Workaholic4u

Hi! Sysprep Problem: Ich habe einen Modellrechner, den ich Clonen möchte, bearbeite ihn mit Sysprep, und aktiviere Mini Setup usw. Dem modellrexchner hab ich gesagt das CD Laufwerk soll auf Laufwerk x:\ verlegt werden. Nach der Sysprep behandlkung bzw. dem nächsten mini setup packt xp das Laufwerk natürlich wieder auf einen anderen Buchstaben. Kann ich das mit Sysprep abfangen?

Sehr Eigenartig... Alle Objekte die ich nun nach dem Neustart der Domänen Cotroller anlege sind einwandfrei in Ordnung ich habe die Computer und User mit den ich probleme hatte gelöscht und neu angelegt nach dem neustart der domänen Controller und nun gehts wieder...

Hi! Bitte, ich brauch Hilfe, ich dreh durch, seid kurzem spinnen neue XP Rechner die ich in meine ADS Domäne einbinden möchte, nur teile der Gruppenrichtlinien ziehen, z.B. Internet Explorer konfiguration klappt nicht, deaktivieren der Offlinedateien klappt nicht. Ordnerumleitungen + Office konfigs klappt. Ich werd noch verrückt andere GPO's arbeiten also teilweise Normal. Zuerst hatte ich auf den Clients immer die Ereignismeldung:1054 Quelle: Userenv Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden.) Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen. Die habe ich nun wieder weg bekommen, entweder durch das deaktivieren des autosensing oder durch zuweisen einer festen IP ich weiss es nicht genau eins von beiden... Bin alle empfohlenen Microsoft links von eventid.com durchgegangen... :D Nun ziehen die GPO Objekte aber immer noch nicht bei den bestehenden Rechner und Benutzer kein Problem anscheind nur bei Neuen Nutzern und Computern besteht das Problem, Der PDC Emulator arbeitet einwandfrei. Sysvol Zugriff funktioniert. Habe die Profile der User schon hundert mal gelöscht und neu erstellen lassen ohne Efolg, nun ziehen einige GPO's immer noch nicht, keine Fehlermeldung im Ereignisprotokoll. Lediglich erfolgsmeldungen von einigen GPO's oder eine Fehlermeldung das eine Software Verteilung einer GPO nicht klappt. Keine Ereignismeldungen auf dem Domänen Controller. dcdiag keine sonderlichen fehler dcdiag /fix netdiag /fix ohne Erfolg Wir haben neulich einen Netzausfall gehabt und der Globale Katalog hatte irgendwelche Probleme User konnten nicht angelegt werden, nach einen Neustart ging es jedoch wieder. Seit dem habe ich aber das Problem das einige GPO's nicht ziehen... Ich installierte von einer Unbeaufsichtigten XP Installation. Hat irgendwer einen Tipp? Ich habe schon alles mögliche Probiert seit heute morgen um 06:30 häng ich da dran... Habe gerade erstmal alle neuen Patches installiert und startet beide Domänen Controller nacheinander durch... mal sehen was das bringt...

Wenn ich die Offlinedateien für die Computer deaktivieren will wende ich die Richtlinie natürlicvh auf die Computer an. Natürlich habe ich noch eine weitere Richtlinie die auf die Benutzer aktiviert ist welche dann die Schaltflächen und alles das was mnit Offlinedateien zu tuen hat deaktiviert bzw. ausbeldendet. Die Offlinedateien deaktivieren kann ich jedoch nur auf dem Computer Objekt als eine Computer Richtlinie...

Die Richtline ist auf die Rechner angewandt worden in der die Rechner liegen. Es gibt keine Lokalen Richtlinien... Welche im Übrigen von der OU Richtlinie überschrieben werden würden... natürlich habe ich gpupdate angewandt oder den Rechner dutzende male neugestartet... Und diese Standard Einstellungsmöglichkeiten bringen mich auch überhaupt nicht weiter... Die Offlinedateien werden trotzdem verwendet...

Hi! Ich werde noch verrückt mit diesen Offlinedateien, das ist ja wohl einer der teile der nicht wirklich ausgereift ist bei XP usw. Ich habe z.B. bei jedem unserer Domänen Clients (XP) das Problem, das sich Standardmäßig immer diese Offlinedateien aktivieren, obwohl ich ein LAN habe und diese überhaupt nicht benötige synchrinisieren die Clients ständig hin und her und vor und zurück blenden nur offline Elemente ein und es kommt teilweise sogar zu datenverlust. Ich möchte nun die Offlinedatien Grundsätzlich für Computer deaktivieren in der Domäne. Die Standard Richtlinien bringen hier garnichts die stören XP überhaupt nicht er synchronisiert weiterhin fröhlicvh hin und her wenigestens die schaltflächen konnte ich jedoch schon ausbelden damit keiner der User auf die Idee kommt das zu aktivieren. Nun gibt es ja unter Extras -> Odneroptionen -> Offlinedateien Die Option das ganze zu deaktivieren. Welches folgende Einstellung in der Registry mit sich bringt: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\NetCache] "Enabled"=dword:00000000 So weit so gut. Nun habe ich mir eine ADM Vorlage versucht zu erstellen: CLASS MACHINE CATEGORY "Offlinedateien" KEYNAME "Software\Microsoft\Windows\CurrentVersion\NetCache" POLICY "Offlinedateien deaktivieren" PART "Hacken aktivieren, damit Einstellungen aktiv werden" CHECKBOX VALUENAME "Enabled" VALUEON NUMERIC 0 vALUEOFF NUMERIC 1 END PART END POLICY END CATEGORY Da tut sich jedoch nichts auf den Clients bzw. auf meinem Test Client die Offlinedateien deaktivieren sich nicht. Wo liegt mein Fehler? Hat jemand Erfahrungen mit diesem Thema? Ich will einheitrlicvhe die Offlinedateien für die Clients deaktivieren.

Ich bin unwürdig :D tschuldigung hab ich übersehen... Tut mir leid... Kannst du jetzt evtl. mal den Reg Key posten, damit ich es mir aufjedenfall nochmal notieren kann? Danke! iss schon spät.... :)

das geht, man muss einen reg key anpassen (auf dem zu übernehmenden Rechner), und dann in der rdp sitzung hinter der adresse :80 eingeben, Habe nur leider den Key verloren... :D Habe ich aber schon gemacht, schon gegoogelt? Ich schaue morgen früh mal in meinen unterlagen irgendwo hab ich den notiert...

Na Sicher geht das unter XP mit den Boardmitteln! als erstes mal musst du die Lokalen Richtlinien bearbeiten GPedit.msc -> Coputerkonfig. -> Adm. Vorl. -> System -> Remoteunterstützung. Remoteunterstützung anbieten aktivieren. auf der Schaltfläche "anzeigen"§ die Benutzer Hinzufügen die anbieten dürfen. Start -> Ausführen GPUpdate Start -> Hilfe und Support -> im Suchfeld "remote unterstützung anbieten" eingeben. Auf exakten wortlaut achten sonst wird der hilfebeitrag nicht angezeigt. Empfohlene Themen: Anieten von Remoteunterstützung aufrufen im Feld den zu übernehmenden Rechnernamen bzw. IP Adresse eingeben. Nun erfolgt auf dem Zielrechner eine Abfrage ob der Nuzer mit der RU einverstanden ist. Wenn die mit "ja beantwortet wird gehts los... Vorerst nur mit zugucken, mit der Schaltfläche "Steuerung übernehmen" kann die Steuerung übernommen werden Fertig!

bevor du jetzt tage an diesem problem hängst sag ich neu auisetzen... ist doch nur der client der probleme macht, macht es sinn nun viel zeitr an diesem Client zu investieren. Wenn ich es richtig verstanden habe...

Wie stehts mit Offlinedateien? Hasste du in der Freigabe für den Profile Ordner die Verwendung von Offlinedateien deaktiviert? wenn nicht probier das mal. die ntuser.dat der Benbutzer heisst diese zufällig nicht.dat sondern .man? Ansonsten mal bei den Clients Debugging Log aktivieren: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Neu -> DWORD -> Name = UserEnvDebugLevel Registry Entry Value ============== ======== No logging 00000000 Normal logging 0000001 Verbose logging 00000002 Output to logfile 00010000 Debugger output 00020000 Für eine Kombination z.B. 00010002 eingeben Log Datei wird im Verzeichnis: \%systemroot%\debug\usermode\userenv.log erzeugt. So kannst du sehen was passiert... vielleicht hilft das...

Was zum Henker ist eine "Reservation"? :D Oder saprecht ihr von Reservierung? :suspect:

ok, danke! das mit dem "string ist zu lang" habe ich vorhin zum glück auch durch zufall bei der suche nach den vorlagen bei google entdeckt, danke trotzdem für den hinweis...

Ist die Netzwerkkarte in Ordnmung? bw. die Einstellungen? Wie hasst du die Ports auf dem Switch definiert? Auto oder fest? lege beides mal fest, 100 oder 10 Full bzw. Hald Duplex

Danke! Ist das nur die system.adm? Oder noch mehr?

Ok, eindeutig mehr infos sind nötig :D Was ist das eigentlich für ein Windows? Sind die SRV Einträge alle vorhanden? Wieviele Zonen gibt es? Ist eine Weiterleitung aktiviert wenn der DNS Server den entsprechnden hosdtnamen nicht kennt? Was für eine DNS Zone ist das? AD Integriert? Standard-primär? In den Eigenschaften des DNS Servers was ist dort bei "Schnittstellen" definiert? glaube diese Einstellung gibt es jedoch nur bei 2003....

probier es mal mit der localhost adresse. Sollte aber auch mit der anderen gehen... hm... hasste du eine Firewall aktiviert oder irgendwelche Filter?

hmmm, also ausm bauch heraus würd ich sagen logisch muss der gestartet sein, wie soll der rechner sonst namen auflösen, wenn ich jedoch den dienst z.B. auf meinem rechner kurz beende kasnn ich alles anpingen und bekomme auch die korrekten namen ich habe natürlich /ipconfig /flushdns gemacht... hmm... welche ip hasst du beim dns server einegrtagfen wenn der dns server selbst dns ist? 127.0.0.1?

Mit PC Anywhere geht das doch über das Internet habe ich schonmal ausprobiert seperate DFÜ Verbindung für den Rechner und dann am besten mit Rückruf option, pc wird angerufen, nimmt kurz asb, legt auf und ruft eine im systemhinterlegt nummer an (meine nummer, die ich hinterlegt habe) verbindung steht... Ansonsten VNC aber etwas unsicher...

Gibt es denn in der Zone einen NS Eintrag für den DNS Server? Welche Einträge sind den Vorhanden?

Hi! Wo bitte finde ich diese Neuen Gruppenrichtlinien Einstellungen als ADM Vorlage damit ich diese als Domänen Richtlinien importieren kann? Ich will verhindern das die Verbindungsfirewall aktiviert werden kann in der Domäne.

Hi Kann mir jemand sagen wie ich im Anmeldefenster von XP anstatt der Netbios Namen der Domänen den kompletten FQDN bekomme? Habe das neulich bei jemanden gesehen, weis blos nicht wie das geht. Und noch was. Stimmt es das Active Directory Benutznamen auf 20 Zeichen begrenzt sind? In meiner Domäne kann ein Nutzer sich niicht mit seinem kompletten namen (Vorname.Nachname Ingesamt 23 Zeichen) Anbmelden sondern er muss nach dem 20 Zeichen aufhöhren oder sein UPN eingeben (Vornamen.Nachnahme@domäne.de) Ist das Normal, im Actrive Directory Benutzer und Computer Snap In steht das ja unter Prä-Win 2000 Komp. Habe jedochj eine reine 2003 ADS Domäne im Einheitlichen Modus.

Wenn ich das also richtig verstanden habe müssen 2 Vorraussetzungen gegeben sein, damit die Zonenübertragung als gesichert angesehen wird von Microsoft. 1. AD Integrierte Zone da somit die Replikation, . Zonenübertragungsinformationen nicht übers Internet schicken möglichst nur im LAN 2. Zonenübertragung nur an in den Einstellungen festgelehgten Servern (also Registerkarte Namensserver und nur an Server übertragen die in dieser Registerkarte gelistet sind.

Hi Jungs! Ich raff es einfach nicht, oder finde die richtige Erklärung einfach nicht, wie oder wann werden die Zonenübertragungsinformationen beim DNS beim Versenden übers Netzwerk gesichert? Ich dachte Sie sind in dem moment gsichert, wenn ich eine AD-integrierte Zone habe, da siomt die Replikation über die Domänen Controller Replikation läuft welche Kerberos gesichert ist. Oder seh ich das Falsch hab ich da eine Einstellung vergessen? thx!

Hi! Sagt m,al wo konnte icvh noch gleich in der Standard Domänen Policy die Lokalen Gruppen der einzelnen Rechner beeinflussen z.B. zu jedem Rechner in die LokaleGruppe der Hauptbenutzer die Globale Gruppe Domänen-Benutzer hinzufügen oder in die Lokale Gruppe Remote Benutzer einige wenige hinzufügen war das unter Eingeschränkzte Gruppen? Aufjedenfall war es unter Windows Einstellungen -> Sicherheitseinstellungen Und dann musste man eine Gruppe mit dem identischen Namen wie Lokal erzeugen und simt konnte man die Lokalen Mitgliuedschaften Global beeinflussen.