hommling

Hi! So blöd das jetzt klingen mag, aber die beste Erfahrung im Umgang mit Active Directory ist "lerning by doing". Ich persönlich wollte mir zunächst auch einen riesigen Wälzer kaufen, der mich Schritt für Schritt anleitet. Aber das klappt auch immer nur solange gut, wie man einen konkreten Anwendungsfall erläutert bekommt, der auf seine persönlichen Bedürfnisse abgestimmt ist. Und da habe ich leider auch verzweifelt gesucht, bis ich mich halt irgendwann vor die Büchse gesetzt habe und mal rumgetestet habe. Die meisten Bücher, die Du so findest, fangen meistens bei 500 Seiten an. Gruß Hommling

Hi froehlich! Das Programm ist genau so, wie ich es mir vorgestellt habe! Vielen Dank für Deinen Tipp! Gruß Hommling

Hi! Kennt jemand von Euch ein Tool,welches einem (möglichst grafisch) die Verzeichnisgrößen einer Festplatte auflistet (wie "du" bei Linux). Ich möchte wissen, welcher User den meisten Platz auf einer Serverplatte belegen. Gruß Hommling

Moin! Mann, ich bin echt fertig mit den Nerven! Seit geschlagenen drei Tagen schlage ich mich schon mit dem Thema "Zugriff auf das CD-ROM-LW sperren" herum und hier meine Leidensgeschichte. Sorry, ist kein Thread im eigentlichen Sinne, soll aber für zwei Dinge gut sein. a) Ich kann mir den Frust aus den Fingern tippen Ihr könnt auch etwas wissenswertes für Euch mitnehmen And all began when... Ich bin Systemadministrator an einem großen Berufskolleg und muss mich Tag für Tag mit den Nickligkeiten der Schüler rumärgern. Deshalb habe ich mit Ihnen abgerechnet - und zwar über Userbeschränkungen, die sie vorher noch nicht hatten. So sind wir schon mal beim Thema Gruppenrichtlinien. Als ich die ersten Gehversuche damit machte, schränkte ich zunächst den Zugriff auf das CD-ROM-Laufwerk ein. Das klappte auch prima, doch ich wunderte mich teils immer noch über große Datenmengen auf den Homeverzeichnissen der Schüler. Ich forschte nach und stellte fest, dass die GruRiLi ja keinerlei Auswirkung auf die Kommandozeile hat, worüber man ja über einen einfachen copy-Befehl die Daten Ruck-Zuck von der CD kopieren kann. Also suchte ich nach einem Registry-Key, der das Ausführen der Eingabeaufforderung unterbindet. Diesen fand ich, aktivierte ihn und war für meinen Teil glücklich. Doch dann kam einen Tag drauf eine Lehrerin an, die auf einmal keine Java-Programme mehr komipilieren konnte. "Hm, ja muss wohl ein Systemfehler sein", sagte ich und korrigierte ganz schnell den Registry-Key. Also war das auch essig und ich musste mir was neues einfallen lassen. Da der Mensch ja von Natur aus faul ist, machte ich mir nicht die Arbeit, an allen Arbeitsplätzen (immerhin 225 Stück) die CD-LW abzuklemmen bzw. im BIOS zu deaktivieren, da ich ja wusste, es würde bestimmt eine elegantere Lösung geben. Also befragte ich das Board und bekam verschiedene Tipps, von denen mir letztlich nur einer sinnvoll erschien. Einfach eine Nachricht für jeden User bei der Anmeldung erzeugen, die darauf hinweist, was mit denen geschieht, die Schrott auf unseren Server kopieren. Tja, dachte ich so bei mir, es wird aber dennoch ein paar Unkumpel geben, die es dennoch versuchen werden. Also entschloss ich mich doch, per Geräte-Manager das Laufwerk zu deaktivieren und den Zugang zur Systemsteuerung ebenfalls per GruRiLi zu sperren. Das ging auch ganz gut, bis ich dann tags drauf dachte: "Was ist mit USB-Sticks?". Also Rechner an, um zu prüfe, ob der Zugriff auf diese funktioniert. Das tat er nicht. Stattdessen kam die Fehlermeldung, dass der Zugriff auf dieses Laufwerk vom Administrator gesperrt worden sei. Moment mal, dachte ich, ich habe doch gar keine GruRiLi mehr dafür aktiviert, oder doch ? Also ging ich die Liste aller GruRiLis durch, um herauszufinden, ob ich nicht doch irgendwo was übersehen hätte. Leider blieb dies ohne Erfolg. Also fing ich nun an, den Testuser aus der OU "Klassen" nach "Users" zu verschieben, damit nur noch die Default Domain Policy (DDP) auf ihn greift. Doch immer noch dasselbe Problem. Ich versuchte mich nun als Lehrer an das System anzumelden und stellte fest, dass diese den Einschränkungen nicht unterlagen. Doch wie konnte das jetzt sein. Ich dachte zum einen, eventuell ist in der DDP etwas diesbezüglich konfiguriert, doch Irrtum: alles sauber. Da die OU "Lehrer" ja ebenfalls eigene GruRiLis bekommt, dachte ich, es wäre dort sozusagen eine Gegenrichtlinie, die die Sperre negiert, also alles wieder normal macht. Aber auch Fehlanzeige!!! Unter normalen Umständen hätte ich mich zu diesemschon mit der Winterjacke in den Serverraum begeben und wäre an den Hitzefolgen erschwitzt. Aber nein, selbst hier machte ich weiter. Es führte sogar dazu dass ich sämtliche GruRiLis für die OU "Klassen" deaktivierte und immer noch keinen Zugriff aus das Laufwerk D: erhielt. Bis zu diesem Zeitpunkt war mir eins noch nicht in den Sinn gekommen: Die Obligatorischen Profile (Mandatory Profiles). Was wäre, wenn ich zum Zeitpunkt der Erstellung des Schüler-Profils die Gruppenrichtlinie aktiviert hätte, welche mir den Zugriff auf das Laufwerk D: verbietet. Würde diese mit in der Registry des Profils gespeichert? Es gab nur eins: AUSPROBIEREN !!! Gesagt, getan, dem User schnell die Profilzuweisung geklaut, angemeldet und auf das Laufwerk D: geklickt. Und siehe da: NÄ! DIE GEHT! ISCH RESCH MISCH HIER UFF UN DIE ******E GEHT! OAAAAAAAHHH! WUNDERBOOAAARR!!! Das lehrt uns jetzt folgendes: Wenn Ihr ein Obligatorisches Profil erstellt, befreit den Testuser von jeglicher Gruppenrichtlinie und weist ihm auch kein Benutzerprofil zu oder Ihr werdet es bitter bereuen!!! So! Und nun :OD :OD :OD :floet: :floet: :floet: :marine :marine :marine In diesem Sinne Gruß Hommling

Hi! Naja, ein automatisches Tool wäre schon nicht schlecht. Nichts ist mir lästiger, als jeden Tag von Hand alles raus zu schmeißen. Aber eine einfache restriktive Maßnahme in Form einer Verordnung wäre glaube ich sinniger. Nach dem Motto: Wer spielt, macht 100 Liegestütze ;-) Gruß Hommling

Hmm...naja...tja...also: Kann man nutzen, wenn man zwei drei Optionen mehr gegenüber der Windows-Suchfunktion haben möchte, aber ansonsten sagt mir das Teil nichts so zu. Trotzdem Danke Hommling

Hi ! Vielen Dank für Deine Tipps! CD-ROM-Laufwerke ausbauen oder bloß abklemmen ist nicht drin, da diese doch recht häufig genutzt werden für NOVELL-Projekte. Zu diesem Zweck muss natürlich von Beginn an ein CD-ROM-LW zum Booten zur Verfügung stehen. Die Benutzer sollen aufs CD-LW nur nicht zugreifen können, wenn sie mit Windows 2000 arbeiten. Es gibt bei uns lokale User, die Hauptbenutzerrechte haben, für den Fall, dass das Netz ausfällt. Dann können wenigstens neue Office-Dokumente anlegen und diese auch auf Wechseldatenträgern speichern wie Disketten oder USB-Sticks. Daher ist das Ausbauen der Floppy-LW auch nicht drin. Zum zweiten Tipp mit den zwischengespeicherten Anmeldeinformationen. Wir benutzen eine Schutz-Software namens HDGuard, die alle Änderungen, die der Benutzer so am System macht, auf eine versteckte Partition umleitet. Sagt man dieser Software nicht explizit, dass diese Änderungen übernommen werden sollen, verwirft sie diese nach dem Neustart und die Originalkonfiguration ist wiederhergestellt. Obendrauf verwenden wir obligatorische Profile, welche sich zwar lokale zwischenspeichern, aber nach dem Abmelden wieder gelöscht werden. Diese habe ich einmal per Gruppenrichtlinie definiert und einmal in der lokalen Registry, für den Fall, dass der Client sich die GruRiLis mal nicht zieht. Hat jemand weitere Vorschläge zur Problemlösung? Gruß Hommling

Hi! Ich nehme mal an, Du vermisst den Eintrag im Kontextmenü, sobald Du in der Druckerverwaltung auf den Drucker rechtsklickst, den Du offline verwenden möchtest, richtig? Ich weiß jetzt auch nicht so direkt, woran das liegt, aber hier mal zwei Ansätze, um eventuell weiter zu kommen. a) Ereignisprotokoll überprüfen Drucker noch mal neu installieren Gruß und viel Erfolg Hommling

Hi! Kennt jemand von Euch Tools, die die Festplatten eines File-Servers nach bestimmten Suchmustern durchforsten und aufgefundene Dateien (z.B. *.mp3) direkt löschen. Das ganze geht natürlich auch von Hand, aber das ist ja nicht im Sinne des Erfinders Gruß Hommling

Danke schon mal für Deine Antwort. Meinst Du Firewall-Ports, wenn Du von Ports redest? Wenn ja, nimmst Du ja bereits in Kauf, dass die Benutzer die Spiele installieren bzw. starten. Aber genau das möchte ich ja verhindern. Frage nochmal an alle. Gibt es eine Möglichkeit, die CD-ROM-Sperre über eine Gruppenrichtlinie zu umgehen - mal abgesehen von der Eingabeaufforderung (das kenne ich schließlich bereits)? Gruß Hommling

Hi ! Wir haben im Betrieb öfters mal Spezis, die sich von zu Hause gecrackte Spiele auf CDs mitbringen und diese dann während der Arbeit spielen. Ich habe die User schon mit normalen Benutzerrechten versehen, so dass sie eigentlich nichts installieren dürften. Die CD-Laufwerke sind per GruRiLi gesperrt. Eingabeaufforderung kann ich leider wegen des Java-Editos nicht sperren, da dieser sonst nicht mehr läuft. Meine Fragen: Lässt sich der copy-Befehl eventuell irgendwie ausgrenzen? [*]Welche Möglichkeiten haben die User denn generell, Sachen von der CD-ROM auf Ihr Netzverzeichnis zu schieben? [*]Lässt sich der copy-Befehl der Eingabeaufforderung irgendwie rausnehmen? [*]Kennt Ihr Mittel und Wege, lästige Spiele wie z.B. Counterstrike oder ähnliches zu blocken? [/list=1] Gruß Hommling

Hallo! Wozu? Dass ich SO7 verwende oder die Normalinstallation von SO7? :confused: Aber egal, der BOFH hat gleich Schluss und darf nach Hause gehen. Vorher muss ich nur noch loswerden, dass ich es in den Griff bekommen habe - nach drei bescheidenen Tagen! Das Problem lag in den Tuning-Tipps, die ich mir von einer Seite besorgt hatte. Eine bestimmte Einstellung in der Registry bewirkte die Abstürze des Programms. Ich denke, ich werde nun ein wenig vorsichtiger mit den so genannten Tuning-Tipps umgehen. Gruß und schönes WE Hommling

Hi! Ich habe diverse Schwierigkeiten im Umgang mit Star Office 7. Wir haben im Betrieb ein reines W2k-Netz und setzen Star Office 7 als Alternative zu MS Office ein. Die Installation des Hautpprogramms sowie des Datenbankmoduls "Adabas" funktioniert auch einwandfrei. Selbst die Bedienung funktioniert anschließend recht gut. Aber wenn man sich als Domänen-Benutzer am Rechner anmeldet, geht das Spielchen los. Zunächst kennt er die Zuordnung von z.B. sxc-Dateien (Star Office Tabellenkalkulation) nicht mehr, aber als Benutzer "Administrator" hingegen schon. Zum Zweiten stürzt die Anwendung bei der Ausführung des Adabas-Moduls ab, wenn man eine neue Datenbank anlegen möchte und als Speicherort eine Netzlaufwerk wählt. Hat sich jemand schon mal mit Star Office 7 befasst und weiß einen Rat? Ersteres Problem hat meiner Meinung nach auch nicht direkt etwas mit SO7 selbst zu tun. Gruß Hommling

Klar geht das, einfach in jeden Ordner wechseln und den Lesebereich ausschalten Nee, mal im Ernst. Diese Funktion suche ich auch händeringend. Aber auf eine solche Komfortfunktion muss man wohl bis zum nächsten Office-Upgrade warten...

Hi ! Du liest gut zwischen den Zeilen . Tatsächlich nutzen die Clients ein Login-Skript, aber das nützt mir in meinem Fall nichts. Es soll ein administratives Werkzeug sein, mit dessen Hilfe ich den Zugriff auf die Eingabeaufforderung sperren möchte, wann ich es will und nicht permanent. Das lässt sich zwar per .reg-Datei lösen, die ich auf jedem Rechner vom Benutzer ausführen lasse. Nur: Sag mal nem User, dass er sich mit dem nächsten Schritt bitte seine Rechte einschränken soll? Ich habe sowas mit der Remote-Einstellung der Registry auch schon mal gesehen ohne Zusatzmittel, nur weiß ich leider nicht mehr wo. Aber vielleicht fällt Dir/Euch ja noch was ein. Bitte nicht aufhören !!! Gruß Hommling

Hi ! Danke schonmal für Deine schnelle Antwort, aber diese Funktion kannte ich bereits und meine sie auch nicht! Das konntest Du jetzt nicht wissen. Ich erkläre am Besten mal, worum es geht. Ich möchte eine Batchdatei schreiben, welche bei der Ausführung eine vorgefertigte .reg-Datei in die Registry eines anderen Computers importiert. Auf einem lokalen Computer macht man dies ja so: regedit /s import.reg Und mich interessiert nun, ob man dies auch auf andere Netzwerk-Computer anwenden kann, um z.B. eine Gruppe von ca. 30 Computern auf einmal per Batchdatei zu versorgen. Gruß Hommling

Hi! Hat jemand von Euch eine Ahnung, ob man die Registrierung eines Windows2000-Computers über das Netzwerk ändern kann. Meines Erachtens müsste sowas gut funktionieren, da es ja eine Reihe kommerzieller Tools wie "Dameware" gibt, die sowas können. Nun möchte ich aber keine Hundertschaft von Dameware-Lizenzen kaufen, sondern möchte das Problem mit den Windows-Bordmitteln lösen. Also, hat jemand einen Tipp für mich?

Hi! Welche Art des Fileservers möchtest Du einrichten? Einen Fileserver, der einfache Netzwerkfreigaben zur Verfügung stellt? Einen FTP-Server? Links zu etwaigen PDF-Dokumenten habe ich leider keine, aber vielleicht schaust Du mal, wie weit Du ohne diese Dokumente kommst unter Zuhilfenahme der W2k-Hilfe und stellst dann gezielte Fragen zu auftretenden Problemen. Gruß Hommling

Hi! Vielleicht hilft es auch, den abgesicherten Modus zu starten, um dann den Ordner zu löschen. Probier es doch mal aus. Kannst Du ansonsten den Ordner über die Eingabeaufforderung löschen? Gruß Hommling

Äh... Sorry, habe vergessen zu erwähnen, dass das Ändern der Mitarbeiter-Liste in einem Formular natürlich auch bedeutet, dass ich es in den restlichen 14 Formularen ändern muss. Also gibt es im Wesentlichen zwei Themen: [*]Das Ändern der Mitarbeiter-Liste muss vereinfacht werden. [*]Am Liebsten soll am Ende nur eine Datei stehen anstelle von 15 [*]Das Ding muss genauso einfach zu bedienen sein wir vorher. [/list=1] Gruß Hommling

Hallo zusammen! Ich habe eine kleine Schwierigkeit mit einem Word-Formular. Aber zunächst erstmal eine kurze Einleitung, worum es überhaupt geht: In der Praxis einer Bekannten müssen die Therapeuten bei Abschluss eines Rezeptes des Patienten einen Bericht verfassen. Diesen verfassen sie momentan über ein angepasstes Word-Formular. Word-Formular deswegen, damit sie nichts verfuschen können und nur da eintragen, wo es auch hingehört. Nun ist es so, dass im Wesentlichen an 15 verschiedene Ärzte geschrieben wird. Um das lästige Eintippen der Adressdaten zu umgehen, habe ich kurzer Hand einfach 15 vorgefertigte Formulare und damit auch 15 verschiedene Dateien erstellt. Eine Praxis ist ja auch der ständigen Veränderung unterworfen, d.h. das Mitarbeiter kommen und gehen. An dieser Stelle bin ich dann immer gefragt, die Formulare so zu verändern, dass in einer Combo-Box die Liste der Mitarbeiter korrekt erfasst ist. Und genau an dieser Stelle möchte ich nun eingreifen. Ich habe für einen anderen Bekannten mal ein Seriendruck-Dokument erstellt, dessen Datenquelle dann ca. 50 Kontakte beherbergte. Das war von der Anwendbarkeit auch ziemlich easy, da der Bekannte immer nur den entsprechenden Datensatz raussuchen musste und konnte dann mit dem eigentlichen Text anfangen. Tja, und da habe ich mir gedacht, dass ich dies doch auf die Praxis-Situation übertragen könnte. Aber: Die Sache hat einen Haken. Einserseits habe ich ein Seriendruck-Dokument, in dem man später ja auch die Schaltflächen "Nächster Datensatz" und so weiter haben muss, andererseits muss ich bei einem Formular ja auch das Dokument schützen, damit ich mich nur in den vorgegeben Bereichen bewege. JETZT ENDLICH DIE FRAGE: Wie könnte man Word mitteilen, dass er mir einerseits das Dokument schützt und andererseits die Schaltflächen für das Durchblättern der Datensätze aktiv lässt. Oder ist das utopisch? Habt Ihr sonst andere Vorschläge, um dieses Problem zu lösen? Wenn ja gibt es eine Einschränkung: In der Praxis ist Office2003 basic installiert, d.h. Outlook, Word und Excel. Eine Lösung mit Access wird also nicht funktionieren.

Tach! Eventuell haben wir zwei unterschiedliche Betriebssysteme. Ich benutze Windows 2000 Server - und Du? Ich habe zumindest weder die Möglichkeit, eine Spalte namens "Beschreibung" hinzuzufügen noch kann ich nach dem Exportieren der Liste in Excel keine Spalte finden namens Beschreibung, will sagen: Eine Spalte, die nicht vorhanden ist, kann auch nicht exportiert werden. Ich habe aber inzwischen die benötigte Funktion für meine Zwecke gefunden, sie lautet: Rechtsklick auf "Sicherheit"->Ansicht->Suchen. Dort kann man im Beschreibungsfeld Suchkriterien eintragen. Ist zugegeben funktionell, aber immer noch ziemlich mühselig. Die o.a. Tools werde ich mir mal genauer ansehen. Trotzdem danke an alle Hommling

Ich glaube schon, es sei denn, Du gibst meines Wissens in der riprep.inf den Lizenzkey vorher mit an.

@christl: Man kann Fragen auch so stellen, dass sie nicht den Verstand des Anderen anzweifeln. Vielleicht unterlässt Du das in Zukunft besser! Aber um auf das Problem zurückzukommen: Es geht mir um die Beschreibung, also den Langtext des jeweiligen Events und nicht um eine Information, die in den Standard-Feldern steht. Diese Beschreibungen genauer zu durchforsten, ohne mich durch jedes einzelne Element durchzuklicken, darum geht es mir. Hommling

Hi! Kennt jemand von Euch Werkzeuge zum komfortablen Auswerten der Ereignisanzeige? Jedes einzelne Event anzuklicken bzw. durchzublättern dauert ja schon ne kleine Weile... Bitte keine Vorschläge wie "Liste exportieren" oder ähnliches, sondern wirklch ernst gemeinte Vorschläge. Gruß Hommling