XCOPY: Kopiert Ordner aber nicht die files
Erstellt am 21.01.2014
"My Music" etwas kopiert werden soll. Jetzt werdet Ihr sagen: Dann ist das ein Rechte Problem. Aber als Domänen-Admin sollte ich doch genug Rechte ...
12
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 20.01.2014
Wenn ja, wofür ist dann aber der Tab "Aktualisierungen" direkt im Softwarefenster der GPO? Damit kannst Du Abhängigkeiten von MSI-Paketen innerhalb einer oder in ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 17.01.2014
Ich weiß, dass Softwareverteilung über GPO immer so eine Sache ist, Bei über 100 Softwareprodukten in je einer GPO kann man schnell den Überblick ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 17.01.2014
Ich möchte aber jetzt gerne mit einer Sicherheitsgruppe arbeiten. Also lege ich im AD eine Sicherheitsgruppe an (global/universal) und trage meinen Rechner rein. und ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 16.01.2014
Die diskstation ist ein NAS von Synlogy mit einem Linux OS. Das wendet keine GPOs an, ist also egal. //Edit: So jetzt ist es ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 16.01.2014
Auch wenn ich mich jetzt als ahnungslos oute: Was ist die Diskstation? ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 16.01.2014
Dann musst Du die GPO mit SBSComputers verknüpfen. So einfach ist das Alles eine Frage des SOM (Scope of Management, Verwaltungsbereich). ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 16.01.2014
OU ist angelegt, aber wie lege ich Rechner hinein? Drag und Drop. Oder Kontextmenü, "verschieben". Ist doch nicht schwer :-) ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 16.01.2014
Die GPO ist bereits mit der OU verknüpft (liegt unter der OU) aber wie füge ich den Client der OU zu? dsa.msc, reinschieben? Oder ...
31
KommentareSoftware per GPO Verteilen - Gruppen
Erstellt am 16.01.2014
Du mußt die GPO mit einer OU verknüpfen, in der sich der Client befindet GPOs wirken nur auf Benutzer und Computer, NICHT auf Sicherheitsgruppen. ...
31
KommentareBesitzer eines Ordners kann gesetzte Sicherheitseinstellungen verändern bzw. Sicherheitseinstellungen zählen nicht für den Besitzer
Erstellt am 14.01.2014
Den Einspruch kannst Du knicken, er stimmt schlichtweg nicht. Auch wenn der Besitzer nicht in der NTFS-ACL steht, kann er bei Vollzugriff in der ...
28
KommentareBesitzer eines Ordners kann gesetzte Sicherheitseinstellungen verändern bzw. Sicherheitseinstellungen zählen nicht für den Besitzer
Erstellt am 14.01.2014
Zitat von : Man liest zuhauf von dem (falschen) Prinzip: Freigaberechte voll und dann mit NTFS arbeiten das ist schlicht gefährlich wegen des genannten ...
28
KommentareBesitzer eines Ordners kann gesetzte Sicherheitseinstellungen verändern bzw. Sicherheitseinstellungen zählen nicht für den Besitzer
Erstellt am 13.01.2014
ich nun der Gruppe "Ersteller-Besitzer" die Rechte zur Änderung der Sicherheitseinstellungen nehme, nehme ich sie mir ja wieder teilweise selbst weg, weil bei manchen ...
28
KommentareBesitzer eines Ordners kann gesetzte Sicherheitseinstellungen verändern bzw. Sicherheitseinstellungen zählen nicht für den Besitzer
Erstellt am 10.01.2014
Da gibt es in den ACLs die spezielle Gruppe "Ersteller-Besitzer" - wenn die gesondert berechtigt ist, dann ist das so :-) Kannst Du aber ...
28
KommentarePC je nach Benutzer mit anderer Windows 7 Prof. Klon-Installation booten
Erstellt am 11.12.2013
ich kann die bisherigen Antworten nicht nachvollziehen. Eine geklonte Festplatte (von Sektor bis zum letzten Sektor der letzten Partition) wird an einem anderen ...
15
KommentarePC je nach Benutzer mit anderer Windows 7 Prof. Klon-Installation booten
Erstellt am 10.12.2013
Ich wüße spontan nicht wie - Du kannst HDD1 ja nicht ausbauen, weil sie das Bootmedium ist Und wenn SW nicht läuft, liegt es ...
15
KommentarePC je nach Benutzer mit anderer Windows 7 Prof. Klon-Installation booten
Erstellt am 10.12.2013
Wenn Du den Nachwuchs nicht zum Administrator machst und die vordefinierten Sicherheitseinstellungen nicht änderst, kann der Nachwuchs ab Vista nichts mehr anrichten. Haben wir ...
15
KommentareClient öffnen von Freigaben nur über IP möglich
Erstellt am 10.12.2013
Coreknabe, er hat kein DNS-Problem, sondern ein Kerberos-Problem (dahinter kann natürlich irgendwo noch DNS stecken, ok). Deshalb geht es auch per IP sofort Zeit ...
9
KommentareAutokonfiguration PAC per netsh setzen
Erstellt am 10.12.2013
netsh setzt doch nicht "Den Proxy", sondern nur den Proxy für winhttp. Und winhttp kann mit pac-Files nichts anfangen. ...
2
KommentareGruppenrichtlinie - Windows Explorer Fenster nicht öffnen
Erstellt am 10.12.2013
Wenn der iexplore.exe als benutzerdefinierte Shell läuft, könnte das Blocken von Explorer.exe per Software Restriction/AppLocker helfen (hab ich aber auch noch nie probiert) Würde ...
1
KommentarRechte Ausweitung möglich während Software Installation mit quasi temporären Admin Rechten
Erstellt am 02.11.2013
DerWoWußte hat Recht Leider sind die deutschen Begriffe für "privileges" und "rights" (eigentlich "access rights") identisch, das sorgt immer wieder für Verwirrung :-) ...
5
KommentareSystemsteurung als Admin ausführen
Erstellt am 02.11.2013
Die Systemsteuerung und viele Elemente darin sind Explorer-Namespaces, da helfen Dir die "üblichen" Tricks nicht. Deine Anforderung läßt sich nur umsetzen, wenn Du dem ...
6
KommentareDateidownload - Sicherheitswarnung bei Office Dokumenten
Erstellt am 22.10.2013
Ah, http - dann vergiß meine Antwort ;-) Aber die Seite steckt in der Internet-Zone, warum auch immer ...
9
KommentareVPN Verständnisfrage, NAT-Transversal
Erstellt am 22.10.2013
NAT Traversal brauchst Du nur für Client-VPN, wenn der Client hinter einem NAT-Router steht. Das Traversal sorgt dafür, daß die Gegenstelle die "ursprüngliche" IP ...
3
KommentareDateidownload - Sicherheitswarnung bei Office Dokumenten
Erstellt am 22.10.2013
Schau Dir mal im Explorer die Dateieigenschaften an. Steht da unten was von "Sicherheit" und "Zulassen"? Stichwort wäre dann "Alternate Data Stream" - Datei ...
9
KommentareMapping mit W7 auf Name funktioniert nicht, auf IP aber schon
Erstellt am 22.10.2013
Hm - mal Wireshark anwerfen und am Client tracen? Spontan fällt mir ein: Wenn Kerberos nicht geht, macht Windows einen NTLM Fallback. Passiert das ...
8
KommentareMapping mit W7 auf Name funktioniert nicht, auf IP aber schon
Erstellt am 21.10.2013
Wenn es mit IP geht, aber nicht mit Name, dann ist das Problem "Kerberos". Bei IP wird NTLM verwendet. Erreicht der Client alle DCs? ...
8
KommentareProtokollierung über gelöschten Inhalt auf dem Fileserver
Erstellt am 21.10.2013
Auditing ("Jeder" - "Löschen") für die betroffenen Ordner aktivieren, Objektüberwachung ("Erfolgreiche Zugriffe" reicht) auf dem Server aktivieren. Dann findest Du Einträge im Security Eventlog. ...
1
KommentarProgramm über console starten, Installationspfad unterschiedlich je nach Betriebssystem
Erstellt am 02.10.2013
Nö, lesen geht (fast) immer :-) ...
16
KommentarePsts auslesen und in .txt-datei speichern
Erstellt am 02.10.2013
Was ist denn \\server1\cscript für ein Aufruf??? :-) ...
2
KommentareWie viele PCs kann ich in eine Domäne aufnehmen
Erstellt am 02.10.2013
Und hier steht's im Detail: ...
5
KommentareStart - Verwaltung mit GPO Ausblenden
Erstellt am 01.10.2013
Benutzerkonfig - Einstellungen - Systemsteuerung - Startmenü ...
2
KommentareClientname in Terminalsitzung
Erstellt am 01.10.2013
Du meinst ein Logonskript, oder? Ja, in einem Logonskript ist der %clientname% nicht verfügbar, da dieses Skript die Umgebung seines Parents erbt Entweder wie ...
10
KommentareWindows 7 Berechtigung zum Abmelden von Benutzern
Erstellt am 30.09.2013
Bei Tasks gibt es "mit höchsten Berechtigungen ausführen" - hast Du das aktiviert? ...
14
KommentareInternet-Explorer und Gruppenrichtlinien
Erstellt am 30.09.2013
Dann würd ich mal Richtung Teamviewer suchen BTW: MSI-Iinstallationen per GPO hinterlassen ein Log in C.\Windows\Temp, und den Loglevel kannst mit konfigurieren. ...
5
KommentareInternet-Explorer und Gruppenrichtlinien
Erstellt am 28.09.2013
"eigentlich" gar nicht - was wolltet Ihr installieren? Hat das - MSI-intern - irgendwelche Abhängigkeiten und installiert sich nicht, wenn IE9 vorhanden ist? Kannst ...
5
KommentareWindows 7 Berechtigung zum Abmelden von Benutzern
Erstellt am 28.09.2013
Um einen "anderen" Benutzer abzumelden, sind immer Adminrechte erforderlich. Sonst kommst Du an dessen Session nämlich schlicht nicht heran ;-)) mfg Martin ...
14
KommentareNTUSER.LOG datei löschen
Erstellt am 28.09.2013
Und dann in dem admin die dateien löschen. Nicht einfach das Profilverzeichnis löschen, sonst kann der User sich nicht mehr anmelden. Besser über System ...
4
KommentareGrundsatzfrage IT Administration - Berechtigungen der Admins
Erstellt am 27.09.2013
"Gruppe ist Mitglied von" und "Gruppe hat Mitglieder". Erstere fügt eine Domänengruppe einer lokalen Gruppe hinzu, ohne bestehende Mitgliedschaften zu ändern. Zweitere konfiguriert die ...
11
KommentareProfil-IP wird nicht übernommen
Erstellt am 27.09.2013
Ist die Funkstrecke eine Bridge oder ein Router? Wenn Router: Zwei Sites im AD einrichten, Proxy-Config per GPO an die Sites verlinken. Wenn es ...
5
Kommentare