Active Directory Mysterium

[wicked_one]

Folgende Situation:

2 Rechner in einer AD Umgebung, zusätzlich rennt auf den Maschinen Cybera Client (eine Internetcafe Software), sowohl die User als auch die Maschinen im selben Container untergebracht, es gelten also für beide die selben GPs.

Letztens Software nachinstalliert und blöd geschaut... bei Rechner numero 1 mit "Ausführen als..." als Administrator installiert, ohne Probleme.

Rechner 2: Software installiert, doch fügt er weder einen Startmenüeintrag, noch ein Desktopsymbol hinzu - die Software ist aber installiert (hab mir über Umwege die Symbole aufn Desktop gelegt und konnt die Software dann starten - direkt geht nicht, da viele Sachen auf den Stationen gesperrt sind)

ich rätsle nun, warum das wohl so ist. Irgendwer ne Idee?

PS: Die Ntuser heisst .dat, nicht .man, falls wer diese Idee hätte...

[radditz]

evtl. befindet sich auf Rechner 2 das "Dokumente und Einstellungen" Verzeichnis (bzw. k.a. wie es in der englischen heißt) in einen anderen Ordner oder besitzt nicht die entsprechenden Rechte (--> Installer darf nicht reinschreiben - und ja, das kann auch passieren WENN DU Adminrechte hast - ist mir unter XP nicht nur einmal passiert).

[ANOther]

hast ned hingschaut beim installieren?
vlt "nur zur eigenen benutzung" erwischt?

[wicked_one]

vlt "nur zur eigenen benutzung" erwischt?

Nein, definitiv nicht bzw steht nicht zur Auswahl... und sollte glaub ich egal sein wenn ich es unter dem richtigen User.

evtl. befindet sich auf Rechner 2 das "Dokumente und Einstellungen" Verzeichnis in einen anderen Ordner oder besitzt nicht die entsprechenden Rechte

Ein interessante Anschaunung, aber das Verzeichnis ist dort wo es immer ist - bin bei beiden Rechnern zum installieren so weit ich mich noch Erinnern kann ziemlich ident vorgegangen... und wie hast du dieses Rechteproblem behoben wenn es aufgetreten ist?

[martin]

könnte sein dass der windows installer auf der 2. maschine einen knacks hat, würde diesen mal neu installieren.

[zigan]

direkt geht nicht, da viele Sachen auf den Stationen gesperrt sind)

eigentlich sind 99% der mysteriösen probleme bei MS auf rechteprobleme zurückzuführen.

es gibt sicher ne policy.

die ms-office verknüpfungen sind in \Dokumente und Einstellungen\All Users\Startmenü\Programme bzw \Dokumente und Einstellungen\All Users\Desktop und dort muss das installer programm auch schreiben dürfen.
es gibt außerdem eine policy für das installer programm, daß es automatisch höhere rechte bekommt beim installieren(gefährlich!!!, dann kanns jeder user benutzen und alles installieren).

weiters, welche änderungen wurden zwischenzeitlich (zwischen installieren der ersten maschine und der zweiten maschine am AD vorgenommen?
wurden die rechner zuerst installiert und dann ins AD aufgenommen oder umgekehrt?

[wicked_one]

wurden die rechner zuerst installiert und dann ins AD aufgenommen oder umgekehrt?

Die Rechner wurden IIRC beide neu aufgesetzt und während des Windows Setup in die AD Domäne eingefügt...

Wie gesagt, es ist schon lange her aber IMHO ist der einzige Unterschied der beiden Rechner die Hardware... es sollten also füt beide die selben Policys gelten.. denke ich zumindest, aber in einem Punkt gebe ich dir Recht, ich denke das es sich um ein Rechteproblem handelt...

Was zieht eigentlich den vorrang, IIRC überschreibt das AD die Lokalen Policys?

[zigan]

man/frau muß sich das so vorstellen, lokale rechte(datei/benutzerrechte), drüber kommt der filter lokale policies (die können auch vergeben werden), und drüber werden dann als filter die AD policies gelegt,

in den ad policies kann man/frau jedoch auch festlegen welche ziehen, also konfigurationsmöglichkeiten bis zum abwinken und keiner kennt sich mehr aus, weil ja "alles dokumentiert" ist
standardt mäßig ist aber domain policy das alles entscheidende, es nützt oft nicht mehr das lokale anmelden, wenn einmal die domain policy drauf ist, (der computer ist ja in der domäne),.....

[radditz]

vlt "nur zur eigenen benutzung" erwischt?

Nein, definitiv nicht bzw steht nicht zur Auswahl... und sollte glaub ich egal sein wenn ich es unter dem richtigen User.

evtl. befindet sich auf Rechner 2 das "Dokumente und Einstellungen" Verzeichnis in einen anderen Ordner oder besitzt nicht die entsprechenden Rechte

Ein interessante Anschaunung, aber das Verzeichnis ist dort wo es immer ist - bin bei beiden Rechnern zum installieren so weit ich mich noch Erinnern kann ziemlich ident vorgegangen... und wie hast du dieses Rechteproblem behoben wenn es aufgetreten ist?

Da es sich bei diesen Problemen um meinen Privatrechner (noch dazu mit Windows XP Home....) handelte, bin ich im abgesicherten Modus eingestiegen und habe dort den Besitzer des Ordners geändert (alleine das ist schon ein wahnsinn, weil das geht nicht so fein wie unter Linux mit chown, und meistens schon gar nicht rekursiv) und dann die Rechte neu vergeben.
Im Grunde ist dsa aber ein tiefgehender Eingriff in die Sicherheit, kann ich dir SO also nicht empfehlen. Zur Not kannst du dir aber mal die Verzeichnisrechte anschauen (Dokumente und Einstellungen/All Users/Desktop und halt startmenü wirds wohl bei dir sein) und vergleichen und dadurch die Unterschiede rausfinden.