klausk

Läuft zuverlässig, der Konfigurationsaufwand hält sich in Grenzen, im Vergleich zu einer GPO-Lösung sehr gering ...

HUB, Switch, Router, ... :p Hast Du ein gekreuztes Kabel genommen?

zum Thema Quatsch: Boardregel 8 Punkt 1 Du kannst nicht überall das Recht "ausführen" wegnehmen ...

Mit "Datei/Struktur laden" kann Du die Registry des anderen Systems bearbeiten. Diese liegt unter WINNT\system32\config

Guter Versuch ... :p :D Auch auf das Profil-Verzeichnis?

Die Richtlinie findest Du unter "Computerkonfiguration/Administrative Vorlagen/System/Gruppenrichtlinien"

Wenn eine Benutzerkonfiguration (->Skript) nur auf bestimmten Computern wirken soll, geht das mittels der Loopback-Verarbeitungsgruppenrichtlinie (Computer-Einstellung). Im Modus "Zusammenführen" werden die in der entsprechenden GPO definierten Usereinstellungen zusätzlich angewendet ohne dass das Benutzerobjekt unterhalb der GPO liegen muss.

Das Ausführen von nicht zugelassenen Programmen kann z.B. mit dem Application Manager von AppSense unterbunden werden. Dieser entscheidet anhand des eingetragenen Besitzers des Programms im Dateisystem, ob das Programm ausgeführt wird oder nicht. Ist der Besitzer nicht der Admin oder Mitglied einer frei definierbaren Gruppe wird das Programm nicht ausgeführt. Im Gegensatz zu Gruppenrichtlinien kann das nicht umgangen werden. Für's Sperren von Geräten ist das natürlich keine Lösung ...

Der Treiber muss auch in das i386-Verzeichnis kopiert werden (.cat, .sys und .inf).

Bearbeite die CMD mit "edit". Damit kannst Du das "ü" so eingeben, wie es in einem Script erforderlich ist. Die Anführungszeichen nicht vergessen ...

Der Terminalserver-Lizenzserver ist auf einem w2k3-Server installiert?

Windows 2000 unterstützt noch kein Mapping von Client-Laufwerken.

Verschieb mal die Treiber-Dateien im Textmode-Verzeichnis nach ...\$oem%\Textmode\w2kdsk1. Die txtsetup.oem nicht verschieben.

Versuch mit Regmon und Filemon von Sysinternals herauszufinden, welche Zugriffe auf das Datei-System und die Registry aufgrund von unzureichenden Berechtigungen fehlschlagen.

Bist Du sicher? Bei w2k bekomme ich den Fehler "ungültiger Parameter". Mit ping -n 2000 ... gehts dann. ;)

Default User-Profil wegsichern und das Original-Default User-Verzeichnis löschen. Dann das Profil des Chefs in das Default User-Profil kopieren. Danach den Computer in die neue Domäne hängen und als Chef anmelden - es werden nun die Einstellungen aus dem Default User-Profil gezogen (wenn nicht in der Netlogon-Freigabe der Domänen-Controller ein Default User-Profil exisitiert ;) ). Anschließend kann wieder das Original-Default User-Verzeichnis hergestellt werden.

Datenträger importieren

Lad Dir den Office Resource Kit 2002 herunter. Dort sind ADM-Vorlagen, über die die Pfade konfiguriert werden können. Mehr über die Boardsuche ;)

[RemoteInstall] Repartition=No UseWholeDisk=No Bei RIS geht nur alles oder nichts beim Partitionieren ...

Alternativ auf den Terminalservern eine Systemvariable anlegen und in diese Variable entweder den kompletten Pfad zum servergespeicherten Profil eintragen oder einen einfachereren Wert eintragen. Wenn sich der Inhalt der Variable auf dem einen Server von den anderen unterscheidet, bekommts Du unterschiedliche Profile. Beispiel: Systemvariable SProfile=DevSrv TS-Profil-Eintrag in Benutzerkonto: \\Server\Profil\%SProfile%\%Username%

Das geht mit Diskpart aus dem Resource Kit von Microsoft. Skripting ist damit auch möglich.

Schau Dir mal die c't 03/2005 an, dort ist ein möglicher Weg beschrieben. Die zweite Möglichkeit ist natürlich ein Hardware-Raid ....

Im Prinzip hast Du nur die Chance, eine zusätzliche GPO für den Server zu erstellen (zu binden an die OU Domain-Controller). Aus den Berechtigungen für die Übernahme der GPO sind die Authentifizierten Benutzer herauszunehmen und das Serverkonto und die entsprechende Benutzergruppe mit Berechtigung "Lesen" und "Übernahme" hinzuzufügen. In der GPO musst Du den Loopback-Verarbeitungsmodus aktivieren. Dadurch ziehen die Benutzereinstellungen der GPO nur auf die gewünschten Benutzer. Weitere Infos findest Du über die Suche oder bei http://www.gruppenrichtlinien.de ...

Der VMware-DHCP-Server wird als Dienst gestartet. Dieser Dienst (VMware DHCP Service) kann beendet und deaktiviert werden.

Ohne Proxy/FW mit Auswertung der Benutzerkennung sehe ich da derzeit keine Möglichkeit ...