goat82

Hallo Zusammen, vielleicht weiß einer einen kurzen Tipp, wenn man mehrere Programme auf hat, kann man mit Alt+TAB zwischen den Fenstern herumschalten. Normalerweise sehe ich neben den offenen Programmen auch einen Tab namens Desktop wo der einfache Desktop ohne offenen Applikationen angezeigt wird. Hier fehlt fieser Eintrag leider. Ich finde die Einstellung nicht. Freue mich auf eure Hilfe Viele Grüße und Danke im Voraus Goat

ok, danke erstmal soweit Jan. Ich werde dies am MOntag testen, nun mache ich erstmal Feierabend :-) Schönes Wochenende Gruß Goat

ok ich werde es am Montag testen. D.h. wenn die User nur Hauptbenutzer sind, dann sehen sie auch nur ihre Drucker und Sessions ? Die User sind auf SiteB ebenfalls lokaler admin aber dies ist ja nicht relöevant da hier nur die Citrixverbindung zu SiteB aufgebaut wird. https://support.citrix.com/article/CTX124885/ ist mir nicht ganz klar. Der Punkt unten stimmt bei mir ja nicht da alle user=loake admins alle Drucker anwählen können. AdminsCanManageClientPrinters 0 (False) 0x00004000 By default, only the session users can access their autocreated printers. Even administrators on the server cannot access autocreated printers from other sessions. This flag adds the local administrators group to the ACL for all autocreated printers.

Sorry die Info fehlte: Xenapp 6.5 / Appcenter V6 Benutzer sind in der lokalen admingruppe, da sonst manche Programme nicht richtig funktionieren. Veröffentlicht wird die App zum Terminalserver. Von dort aus wird gearbeitet

Hallo Zusammen, ich hoffe dass mir jemand helfen kann. Derzeit verwenden wir übergangsweise folgende Produktivlösung. Site A: 2008R2 Server, Exchangeserver 2010, Terminalserver mit Outlook. Clients sind in der Domaine und greifen via Outlook ohne Cachemodus auf den Exchange zu. Site B: Anbindung via VPN, Clients verwenden keine Domaine, sind als lokale Admins angemeldet. Verbindung zu Site A via Citrixreceiver zum Terminalserver. Dort wird mit Outlook und anderen Programmen gearbeitet. Am Terminalserver sind ca 5 Drucker für die ca. 15 Mitarbeiter installiert. Hier das Problem: Solange Frau Müller (PC1 Sitzung 13) mit dem Standarddrucker druckt ist alles ok, wenn sie allerdings einen anderen Drucker, z.B. pdf creator drucken will, dann hat sie insgesamt alle Drucker aller PCs bzw Sitzungen aufgelistet: pdf creator von PC1 in Sitzung 13 pdf creator von PC5 in Sitzung 12 pdf creator von PC6 in Sitzung 6 pdf creator von PC33 in Sitzung 1 pdf creator von PC99 in Sitzung 4 Wird die falsche Sitzung oder der falsche PC gewählt, bekommt den Standarddrucker der jeweilie andere Benutzer der Sitzung. Toll wäre, wenn jeder angemeldete Terminalbenutzer nur seine Drucker und seine Sitzungen sieht. Oder auch super wäre sich dauerhaft die PCs der Sitzungen zuordnen lassen könnten, Z.B. PC1=immer Sitzung1 Wie ist das möglich ? Bin über jeden Tipp dankbar Benutzer müssen leider in der lokalen Admingruppe sein, damit ein bestimmtes Programm läuft. Gruß und Danke Goat

fgh ist einer der beiden Domains die einen Trust eingehen. Ich wollte die tatsächlichen natürlich nicht verraten. Braucht man für eine Testumgebung überhaupt Cals? Es sind alles Produktivsysteme und keine Trials

Hallo Zusammen, ich habe ein Foresttrust zwischen zwei komplett unterschiedlichen Domains bzw. Forest abc.intern und fgh.extern. ABC ist ein Windows2008R2 forest und FGH ein Windows 2012R2 forest. Wie bekomme ich es hin dass ich in einer Console, z.B. AD Benutzer und Computer, beide Domainen angezeigt bekomme? Domaine ändern funktioniert einwandfrei, doch ich hätte gerne beide ähnlich wie beim DNS Manager beide Domainen aufgelistet. Ist dies technisch möglich ? Wichtigste Frage: Wie ist das mit den CALs. Benötige ich für den FGH Forest aus dem ABC Forest heraus Windows 2008R2 CALs? Wie ist das generell mit den CALS? benötigt man nur eine CAL wenn ich auf den Server zugreife oder schon wenn ein Zugriff theoretisch schon möglich wäre wie bei meinem dargestellten Trust ? Vielen Dank für die schnelle Hilfe Gruß Goat PS: Sind die Server 2012R2 user cals von FGH akwärtskompatibel zu Windows 2008R2?

Wir haben Server 2008R2 im Einsatz. Ich möchte mir gerne eine W2012R2 Testfarm aufbauen und diese in das Produktivsystem integrieren. Hierfür würde ich gerne die Trial Version von Windows 2012R2 nehmen. Läuft 180 Tage und kann glaub ich 2x verlängert werden. Unsere Cals gehen nur für Windows 2008R2. Brauche ich für die Clients 2012R2 Cals oder sind diese für die Trialversion nicht notwendig? Gibt es bei der Trial Einschränkungen?

Hallo Zusammen, ich habe Windows 7 Pro und arbeite an einem PC mit 3 externen Monitoren. 2 auf einem höhen verstellbaren Tisch (ca. 90% der Arbeitszeit, 1 Hauptschirm, 1 erweiterter Desktop beide immer an) und 1 Monitor (erweiterter Desktop) an einem normalen Tisch welcher nur bei Bedarf an gemacht wird (siehe Bild) Gibt es eine Möglichkeit, dass wenn ich den PC neu starte, dass die Merkfunktion der Windowsfenster (z.B. Firefox) beim Neustarten Rückgängig gemacht werden? Wenn ich am Bedarfsmonitor arbeite und diesen bei Arbeitsbeginn wie oft auslasse und Firefox öffne, muss ich erst den Bedarfsmonitor anmachen und wieder auf den Hauptschirm ziehen. Alternativ kann ich natürlich alle Fenster immer wieder zurückziehen aber das will ich mir ja nicht alles merken. Hat jemand eine Idee?

Ich will ja nichts schlecht reden mit msra aber das mit dem easyconnect funktioniert soweit ich weiß bei niemanden so richtig was auf RDP ja nicht zutrifft. Es ist ja sehr unpraktisch diese Ziffern eingeben zu lassen bei jeder Verbindung

das ist aber so unkomfortabel. Mehrere Verbindungen Gleichzteitig gehen nicht, Kennwort kann nicht gespeicher werden usw. Der User muss viel Klicken usw. , Einladung via Email usw. Außerdem würde ich gerne VNC vewernden weil der User gar nichts machen muss und ich das in Lansweeper integrieren kann

klar, RDP ist aber nicht das was ich will. Ich will mich am Remotepc nicht via RDP anmelden , sondern eine angemeldete Session Remote administrieren. Das wäre mir neu dass dies mit RDP ohne Terminalserver funktioniert.

Hallo Zusammen, wir verwenden für den Remotezugriff intern immer VNC Server / Viewer. Leider gibt es nun viele verschiedene Versionen. UltraVNC TightVNC RealVNC usw. Mir fehlt mir der Überblick. Manche VNCs können eine Verbindung aufbauen wenn der Remotepc gesperrt wird, andere wiederum nicht. Mir ist klar das VNC kein Wundermittel ist, aber es soll halt VNC sein. Hat jemand eine Empfehlung welche Version am besten läuft? Toll wäre wenn sich die Anmeldedaten/Einstellungen über GPO zentral einstellen lassen würden. Zudem soll natürlich der Zugriff bestätigt werden, was auch nur bei manchen VNCs geht. Vielen Dank für eure Erfahrungswerte / Empfehlungen bezüglich VNC PS: Es muss VNC sein, klar kenne ich Landesk, SCCM, Lync usw. ist aber alles nicht vorhanden.

Hallo Zusammen, ich habe hier bei einem kleinen Kunden ein merkwürdiges Problem. 2008R2 Domaine XYZ mit einem W2008R2 Terminalserver auf dem Citrix XEN APP läuft. Benutzer in einer Workgroup melden sich alle mit dem gleichen lokalen Adminbenutzer und Adminpasswort an. Derren PCs sind nicht in der Domaine XYZ sondern nur via VPN mit der Domaine XYZ verbunden. Benutzer der Workgroup melden sich also alle lokal mit Admin an. Bauen dann über den Citrix Receiver eine Verbindung zum Terminalserver in XYZ auf. Also Citrix Logindaten benutzen Sie jeweils ihren jeweiligen AD Benutzeraccount aus dem AD von XYZ. Die Benutzer haben auf dem Terminalserver alle lokale Administratorenberechtigung. Wird die lokale Administratorenberechtigung entfernt, kann keine Verbindung via Citrix mehr aufgebaut werden. Es kommt die MEldung das keine Verbindung möglich ist oder der Zugriff auf den Lizenzserver nicht möglich ist. Ich bin sämtliche Einstellungen durch, kann mir aber nicht erklären das nur lokale Administratorenberechtigung für eine Citrixverbindung möglich ist. Hat jemand eine Idee wie ich mit dieser merkwüdigen Konfiguration erreichen kann dass die Benutzer der Workgroup auf den Terminalserver in XYZ als Hauptbenutzer oder reiner Benutzer zugreifen können, ohne lokale Administratorenberechtigung zu bekommen? Scheibar kann der Lizenzserver oder die Authentifizierung nur als Admin durchgeführt werden. Bin über jeden Tipp dankbar. Lieben Gruß Goat

ok, geht das auch wenn beide Forests unterschiedlich sind? Z.B bei einem externen trust von contonso.local.de und uk.intern.com

Ok danke für deine Tipps. Ich finde es sehr gut dass man hier im Forum stets eine Hilfestellung bekommt auch wenn man kein Experte im entsprechenden Bereich ist. Eine Frage nocht. Reicht eine AD Vertrauensstellung aus um mit dem AD Benutzer-Comuter auf eine fremde Domaine zu kommen um sich alle Elemente anzusehen? Ich hatte diese Konstellation schon und beide Domainen waren unterschiedlich.

So ein kleiner Wunsch ergibt so eine Große Baustelle - Wahnsinn. Ich hätte mir das viel einfacher vorgestellt. Ohne Kosten im 4 stelligen Bereich.... Wäre ein Skript möglich woman zumindest über Adressänderungen informiert wird? User würden dann wie bisher manuell eingetragen.... Könnte ich die Useradressen/Verteiler in der fremden Domaine mit einem Trust im AD auch einsehen?

Also Galsync habe ich mir mal angesehen. Ist ziemlich teuer und auch sehr umfangreich. Da ein VPN Tunnel sowieso aufgebaut werden muss und die Dynamik überschaubar ist (200 User, Normale Fluktuation). Microsoft Identity Manager muss ich mir noch ansehen. Wie gesagt bin ich kein Experte, muss es aber schnellst möglich irgendwie umsetzen.... Derzeit werden die Kontakte einfach manuell nachgetragen. Würde die Skriptumsetzung so funktionieren: LDIFDE Tägliches Script welches alle AD Kontakte und Verteilerlisten von SiteA exportiert -> VPN Laufwerk LDIFDE Tägliches Script welches alle AD Kontakte und Verteilerlisten von SiteB exportiert -> VPN Laufwerk LDIFDE import skript auf beiden Seiten (nur neue Kontakte importieren) Nochmal zu dem Forests. Wenn eine Vertrauensstellung besteht könnte der Datenabgleich via Skript auch visuell im AD angesehen werden, sofern ein Lesezugriff auf die "fremde" Domaine besteht" Oder kann ich "fremde" Domainen mit Trust nur im AD einsehen wenn diese einen gemeinsamen Forest haben?

Ok, da beide Standorte fusioniert wurden, stehen alle Optionen offen. Derzeit unterschiedliche Forest und Domainen. Gmeinsamen Forest wäre theoretisch möglich, sofern man dies umsetzen kann. Vor dieser Herausforderung stand ich bisher noch nicht und erlich gesagt muss ich mich da auch umfänglich einlesen..... Was wäre denn die schnellste / einfachste Umsetzung? Ein VPN Tunnel ist demnächst auch geplant.

Hi Nils, danke für deinen Beitrag. Kannst du mir bitte einen Umsetzungsratschlag geben? Ich dachte immer dass universelle Kontakte auf allen GC zwischen den Domaincontroller auch mit einem Trust automatisch repliziert werden. Ich selbst hab schon von Domaine A auf User in Domaine B zugegriffen. Wie bekomme ich es nun hin dass die Mailkontakte und Verteilerlisten in den Exchanges/Clients der 2 unterschiedlichen Domainen automatisch repliziert werden? LG und vielen Dank im Voraus. Goat

Haha, naja eine 2. Chance hat doch jeder verdient oder???

Federation Trust, hast du mehr Infos dazu? Hab ich noch nie gehört Würde ja zu einer bidirektional trust neigen, habe aber etwas Bedenken dass es zu Problemen kommen kann. Zudem fehlen mir hier die praktischen Erfahrungswerte. Angenommen ich mounte einen öffentlichen Ordner von SiteA auf SiteB und Telekom meint sie muss wieder dazuwischenfunken..... Kann dann der Outlook Client von SiteA weiterhin problemlos arbeiten oder hängt sich Outlook dann auf? Syncronisierung von Adressbuch und Kontakten würden mir vollstens ausreichen. Würde Outlook auch hängen wenn ich das Adressbuch von Site B auf einem Outlookclient von Site A verwende? Eigendlich sollte soetwas ja im GC der jeweiligen Site gespeichert werden, sodass es egal ist welchen Kontakt ich wo aufrufe oder liege ich falsch?

Hallo Zusammen, ist es möglich ohne eine AD Vertrauenstellung bzw. VPN 2 Exchangeserver 2010 in verschiedenen Domainen und Standorten miteinander sprechen zu lassen? Ziel soll sein dass die Kontaktlisten von neuen Mitarbeiter auf beiden Standorten Deutschland/Schweiz automatisch repliziert wird. Die Standorte sollen ansich aber unabhängig bleiben. Falls dies nur mit einer AD Vertrauensstellung geht, kann man den Zugriff so einrichten dass nur die Kontakte und Verteiler repliziert werden und nicht der gesammte Global Catalog? Schlimm wäre es wenn ich z.B einen Kontakt in Outlook von Deutschland aus der Schweiz anwähle und auf die Eieruhr warten muss bis ich die Mail verschicken kann. LG Goat

Ich hätte gerne eine Lösung mit SSO,d.h. vor dem Booten Kennwort und Domaine angeben und automatisch in Windows eingelogt werden (natürlich nur wenn die Authentifizierung erfolgreich war)

schon klar, ich denke ich werde auf Windows 10 Pro plädieren, dann gibt es auch keine neue Windowsversion mehr :-)