klausk

Schau mal hier nach.

Warum willst Du denn die Rechte der Anwender beschränken? Gibt es dafür einen Grund? Nutzen die Anwender etwa die Rechte unangemessen aus oder sind dadurch des öfteren Probleme aufgetreten?

Hört sich nach dem Virus W32/Blaster an. Verwende mal die Board-Suche...

Über das Login-Skript?

Vielleicht beschreibst Du erst einmal etwas genauer, um was es geht. Es ist immer schwierig, stichhaltige Argumente für etwas zu finden, wenn nicht bekannt ist, wie die Alternative aussieht. Wichtig wäre auch zu wissen, um welche Betriebssysteme es geht (Win NT,2k,XP,2k3,Domäne, ...?).

Hast Du das Skript mit Notepad erstellt? Wenn ja, wird in der Eingabeaufforderung das "ü" durch "³" ersetzt. Entweder das Skript mit "edit" bearbeiten oder nach einem anderen eindeutigen String suchen lassen, z.B. ping -n 1 IP-Adresse | findstr "(100%" if %errorlevel%==0 Befehl

@thorgood Hast recht - geht bei mir auch nicht. Ich bin genau in diese Falle gelaufen, d.h. ich habe einen nicht existierenden DNS-Namen angepingt. @Necron Wie, bei Dir geht's? Hier ist noch eine Lösung: ping -n 1 192.168.0.20 | findstr "Zeitüberschreitung" if %errorlevel%==0 exit

Versuch es mal mit %errorlevel%. Als Optimierung würde ich noch Ping -n 1 192.168.0.20 verwenden - dann wird nur einmal und nicht viermal gepingt.

Probiers mal hiermit: http://www.sysinternals.com/ntw2k/freeware/psexec.shtml

probiers mal hiermit: http://prdownloads.sourceforge.net/iometer/iometer-2003.05.10.win32-bin.zip?download

Prost :D D:

Computer - Windows-Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten - Herunterfahren des Systems: steht hier eine Gruppe, in der die Benutzer Mitglied sind und ist der Haken auch gesetzt?

Bei gruppenrichtlinien.de unter ADM-Templates - org. MS Templates gibt es die Original-Office-Templates (ADM-Dateien) zum Download. Diese kannst Du in die Gruppenrichtlinien-Konsole laden. Dazu Rechstklick auf "Administrative Vorlagen" in der Konsole (geht unter Computer- und User-Zweig) und die ADM-Dateien hinzufügen. Hinter den "System Policies erstellen" verbirgt sich Poledit, mit dem unter NT die Systemrichtlinien erstellt wurden.

Die Sicherheitseinstellungen müssten eigentlich mit dem Default-Profil (.OPS) kopiert werden, habe ich aber noch nicht getestet. Die termserv.mst kannst Du mit dem CIW auf Seite x laden und auf Seite y das ops-File hinzufügn. Ich vermute mal, dass Du mit den Policies die adm-Dateien meinst. Die können natürlich im Gruppenrichtlinien-SnapIn geladen werden.

Das MST-File kann bei der Verteilung des Office-Pakets via Gruppenrichtlinien für die angepasste Installation verwendet werden. Damit ist es möglich, nur bestimmte Anwendungen des Office-Pakets zu installieren und/oder deren Aussehen anzupassen. Für die Office-Installation auf einem TS gibt es AFAIK ein vordefiniertes MST-File. Dieses evtl. für die eigenen Bedürfnisse noch anpassen. Für die Installation ohne Gruppenrichtlinien gibt der CIW am Schluß noch die Befehlszeile aus, die für das Anwenden des Transform-Files einzugeben ist. OPS-Files enthalten die Kopie eines bestehenden Office-Profils, das als Default-Profil dienen soll. Im Zuge der Erstellung eines MST-Files mit dem Custom Installation Wizard kann das OPS-File in das MST-File integriert und mit verteilt werden. System Policies kommen gibts eigentlich nur bis NT4 und nicht mehr unter W2k, da wurden sie von den Gruppenrichtlinien abgelöst.

nein

Meinst Du eine RDP-Session vom Client auf den Citrix-Server oder vom Client auf den DC?

http://support.microsoft.com/default.aspx?scid=kb;en-us;Q321098&SD=MSKB&

Vielleicht gibt es dieses Problem auch mit W2k3?

Welches OS? Domäne? AD?

Verwendest Du servergespeicherte Profile?

schon mal mit "\\" und "\" probiert anstatt mit "//" und "/"? ;) net use x: \\file_server\%username%

Du machst einen kleinen Denkfehler - über das RDP- und das ICA-Protokoll werden nur Daten vom Citrix-/TS-Server zum Client und umgekehrt übertragen. Der Citrix-Server kommuniziert mit dem DC ganz normal über TCP/IP. Daher mußt Du auf dem DC das ICA-Protokoll nicht installieren. Das Profil wird auch nicht an den Client übertragen, sondern auf den Citrix-Server (wenn servergespeichertes Profil) - genau dort wird Deine PA ausgeführt, auch wenn es auf dem Client nicht so aussieht.

Wie wär's mit dem Festkleben des Netzwerkkabels? ;)

Genauso wie bei den Citrix-Sessions - entfern die Registerkarte "Verbindungen" und unterbinde den Zugriff auf die Registry - geht alles über Policies.