hammer747

Ich suchte nach Möglichkeiten eine Umgebung von ca. 120 Windows-Servern (Versionen 2003 bis 2012) mit möglichst geringem Aufwand zu warten und überwachen. Ein nicht unerheblicher Aufwand stellt hier das patchen der Rechner dar. Das automatische Patchen der Rechner über WSUS und entsprechenden Gruppenrichtlinieneinstellungen ist zu unflexibel, da es mehrere unterschiedliche Wartungsfenster für die Server gibt, einzelne Rechner nur nach Absprache gepatcht werden können. Für das patchen der Server habe ich Scripts gefunden (Powershell, AutoIT, ..) mit denen dies erledigt werden kann. Diese sollen von einem zentralen Server aus (per PSEXEC?) Remote zu verschiedenen Zeiten auf den gewünschten Systemen ausgeführt werden. Somit könnten Gruppen von Servern über eine Liste definiert werden, mithilfe derer ein Tool das Patchen automatisch startet. Hat jemand bereits ähnliches in Betrieb oder alternative Lösungen ?

Problem gefunden: Nach Konfiguration der GPO "Computerkonfiguration/Administrative Vorlagen/Drucker/Annahme von Clientverbindungen zum Druckspooler erlauben" funktioniert es auch unter Win7 wie gewohnt. :thumb1:

Hallo ! Ich suche nach einer Möglichkeit um Druckertreiber in Windows 7/8 automatisiert lokal zu installieren (portable Drucker auf Servicenotebooks) und Einstellungen vorzunehmen. So z.B. Papiereinstellungen/Ausrichtung zu ändern oder auch druckerspezifische Optionen zu setzen. Über einen Registryimport können weitere Papiergrössen angelegt werden (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Forms) oder auch Druckoptionen gesetzt werden (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\<Drucker>). Das einstellen der angelegten Papiergröße (Formular) gelingt jedoch nicht.

Hallo ! Ich kann das Verhalten bestätigen : Nach einer Standardinstallation sind Remote keine Drucker sichtbar und ein hinzufügen ist nicht möglich. Nach Freigabe eines Druckers und einer kurzen Wartezeit werden die lokalen Drucker des Systems angezeigt und es können auch welche hinzugefügt werden. Wenn wir jetzt noch herausfinden was hier verändert wird .. (Sicherheitseinstellung, Dienst starten, ..) Mike

Wird der Anmeldedienst zusätzlich vom RemoteDesktopDienst anhängig gemacht, so verschwindet der Event 5719 und auch der Installationsdienst von Netinstall kann gestartet werden. Die Änderung kann per BAT durchgeführt werden : reg add HKLM\SYSTEM\CurrentControlSet\services\Netlogon /f /v DependOnService /t REG_MULTI_SZ /s ; /d LanmanWorkstation;TermService

Hallo ! Ich kämpfe mit dem selben Problem unter Windows7: Netinstall meldet "fatal error", Event 5719 wird gemeldet und im Netlogon.log die selben Meldungen. Gruß Mike

Die Option /T hatte ich mit benutzt - trotzdem werden die Berechtigungen "Speziell" gesetzt !?! Ist das nur hier so ? Ich werde das an einem Rechner testen, der nicht in einer Domain ist um auszuschliessen daß dies durch eine Group-Policy verursacht wird. Seltsam ist, der Befehl "cacls "c:\test" /G Benutzer:C /E /T funktioniert problemlos ! :suspect: Danke Michael

Hallo ! Beim Versuch hatte ich die Gruppe richtig geschrieben … :o Es wird keine Fehlermeldung sondern die Erfolgsmeldung „1 Dateien erfolgreich..“ ausgegeben. Bei einem neuen Versuch ist mir aufgefallen, dass die Gruppe „Benutzer“ doch aber mit speziellen Rechten aufgenommen wird: Das Recht „Löschen“ ist aktiv, „Unterordner und Dateien löschen“ aber nicht. Michael

Hallo ! Ich habe versucht mit ICACLS der lokalen Gruppe „Benutzer“ auf einen Ordner die Rechte „Ändern“ zu setzen. Bisher habe ich hierfür CACLS benutzt, wollte die neue Version verwenden. Leider ist es mit bisher nicht gelungen die Rechte zu vergeben. Hier die Syntax : ICACLS „C:\test“ /grant Berutzer:M sowie ICACLS „C:\test“ /grant Berutzer:M /T und ICACLS „C:\test“ /grant Berutzer:M /inheritance:d Leider scheint dies alles wirkungslos zu sein. :confused: Kann jemand weiterhelfen ? Danke Mike

Hallo Stephan ! Ich wollte keinen neuen Beitrag erstellen nachdem das Thema hier dazu passt. Die Möglichkeit Drucker über einen Printserver zu verbinden ist mir klar - hat aber meiner Meinung nach mehrere Nachteile. Die Erfahrungen mit der Möglichkeit Drucker lokal auf dem Client zu installieren und über TCP/IP-Port die Daten direkt auf den Drucker zu senden sind sehr gut - ein Nachteil ist aber die Verteilung der Treiber. Seit Win2000 funktioniert dies jedoch über den Befehl "rundll32 printui.dll,PrintUIEntry" sehr gut. Übrigends weiß ich mittlerweile wie mitgelieferte Treiber installiert werden können : In Win7 gibt es einen zusätzlichen Schalter "/m" (die möglichen Optionen werden mit "ntprint /?" angezeigt) der genau dies macht - der Modellname muss einmalig manuell aus der Druckerliste ausgesucht werden. Mike

Die automatische Treiberinstallation hat unter Windows 7 leider eine Einschränkung : Standardtreiber sind nicht mehr aus der Datei "%windir%\inf\ntprint.inf" entnehmbar, in dieser Datei sind keine Treiberinformationen enthalten. Kennt jemand eine Möglichkeit unter Windows 7 mitgelieferte Druckertreiber automatisch zu installieren ? :confused: Herstellertreiber, bei denen eine INF-Datei mitgeliefert wird können mit rundll32 printui.dll,PrintIUEntry ... problemlos installiert werden. Danke

Hallo ! Das öffnen eines Ordners, der auf einer Netzwerkshare liegt, dauert von einem WindowsXP-Client extrem lange. Der Inhalt wird erst nach einigen Minuten angezeigt. Im Mitschnitt des Netzwerkverkehrs ist zu sehen dass auf die Unterordner ein Zugriff versucht wird was einige Sekunden dauert. Dies ist auch an anderen Rechnern so zu beobachten. Aber jetzt kommts : Anschließend wird ein FTP-Server abgefragt, dieser Zugriff dauert sehr lange. Ursache hierfür : Im angeklickten Ordner liegt eine Verknüpfung auf den FTP-Server. Wird die Verknüpfung gelöscht, so funktioniert das öffnen des Ordners. Dieses Verhalten scheint aber eine Benutzereinstellung zu sein, meldet sich ein anderer Benutzer am Rechner an, wird der FTP-Server nicht abgefragt. Bisher konnte ich nicht herausfinden was dieses Verhalten hervorruft, ein "prüfen von Verknüpfungen" kenne ich nicht. Das Deaktivieren der Option "Automatische Suche nach Netzwerkordnern und Druckern" in den Ordneroptionen scheint jedenfalls wirkungslos zu sein. Hat jemand eine Idee ? Michael

Danke für die Antwort. Der Installationsuser ist lokaler Admin, aber leider tritt das Problem trotzdem auf. Auch der Versuch die Setup.exe mit den entsprechenden Parametern aufzurufen oder dies per msiexec durchzuführen zeigen keine Änderung. Michael

Problem Office 2003 : Nach abgeschlossener unbeaufsichtigter oder manueller Installation sind die Programmverknüpfungen lediglich unter dem User im Startmenü angelegt, der die Installation durchgeführt hat. Dieser Benutzer kann das Programmpaket ohne Einschränkungen nutzen. Werden die Programmverknüpfungen nun für einen weiteren Benutzer angelegt oder wie bisher üblich in den Ordner Programme unter „All Users“ kopiert und meldet sich ein anderer Benutzer am Rechner an so können die Office-Programme nicht gestartet werden. Fehlermeldung : „Microsoft xxx wurde für den aktuellen Benutzer nicht installiert. Bitte starten Sie Setup, um diese Anwendungen zu installieren.“ Dabei ist es egal ob der Benutzer Adminberechtigungen hat oder nicht. Dieses Problem ist bei Microsoft unter KB838687 zu finden, leider helfen die hier beschriebenen Methoden nicht. Bei der unbeaufsichtigten Installation wurde der Parameter ALLUSERS=1 und =2 getestet, ohne Erfolg. Das Problem tritt auf, seit Windows XP nicht mehr per DOS-Setup unattend installiert wird, sondern mit WinPE.

Hallo ! Ich kenne das Problem : Meldet sich ein Benutzer zum ersten mal an einem Rechner an und versucht Excel zu starten, so werden Dateien in den Ordner USERPROFILE\Anwendungsdaten\Microsoft\Abfragen kopiert. Im Taskmanager ist die excel.exe sichtbar während des Kopiervorganges jedoch meint der Benutzer Excel startet nicht. Wird der Key HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Options\SavedQueriesFolder gelöscht, wird Excel wie gewohnt gestartet. Das Thema ist zwar alt, aber vielleicht hilft es jemandem Gruß - Mike

Hallo ! Zwei Tools, die einen Überblick bieten und auch bei der Fehlersuche nützlich sind : gpresult (in Eingabeaufforderung) zeigt welche Richtlinien auf dem Client angewendet werden rsop.msc zeigt aktive Einstellungen und aus welcher Richtlinie sie ausgeführt werden. - Beide Befehle funktionieren nur unter WinXP - Mike

Ich vermute das hat folgenden Grund : ein normaler Benutzer kann keine lokal belegte Schnittstelle mit einem Netzwerkshare verbinden. Wenn du im Gerätemanager die LPT1 auf eine andere Schnittstelle legst, kann der Benutzer den Befehl ausführen.

Hallo ! Aufgrund der Vereinfachung bei Austausch von Serverhardware haben wir DFS aktiviert und verwenden diese Links in LoginScripts und Verknüpfungen. Nun hat sich aber ein Problem in Verbindung mit Access gezeigt: Der erste Benutzer kann eine Datenbank über Verknüpfung oder einen Doppelklick im Explorer öffnen. Jeder weitere User muss im Access über Datei/öffnen zugreifen. Wird eine Verknüpfung oder im Explorer die Datenbank direkt ausgewählt, passiert nichts. Kennt jemand dieses Problem ? Vielen Dank Mike

Hallo ! Mit OWA ist es nicht mehr möglich Ordner zu löschen. Es gibt ein Tool "mfcmapi", mit dem neben vielen anderen Funktionen Ordner kopiert und verschoben werden können. Viele Grüße - Mike

Hallo In meinem Active Directory auf meinem localen Rechner fehlen mir die Unixerweiterungen bei den Eigenschaften der Benutzer! Was muß ich installieren um diese zu bekommen! Microsoft Windows Services for UNIX 3.0 liegen vor. möchte nicht alles installieren nur das nötigste. danke schon mal für antwort!

Hat jemand einen heissen Tip wie eine Dokumentation von NTFS-Rechten, Gruppenzugehörigkeiten durchgeführt werden kann ? Gefordert ist eine Lösung daß "auf Knpofdruck" die Rechte für einen Benutzer angezeigt werden könnten oder nach einer Neuinstallation die bisherigen Zugriffe angezeigt werden könnten. Die Pflege von Tabellen in dem betroffenen Ordner oder eine komplette Datenbank halte ich für sehr aufwändig und nie 100% auf dem laufenden.

Wir hatten hier das gleiche Problem, folgendes hat geholfen : Im Artikel KB239924 in der Microsoft KnowledgeBase ist beschrieben wie die Funktion "MediaSense" deaktiviert werden kann. Das habe ich so gemacht und alle Fehlermeldungen waren verschwunden. In der Registry unter : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TCPIP\Parameters muss der REG_DWORD-Wert "DisableDHCPMediaSense" hinzugefügt und auf "1" gestellt werden

Hallo ! Ich habe das gleiche Problem : Für alte Programme muß zwingend LPT1 mit net use verbunden werden. Unter Win2000 war dies bisher kein Problem, bei XP geht das nicht mehr. Eine Lösung habe ich bisher nicht gefunden, mit dem Lokalen Admin-Berechtigungen funktioniert die Verbindung. Ich vermute daß es unter XP eine Sicherheitsrichtlinie gibt, die das herstellen einer Verbindung verhindert.

Kennt jemand eine Möglichkeit mit einem Tool Daten "nach Datum" zu löschen ? Ideal in meinem Fall wäre ein Programm mit dem alle Dateien aus einem Ordner gelösht werden können, die älter als 7 Tage sind.

möchte an den group policies an meinem domain controller etwas ausprobieren. muß aber bei jeder veränderung immer etwas warten bis die neuen einstellungen an meinem PC funktionieren! gibt es ein befehl womit ich die neuen group policies auf meinen PC laden kann? damit ich 100% weiß das sie ziehen? danke schon mal im vorraus