6
Windows XP Embedded - Domainanmeldung, Netzlaufwerke bzw Profile
Hi,
habe hier einen HP Thinclient t5720 mit XP Embedded am laufen.
Windwos 2003 Server im Netzwerk, Thinclient in der Domäne. Userprofile Servergespeichert
Frage: wenn sich ein user nun an der box anmeldet wird sein userprofil nicht geladen und er hat auch sonst lokal keinerlei richtlinien... netzlaufwerke werden nicht verbunden ect
wo kann ich das ändern ? so das ich mich mit jedem domänuser anmelden kann und das profil sauber geladen wird ...netzlaufwerke verbunden werden ect...
weil irgendwie hat nur der lokale admin volle rechte und menüs auf dem client und ich hab nix gefunden wo ich das ändern kann
dank euch
gruss peter
habe hier einen HP Thinclient t5720 mit XP Embedded am laufen.
Windwos 2003 Server im Netzwerk, Thinclient in der Domäne. Userprofile Servergespeichert
Frage: wenn sich ein user nun an der box anmeldet wird sein userprofil nicht geladen und er hat auch sonst lokal keinerlei richtlinien... netzlaufwerke werden nicht verbunden ect
wo kann ich das ändern ? so das ich mich mit jedem domänuser anmelden kann und das profil sauber geladen wird ...netzlaufwerke verbunden werden ect...
weil irgendwie hat nur der lokale admin volle rechte und menüs auf dem client und ich hab nix gefunden wo ich das ändern kann
dank euch
gruss peter
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 66474
Url: https://administrator.de/contentid/66474
Ausgedruckt am: 22.11.2024 um 06:11 Uhr
6 Kommentare
Neuester Kommentar
Hallo Peter,
also der Thinclient wird doch sicher genutzt um eine Terminalserververbindung herzustellen richtig? Um irgendwelche Einstellungen vorzunehmen, muss man sich als lokaler Admin anmelden. Automatisch meldet sich der Thin Client normalerweise mit dem Benutzernamen "user" ein. Dann bei gedrückter "shift" Taste abmelden und als Admin anmelden.
Voreingestellt:
User: administrator
Passwort: administrator
Wenn du als admin eingeloggt bist, muss als erstes den EWF-Manager starten (falls vorhanden) und auf disabled umgestellt werden. Dann neustart.
Anschließend wieder als administrator anmelden und Einstellungen vornnehmen.
- > Wird dies nicht beachtet, stellen sich alle Einstellungen automatisch wieder zurück !!
Meine Empfehlung:
Eine Gruppenrichtlinie auf dem DC einrichten (z.B. Gruppe "Thinclient") in der ein login Script die Rechte für die Anmeldung am Terminalserver vergibt und diese bei der Anmeldung automatisch startet. Wenn man jetzt im ThinClient Setup Manager unter automatischer Anmeldung den Usernamen einträgt (z.B TC + irgendein Passwort), welcher in der neuen Gruppenrichtline vergeben ist, wird automatisch die Terminalserver Verbindung hergestellt. Jetzt noch per Usernamen und Passwort am Terminalserver anmelden und schon wird das Profil geladen (Netzlaufwerke, Freigaben usw...)
Am Ende des Einrichtens nicht vergessen den EWF-Manager wieder auf enabled zu schalten.
Da im ThinClient einige Einstellungen vorgenommen werden müssen (Sprache auf Deutsch umstellen + Tastenbelegung, überflüssige Autostart Prgramme entfernen usw...) wäre es Ratsam einen Remotemanager zu installieren (vermutlich von HP mitgeliefert). Dort können ebenfalls Profile festgelegt werden. Dann werden all diese Einstellungen automatisch vorgenommen sobald sich ein ThinClient am Netz anmeldet.
Im Endeffekt wird ein ThinClient ja wirklich ausschließlich benutzt um auf einem Terminalserver zu arbeiten und nich lokal-> da keine wirkliche Festplatte vorhanden! Aber ich gehe mal davon aus das du das bereits weisst
also ich hoffe ich konnte helfen!
also der Thinclient wird doch sicher genutzt um eine Terminalserververbindung herzustellen richtig? Um irgendwelche Einstellungen vorzunehmen, muss man sich als lokaler Admin anmelden. Automatisch meldet sich der Thin Client normalerweise mit dem Benutzernamen "user" ein. Dann bei gedrückter "shift" Taste abmelden und als Admin anmelden.
Voreingestellt:
User: administrator
Passwort: administrator
Wenn du als admin eingeloggt bist, muss als erstes den EWF-Manager starten (falls vorhanden) und auf disabled umgestellt werden. Dann neustart.
Anschließend wieder als administrator anmelden und Einstellungen vornnehmen.
- > Wird dies nicht beachtet, stellen sich alle Einstellungen automatisch wieder zurück !!
Meine Empfehlung:
Eine Gruppenrichtlinie auf dem DC einrichten (z.B. Gruppe "Thinclient") in der ein login Script die Rechte für die Anmeldung am Terminalserver vergibt und diese bei der Anmeldung automatisch startet. Wenn man jetzt im ThinClient Setup Manager unter automatischer Anmeldung den Usernamen einträgt (z.B TC + irgendein Passwort), welcher in der neuen Gruppenrichtline vergeben ist, wird automatisch die Terminalserver Verbindung hergestellt. Jetzt noch per Usernamen und Passwort am Terminalserver anmelden und schon wird das Profil geladen (Netzlaufwerke, Freigaben usw...)
Am Ende des Einrichtens nicht vergessen den EWF-Manager wieder auf enabled zu schalten.
Da im ThinClient einige Einstellungen vorgenommen werden müssen (Sprache auf Deutsch umstellen + Tastenbelegung, überflüssige Autostart Prgramme entfernen usw...) wäre es Ratsam einen Remotemanager zu installieren (vermutlich von HP mitgeliefert). Dort können ebenfalls Profile festgelegt werden. Dann werden all diese Einstellungen automatisch vorgenommen sobald sich ein ThinClient am Netz anmeldet.
Im Endeffekt wird ein ThinClient ja wirklich ausschließlich benutzt um auf einem Terminalserver zu arbeiten und nich lokal-> da keine wirkliche Festplatte vorhanden! Aber ich gehe mal davon aus das du das bereits weisst
also ich hoffe ich konnte helfen!
danke für die Antwort..... 
ja klar weiss ich das er nur dazu da ist um auf dem terminalserver zu arbeiten..
AABER
da ja Windows XPe installiert ist und doch dadurch einige Sachen fkt
Lancom Adv VPN Client, Office 2003, und und und ...
in der Domäne ist er ja auch schon und fkt auch ... nur die "lokalen" rechte...
ich dachte halt das man mit ein paar Tricks XPe doch dazu bewegen kann als Arbeitsstation "light" nutzen kann (auch wenn die HDD sehr klein ist, reicht aber in meinem Falle)
man müsste den Schutz...das nur der lokale Administrator (pass: Administrator) aushebeln können.....
gruss peter
ja klar weiss ich das er nur dazu da ist um auf dem terminalserver zu arbeiten..
AABER
da ja Windows XPe installiert ist und doch dadurch einige Sachen fkt
Lancom Adv VPN Client, Office 2003, und und und ...
in der Domäne ist er ja auch schon und fkt auch ... nur die "lokalen" rechte...
ich dachte halt das man mit ein paar Tricks XPe doch dazu bewegen kann als Arbeitsstation "light" nutzen kann (auch wenn die HDD sehr klein ist, reicht aber in meinem Falle)
man müsste den Schutz...das nur der lokale Administrator (pass: Administrator) aushebeln können.....
gruss peter
den armen kleinen ThinClient als Arbeitsstation missbrauchen, böse
Naja also Einstellungen und arbeiten lassen sich auf jeden Fall NUR mit dem Administratorrecht bewerkstelligen. Aber warum dann nicht auch einfach als Admin aufm dem TC arbeiten ?? Im Setup Manager kann man einstellen das er sich automatisch als admin anmelden soll. Dann sollte doch alles funktionieren? Außerdem muss der EWF-Manager permanent auf Disabled umgestellt werden.
Aber eine Idee hätte ich vielleicht.
Stell doch mit Administrator recht den EWF Manager auf Disabled, geh in die Verwaltung
rechtsklick Arbeitsplatz -> Verwalten und gib einem angelegten Benutzer selbst konfigurierte Hauptbenutzer Rechte.
Bin mir nicht sicher, ob sich das Problem dadurch umgehen lässt. Würde mich auch mal interessieren ob es ein Funktion von WinXPe ist oder des ThinClients das die (außer)-Admin User vergebenen Profile so eingeschränkt sind...
Sonst bleibt wohl nur die Wahl als Admin auf dem TC zu arbeiten...
Naja also Einstellungen und arbeiten lassen sich auf jeden Fall NUR mit dem Administratorrecht bewerkstelligen. Aber warum dann nicht auch einfach als Admin aufm dem TC arbeiten ?? Im Setup Manager kann man einstellen das er sich automatisch als admin anmelden soll. Dann sollte doch alles funktionieren? Außerdem muss der EWF-Manager permanent auf Disabled umgestellt werden.
Aber eine Idee hätte ich vielleicht.
Stell doch mit Administrator recht den EWF Manager auf Disabled, geh in die Verwaltung
rechtsklick Arbeitsplatz -> Verwalten und gib einem angelegten Benutzer selbst konfigurierte Hauptbenutzer Rechte.
Bin mir nicht sicher, ob sich das Problem dadurch umgehen lässt. Würde mich auch mal interessieren ob es ein Funktion von WinXPe ist oder des ThinClients das die (außer)-Admin User vergebenen Profile so eingeschränkt sind...
Sonst bleibt wohl nur die Wahl als Admin auf dem TC zu arbeiten...
mmh, ne wenn dann sollten schon die Domänen Benutzer lokale adminrechte haben....
die Profile sind alle grössen beschränkt... und es muss sich jeder user mit seinem account anmelden damit die einstallungen für ihn auch geladen werden (wg Outlook und so)
die domänenbenutzer sind ja auch in der lokalen admingruppe.... bringt aber irgendwie 0,0 Erfolg...... ich dachte nur das es irgendwo ein tool auf dem kleinen gibt oder irgendeine richtline wo ich einstellen kann wer was auf der kiste darf... weil ja auch die menüs nur beim admin vollständig sind ..
die Profile sind alle grössen beschränkt... und es muss sich jeder user mit seinem account anmelden damit die einstallungen für ihn auch geladen werden (wg Outlook und so)
die domänenbenutzer sind ja auch in der lokalen admingruppe.... bringt aber irgendwie 0,0 Erfolg...... ich dachte nur das es irgendwo ein tool auf dem kleinen gibt oder irgendeine richtline wo ich einstellen kann wer was auf der kiste darf... weil ja auch die menüs nur beim admin vollständig sind ..
also das wird wohl nicht funktionieren, außer dem Admin darf kein User irgendwas auf der Kiste machen... das einzige was er darf is ne Terminalserver Verbindung herstellen ...
In diesem Falle versucht du aus dem TC ne Workstation zu machen und das will er auf keinen fall
In diesem Falle versucht du aus dem TC ne Workstation zu machen und das will er auf keinen fall
Naja, es geht im gewissen Rahmen doch schon solche Absichten durchzuführen...
Man muss in den group policies diverse einträge setzen. z.b das "hide these specific drives..." deaktiviert oder eben beschränkt wird. so können netzlaufwerke angezeigt werden.
was bei der ganzen sache sorgen macht, ist:
Wie bekomme ich es hin dem ewf bei zu bringen, dass er bestimmte bereiche des systems ändern lässt?
z.b. der letzte Anmeldename soll frei änderbar sein für windows.
meine anwender nervt es tierisch wenn da "Administrator" steht mit domäne "lokaler Computer". - Das ist eben weil der Admin als letzter angemeldeter User den EWF wieder aktiviert hat.
Man muss in den group policies diverse einträge setzen. z.b das "hide these specific drives..." deaktiviert oder eben beschränkt wird. so können netzlaufwerke angezeigt werden.
was bei der ganzen sache sorgen macht, ist:
Wie bekomme ich es hin dem ewf bei zu bringen, dass er bestimmte bereiche des systems ändern lässt?
z.b. der letzte Anmeldename soll frei änderbar sein für windows.
meine anwender nervt es tierisch wenn da "Administrator" steht mit domäne "lokaler Computer". - Das ist eben weil der Admin als letzter angemeldeter User den EWF wieder aktiviert hat.
