Hallo zusammen,

die Kuriositäten des Terminalserver hören nicht auf mich zu ärgern. 

Ich habe 3 Server:
Broker: 172.16.4.80
Host1: 172.16.4.81
Host2: 172.16.4.82

Ich bin gerade dabei die Apps auf den Hosts zu installieren. Wenn ich also mit RDP auf 172.16.4.81 verbinden will, lande ich immer auf dem 172.16.4.82. 

Ich kann zwar mich direkt am PC über den VMWare Client anmelden. Allerdings würde ich gerne verstehen was hier überhaupt passiert und wie ich das umgehen kann wenn ich muss?

Vielen Dank!

Hallo zusammen,

die Microsoft Welt meint es aktuell nicht gut mit mir, daher muss ich nach langem googlen einen neuen Beitrag aufmachen, da ich einfach nicht weiter komme.

Ich habe ein Wildcard Zertifikat von einer Zertifizierungstelle gekauft und habe dieses in unseren Exchange eingespielt. Ich habe das beisher schon bei 2 Domains ohne Probleme gemacht nur bei der einen hier gibt es Probleme. Der einzige Unterschied ist, dass ich bei den anderen beiden den Request mit der Exchange-Powershell erstellt habe, aber dieses mal mit dem IIS-Manager. 

Ich habe dann das Zertifikat mit privaten Schlüssel aus dem ISS Manager exportiert und im Exchange eingebunden und die Dienste zugewiesen. Die Browser sagen auch das Zertifikat ist OK aber die Exchange Console meckert "Sperrungsüberprüfung fehlgeschlagen" 

Woran kann das liegen? Wo fange ich am besten zum suchen an?

Danke!

Hallo,

ich habe iin einer VM  ein Programm im Autostart eingetragen, um es sofort starten zu lassen. Mein Eindruck ist, dass es tatsächlich erst startet, wenn ich den Remote Zugriff starte.

Was muss ich tun , damit es wirklich sofort startet.

Christine Ross

Hallo,

ich habe eine Freigabe auf dem Server 2012 erstellt. Bei der Kontrolle der Freigabe ist mir aufgefallen, dass die Liste der Zugriffe immer länger wird. Dabei ist mir aber aufgefallen dass bei vielen in der Spalte "Öffnungsmodus" der Wert "kein Zugriff" steht. Können diese Einträge bedenkenlos gelöscht werden?

Hat diesbezüglich jemand einen Tipp?

Danke

Hallo,

wie kann ich die Anzahl der freigeschalteten Cal´s auf einem Server 2012 ermitteln? Bei einer Freigabe kann ich über die Computerverwaltung eine Beschränkung setzen, aber ich sehe nicht wie hoch diese sein darf.

Gruß und Danke im voraus.

Hallo,

wir betreiben einen Terminalserver 2012 R2 mit ca 25 Benutzern. Nach einiger Zeit werden bei allen Benutzeren die Icons als weisses Blatt dargestellt und wir müssen den Server neu starten, damit die Icons wieder normal dargestellt werden.

Es kann sein das 8-10 Wochen es problemlos läuft, kann aber sein das nach 10 Tagen die Icons wieder falsch dargestellt werden. Anwendungen auf dem Server Office2016 Standard und eine dbase Anwendung. Gdata Business als Virenprogramm.

Das Problem tratt ziemlich bald auf nach der Installation.

Ausstattung des Servers.

2* Xeon Prozessor 2667 v4

196 GB Arbeitsspeicher

SAS Raid 10

MFg

Hornauer Christian

Hornauer

Hallo,

hier die Situation:

Gibt es eine Möglichkeit die DNS Einträge vom DNS der Domäne A, auf den DNS Server der Domäne B zu übertragen ohne diese händisch in Dom B anlegen zu müssen?

Ist das überhaupt möglich?

Die DNS Server sind untereinander erreichbar (hier wurde jeweils manuell ein Eintag gesetzt)

Schon einmal Danke im Voraus.

Viele Grüße

Azhra

Hallo zusammen,

ich habe einen Windows Server 2012 Fileserver, mit Freigaben, die in einem DFS-Stamm zusammengefasst sind.

Für den Namespace ist die Zugriffsbasierte Aufzählung aktiviert.

Nun ergibt sich folgendes Problem:

Domänenbenutzer 1 hat im Ordner K:\Fertigung\Scans einen Ordner, auf den nur er, die Administratoren und ein Service_User für ScanToFolder Zugriff haben. Beim Scans Ordner ist die Erbung vom übergeordneten Ordner Fertigung aufgebrochen.

Der User scanned ein Dokument ein und verschiebt das Dokument in einen anderen Ordner mit ganz anderen ACLs, die aber nach unten vererben:

K:\Fertigung\Artikel\xyz

Das Dokument, was dann dort liegt hat aber die ACL vom Ordner Scans, dadurch sehen andere Benutzer, dieses Dokument nicht.

Was läuft denn da falsch? Wenn der Ordner xyz doch die ACL nach unten vererbt, wie kann die Datei aus dem Ordner Scans denn andere ACLs aufweisen?

Besten Tag für Eure Hilfe schon einmal vorab.

Hallo zusammen,

ich habe ein Problem mit meinem RADIUS Server. Denn Grundfunktionen am RADIUS selber funktionieren.

Aktuell Prüfe ich ob ein Benutzer in der dazugehörigen Benutzergruppe ist. Diese Prüfung funktioniert und anschließend komme ich ins WLAN/LAN. Sowie ich aber noch Prüfe ob der Computer in meiner Domäne ist. Funktioniert es nicht mehr und ich komme nicht ins WLAN/LAN.

Die Prüfung erfolgt durch einer Computergruppe bei der ich Prüfe ob meine Computer in der Gruppe Domänencomputer sind. Der Computer ist auch in dieser Gruppe.

Das Log des Radius ist leider auch nicht wirklich hilfreich.

Hier einmal das LOG:

NAS IP: 10.0.0.200
Client Username: XXX\admin_opa
Timestamp: 11/08/2018 14:49:37
Service: IAS
RADIUS Server: XXX
NAS-IP-Address: 10.0.0.200
NAS-Identifier: XXX
NAS-Port: 0
Called-Station-ID: XXX:wifi_prod
Calling-Station-ID: XXX
Framed-MTU: 1400
NAS-Port-Type: Wireless - IEEE 802.11
Connect-Info: CONNECT 0Mbps 802.11b
Client-IP-Address: 10.0.0.200
NAS-Manufacturer: 0
Client-Friendly-Name: Ubiquiti_WLAN-01
Proxy-Policy-Name: Wifi_Prod
Provider-Type: Windows
SAM-Account-Name: XXX\admin_opa
Fully-Qualified-User-Name: XXX\admin_opa
Class: 311 1 10.0.0.59 09/21/2018 02:11:08 2338
Authentication-Type: 5
Packet-Type: Accept-Request
Reason-Code: Success
--------------------------------------------

NAS IP: 10.0.0.200
Client Username: XXX\admin_opa
Timestamp: 11/08/2018 14:49:37
Service: IAS
RADIUS Server: XXX
Class: 311 1 10.0.0.59 09/21/2018 02:11:08 2338
Authentication-Type: 5
Fully-Qualified-User-Name: XXX\admin_opa
SAM-Account-Name: XXX\admin_opa
Provider-Type: Windows
Proxy-Policy-Name: Wifi_Prod
Client-IP-Address: 10.0.0.200
NAS-Manufacturer: 0
Client-Friendly-Name: Ubiquiti_WLAN-01
Packet-Type: Access-Reject
Reason-Code: Did not match network policy
--------------------------------------------

NAS IP: 10.0.0.200
Client Username: XXX\admin_opa
Timestamp: 11/08/2018 14:49:38
Service: IAS
RADIUS Server:XXX
NAS-IP-Address: 10.0.0.200
NAS-Identifier: XXX
NAS-Port: 0
Called-Station-ID: XXX:wifi_prod
Calling-Station-ID: XXX
Framed-MTU: 1400
NAS-Port-Type: Wireless - IEEE 802.11
Connect-Info: CONNECT 0Mbps 802.11b
Client-IP-Address: 10.0.0.200
NAS-Manufacturer: 0
Client-Friendly-Name: Ubiquiti_WLAN-01
Proxy-Policy-Name: Wifi_Prod
Provider-Type: Windows
SAM-Account-Name: XXX\admin_opa
Fully-Qualified-User-Name: XXX\admin_opa
Class: 311 1 10.0.0.59 09/21/2018 02:11:08 2339
Authentication-Type: 5
Packet-Type: Accept-Request
Reason-Code: Success
--------------------------------------------

NAS IP: 10.0.0.200
Client Username: XXX\admin_opa
Timestamp: 11/08/2018 14:49:38
Service: IAS
RADIUS Server: XXX
Class: 311 1 10.0.0.59 09/21/2018 02:11:08 2339
Authentication-Type: 5
Fully-Qualified-User-Name: XXX\admin_opa
SAM-Account-Name: XXX\admin_opa
Provider-Type: Windows
Proxy-Policy-Name: Wifi_Prod
Client-IP-Address: 10.0.0.200
NAS-Manufacturer: 0
Client-Friendly-Name: Ubiquiti_WLAN-01
Packet-Type: Access-Reject
Reason-Code: Did not match network policy
--------------------------------------------

Wir haben einen Server 2012  in einer VM laufen.
Über einen Thin-Client greifen wir per RDP auf die VM zu.
Der Thin-Client hat 4 Monitore und läuft mit Windows 10 IoT.
Die Monitore sind im Quadrat angeordnet und haben auf dem Thin-Client die Reihenfolge:
1 2
3 4

Auf dem Server haben die Monitore die Reihenfolge:
3 4
2 1

Die Maus wandert zwar korrekt über alle Monitore, wir haben aber eine Anwendungssoftware, die auf die Reihenfolge
1 2
3 4
besteht.


Die Reihenfolge lässt sich jedoch nicht über die RDP-Sitzung ändern.

Wie kann man Server 2012 dazu bewegen, die gleiche Reihenfolge, wie sie auf dem Thin-Client eingestellt ist, zu verwenden   ?

Hallo

We have  Windows Server 2012 R

have installed Odoo 1But we can not run this service

All the time gives these errors

Hallo zusammen,

irgendwie fehlt mir noch der durchblick und googlen hat mich bisher nicht weiter gebracht.
Broker: 172.16.3.205
SH1: 172.16.3.206
SH2: 172.16.3.207

1: Problem
Wenn ich mich mit einem RDS-User mit dem Broker remote verbinde, dann landet der auch wirklich auf dem Broker. 
Wenn ich mich mit dem SH1 verbinde, dann werde ich je nach last auf den SH2 verschoben. 

Wenn man so im Internet liest, dann soll ich einen DNS Einträg wie die Sammlung sich nennt auf dem Broker machen. Das habe ich gemacht aber es ist gleiches Verhalten. 

Mir fällt da nur noch DNS RoundRobin ein, indem ich einen DNS Eintrag für SH1 und SH2 machen. Aber ich dachte eigentlich der Broker soll sich darum kümmen. 


2. Problem
Ich verstehe den Sinn von mehreren Sammlungen nicht. Ich hatte mir überlegt ich mache einen Sammlung für die Desktops und hier füge ich SH1 hinzu und ich mache eine weitere Sammlung für die Desktopbereitstellung und füge SH2 hinzu. 

Ich habe jetzt aber nur einen Link für die Remote Apps bei beiden Sammlungen. Irgendwie verstehe ich nicht den Sinn der Sammlungen...

Hallo alle zusammen,

Ich halt mich kurz und knapp:

Problem:
- Drucker werden mit exakt dem selben Namen doppelt freigegeben

Sachstand:
- Habe eine Terminal Server Farm (9 Terminal Server)
- Drucker werden über GPO Richtlinie verteilt ("Aktualisiert")

Bisher ausprobiert:
Registry Einträge bereinigt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Devices\
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\PrinterPorts\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers\
HKEY_USERS\S-1-5-21-xxxxxx\Printers\Connections

Bisher festgestellt:
Es werden immer nur bestimmte Drucker dupliziert.
Auf den jeweiligen Terminal Server befinden sich im Geräte Manager unter "Druckerwarteschlangen" die Drucke, die sich doppelt beim User einnisten.
Wenn man diese im Geräte Manager auf dem Terminal Server als Administrator deinstalliert, verschwinden die auch beim User als auch beim Administrator. Doch nach einiger Zeit tauchen diese Drucker wieder im Geräte Manager auf...

Zur Info: 
Die Drucker werden nur an normale User verteilt nicht an Administratoren. Das heißt die Gruppenrichtlinie für die Druckerverteilung ist nicht Schuld für das Wiederauftauchen dieser expliziten Drucker im Geräte Manager.

Hallo,

ich würde gerne mehrere Unterordner am Server freigeben, welche alle im gleichen Ordner liegen.

\\fileserver1\user\user1\userinfopersonal

\\fileserver1\user\user2\userinfopersonal2

...

Ist es möglich am Client welcher die Daten sehen soll, ein Netzlaufwerk/Share einzurichten mit allen freigegeben Ordner (keine anderen), ohne den Kompletten Ordner freigeben zu müssen? Oder müsste ich dann jede Share einzeln als Netzlaufwerk verbinden? Das würe der Übersicht sehr schaden.

Danke im voraus

lg

Hallo liebe Community,

wir haben an einer Schule das Problem, dass von 2 Lehrern das Passwort bekannt geworden war und die Schüler sich damit in das WLAN (802.1x NPS) einloggen konnten. Dies wurde erkannt und die Lehrer änderten ihr Passwort. Die Schülergeräte wählen sich aber weiterhin ein und sperren fleißig die Benutzeraccounts.

Die MAC-Addressen bekomme ich über einen Netzwerktrace raus, da sie im EAP-Paket enthalten sind. Im Ereignisprotokoll oder im NPS-Log tauchen diese Authentifizierungsversuche nicht auf. (Warum?)

Habt ihr eine Idee, wie ich erreichen kann, dass bestimme MAC-Addressen direkt abgelehnt werden?
Die Access-Points werden von einem D-Link DWC-2000 verwaltet und kann zwar MAC-Based-Authentifikation aber dann kein Radius mehr. Auch greift der Sicherheitsmechanismus nicht, da die Versuche ja von vielen verschiedenen Geräte kommen und somit die Schwelle "Failed Authentifications" nicht überschritten wird.

Im Ereignisprotokoll ist ein 4625 Überwachung gescheitert mit: (Eigentlich ist nur PEAP mit MSCHAPv2 erlaubt)

Fehlerinformationen:
Fehlerursache:Unbekannter Benutzername oder ungültiges Kennwort.
Status: 0xC000006D
Unterstatus:: 0xC000006A

Detaillierte Authentifizierungsinformationen:
Anmeldeprozess:CHAP
Authentifizierungspaket:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Außerdem capture ich folgenden Traffic:

901	10:39:50 21.11.2018	1183.0278139	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = Identity	{EAP:6366, RADIUS:6365, UDP:40, IPv4:39}
902	10:39:50 21.11.2018	1183.0299764	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP,PEAP start	{EAP:6366, RADIUS:6365, UDP:40, IPv4:39}
903	10:39:50 21.11.2018	1183.1098409	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:6370, RADIUS:6369, UDP:40, IPv4:39}
904	10:39:50 21.11.2018	1183.1101161	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:6370, RADIUS:6369, UDP:40, IPv4:39}
905	10:39:50 21.11.2018	1183.1433973	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:6372, RADIUS:6371, UDP:40, IPv4:39}
906	10:39:50 21.11.2018	1183.1436725	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:6372, RADIUS:6371, UDP:40, IPv4:39}
907	10:39:50 21.11.2018	1183.1777244	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:6374, RADIUS:6373, UDP:40, IPv4:39}
908	10:39:50 21.11.2018	1183.1779984	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:6374, RADIUS:6373, UDP:40, IPv4:39}
909	10:39:50 21.11.2018	1183.3595452	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:9607, RADIUS:9606, UDP:40, IPv4:39}
910	10:39:50 21.11.2018	1183.3598387	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:9607, RADIUS:9606, UDP:40, IPv4:39}
911	10:39:50 21.11.2018	1183.3860709	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:9609, RADIUS:9608, UDP:40, IPv4:39}
912	10:39:50 21.11.2018	1183.3862321	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:9609, RADIUS:9608, UDP:40, IPv4:39}
913	10:39:50 21.11.2018	1183.4423233	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:9613, RADIUS:9612, UDP:40, IPv4:39}
914	10:39:50 21.11.2018	1183.4427106	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:9613, RADIUS:9612, UDP:40, IPv4:39}
915	10:39:50 21.11.2018	1183.4844447	svchost.exe	192.168.8.2	dc	EAP	EAP:Response, Type = PEAP	{EAP:9615, RADIUS:9614, UDP:40, IPv4:39}
916	10:39:50 21.11.2018	1183.4937213	svchost.exe	dc	192.168.8.2	EAP	EAP:Request, Type = PEAP	{EAP:9615, RADIUS:9614, UDP:40, IPv4:39}

Vielen Dank schon mal für Ideen oder Lösungen

Hallo zusammen,

ich finde leider nichts passendes im Netz und irgendwie funktioniert das mit den Outlook Profilen nicht wie ich mir das vorstelle. 

Ich habe eine Collection mit zwei SessionHosts. Ich melde mich mit einem Benutzer an und Outlook erstellt das Profil samt .ost Datei im Ordner C:\Users\user\AppData\Local\Microsoft\Outlook. 

Das Problem ist jetzt, ich kann mit der Ordnerumleitung nur Roaming umleiten aber nicht den Local Folder. 

Folglich wenn mich der Broker auf den anderen Sessionhost umleitet, beginne ich hier wieder von vorne (Outlook muss eingerichtet werden). 

Ich hatte mir überlegt die Windows Server 2012 UserDisks einzurichten und hier Desktop, Dokumente, Bilder auszuschließen da diese mit der Ordnerumleitung in die Freigabe verschoben werden sollen und die UserDisks werden ja dann vom jeweiligen SessionHosts gemountet.

Allerdings finde ich keine Infos im Internet ob das funktioniert oder ob das irgendwelche Einschränkungen hat.

Wie macht man das denn richtig?

Moin Moin,

auf unserem Hyper-V gibt es einen Terminal-Server, der bei jeder Anmeldung nur einen schwarzen Bildschirm anzeigt. Wenn über den Taskmanager die explorer.exe manuell gestartet wird, ist wieder alles da.

DAs Problem tritt bei jede, Benutzer auf, der sich Remote mit dem Server verbinden will und auch, wenn sich der Admin über dem Hyper-V direkt auf die VM des Terminal-Servers anmeldet.

Folgendes habe ich bereits getestet:

Registry-Einträge geprüft:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoRestartShell"=dword:00000001
"Shell"="Explorer.exe"

msconfig brachte auch nichts, was mir helfen würde.

Virenscan brachte keine Trojaner oder irgendwelche anderen "merkwürdigen" Dateien.

Auch Registry-Repair-Tools zum auffinden schadhafter der falscher Registry-Einträge brachte keinen Erfolg.

Hat jmd. eine Idee wie das auf mal aufkommen kann bzw. wie ich das Problem lösen kann?

LG

Hallo,

kann mir jemand beim Beitritt zur Domäne helfen?

> _ldap._tcp.dc._msdcs.xxxxxxxxxxxxxxx.local
Server:  xxxxxxxxxxxxxxxxxxxx
Address:  192.168.0.3

_ldap._tcp.dc._msdcs.xxxxxxxxxxxxxxxxxxx.local   SRV service location:
          priority       = 0
          weight         = 100
          port           = 389
          svr hostname   = xxxxxxxxxxx.xxxxxxxxxxxxxxx.local
xxxxxxxxxx.xxxxxxxxxxxxx.local   internet address = 192.168.0.3

Was kann ich tun?

vielen Dank und grüße

sl

Hallo zusammen,

ich muss mal wieder um euren Rat bitten, da ich an meine Grenzen komme. Habe mich heute den halben Tag damit beschäftigt, dieses einfache Script zum laufen zu bekommen.

DC: 2008R2
RDS: 2012R2

Das Script liegt unter: \\domain.local\NETLOGON\map-laufwerke.cmd
Der Inhalt ist ganz einfach: 

net use O: "\\172.16.1.40\freigabe" /persistent:no /user:test test
PAUSE

Das Script soll auf dem RDS-Server ausgeführt werden. Dazu sind folgende GPOs aktiviert:
- Loopback (funktioniert, da alle anderen GPOs auch ausgeführt werden)
- CB_Laufwerke (Computer: Anmeldeskript verzögerung = 0, Benutzer: Skripts->Anmelden->\\domain.local\NETLOGON\map-laufwerke.cmd, Anmeldescripts anzeigen)

Das komische ist, es hat kurzzeitig mal funktioniert. Obwohl ich nichts geändert habe, funktioniert es auf einmal nicht mehr. Es wird einfach nicht ausgeführt. In der Ereignisanzeige ist alles ok und die gpresult /r sagt mir, dass der Benutzer die GPO CB_Laufwerke gezogen hat.

Das Script an sich funktioniert auch einwandfrei wenn ich es manuell ausführe.

Ich weiß wirklich nicht wo ich noch suchen könnte. Irgendwas läuft hier mächtig schief.

Danke für eure Hilfe!