Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Probleme mit GPO unter Server 2008 bei Windows XP Clients

Frage Microsoft Windows Server

Mitglied: bo1991

bo1991 (Level 1) - Jetzt verbinden

16.08.2011 um 14:27 Uhr, 7011 Aufrufe, 12 Kommentare

Hallo,

Da ich im www bisher noch nichts gefunden habe suche ich hier nach Erleuchtung.

Ich habe vor kurzem eine Komplette Infrastruktur für ein kleines Unternehmen aufgebaut. (10 User)

Server:
SBS Server 2008 SP2 (ohne R2) x64

Clients:
Windows XP SP3 x86
Windows 7 SP1 x86 & x64

Nun mein Problem:
Ich verteile via GPO Einstellungen, Dateien und Drucker. Bei den Windows 7 Clients wird alles einwandfrei übernommen. Bei den XP Clients werden jedoch nur die Einstellungen übernommen und keine Dateien oder Drucker. Auch wird bei einem XP Client nicht mal das Anmeldescript (auch GPO) ausgeführt.

Bei der Sicherheitsfilterung der Policy sind Domänen-Benutzer sowie Domänen-Computer eingetragen. Unter WMI-Filterung (hab ich nicht angefasst) steht "Windows SBS Client".
Die Drucker habe ich aus der Druckerverwaltung heraus (... Mit GPO bereitstellen....->auf meine Policy -> pro Benutzer) bereitgestellt.

Weiter scheinen die Einstellungen (Dateien, Drucker) nur auf Benutzerebene nicht anzukommen.

gpresult sagt mir auch auf den XP Clients dass meine Policy angewendet wird.

Hoffe ich hab nichts vergessen.

Hat jemand eine Idee???
Mitglied: Logan000
16.08.2011 um 14:35 Uhr
Moin Moin

Ich verteile via GPO Einstellungen, Dateien und Drucker.
Welche Einstellungen zum Bsp.?

Sind auf den XP Clients die "Client Side Extentions" installiert?

Gruß L.
Bitte warten ..
Mitglied: bo1991
16.08.2011 um 15:10 Uhr
Einstellungen wie z.B. dass der Benutzer bei der Anmeldung nicht mehr Ctrl+Alt+Del drücken muss.

"Client Side Extentions" waren nicht installiert. Hab ich nachgeholt, danke für den Tipp.



Nun muss ich nur noch herausfinden wieso die Drucker nicht verteilt werden. Der Rest funktioniert jetzt.

Jemand eine Idee?
Bitte warten ..
Mitglied: lafiney
16.08.2011 um 20:35 Uhr
Hi,

was passiert an dem XP Client, wenn du das Script händisch ausführst?
Was führt das Script aus?
Bitte warten ..
Mitglied: bo1991
16.08.2011 um 20:48 Uhr
Also jetzt auf den einen PC bezogen der nach wie vor nicht mal die Laufwerke mappt werden diese beim manuellen ausführen ohne Probleme gemappt.
Script ist beim Logon in der GPO eingetragen.

Bei allen anderen PCs XP/Win7 funktionieren die Mappings (automatisch)

Script ist nur für die Mappings + TrendMicro installation zuständig => funktioniert beides
Bitte warten ..
Mitglied: Niklas434
17.08.2011 um 01:51 Uhr
Dateien ? Ich verstehe nicht was du meinst? meinst du die Softwareverteilung? Solltest du in der GPO den Punkt Laufwerkszuordnung meinen und so versuch ein netzlaufwerk für xp bereit zustellen so kann ich dir nur sagen das wahrscheinlich nicht klappen wird. Ich habe eine Kurze Zeit mit dem 2003er gearbeitet und in dortigen GPO Konsole gab es diesen Punkt meines Wissens nicht. Heißt so klappt das nicht du musst dir schon ein bat script mit variable net use (net use n: \\server\freigabe2 /persistent:no)

Zu den drucker da kann ich dir konkret auch nicht weiterhelfen, ich weiß aber das es hier mal einen Theart gab wo es darum ging im Printserver auf einen 2008 R2 treiber für 32bit (x86)
bereitzustellen.

Außerdem wenn du ein wenig Ahnung vom Scripten hast kannst du mit dem was anfangen denn das Script regelt die NFS und Druckerverteilung an clients


Anmeldescripte – Beispiele

Benutzer- / Gruppenabfrage, Zuweisung Drucker -------------------
@echo off
rem benötigte Tools: con2prt.exe und ifmember.exe aus dem ResKit
rem da das con2prt immer im freien Download war, kann man es auch unter
rem http://www.gruppenrichtlinien.de/tools/con2prt.exe herunterladen


rem [ COMMON, fuer alle Benutzer gueltig ]

rem Mapping der Laufwerke, die allen zur Verfuegung stehen
net use m: \\server\freigabe1 /persistent:no
net use n: \\server\freigabe2 /persistent:no

rem [ Auswahl, des Sprungziels nach Gruppenzugehoerigkeit ]

rem Auswahl der Gruppe ueber ifmember.exe, wenn Uebereinstimmung,
rem dann Sprungziel Auswahl

\\SERVER\netlogon\ifmember Verwaltung
if errorlevel 1 goto GR_VERWALTUNG

rem weitere Abfragen möglich
rem Abgeschlossen wird das Ganze durch ein GOTO END, damit bei keiner Übereinstimmung
rem der Gruppenzugehörigkeit, keine weitere Aktiion durchgeführt wird.
goto END

rem [ Sprungziel Verwaltung ]

:GR_VERWALTUNG
rem
Drucker im Buero/Verwaltung, es wird noch kein Standarddrucker zugewiesen
rem
innerhalb dieser Gruppe kann widerum nach Benutzernamen oder Computernamen
rem
unterschieden werden

rem
diese Drucker stehen allen Mitgleidern zur Verfügung
rem
con2prt Optionen: /c = connect; /cd= connect default; /f = lösche vorhandene
%logonserver%\netlogon\con2prt /c "\\server\HPLaserjet1"
%logonserver%\netlogon\con2prt /c "\\server\HPLaserJet2"

rem durch den Parameter /i wird nicht in Klein-/Großschreibung unterschieden
if /i %username%==Dieter.Meier goto Dieter
if /i %username%==Heiner.Geier goto Heiner

:DIETER
%logonserver%\netlogon\con2prt /cd "\\server\HPLaserJet3"
%logonserver%\netlogon\con2prt /c "\\server\HPLaserJet4"
goto END

: HEINER
%logonserver%\netlogon\con2prt /c "\\server\HPLaserJet3"
%logonserver%\netlogon\con2prt /cd "\\server\HPLaserJet4"
goto END

:END

EOF: Benutzer- / Gruppenabfrage, Zuweisung Drucker -------------------


Druckerzuweisung per Computername -------------------
@echo off
rem benötigtes Tool: con2prt.exe aus dem ResKit, oder dem ZAK
rem
da das con2prt immer im freien Download war, kann man es auch unter
rem http://www.gruppenrichtlinien.de/tools/con2prt.exe herunterladen
rem
Sortierung der Drucker z.B.: nach Räumen, kann allerdings nur
rem funktionieren, wenn für eine einheitliche Namensgebung Sorge getragen wurde
rem
Beispiel: die Räume heissen: 401, 402, 403,
rem die PC´s entspreched 401-01, 401-02 ...402-01, 402-06 etc ...

rem
Allgemeine Hinweise:
rem Computernamen ausfindig machen und Drucker wählen:
rem
mit der Anweisung ":~0,3" werden nur die ersten 3 Zeichen
rem der Variable %computername% ausgewertet

rem
Beispiele, COMPUTERNAME = 123456789ABCDE0:
rem nur die ersten 5 Zeichen auswerten
rem
%computername:~0,5% bzw.
rem %computername:~,5% geben das Ergebnis "12345"

rem
die ersten 7 Zeichen auslassen, dann die nächsten 5 auswerten
rem %computername:~7,5% gibt das Ergebnis "89ABC"

rem
die ersten 7 Zeichen auslassen, dann alle berücksichtigen
rem %computername:~7% gibt das Ergebnis "89ABCDEF0"


rem
erst mal alle vorh. Drucker löschen, damit keine falschzugeordneten Drucker
rem mehr mit den Rechnern verbunden sind
con2prt /f

rem
jetzt die Abfrage nach den Computernamen,
rem mit /i wird Groß-/Kleinschreibung ignoriert
if /i %computername:~0,3%==401 goto Drucker1
if /i %computername:~0,3%==402 goto Drucker2
if /i %computername:~0,3%==403 goto Drucker3

goto END

:Drucker1
rem
jetzt Standarddrucker für diesen Raum festlegen
con2prt /cd \\server\druckerraum1
goto end

:Drucker2
con2prt /cd \\server\druckerraum2
goto end

:Drucker3
con2prt /cd \\server\druckerraum3
goto end

:end
EOF: Druckerzuweisung per Computername -------------------


IP Adresse und Subnetz als Variable setzen -------------------
rem Hiermit erstellen wir uns 2 eigene Variablen => %ipadress% und %netid% die dann
rem im weiteren Verlauf des Scriptes zur Abfrage benutzt werden können

for /f "Tokens=2 Delims=[] skip=1" %%i in ('ping -n 1 %computername%') do set IPAdress=%%i
for /f "Tokens=1,2,3 Delims=." %%a in ('echo %IPAdress%') do set NetID=%%a.%%b.%%c

EOF: IP Adresse als Variable setzen -------------------



OU als Variable setzen -------------------
rem Hiermit erstellen wir uns eine eigene Variable => %aktuelleOU% die dann
rem im weiteren Verlauf des Scriptes zur Abfrage benutzt werden kann
rem dsquery.exe ist beim 2003 Server dabei
rem
gleiche Abfrage liesse sich auch für den Benutzer erstellen.

for /f "Tokens=2 Delims=," %%i in ('dsquery computer -name %computername%') do set aktuelleOU=%%i

EOF: OU als Variable setzen -------------------









Das script ist von http://www.gruppenrichtlinien.de/ eine echt gute Adresse wenn es um alle Bereiche der GPO geht !
Bitte warten ..
Mitglied: Niklas434
17.08.2011 um 02:04 Uhr
Wenn ich mir das Script immer näher betrachte so komme ich zu dem Ergebniss das es das ist was du sucht, Netzlaufwerke können so individuell bereitgestellt werden hast du ein Netzwerkdrucker oder ist der über USB direkt am Server Angeschlossen ?


Wenn du dich für das Script entschieden und es umgeschrieben hast musst es in der Default Domain Policy unter Benutzerkonfiguration als Start Script setzen


hoffe ich konnte einen Altersgenossen glücklich machen bzw ihn Helfen ;) also nur wenn du 91er bist ne :D
Bitte warten ..
Mitglied: bo1991
17.08.2011 um 07:46 Uhr
Nun ich möchte eben vom Scripten wegkommen. Die Laufwerke mappe ich momentan per .vbs (GPO->User Logon) ich überleg mir jedoch dies auch direkt in der GPO (Laufwerkzuordnungen) zu tun.
(Später werde ich das System jemand anderem übergeben.)

Nun habe ich mal in der GPO die Drucker direkt unter Benutzerkonfiguration->Systemsteuerungseinstellungen->Drucker reingehängt. O Wunder dies funktioniert. Auch unter XP.

Mein Problem ist also gelöst....

Meine Frage nun was wird genau anders gemacht wenn ich in der Druckverwaltung sage Drucker->rechtsklick->"Mit Gruppenrichtlinie bereitstellen"->auf meine GPO->pro User->Hinzufügen ?? dies funktioniert bei Windows 7 einwandfrei jedoch nicht bei XP. Die Drucker sind dann auch nicht in der GPO unter Drucker ersichtlich....??

Jap auch 91er =D
Bitte warten ..
Mitglied: Hannes-Schurig
17.08.2011 um 11:19 Uhr
Ich würde überlegen die Drucker in die Computereinstellungen einzubauen. Somit hätten (lokale) Benutzer, die sich nicht am Netzwerk anmelden, ebenfalls die Drucker zur Verfügung. Je nachdem ob das gewünscht ist.
Bitte warten ..
Mitglied: Niklas434
18.08.2011 um 14:11 Uhr
Also du kommst ohne scripte nicht drum rum zumindest wenn es auch xp clients laufen soll ;) und ohne scripte zu arbeiten ist unprofessionell. Und wenn es ohne gehen soll ja dann darfst du halt nur windows 7 oder schiß(v)ista nutzen sonst geht das das nicht denn das mappen von laufwerken via gpo ist im 2003er nicht vorgesehen und der ist nunmal der server zu xp

Gruß Niklas
Bitte warten ..
Mitglied: Logan000
18.08.2011 um 14:42 Uhr
Moin Moin

Und wenn es ohne gehen soll ja dann darfst du halt nur windows 7 oder schiß(v)ista nutzen face-smile sonst geht das das nicht denn das mappen von laufwerken via gpo ist im 2003er nicht vorgesehen und der ist nunmal der server zu xp

Entschuldige wenn ich Dir wiederspreche aber das ist blödsinn einfach falsch.
Das script ist von http://www.gruppenrichtlinien.de/ eine echt gute Adresse wenn es um alle Bereiche der GPO geht !
Dann schau mal hier.

Wenn du dich für das Script entschieden und es umgeschrieben hast musst es in der Default Domain Policy unter Benutzerkonfiguration als Start Script setzen
Das rum@@--pfuschen--basteln an der DDP halte ich (genau wie Mark Heitbrink) für eher fahrlässig.
Die Default Policys solte man nur sehr gezielt und dosiert verändern.

Gruß L.
Bitte warten ..
Mitglied: bo1991
18.08.2011 um 17:52 Uhr
Nun ich Mappe die Laufwerke jetzt auch über die GPO.

Ich hatte abgesehen von dem Rätsel mit den zwei unterschiedlichen Möglichkeiten die drucker per GPO zu verteilen zwei Probleme...

Problem 1:
Ich wusste einfach nicht dass bei XP noch die "Client Side Extentions" benötigt werden.

Problem 2:
Ein Client hatte Probleme mit dem Repository im sytem32\webem -> Verzeichnis gelöscht -> Neustart = alles Tiptop

In der DDP hab ich nur die Passwort Richtlinien definiert. Sonst kommt mir dort nichts rein.
Bitte warten ..
Mitglied: Niklas434
19.08.2011 um 14:27 Uhr
@Logan Tatsache entschuldige die Falsche behauptung ;)
Bitte warten ..
Ähnliche Inhalte
Windows Server
Probleme mit Windows Server 2008 Farm
gelöst Frage von Marco231Windows Server3 Kommentare

Hallo, wir habe seit 3 Tagen enorme Probleme mit unserer Windows Server 2008 Farm. Die Farm besteh aus folgenden ...

Windows 7
Windows Search Server 2008 für Clients
Frage von rw72Windows 77 Kommentare

Hallo, ich habe auf dem Server Windows Search mit Inhalten von pdf Dokumenten aktiviert. Er hat auch die Indexerstellung ...

Windows Server
GPO von Server 2008 wird unter Windows 7 nicht übernommen
Frage von thenogpoWindows Server7 Kommentare

Hallo zusammen, nachdem ich jetzt fast 5 Stunden das Internet durchkämmt hab bin ich am Verzweifeln. Ich habe in ...

Windows Update
Gpo für Windows Update über WSUS erstellen (Server 2008)
gelöst Frage von EnriqeWindows Update6 Kommentare

Hallo Admins, ich stehe mal wieder vor einem Problem. Ich habe auf einem unserer Server (Win Server 2008R2) einen ...

Neue Wissensbeiträge
Windows 10

Windows 10 Hello-Anmeldung per Foto ausgehebelt

Tipp von kgborn vor 3 StundenWindows 10

Windows Hello ist eine Funktion, um sich per Fingerabdruck-, Gesichts- oder Iriserkennung bei Windows 10-Geräten anzumelden (siehe), setzt aber ...

Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 11 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 11 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1012 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Heiß diskutierte Inhalte
Windows Server
SCCM 2016: PXE Boot des Clients schlägt fehl
Frage von gabeBUWindows Server23 Kommentare

Hallo Zusammen Ich habe eine Testumgebung erstellt um über SCCM 2016 einen virtuellen Client aufzusetzen. Folgende Maschinen habe ich ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen19 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Exchange Server
Exchange empfängt Emails - Kann aber keine Senden
gelöst Frage von niklasschaeferExchange Server11 Kommentare

Hallo, ich stehe gerade bei mir zuhause vor folgender Problemstellung. Gegeben sind 2x Hyper-V Host mit Windows Server 2016 ...