Zerpmaster

Was für GPOs brauche ich da? Ich habe das erste mal einen RDS Farm Aufgesetzt.

Hallo @Sunny61 der Fehler kommt seit dem Tag wo ich die RDS Farm installiert habe. Es sind alle User betroffen und auch neue User die erstellt werden. TS-Server haben einen Restart erhalten IGEL OS 11 -> FW 11.11.10.210 Das Profil wurde auf Basis von IGEL OS 11 11.10.210.01 LG Zerpmaster

Hallo zusammen, kennt jemand dieses Problem? Wenn ich mich über IGEL mit einer RDS-Farm verbinde und die Sitzung aufgrund von Inaktivität gesperrt wird, tritt ein seltsamer Fehler auf: Ich kann die Sitzung nicht mehr entsperren und muss mich neu verbinden. Nach der erneuten Verbindung bin ich allerdings wieder in der aktiven Sitzung. Hat jemand eine Lösung oder eine Idee, woran das liegen könnte? Viele Grüße Zerpmaster

Hallo @Sunny61 Ich habe mir deine Bilder angesehen und die Konfiguration genau so übernommen. Leider tritt trotzdem erneut die doppelte Anmeldung auf. Gruß Zerpi

Hallo zusammen, kennt jemand dieses Problem? Wenn ich mich über IGEL mit einer RDS-Farm verbinde und die Sitzung aufgrund von Inaktivität gesperrt wird, tritt ein seltsamer Fehler auf: Ich kann die Sitzung nicht mehr entsperren und muss mich neu verbinden. Nach der erneuten Verbindung bin ich allerdings wieder in der aktiven Sitzung. Hat jemand eine Lösung oder eine Idee, woran das liegen könnte? Viele Grüße Zerpmaster

Hallo @Wolke2k4, Ich habe bereits darüber nachgedacht, bin mir aber noch nicht ganz sicher. In unserer Firma nutzen wir IGEL-Rechner, die nicht im Active Directory (AD) eingebunden sind. Wenn ich den Drucker direkt auf dem Server installiere, muss ich sicherstellen, dass nur bestimmte IGEL-Rechner Zugriff auf die UTAX-Drucker erhalten. Derzeit löse ich das über die Terminal-Sitzung anhand des Clientnamens. Gruß Zerpi

Hallo zusammen, ich habe hier auch eine Lösung gefunden, scheinbar gibt es hier Unterschiede zwischen Windows 2019 und Windows 2022. Die Lösung war folgende. Ich habe die Funktion Zuletzt angemeldete Benutzer nicht Anzeigen aktiviert und schon funktioniert es bei meinen Windows Server 2022 RDS Servern.

Hallo zusammen, ich habe eine Lösung gefunden wie die Doppelte Anmeldung umgangen werden kann bzw. wie es mit einer anderen IGEL Konfiguration angepasst wird. Es liegt an der Kerberos Einstellung am IGEL Rechner. Nach Anpassung der Einstellungen am IGEL Rechner hat sich zwar die Anmeldung (Ansicht und TYP geändert) aber ich hoffe das die Kollegen damit leben können. Aktuell mit diesen Einstellungen erfolgt die Anmeldung des Mitarbeiters direkt am IGEL Rechner und nicht bei der RDP Verbindung. Ich würde zwar gerne die Anmeldung an der RDP Verbindung machen aber ich bekomme es nicht hin. Ich glaube es liegt an der Unterschiedlichen Authentifizierung zwischen NTLM und Kerberos. LG Zerpi P.S. Wenn jemand eine Idee hat wie ich Kerberos Auth mit IGEL in der RDP Verbindung machen kann dann würde ich mich sehr über eine Lösung freuen.

Hallo @testperson dann erstelle ich eine GPO und verlinke die auf die RDS Farm oder habe ich was falsch verstanden? LG und Danke P.S. Sorry das ich so doof frage aber das ist meine erste RDS Farm.

Hallo zusammen, hat hier noch jemand eine Lösung zu? Ich habe das Problem nur auf den Servern der RDS Farm.

Hallo @Wolke2k4 die Igel Rechner haben OS11 drauf und benutzen zur Verbindung zur Terminal Server Umgebung den RemoteDesktop von IGEL. Der Benutzer Verbindet sich zum Server_1 und wird dann zum Server_2 oder Server_3 weitergeleitet je nach Auslastung. LG Zerpi Hallo @Dukel anbei die Bilder von der Anmeldung. Anmeldung_1 ist die erste Anmeldung Anmeldung_2 ist die Anmeldung die danach kommt.

Guten Morgen zusammen, Ich habe eine Terminal Server Umgebung mit folgender Konfiguration. Server_1 - RD-Verbindungsbrocker - RD-Lizenzierung Server_2 - RD-Sitzungshost Server_3 - RD-Sitzungshost Server_4 - Sitzungshost Problem: Bei der Anmeldung eines Mitarbeiters über RDP vom Igel-Rechner aus (mit Benutzername und Passwort) erfolgt nach der ersten Eingabe der Anmeldedaten eine zweite, erneute Anmeldung. Hintergrund: Ich bin unsicher, ob bei der Installation oder Konfiguration ein Fehler gemacht oder eine wichtige Einstellung vergessen wurde. Ziel: Ich suche eine Lösung, bei der sich der Mitarbeiter vom Igel-Rechner (kein AD-Rechner) per RDP nur einmal anmelden muss. LG und Danke

@daabm das sind Igel Rechner die per RDP sich zum Cluster verbinden. Ich habe die Drucker unter User GPO Erstellt und die Zuweisung erfolgt über den Clientname. Wenn ich über die Freigabe gehe dann kann ich einzelne Drucker Installieren, leider nicht mehr den Utax Drucker. Als ich vor 3 Monaten die 3 TS Server Installiert habe hat auch die GPO etc alles super funktioniert und die Drucker konnten zugewiesen werden. Ich werde aus den Fehlermeldungen auch nicht schlau. Ich habe auch seit 12/2024 lauter Meta Daten Einträge im Sekundentakt

Guten Morgen @cj_berlin Ich habe die GPOs so umgesetzt aber leider bekomme ich noch immer beim Verbinden zum Cluster der gleiche Anzeige. Gruß Zerpi

Guten Morgen @MurdocX nein der / die Drucker haben die ganze Zeit sauber funktioniert und konnten auch immer per GPO bereitgestellt werden. Ich habe die Treiber der Drucker schon getauscht aber das hat alles kein Erfolg gebracht. Was ich auch nicht verstehe ist wieso ich den Drucker 2508ci über die Freigabe nicht Installieren kann obwohl ich als Administrator angemeldet bin. Mit der Fehlermeldung 0x80070bc4 komme ich absolut nicht weiter. Sorry das ich einen anderen Drucker aus dem Event log genommen habe aber das ist die gleiche Fehlermeldung. Ich habe den Utax Drucker auf den PrintServer mehrfach mit anderen Einstellungen bereitgestellt.

Guten Tag zusammen, Ich habe eine Terminal Server Umgebung mit folgender Konfiguration. Server_1 - RD-Verbindungsbrocker - RD-Lizenzierung Server_2 - RD-Sitzungshost Server_3 - RD-Sitzungshost Server_4 - Sitzungshost Sobald sich die Mitarbeiter am Cluster Anmelden werden Sie auf einen der drei Server (Server_2 bis Server_4) weitergeleitet, was auch Funktioniert. Problem: Die Mitarbeiter verbinden sich per Igel Rechner / Laptops per RDP auf den Cluster, die Bereitstellung der Drucker Erfolgt per GPO anhand Clientname (was auch bis 11/2024 immer perfekt funktioniert hat) Seit 12/2024 werden einige Drucker nur noch Sporadisch zugewiesen. Es handelt sich hierbei um einen Utax 2508ci der mich ärgert. Ich habe auf dem Druckserver alle Treiber vom Hersteller versucht aber es ändert sich nicht. Fehlerbild: Der Drucker wird per GPO verteilt -> Erfolglos Wenn ich versuche den Drucker manuell Einzubinden über folgenden Weg -> \\Servername\Freigabe -> dann Verbindet er sich mit dem Drucker und versucht auch den Treiber zu laden aber kann diesen nicht Installieren. Ich habe Folgende Fehlercodes in der Ereignisanzeige und per Screen. Ich würde mich sehr über Hilfe freuen. Lg und Danke

Hallo zusammen, ich bin aktuell mit einigen Problem beschäftigt, die von heute auf morgen aufeinmal vorhanden sind. Problem 1: Ich baue eine Verbindung von einen IGEL Rechner per RDP auf einen TS-Cluster auf und sobald ich in der Windows Anmeldemaske bin wird mir seit einigen Tage Domaine\Administrator unten links in der Anmeldung Angezeigt. Das ist von heute auf Morgen erschienen und keiner der Kollegen will was gemacht haben. Ich habe schon eine GPO Erstellt mit folgender Einstellung. Siehe Screen LG und Danke Zerpi

Unsere Browser sind so eingestellt "Automatisches suchen der Proxy Einstellungen" konfiguriert. Heißt das für mich das sie nun über den DNS die wapd.dat suchen und laden? Ich habe hier eine GPO gefunden: Proxy-Server_PAC: Intervall Alle 10 Minuten AutoConfig-URL (INS-Datei) file://///xxxxxx.local/SYSVOL/xxxxxx.local/scripts/mbts.pac AutoProxy-URL (JS-, JVS- oder PAC-Datei) \\xxxxxx.local\SYSVOL\xxxx.local\scripts\mbts.pac

Ja bei uns ist es per DNS konfiguriert. Was ich nur wissen wollte ist, suchen die Browser über den DNS diese Wpad.dat oder wird diesen Clients wo der Browser drauf läuft per GPO die Infos eingespielt. Oder ist Windows so schlau und erkennt dieses per DNS konfiguriert ist und fragt diesen dann ab sobald er die Informationen nicht vom DHCP bekommt?

Sorry meinte auch IIS. Wo die Wpad.dat Datei liegt weiß ich, da ich sie geändert habe. Was ich aber nicht raus gefunden habe ist folgendes. Woher wissen die Client-Browser (IE oder FF) wie sie ins Internet kommen, da ich keine GPO gefunden habe wo der Pfad der Wpad.dat an die Clients übertragen wird. Oder Stellen die Clients einfach nur einen Internetanfrage und den DNS und der sagt Ihnen wo die Wpad.dat liegt und dann wird die einfach geladen und gespeichert. Wir machen es bei uns in der Firma mit einen DNS Eintrag. Ich möchte es halt nur verstehen damit ich auch die Doku sauber erstellen kann. Laut dein Link verstehe ich das er solange sucht bis er die Wpad.dat gefunden hat wenn man es per DNS abbildet.

Guten Morgen Kollegen, wir haben hier in der Firma ein Problem. Ein Kollege der sonst sich um die Server etc. gekümmert hat, gibt es nicht mehr und ein Zugriff auf die Doku haben wir nicht da er keine Doku gepflegt hat. Ich bin seit 1 Woche in der Firma und sollte vom Kollegen eingearbeitet werden, was nun leider nicht mehr passieren wird. Am Montag wurde unser Proxy abgeschaltet und wir haben eine neue Proxy-IP bekommen. Diese neue IP habe ich dann bei uns in der WPAD.dat (diese Datei liegt bei uns auf den WSUS da dort der ISS läuft) eingetragen und danach sind die Clients auch alle wieder ins Internet gekommen. Puhhhhh Ich habe auf unseren DNS-Server einen Eintrag der auf unsere WPAD.dat verweist: Server-Manager --> Rollen --> DNS-Server --> XXXXXDC01 --> Forward-Lookupzonen --> Domaine.local Name: wpad Typ: Alias (CNAME) Daten: xxxxxDC01.domaine.local Zeitstempel: Static Auf unseren WSUS läuft der ISS und dort im root liegt die Wpad.dat Datei. Was ich für meine Doku wissen muss ist. Wie bekommen die Clients in der Domaine die Info wo die Wpad Datei liegt. Ich bin mir nicht sicher aber ich glaube das der Windows 2008 R2 DNS nach Entfernung des Eintragen Wpad die Clients automatisch bei Anfrage fürs Internet auf diese Wpad Datei umleitet damit sie sich diese Datei ziehen können. \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNS\Parameters \GlobalQueryBlocklist hier ist der WPAD Eintrag entfernt. eine GPO zur Verteilung der Informationen wo die Wpad liegt habe ich nicht gefunden. Ich hoffe ich konnte mein Anliegen richtig erklären. Vielen dank für eure Hilfe.