8
2x Server und Windows Server 2012 Probleme
Hi zusammen,
ich möchte zur Zeit 2x Server bei einem Kunden einrichten.
Ich habe ddie Software vor einiger Zeit schonmal bei einem Kunden eingerichtet und es funktioniert wunderbar...
Edit:
Hier das Problem
Wenn ich die Laufwerke C: etc. per GPO Freigebe startet der Explorer Normal...
Wenn ich den Zugriff auf die Lokalen laufwerke sperre erscheint die Melden das "der vorgang aufgrund von beschränkungen abgebrochen" wurde
Wenn ich mich direkt per Desktop verbinde startet der explorer aber auch mit gesperrten lokalen laufwerken...
woran kann das liegen?
Kann man per gpo zuweisen mit welchem "ordner" der windows explorer starten soll?
Ich nehme an die software versucht z.B. den "Computer" zu öffnen, da aber alle laufwerke gesperrt sind lässt er mich nicht rein
Hat jemand eine Idee was ich tun kann?
Mit Gruß und Dank
ich möchte zur Zeit 2x Server bei einem Kunden einrichten.
Ich habe ddie Software vor einiger Zeit schonmal bei einem Kunden eingerichtet und es funktioniert wunderbar...
Edit:
Hier das Problem
Wenn ich die Laufwerke C: etc. per GPO Freigebe startet der Explorer Normal...
Wenn ich den Zugriff auf die Lokalen laufwerke sperre erscheint die Melden das "der vorgang aufgrund von beschränkungen abgebrochen" wurde
Wenn ich mich direkt per Desktop verbinde startet der explorer aber auch mit gesperrten lokalen laufwerken...
woran kann das liegen?
Kann man per gpo zuweisen mit welchem "ordner" der windows explorer starten soll?
Ich nehme an die software versucht z.B. den "Computer" zu öffnen, da aber alle laufwerke gesperrt sind lässt er mich nicht rein
Hat jemand eine Idee was ich tun kann?
Mit Gruß und Dank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 248942
Url: https://administrator.de/contentid/248942
Printed on: April 19, 2024 at 17:04 o'clock
8 Comments
Latest comment
Hi,
wieso sperrst du C: ?
Gruß
wieso sperrst du C: ?
Gruß
WAS?!
ich kapier nicht mal ansatzweise, was du ausdrücken willst.
Welche Software?
wem gibst du Laufwerk C:\ eines Servers frei?! (Stichwort: versteckte administrative Freigabe)
was bedeutet "per Desktop verbinden"?
Sorry kann daran liegen, dass ich ne 10 Stunden schicht hinter mir hab, aber ich kapier nicht was du machen willst.
ich kapier nicht mal ansatzweise, was du ausdrücken willst.
Welche Software?
wem gibst du Laufwerk C:\ eines Servers frei?! (Stichwort: versteckte administrative Freigabe)
was bedeutet "per Desktop verbinden"?
Sorry kann daran liegen, dass ich ne 10 Stunden schicht hinter mir hab, aber ich kapier nicht was du machen willst.
2x ist eine Application Streaming Software (siehe http://www.2x.com/ )
Die Nutzer sollen aus der Ferne auf den Windows Explorer Zugreifen können. (und nur diesen)
Ich habe den entsprechenden remote nutzern eine gpo "verabreicht" ;)
Ich habe den Zugriff auf einiges gesperrt wie zb die systemsteuerung, cmd usw.
wenn ich nun laufwerk C: sperre (per gpo) und die verbindung startet bekomme ich eine windows fehlermeldung (vom server) das das ganze nicht geöffnet werden kann weil ich die rechte nicht dazu habe und der explorer schließt sich
gebe ich C,D etc. wieder frei kann ich mich verbinden bzw der explorer öffnet sich normal (heißt ich bekomme das explorer fenster angezeigt)
Ich nehme an das liegt daran das der explorer startet und "computer" öffnen möchte, da aber nix drin ist (lokale laufwerke sind ja gesperrt)
meldet er mit anderen worten "zugriff verweigert"
Mache ich im gesperrten zustand aber den explorer aber innerhalb einer normalen rdp session auf geht der explorer ganz normal auf.
woran kann das liegen?
Theoretisch sind ja auch noch andere Dinge da auf die der User Zugreifen kann bei dennen der zugang nicht gesperrt ist
Die Nutzer sollen aus der Ferne auf den Windows Explorer Zugreifen können. (und nur diesen)
Ich habe den entsprechenden remote nutzern eine gpo "verabreicht" ;)
Ich habe den Zugriff auf einiges gesperrt wie zb die systemsteuerung, cmd usw.
wenn ich nun laufwerk C: sperre (per gpo) und die verbindung startet bekomme ich eine windows fehlermeldung (vom server) das das ganze nicht geöffnet werden kann weil ich die rechte nicht dazu habe und der explorer schließt sich
gebe ich C,D etc. wieder frei kann ich mich verbinden bzw der explorer öffnet sich normal (heißt ich bekomme das explorer fenster angezeigt)
Ich nehme an das liegt daran das der explorer startet und "computer" öffnen möchte, da aber nix drin ist (lokale laufwerke sind ja gesperrt)
meldet er mit anderen worten "zugriff verweigert"
Mache ich im gesperrten zustand aber den explorer aber innerhalb einer normalen rdp session auf geht der explorer ganz normal auf.
woran kann das liegen?
Theoretisch sind ja auch noch andere Dinge da auf die der User Zugreifen kann bei dennen der zugang nicht gesperrt ist
Hallo,
ich stehe auch etwas auf dem Schlauch.
Du willst den Explorer (nicht den Internet-Explorer) öffnen. Was macht man mit einem Dateimanager (--> Explorer), wenn man keinen Zugriff auf die Dateien bzw. Laufwerke hat??
Aber vielleicht hilft Dir das weiter:
http://www.wiki.csoft.at/index.php/Explorer_mit_Parametern_starten
http://www.pc-magazin.de/ratgeber/12-verblueffende-windows-tricks-14732 ...
Jürgen
PS: Wenn der User nur eine Anwendung / Software ("2x") starten bzw. nutzen darf, warum machst Du sie denn nicht zum "Desktop" (Shell)?
http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2007.h ...
ich stehe auch etwas auf dem Schlauch.
Du willst den Explorer (nicht den Internet-Explorer) öffnen. Was macht man mit einem Dateimanager (--> Explorer), wenn man keinen Zugriff auf die Dateien bzw. Laufwerke hat??
Aber vielleicht hilft Dir das weiter:
http://www.wiki.csoft.at/index.php/Explorer_mit_Parametern_starten
http://www.pc-magazin.de/ratgeber/12-verblueffende-windows-tricks-14732 ...
Jürgen
PS: Wenn der User nur eine Anwendung / Software ("2x") starten bzw. nutzen darf, warum machst Du sie denn nicht zum "Desktop" (Shell)?
http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2007.h ...
Moin,
!
Eventuell macht man solches Gekratze legal über einen TS (sorry, natürlich über einen RDS-Server)
LG, Thomas
2x Server und Windows Server 2012 Probleme
????Ich habe ddie Software vor einiger Zeit schonmal bei einem Kunden eingerichtet und es funktioniert wunderbar...
Dann bist Du ein Spezialist !Wenn ich den Zugriff auf die Lokalen laufwerke sperre
Weswegen macht man sowas??Die Nutzer sollen aus der Ferne auf den Windows Explorer Zugreifen können. (und nur diesen)
Dann haben sie doch alles was Sie brauchen ....Eventuell macht man solches Gekratze legal über einen TS (sorry, natürlich über einen RDS-Server
)LG, Thomas
Mal eine ganz blöde Frage... wie soll den das funktionieren wenn du C sperrst aber explorer.exe unter C:\Windows\.... liegt???
Sorry das kapier ich nicht.
Das hat schon mal funktioniert?? - das muss dann ein Systemfehler sein.
Sorry das kapier ich nicht.
Das hat schon mal funktioniert?? - das muss dann ein Systemfehler sein.
Sag uns doch einfach mal mit anderen Worten was du eigentlich machen willst.
Ich glaube das hört sich kompliziert an, aber ist eigentlich sehr sehr einfach.
Was soll Benutzer "X" können?
Ich glaube das hört sich kompliziert an, aber ist eigentlich sehr sehr einfach.
Was soll Benutzer "X" können?
Also:
Wenn der User sich mit der Software verbindet und den Explorer Öffnet hat er ein Windows Explorer Fenster offen
als sei dieses auf seinem PC geöffnet. Man erkennt keinen Unterschied.
Nur das der Exploer per rdp vom Terminalserver übertragen wird.
(Das nennt sich Application streaming also nur die gewünschte Anwendung wird übertragen)
Der User soll nur Zugriff auf ein Netzlaufwerk haben (Nennen wir es einfach Z
Der Rest (wie die Netzwerkumgebung etc) darf entweder nicht sichtbar sein oder muss gesperrt sein
(Natürlich per GPO)
Ich habe genau solch eine Einrichtung vor einiger Zeit bei einem anderen Kunden gemacht und es funktioniert wunderbar.
Ich hab mir dann eine kopie der GPO's gemacht und diese wieder importiert.
Wenn ich nun den Explorer über 2x starte öffnet sich zwar das Fenster (Also das gestreamte)
aber Windows meldet mir quasi das der Zugriff verweigert wurde.
Logge ich mich mit einem kompletten Desktop (das heißt nicht nur die Anwedung sondern der gesamte Desktop ist freigegeben) ein
kann ich den explorer mit den gleichen GPO's ganz normal starten. Das Fenster öffnet sich erwartungsgemäß.
Auch die Sachen die eigentlich nach den GPO's gesperrt sein sollten (wie zb die Netzwerkumgebung im Datei Explorer)
sind noch sichtbar.
Daher vermute ich hier das irgend ein problem mit den gpo vorliegt.
Seltsam dabei ist das wie gesagt die gleiche GPO bei einem anderen Kunden funktionieren und hier nicht.
Beispiel:
Um die Netzwerkumgebung auszubleden habe ich per gpo (computerkonfig -> richtlinien -Y windowseinstellungen -> scripts)
folgendes in eine start datei geklatscht:
netsh advfirewall firewall set rule group="network discovery" new enable=no
wmic nicconfig where index=0 call SetTcpipNetbios 2
wmic nicconfig where index=1 call SetTcpipNetbios 2
allerdings verbirgt das nicht die Netzwerkumgebung... warum auch immer
Evtl. ist der index der nic falsch? Hatte dahingehend eigentlcih schon alles ausprobiert aber es funktioniert trotzdem nicht.
Dann die Tatsache das der Zugriff verweigert wird...
Irgendwas stimmt da nicht... nur was?
Wenn der User sich mit der Software verbindet und den Explorer Öffnet hat er ein Windows Explorer Fenster offen
als sei dieses auf seinem PC geöffnet. Man erkennt keinen Unterschied.
Nur das der Exploer per rdp vom Terminalserver übertragen wird.
(Das nennt sich Application streaming also nur die gewünschte Anwendung wird übertragen)
Der User soll nur Zugriff auf ein Netzlaufwerk haben (Nennen wir es einfach Z
Der Rest (wie die Netzwerkumgebung etc) darf entweder nicht sichtbar sein oder muss gesperrt sein
(Natürlich per GPO)
Ich habe genau solch eine Einrichtung vor einiger Zeit bei einem anderen Kunden gemacht und es funktioniert wunderbar.
Ich hab mir dann eine kopie der GPO's gemacht und diese wieder importiert.
Wenn ich nun den Explorer über 2x starte öffnet sich zwar das Fenster (Also das gestreamte)
aber Windows meldet mir quasi das der Zugriff verweigert wurde.
Logge ich mich mit einem kompletten Desktop (das heißt nicht nur die Anwedung sondern der gesamte Desktop ist freigegeben) ein
kann ich den explorer mit den gleichen GPO's ganz normal starten. Das Fenster öffnet sich erwartungsgemäß.
Auch die Sachen die eigentlich nach den GPO's gesperrt sein sollten (wie zb die Netzwerkumgebung im Datei Explorer)
sind noch sichtbar.
Daher vermute ich hier das irgend ein problem mit den gpo vorliegt.
Seltsam dabei ist das wie gesagt die gleiche GPO bei einem anderen Kunden funktionieren und hier nicht.
Beispiel:
Um die Netzwerkumgebung auszubleden habe ich per gpo (computerkonfig -> richtlinien -Y windowseinstellungen -> scripts)
folgendes in eine start datei geklatscht:
netsh advfirewall firewall set rule group="network discovery" new enable=no
wmic nicconfig where index=0 call SetTcpipNetbios 2
wmic nicconfig where index=1 call SetTcpipNetbios 2
allerdings verbirgt das nicht die Netzwerkumgebung... warum auch immer
Evtl. ist der index der nic falsch? Hatte dahingehend eigentlcih schon alles ausprobiert aber es funktioniert trotzdem nicht.
Dann die Tatsache das der Zugriff verweigert wird...
Irgendwas stimmt da nicht... nur was?
