Stefan W

Nööö.... Nööö.... Schweigel

 

Im HKEY_User..... Nicht im HKCU.

 

Und alles was ich erreichen will ist, dass ich verstehe was da ab geht....

Du Kannst dich auch gern in HKU zu Tode suchen ;-)

HKCU hat schon seine Daseinsberechtigung.

Überhaupt hat es den Vorteil, das der Pfad bei jedem User gleich ist.

lg

Wenn er sich abmeldet.... schreibt das OS die ganzen Infos in die ntuser.dat rein und löscht die ganzen Einträge unter HKEY_USERS.

HKCU

Bei der nächsten Anmeldung werden die Registry Einträge aus der ntuser.dat gelesen und damit die Temp Reg-Einträge unter HKEY_USERES generiert.

auch HKCU

Gehen wir mal zum Ursprung zurück.

Was willst du erreichen?

Zum Setzen von Registry-Werter benutzt Du am Besten eine Gruppenrichtlinie.

Den Satz von Zahni würde ich Beachtung schenken.

Die Gruppenrichtlinie ist dein Freund - bist du nett zu ihr, ist sie nett zu dir ;)

Ich gebe mein bestes. Firma ist ja auch soweit zufrieden.

Das ist das wichtigste.

Nur ist es auch so, dass wenn du nicht weiter weißt, auf andere Quellen zurückgreifen solltest, wie du es hier machst. Nur wenn die Ferndiagnose nicht all zu gut möglich ist, benötigst du eine weitere Quelle.

mit:

Aber vielleicht reden wir nicht über mich. Das hatte ich schonmal.. das endete dann in Warum stellen die kein vernünftiges Personal ein usw....

machst du dich nur selbst runter - nicht zielführend.

Ich geb dir nochmal den Link von iDiddy, da du auf den noch nicht eingegangen bist

SBS 2011 - WSUS Rolle neu installieren.

lg

Narf, sind ebenfalls 9.

 

Sind 8 Desktops und ein Thin Client

Das ist nicht so logisch..

Habe Kunden mit 4 Benutzern und 12 Clients gehabt, wie auch Kunden mit 1 Client und dafür 10 Benutzer.

Der Wunsch sollte ja somit erfüllt sein, oder irre ich mich?

Draufschalten erweist sich generell als hilfreicher, da der User dann zeigen kann, was er meint.

aber wie gesagt, wenn es sich um einzelfälle handelt, kannst du dir mit dem übernommenen Besitz den Zugriff gewähren.

lg

schau dir die komplette Konfiguration vom fehlerhaften User an - und mach sie ggf neu.

normalerweise funktioniert es - normalerweise...

und auf dynDNS will ich mich ungern verlassen.

und auf pop3 connector schon? ;)

Phu, die IDs kenn ich leider nicht auswendig :) - vl jemand anderes hier?

Ich glaube ja, dass es so ist, dass die User in dem Moment nicht daran denken, dass sie ihr PW geändert haben, und bei der Abfrage am iPhone solange auf "OK" klicken, bis die Schwelle erreicht ist.

Das Aufheben der Sperrung müsstest du wissen, die Zeit der Sperrung dürfte nahe an der Zeit sein, andem du die Info erhalten hast, dass du entsperren sollst :)

Hi, und willkommen an Board,

Hast du einen SBS und verwendest den dort integrierten pop3 Connector?

oder welchen pop3 Connector verwendest du?

Hast du die Möglichkeit auf SMTP Empfang umzuschalten? ist in der Regel die bessere Lösung.

lg

Stefan

Hi,

als Admin kannst du dir immer den Besitz übernehmen, und danach die Berechtigungen für dich selbst setzen.

Wieso willst du in diese Ordner per default reinschauen?

lg

Wie lange dauert es, vom Kennwort ändern weg bis dahin wo sich der User sperrt?

kann sein dass es ein einfacher Userfehler ist?

lg

Testen kannst du es, in dem du einen Ausfall vorgaukelst - zB Server A herunterfahren - wenn es geht, gehts :)

Hi,

godaddy.com

wird aber von früheren Versionen von Win Mobile nicht unterstützt.

lg

hi,

slmgr.vbs /upk

slmgr.vbs /ipk xxKEY-eintr-agenx-xxx.....

und dann aktivieren hast du versucht?

lg

Hi,

nachdem ich letzten Freitag nach Langem wieder einen User für Lync aktivieren wollte, bekam ich in der Lync Verwaltungsshell folgendenden Fehler:

The type initializer for 'System.Management.Automation.HostUtilities' threw an exception.

Der Powershell Befehl funktionierte, jedoch irritiert mich die Fehlermeldung (sie erscheint bei jedem öffnen der Lync Management Shell)

Unsere 4 Lync Server (Frontend, Mediation, Monitoring, Edge) wurden alle zeitgleich installiert. und haben den selben Updatestand

Interessant ist, dass der einzige Lyncserver der von dem Problem nicht betroffen ist, der Edge ist, welche nicht in der Domäne ist, sondern in der DMZ steht.

Google brachte folgendes Ergebnis dazu., jedoch handelt es sich hier nicht um eine .Net 4.5 RC Installation.

The type initializer for "System.Management.Automation.HostUtilities" threw an exception | Microsoft Connect

Hat von euch jemand diesen Fehler bereits gehabt, oder eine Idee dazu?

lg

Und der besagte GL User hat 2 iDinger und seinen PC oder wie?

Kann sein, dass ein anderes Tool sich falsch anmeldet, oder etwas/jemand anderes versucht in seinen Account zu kommen?

Protokollierst du Anmeldeversuche mit? ja? Ist 4625 im Eventlog drinnen, und aussagekräftig?

lg

und da hast du trotzdem Probleme?

Hat sich dein Chef schon ausgesperrt?

lg

Wie hoch hast du die Kennwort Sperrschwelle gesetzt? 5 Anmeldeversuche?

lg

Hi,

Wenn der User sein Passwort ändert, muss er es auch am iPhone, iPad, iPod, iMac, i-WasWeisIch ändern.

Wenn er es nicht ändern, kommt er nicht rein.

Mir wäre noch nicht aufgefallen, dass nach vielen fehlgeschlagenen Versuchen über Active Sync auf eine MB zuzugreifen, dass der User gesperrt wird (habe ich allerdings nicht bewusst getestet)

lg

Hi Peter,

hab gerade nachgesehen. wir haben auch einen Benutzer bei dem das Kennwort nicht abläuft, der aber nach 5 falschen Anmeldeversuchen gesperrt wird.

Bei mir greift die Richtlinie. Bei dir nicht?

lg

Stefan

Ich versuche die DMZ physikalisch vom internen LAN zu trennen, also andere Switche, etc.

Die einzige physikalische Schnittstelle, soll auf der FW bzw. den FW-Switchen liegen. Auf der FW terminiere ich dann die benötigten Netze in Abhängigkeit von Regeln. :)

 

Ansonsten könnte ich ja auch die DMZ VM's auf einem internen Hyper-V Host laufen lassen und über VLAN's trennen...

Kannst du ja machen.

Der DPM braucht eine Route zum Hyper-V Host, der Hyper-V Host braucht eine retour Route, auf der FW müssen die Ports offen sein (welche sagt dir technet ;))

lg

Hi, ist an der IP Configuration irgendetwas anders?

welche Unterschiede zeichnen die Clients aus?

lg

Wenn ich daran denke, dass es sich hier anscheinend um soetwas wie IKEA handelt (siehe Screenshot - Küchencenter) kann ich mir vorstellen, dass es sich um eine Abteilung mit eigener Sicherheitsgruppe handelt.

Wenn dem der Fall ist, finde ich es nicht so schlimm.

Zum anderen würde dann aber auch nichts gegen unter OUs sprechen.

lg

Du musst den Proxy nicht entfernen - es reicht normalerweise eine Ausnahme zu definieren.

lg