Sicherheitsgruppe für Software-Depot

mmensendiek · Post by **mmensendiek** » 06. Jun 2007, 12:51

Hallo,

ich möchte gerne das Register "Empirum" auch im Software-Depot anzeigen lassen, und zwar nur für eine Sicherheitsgruppe. Das Häkchen "nur f. Verteilung" habe ich schon weg gemacht.

Wenn die Windowsdomäne (Server 2003) Test , der PDC PDC1 und die globale Sicherheitsgruppe IT heißt - was muss dann genau im Feld Globale Gruppe stehen? Ist es wichtig wo im Active-Directory-Baum die Sicherheitsgruppe angelegt ist?

Laut Hilfedatei müsste der Eintrag dann PDC1\%$IT% lauten. Abgesehen davon, dass ich es ungewöhnlich finde den PDC und nicht die Domäne anzugeben, funktioniert es auch nicht. Das Register wird nicht angezeigt.

Grüße
Matthias

Hendrik_Ambrosius · Post by **Hendrik_Ambrosius** » 06. Jun 2007, 13:29

Richtig wäre: PDC1\IT

Und die Mitglieder müssen DIREKT in die Gruppe eingetragen werden, nicht über Verschachtelungen mit anderen Gruppen.

mmensendiek · Post by **mmensendiek** » 06. Jun 2007, 14:14

... funktioniert leider nicht.

Wir reden doch über Windows-Domänen-User und keine Empirum-User oder?

Hendrik_Ambrosius · Post by **Hendrik_Ambrosius** » 06. Jun 2007, 14:16

Ja, Domänen-User.
Sind die DIREKT Mitglied der Gruppe IT?

mmensendiek · Post by **mmensendiek** » 06. Jun 2007, 14:20

Ja das sind sie.
Und der PDC1 ist einer von zwei PDCs für die Domäne Test.

Hendrik_Ambrosius · Post by **Hendrik_Ambrosius** » 06. Jun 2007, 18:42

Dann habe ich dazu auch keine Idee mehr.
Am besten machen Sie einen Call auf wenn keine anderen Ideen mehr kommen.

mmensendiek · Post by **mmensendiek** » 11. Jun 2007, 17:29

... es fehlten einfach die \\ vor dem Rechnernamen - dann gehts.

Am besten trägt man direkt %LOGONSERVER%\<Gruppe> ein, dann funktioniert es auch bei mehreren Domänen-Controllern.
(Lösung von Michael Götting)

Grüße
Matthias Mensendiek

Trickser · Post by **Trickser** » 11. Jun 2007, 20:57

loeffel · Post by **loeffel** » 09. Sep 2008, 15:38

Tut mir leid das ich dieses Thema nocheinmal aufwühle.
und zwar habe ich genau das selbe Problem.
Ich habe eine w2k3 domaine... und habe eine Globale Gruppe Namens "EmpAdmin" wo die User direkt darunter liegen.

In der Registereigenschaft Sicherheit habe ich den PCD\EmpAdmin eingetragen.
Dies Funktioniert aber nicht auch nicht mit den \\ vor dem Rechnernamen

grüße martin

mmensendiek · Post by **mmensendiek** » 10. Sep 2008, 08:20

Hallo Martin,

was genau steht denn jetzt in dem Feld und was funktioniert nicht?

Grüße Matthias

loeffel · Post by **loeffel** » 10. Sep 2008, 15:07

%LOGONSERVER%\Gruppenname
Im Kiosk wird das Register nicht angezeigt.
Achja ob das eine Bedeutung hat weis ich nicht aber es handelt sich um das Register Admin.

mmensendiek · Post by **mmensendiek** » 10. Sep 2008, 15:28

... es muss \\%LOGONSERVER%\Gruppenname eingetragen werden.

Grüße
Matthias Mensendiek

loeffel · Post by **loeffel** » 10. Sep 2008, 16:03

Das funktioniert leider auch nicht...
Hab schon recht viele Varianten ausprobiert mit \\, ohne \\, direkt PDC eingetragen usw....

grüße martin

mmensendiek · Post by **mmensendiek** » 11. Sep 2008, 08:45

Die beiden Backslashes vor dem Logonserver war auch falsch

- die brauch man ja nur bei Freigaben.

Mal 'ne dumme Frage: Die Eigenschaft unter Sonstiges "Nur bei Verteilung benutzen" ist ja nicht angehakt, oder?

Ansonsten auch noch mal überprüfen ob die Variabel %LOGONSERVER% überhaupt richtig gesetzt ist (Kommandozeile: echo %LOGONSERVER%)

Grüße
Matthias Mensendiek

loeffel · Post by **loeffel** » 11. Sep 2008, 09:13

Nein der Haken ist nicht gesetzt.
Der Logonserver ist richtig gesetzt...
Matrix konnte mir auch nich wirklich Auskunft geben ob das überhaupt mit dem advanced agenten funktioniert.

User Forum

Sicherheitsgruppe für Software-Depot

Sicherheitsgruppe für Software-Depot

gelöst

Who is online