das Recht auf den Unterordner benötigt direkt auf dem Abteilungsordner auch ein Ordnerauflistungsrecht geben, dass nicht vererbt wird, dann würde alles klappen soweit ich das verstehe...jedoch ist das bei 300 Usern schon sehr aufwendig und vorallem schwer automatisierbar...der Aufwand wäre ja immens.

Hallo Leute, hab auch schon die Boardsuche benutzt...aber nix passendes gefunden. Sorry falls ich etwas übersehen habe... Wir steigen gerade von NetWare auf Windows Server 2003 um und da hats uns noch ein wenig mit dem Rechte vergeben, da dies ja bei Novell komplett anders funktioniert. Wir haben hier folgendes Problem (frag mich schon ob wir komplett dämlich sind, oder was?!): Ein User brauch auf einen Unterrdner ein Leserecht (z.B: G:\Daten\Abteilung\Unterabteilung). So...auf G:\Daten hat Everyone ein Ordner-Auflisten-Recht, dass nicht vererbt ist. Darunter sind die einzelnen Ordner auf die man durch diverse Gruppenmitgliedschaften (jeweilige Abteilung) ein Recht erhält. Jetzt ist dieser User aber kein Mitglied der Gruppe "Abteilung1" benötigt aber den Zugriff auf den Unterordner "G:\Daten\Abteilung1\Unterabteilung1". Dieses Recht haben wir dem User (bzw. einer anderen Gruppe) auch gegeben, doch wenn er nun darauf zugreifen will, kommt er ja über den Explorer gar nicht zum Ordner "Unterabteilung1" da er ja auf den Ordner "Abteilung1" ja schon kein Recht hat. Leider lässt sie die Ordnerstruktur jetzt nicht mehr umdrehen, da diese schon jahrelang so besteht.... Wenn der User den Pfad zu seinem Unterordner direkt eingibt in die Adresszeile funktioniert es ja, denn das Recht hat er ja...nur das kann man keinem zumuten. Habt ihr da für Everyone ein Ordnerauflistungsrecht vergeben, dass ihr vererbt oder wie löst ihr das? Am besten wäre eine Lösung mit einem nachvollziehbaren System und / oder möglichst wenig Aufwand... Danke schon mal im Voraus, vmorbit

versteh nicht ganz...willst du also die domäne umbenennen? wenn ja, das geht mit dem tool domren: Windows Server 2003 Active Directory Domain Rename Tools

Hat denn diesen Client keiner im Einsatz auf XP ?

Hallo, haben folgendes Problem: Haben auf den XP-Notebooks den Novell Client 4.91 SP3 installiert... Wenn ich mich mit diesem anmelde auch den Karteireiter für Windows aktiviere (dort ist die Domäne und der AD-user hinterlegt) komm ich zwar rein, jedoch authentifiziert sich der Client nicht richtig an der Domäne...wenn ich anschließend auf eine Domänen-Resource zugreifen will, kommt das User- und PW-Dialogfeld... Auch wenn ich mir die Umgebungsvariablen in der commandline mit set anschaue, seh ich da als Logon-Server nur die lokale Workstation. Laut der Novell Knowledge base sollte dieser Bug schon mit SP2 gefixt sein und sonst hab ich auch schon alles in der KB diesbetreffend versucht. Hat jemand diese Konstelation im Netzwerk? Funktioniert das so beschrieben bei euch? Würde gern wissen ob das jetzt dieser Novell-Client ist (bei dem wirklich fast jede Version einen anderen Bug hat) oder ob ich etwas falsch mache... Am DC läuft 2003, auf den Clients wie gesagt XP mit SP2, Novell Client 4.91 SP3 und die PWs sind gesynct und alles... Bitte um Hilfe... Greetz, vmorbit

Hallo, hab zwar wegen dem VPN Problem keine Ahnung... aber hast keine Möglichkeit eine Lizenz auszuleihen? Beim ACAD gibts die Option "Lizenz ausleihen" und dann kann der User sich im LAN eine Lizenze holen und dann abdüsen hat die Lizenz für 30 Tage. Gibts die Option im Inventor nicht auch? Wenn ja dann probier mal ob die vielleicht über VPN funktioniert... Wär halt mehr n work around als ne Lösung...

ich nehm dazu einfach immer die kill.exe...googelt einfach danach und zieh sie dir. und wegen netdom: schonmal netdom /? probiert?

mhm...im notfall kannst ja den explorer vorher in der batch killen... sonst weiß ich auch nicht, warum du beim entfernen der netzlaufwerke nach nem user gefragt wirst...

Also soweit ich weiß läuft der ESX nur auf SCSI/SAS und mit aufwand auch auf S-ATA (hab ich allerdings nur gehört und noch nie im Betrieb gesehen)...aber auf IDE läuft der ESX nicht. PS: Mich hats nicht überascht, dass das Flafschiff der VMWare auf Linux läuft...hehe

Wir haben einen (und bald auch einen zweiten) ESX im Einsatz und ich kann nur davon schwärmen...das Teil hält wirklich alles was es verspricht. Allerdings muss man dazusagen, dass das Basissystem (ESX selbst) ein Linux ist. D.h. man sollte schon Grundkenntnisse in Linux haben um den Server auch warten zu können. Man kann zwar viel mit dem Infrastructure Client machen (VMs erstellen, konfigurieren usw.) aber bei weitem nicht alles... Vom GSX kann ich nicht viel berichten...den haben wir nicht im Einsatz. Bei so wenigen Mitarbeitern stellt sich allerdings die Frage ob sich das rentiert...

Jo genau...stell dir eine OU mehr als einen Container in dem Objekte sind vor...und nicht wie eine Gruppe. Ein User z.b. kann in mehreren Gruppen sein, aber nur in einer OU.

achsooo... ich dachte mir wenn er ein lease von einem jahr hat, meldet er sich ein halbes jahr gar nicht beim DHCP. Vielen Dank für die Hintergrund-info!

OMG! Hab letztens mal reingeschaut da hats noch nicht gepasst.. Jetzt hauts aber wirklich schon hin...wie funktioniert das? Hab gelesen, dass der client nach 50% der Lease-Dauer das erste mal am Server nachsieht ob das Lease noch gültig ist...aktualisiert dieser dann auch die Lease-Dauer (anscheinend) ? Oder macht sich der DHCP-Server nach einer Änderung das sowieso mit den Clients aus, dass sich hier etwas getan hat?

Hallo, vorerstmal dickes Lob an euer Board.... Bin erst seit ein paar Tagen hier und finde jede Stunde wieder ein sehr intressantes Thema und eine kompetente Lösung dazu...Respekt! So nun zum eigentlichen Thema: Leider haben meine Vorgänger die Leases auf dem DHCP-Server standardmäßig auf eine Ewigkeit gestellt (1 Jahr)...jetzt hab ich das Lease auf 8 Tage heruntergeschraubt. Meine Frage dazu wär jetzt folgende: Ist es möglich nun den Clients die noch ein Lease von einem Jahr haben, mitzuteilen, dass sich dies geändert hat... Im praktischen Sinne wär das ein ipconfig /release und /renew...nur wie mache ich das auf den Clients? Wenn ich das ins Loginskript schreibe sind ja die Clients dann offline und kommen nicht mehr zum renew nach dem release, oder?! Ich kann ja nicht einfach die LAN-Verbindung trennen, weil dann wissen die Clients ja nicht mehr was sie als nächstes tun sollen (nämlich renew). Wie schauts mit einem Startskript aus? Würde das funktionieren? Werden die lokal runterkopiert und ausgeführt oder Zeile für Zeile vom Netz gelesen? Gibt es da kein Tool dafür oder muss das eh mit ipconfig funktionieren? Hoffe ich hab mich deutlich ausgedrückt und ihr versteht was ich mein... Es handelt sich zum Großteil um Windows 2000 SP4 Clients...ein paar XP-Clients und der DHCP ist ein Windows Server 2003

was bekommst den für eine fehlermeldung wennstes löschn willst?

Mhm...wenn die SID-History stimmt und eine Vertrauensstellung erstellt ist, weiß ich auf die schnelle auch nicht weiter... Hast du schon hier nachgelesen: Download details: V3MigGuide ?

ist die resource auf die er zugreifen will also in der alten domäne? soweit ich weiß, muss dann eine vertrauensstellung zwischn den 2 domänen erstellt werden...sonst wird da nicht viel gehen... wenn diese erstellt ist, müsste das allerdings funktionieren... bin allerdings da auch kein spezialist.