klausk

Berechtigungen auf Dateien können auch per Gruppenrichtlinie gesetzt werden - wie's geht steht hier.

Das kannst Du unterbinden, indem die EXE-Datei entsprechend verrechtet wird. Dazu die Berechtigungen der EXE-Datei neu setzten, so dass nur noch Admins, System und die Anwendungs-Gruppe Rechte auf die Datei haben.

Wenn selbst ntdsutil nichts bringt, mach es mit "adsiedit". Damit kannst Du die Einträge direkt rauslöschen - aber immer schön vorsichtig sein und jede Aktion gut überdenken!

Dass die Clients aus dem 1er-Netz nicht von den Clients aus dem 3er-Netz angepingt werden können irritiert mich etwas - bei Deiner geschilderten Konfiguration müsste das eigentlich funktionieren Poste mal die Ausgabe von "route print" auf dem Server...

Auf der Linux-FW ist die Route ins 3er-Netz eingetragen?

Das Betriebssystem würde ich per RIS installieren, Updates und weitere Software per Skript. Nur aus Neugierde - warum muß der Server alle zwei Wochen neu aufgesetzt werden und was soll der Server machen?

Zeigt die Ausgabe von "ipconfig /all" auf dem Server bei "IP-Routing aktiviert" auch "ja" an? Die Server-NIC2 darf keinen GW-Eintrag haben! Noch zu Deiner Frage: Die Routen in die beiden Netze werden auf dem Server automatisch erstellt.

Ergänzung zu thorgood: Routing ist auf dem Server aktiviert?

Du mußt den Terminalserver Lizenzserver neu installieren und aktivieren und auch die Lizenzen neu einspielen. Der Vorgang ist kostenlos (außer vielleicht den Telefonkosten ;) )

Schau mal unter http://www.gruppenrichtlinien.de

Die ADM-Vorlagen sind im Office Resource Kit von Office XP. Nach dem Installieren auf einem Client die ADM-Dateien aus dem Verzeichnis "%Windir%\inf" auf den DC in das INF-Verzeichnis kopieren und in die GPO hinzufügen (Rechte Maustaste auf Administrative Vorlagen - Vorlagen hinzufügen... ). Direkter Download der EXE: http://download.microsoft.com/download/C/D/8/CD8FD60B-D53F-4E22-8202-BDB2D4D0898B/orktools.exe

Die *.cat, *.inf und die *.sys Dateien der NIC müssen zusätzlich in das i386-Verzeichnis kopiert werden. Eventuell muß noch die INF-Datei angepaßt werden, das ist aber abhängig von der Netzwerkkarte. Was für eine Netzwerkkarte ist in den IBMs eingebaut?

".iss" sollte mit Notepad geöffnet werden können. Kenne ich als Unattended Installation-Datei für Setup-Programme, die mit InstallShield erstellt wurden.

Schon mal echo %date% probiert? Geht ab W2k ...

echo %date:~3% ergibt bei mir als Ausgabe 29.07.2004, mit %date:~6% wird daraus 07.2004 ;)

Für Tipps für Bewerbungen kann ich diese Seite empfehlen: http://www.jova-nova.com

Im Prinzip hast Du es schon geschrieben - den CIW verwenden, termsrv.mst laden, bevorzugt neue MST erstellen auswählen und die nicht gewünschten Optionen beim Durchblättern durch die einzelnen Konfigseiten auf nicht verfügbar setzen. Überprüfen, dass bei keinem Konfigurations-Punkt installieren vom Netzwerk oder Installation beim ersten Aufruf aktiviert ist. Bei der Seite mit den Shortcuts darauf achten, dass der Haken bei "Windows Installer-Shortcuts erzeugen" nicht gesetzt ist. Dann sollte es eigentlich funktionieren ...

Ja, das kannst Du per GPO auch verhindern. Wenn Du die Eingabeaufforderung nicht für Anmelde- oder Abmeldeskripte brauchst, kannst Du sie sogar komplett deaktivieren, ansonsten nur für den direkten Zugriff.

Wer soll das Routing in das 192.168.2er-Netz übernehmen? Dieser Rechner braucht aus beiden Netzen eine IP ...

@porschinho Vermute, Du hast TS mit Windows 2000 und nicht mit Windows 2003 im Einsatz?

Der Desktop kann über Gruppenrichtlinien so eingeschränkt werden, dass nichts mehr als den gewünschten Icons zu sehen ist. Die Icons erzeugst Du am Einfachsten mit einem einfachen Copy-Job beim Anmelden. Damit die Gruppenrichtlinien nur auf diesen einen User wirken muss die Verrechtung auf die Gruppenrichtlinie angepasst werden, so dass nur der entsprechende User die Rechte "Lesen" und "Übernehmen" erhält. Damit der Explorer in einem bestimmten Verzeichnis als Root startet muss folgendes als Startparameter übergeben werden: Explorer /e,/root,X:\ @hochfrequenzG5 Mit Citrix muss der Desktop auch mit Windows-Mitteln abgesichert werden, da gibt es keine zusätzlichen Möglichkeiten. Das Gegenstück zu PA sind Initial Applications ;)

fehlt da nicht noch was? ;)

Temporäre TS-Lizenz vom Client abgelaufen?

ICA-Host-Eintrag im DNS-Server verweist auf einen Server, der nicht läuft oder ICA-Host-Eintrag fehlt ganz ...

Der Computername kann auch in einem Batch-Skript über %Computername% ausgelesen werden, dazu braucht es nicht Kix. Es geht aber auch mit set |findstr CLIENTNAME= if %errorlevel% == 0 goto :eof