Keine Rechte am Client im Windows Netzwerk

Re(16): Keine Rechte am Client im Windows Netzwerk

systemnoob — Tue, 19 Jun 2007 12:55:20 GMT

Ähm..naja so schlimm ist es dann auch wieder nicht *g* Damals in der HTL hat man uns auf Windows Server geschult...nur halt nicht so intensiv und es ist auch net so einfach wenn man in ein unbekanntest fertiges system gestoßen wird und keiner erklärt dir etwas...

Re(18): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 18:02:47 GMT

bei mir waren 2 gpo's per drag an drop zu bestimmen

Re(18): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 18:02:27 GMT

so ist es...da weisst du was du machst und was gemacht wird...

Re(17): Keine Rechte am Client im Windows Netzwerk

\\ H // — Mon, 11 Jun 2007 17:50:03 GMT

könnt mich bei der 290er auch an keine GPO Fragen/Hinweise erinnern

Re(17): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 16:20:28 GMT

Ich weis schon warum ich normal immer alles selber mach, oder direkt die Anleitung übers Telefon geb ^^

Greetz

Re(17): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 12:53:53 GMT

Dann hab ich damals was überlesen ... könnte mich aber auch an keine Frage konkret dazu erinnern.

Re(16): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 12:22:02 GMT

naja ich muss sagen das einzige was bei der 294 neu ist ist die replikation, die FSMO-rollen, backup vom system state usw...
aber GPO-mäßig iss net wirklich was neues im vergleich zur 290

Re(15): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 12:19:20 GMT

Du erweiterst mein Wissen, recht herzlichen Dank

Evtl. sollt ich dochmal die 293/294 er lernen .. da gibts ja scheinbar noch was

Allerdings bräuchte dann der Tag 50 Stunden.

Re(14): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 12:13:18 GMT

Besser die GPs den Gruppen zuweisen als den einzelnen Accounts.

das macht man sowieso nicht => ganz gleich wie bei den permissions für Datein nach dem A-G-DL< prinzip

und bei den GPO's iss es halt so dass die GPO's meist den OU's zuweist ausser kennwortrichtlinien die funktionieren nur auf domänen-ebene

Re(13): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 12:06:50 GMT

keine Ausrede, nur die Wahrheit

Bis dato hab ich immer nur gelesen: Besser die GPs den Gruppen zuweisen als den einzelnen Accounts.

Re(12): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 12:03:55 GMT

blöde ausrede

Re(16): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 12:03:43 GMT

hm...sei froh...

es ging um folgendes:
unsere visualisierung beruht hauptsächlich auf siemens winCC flex...
das ganze wird meist in eine eigene Gesamtstruktur gestellt damit die domäne physikalisch sowei logisch von der produktib-domäne getrennt ist...

passt, alles geliefert, aufgestellt...

wir sagen zum hoschberga er soll unseren visualsierungsserver ins eigene netz hängen und dann im schrank gleich auf unser netz aufpatchen...
passt, gesagt, getan...
dann renn ich in den technik-raum um die zweite NIC vom server zwecks NLB mit dem zweiten server zu verbinden...

ich schau den schrank an denk mir, hm da passt was net...

dann schau ich genauer...
hat der depp den produktiv-dc abgehängt und diesen auf das SPS-netz gehängt und unseren server ebenfalls auf das SPS netz
dann bin ich ihm mal auf die gurgel gehüpft und frag ihn was das soll - kannst dir vorstellen, der steckt den server vom produktiv-netz ab wo die ganze BDE, warenwirtschaft usw. drüberrennt

zitat eines solchen ,,humbold edv techniker in 2 wochen":
...ja sie habm ja gsagt dass ma die server(unsere zwei server laufen mit NLB) in ein eigenes netz hängen...

zum glück war zu der zeit grad mittagspause und es sind zum glück nur 2 messdaten und 3 -zum glück- unwichtige fax verschwunden

Re(11): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 12:00:14 GMT

sigst .. 294er hab ich nie gemacht

Re(15): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 11:55:23 GMT

Hatte noch nie mit humbold-admins was zu tun gehabt ^^ nur mit komischen Italienischen Netzwerktechnikern

Greetz,

Maugrim

Re(16): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 11:11:40 GMT

da steht das er bisher Linux Netze hatte

nicht weis was ne Ou, ein Standort im Sinne von AD ist...

das glaub ich weniger...

weil dann wärs grob fahrlässig in so etwas machen zu lassen...

Re(15): Keine Rechte am Client im Windows Netzwerk

\\ H // — Mon, 11 Jun 2007 11:05:26 GMT

da steht das er bisher Linux Netze hatte und von "0" anfangen muss....darum geh ich davon aus das er von Domänen wie wir beide sie kennen keine Ahnung hat und auch nicht weis was ne Ou, ein Standort im Sinne von AD ist...

Re(14): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 10:31:11 GMT

http://forum.geizhals.at/t502581,4169352.html#4169352

davon gehe ich aus dass er schon domänen-erfahrung hat...

Re(11): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 10:30:02 GMT

Deine Aussage würd "vorgeben" das ich zb bevor ich ein GPO einer OU zuweise
dieses einer DOmäne zuweisen soll und das wär grundfalsch........

das was ich geschrieben habe ist die anwendungsreihenfolge...

ich hab ein lokale GPO und ein domänen-gpo welchen wird verwendet??

Re(13): Keine Rechte am Client im Windows Netzwerk

\\ H // — Mon, 11 Jun 2007 10:26:38 GMT

ich hab dir schon mal gesagt: man kann immer mit "wenn und aber" arbeiten.........dies alles löst aber keine Probleme....
mit maugrims aussage hat er mal nen Ansatzpunkt...mit deiner Aussage hat er ne Aussage die er als "Ahnungloser" so nicht brauchen kann und die demnach auch wenig zur Problemlösung beiträgt

Re(10): Keine Rechte am Client im Windows Netzwerk

\\ H // — Mon, 11 Jun 2007 10:25:22 GMT

da hat er wieder geschlafen der maugrim

GPO's zweisen:
Lokal
standort
Domäne
OU

provokante Aussage wie ich meine.....

Er sagt man weist GPos OUS zu-das ist richtig und das bestätigst du jo auch selber.......
Das was du oben zeigst ist nur die Reihenfolge...wieso das nun "geschlafen" ist wenn maugrim schreibt das man GPOs Ous zuweist musst du bitte erklären

Deine Aussage würd "vorgeben" das ich zb bevor ich ein GPO einer OU zuweise dieses einer DOmäne zuweisen soll und das wär grundfalsch........

Ich würd also sogar soweit gehen das ich sag das deine Aussage in Zusammenhang mit dem Problem Blödsinn ist (auch wenns grundsätzlich selbstverständlich stimmt wenn es um die Reihenfolge geht)

Re(9): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 10:21:19 GMT

http://forum.geizhals.at/t502581,4169516.html#4169516

Re(14): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 10:20:44 GMT

naja hast schon mal so humbold admins gesehen was die zam-gaukeln?

Re(8): Keine Rechte am Client im Windows Netzwerk

\\ H // — Mon, 11 Jun 2007 10:20:43 GMT

Gruppenrichtlinien heissen aber nicht so weil sie auf Gruppen wirken.....ous sind hier eher der nötige "Sammelbehälter" mit dem man sich vertraut machen sollte

Re(13): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 10:16:38 GMT

bei nem einzelstandort glaub ich das kaum, dann wirds noch unübersichtlicher als es eh scho is ^^

Re(12): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 09:53:46 GMT

naja und wenn z.b. der istbestand so ist dass die GPO's mit dem Standort verknüpft sind??

Re(15): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 09:53:11 GMT

wer wo was??

ich hab nix gesagt!

Re(14): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 09:49:45 GMT

Er will ja kein Mandatory

Re(11): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 09:49:41 GMT

Ich gehe vom Istbestand aus

Greetz,

Maugrim

Re(13): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 09:45:10 GMT

dann musst du die ntuser.dat in ntuser.man umbenennen

einfach F2 drücken und das .dat gegen .man ersetzen...

Re(10): Keine Rechte am Client im Windows Netzwerk

bigboss007 — Mon, 11 Jun 2007 09:44:24 GMT

jedoch weist man GPs den OUs zu.

brav is der maugrim... hat er bei der 294 brav aufgepasst:

die gründe für die erstellung einer OU:
-delegierung von verwaltungsaufgaben(hauptgrund)
-zuweisen von GPO's
-verstecken von objekten

jedoch weist man GPs den OUs zu

da hat er wieder geschlafen der maugrim

GPO's zweisen:
Lokal
standort
Domäne
OU

Re(12): Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 09:12:50 GMT

ok gibt nur ntuser.dat und keine .man--also nix mit mandatory profile

Mit Sicherheitseinstellungen *TRÖT* natürlich die einfachste lösung muss ich sagen an die ich bisher noch net gedacht habe mal gucken wie des ausschaut

Re(11): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 09:04:47 GMT

Nein wenn die ntuser.dat da ist, ist das mandatory Profile nicht aktiv nur wenn diese ntuser.man heissen würde dann wärs aktiv.

Sieh dir mal die NTFS rechte an was zb im Ordner: C:\Dokumente und einstellungen\[username]\Desktop -> Rechtsklick Sicherheit was da vergeben ist an, kann sein das da was gesperrt ist.

Greetz,

Maugrim

Re(11): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 09:04:47 GMT

Re(10): Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 09:01:07 GMT

ja das mit den mandatory profiles hört sich recht gut an...es liegt nämlich in jedem userprofile ordner eine ntuser.dat datei drinnen...mal googlen wie man da was ändert. danke für die hilfe

Re(9): Keine Rechte am Client im Windows Netzwerk

Maugrim — Mon, 11 Jun 2007 08:56:10 GMT

Ich möchte die Aussage von Somnatic nicht bemängeln, jedoch weist man GPs den OUs zu.

Und ich würd mich da erstmal nicht spielen mit den GPs wenn du dich da genau nicht auskennst.

Achja, wenn du gpresult ausführst:

Im Prinzip bekommst am Client zurück (wenn alles standard is) nur die Default Domain Policy zurück, ist es mehr dann musst du dir am besten gpmc.msc (-> google) runterladen und dir ansehen welche GP vergeben sind (bzw kannst mit dem Programm auch nen Bericht sehen was die jeweilige Richtlinie, bewirkt und unter was eingestellt ist)

Und für Ordner erstellen am Dekstop braucht man keine GPs, wenn es nach dem Abmelden jedoch alles was am Desktop weg is dann ist ein Mandatory Profil aktiv (google suche: ntuser.dat ntuser.man)

Greetz,

Maugrim

Re(8): Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 08:50:13 GMT

ja i know..war bisher nur linux netzwerk gewohnt und jetzt bin ich eine in windows netzwerk "gestoßen" worden...leider arbeitet der typ der das vor mir gemacht hat nicht mehr in der firma und es gibt auch leider keine doku wie was wo...jetzt muss ich mir alles von 0 an aufarbeiten...aber danke für die hilfe

grüße

Re(7): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 08:41:52 GMT

i.A.

du wirfst die benutzer in gruppen; den entsprechenden gruppen weist du dann die entsprechenden Gruppenrichtlinien zu.

Das ganze ist ein relativ komplexes Thema, da solltest du dich erstmal genauer reinlesen.

Re(6): Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 08:32:22 GMT

ja es ist anscheinend eh serverseitg gesperrt...hab mir gradmal das gpresult angeschaut und da werden einige GPO´s vom Server geladen...also läuft das über die GPOs...nur weiß ich nicht genau wo ich da einstellen kann welcher user nun was darf und was nicht

Re(5): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 08:22:08 GMT

dafür braucht man nichtmal lokale admin Rechte (imho)

schau dir mal mittels gpresult an, welche GPOs aktiv sind

Re(4): Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 08:18:09 GMT

z.b. Neuer Ordner am Desktop, Verknüpfungen löschen....

Re(3): Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 08:17:26 GMT

lokal auf ihrem pc etwas zu ändern

und was?

Re(2): Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 08:14:37 GMT

Ja ich habe mir jetzt domain admin rechte gegeben und jetzt pfunziwunzifunztatatut es. aber es haben einige benutzer die rechte lokal auf ihrem pc etwas zu ändern sind aber keine domain admins, desswegn muss das irgendwie anders geregelt sein oda?

Re: Keine Rechte am Client im Windows Netzwerk

Somnatic — Mon, 11 Jun 2007 07:30:10 GMT

Hast du Domainadmin Rechte oder nur lokale Admin Rechte?

Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 07:20:47 GMT

Morgen!

Ich habe folgendes, wahrscheinlich völlig lächerliches Problem:

Mein PC hängt in einer Windows 2003 Domaine mit allem drum und dran, habe administrator rechte(Domaine) und kann an meinem Pc trotzdem nichts ändern (mein Netzwerkbenutzername ist auch lokal am Pc ´mit Admin rechten angelegt). Ist es möglich mittels GPO´s am Server auch berechtigungen auf den Clients zu setzen? Ich habe echt schon alles versucht was mir so einfällt..aber nix pfunziwunzifunztatatut. würde mich sehr über eure hilfe freuen!!!

danke und grüße

Keine Rechte am Client im Windows Netzwerk

systemnoob — Mon, 11 Jun 2007 07:20:47 GMT

Morgen!

Ich habe folgendes, wahrscheinlich völlig lächerliches Problem:

Mein PC hängt in einer Windows 2003 Domaine mit allem drum und dran, habe administrator rechte(Domaine) und kann an meinem Pc trotzdem nichts ändern (mein Netzwerkbenutzername ist auch lokal am Pc ´mit Admin rechten angelegt).

Man hat z.b. keine Rechte Symbole vom Desktop zu löschen.

Ist es möglich mittels GPO´s am Server auch berechtigungen auf den Clients zu setzen? Ich habe echt schon alles versucht was mir so einfällt..aber nix pfunziwunzifunztatatut. würde mich sehr über eure hilfe freuen!!!

danke und grüße