Vorlage

Die allgemeinen Probleme sind schnell gelöst. Aber...! Beim Installieren des Betriebssystems können selbst einigermaßen "Eingeweihte" auf Unlösbare stoßen. Hier versuchen wir außergewöhnliche "Ernstfälle" zu entschärfen.

Gruppenrichtlinien
Gruppenrichtlinien funktionieren nur bei vorhandenem DNS-Server. Die Ordnerumleitung und nach Computern gefilterte Gruppenrichtlinienobjekte funktionieren bei uns nicht.
Workaround:
Die Verknüpfung in dem Systemordner Eignen Dateien wird durch einen Registry-Eintrag auf \\server\daten gelegt. Raumspezifische Menüs erzeugen wir über den alten Policy-Eintrag in Poledit, der es gestattet All Users auf den Server zu legen.

Servergespeicherte Profile
Benutzen von kopierten, Servergespeicherten Profilen geht nicht.
Lösung:
Will man servergespeicherte Profile, die für mehrere Benutzer gelten, muss man diese über den Dialog in <Einstellungen-Systemsteuerung-System-Profile> auf den Server kopieren, da nur so für mehrere Benutzer die Rechteeinstellungen vorgenommen werden können. Danach können solche Profile bei geeignet eingestellten Rechten beliebig kopiert werden. Allerdings sind dann in den Profilordnern enthaltene Verknüpfungen auch falsch. Bisher haben wir jedoch diesbezüglich keine Auswirkungen gemerkt. Ob beim Kopieren diese Verknüpfungen auch entsprechend umgewandelt werden haben wir noch nicht verifiziert. Durch Ändern der ntuser.dat in ntuser.man, wird das servergespeicherte Profil zu einem erzwungenen Profil.

NTUser.dat für WinNT und Win2000
Wir haben bessere Erfahrungen (schnellerer Systemstart) mit der NTUser.dat von NT gemacht und verwenden diese in unserem gemischten System.

Anmeldung
Ist die Option <Kennwort bei nächster Anmeldung ändern> aktiviert. Verhindert die Keberos-Authentifizierung die Änderung des Kennworts durch den Benutzer. Ferner wird im Ereignisprotokoll der Anmelderechner nicht angezeigt.
(Workaround:
Man muss deaktivieren, dass das Passwort abläuft, und mit einem VB-Script alle abgelaufenen Passwörter wieder aktivieren. Bei Passwortänderungen durch Administratoren darf das Häckchen "Muss Passwort beim nächsten Mal ändern" nicht aktiviert werden.)
Lösung:
In der Sicherheitsrichtlinie von Domainencontrollern/ Windows Einstellungen/ Sicherheitseinstellungen/ Lokale Richtlinien/ Zuweisen von Benutzerrechten/ Auf diesen Computer vom Netzwerk aus zugreifen,A Guide to Upgrading from MS Exchange Server 5.5 to Exchange 2000 Server Domänen Benutzer und Domänen Computer hinzufügen.

Gruppenrichtlinien und Computer in NTConfig.pol funktionieren unter Win2000 nicht mehr
Lösung:
Auf ServicePac1 warten: Einzelne Benutzer + Computer gehen (Funktionieren wahrscheinlich nach der Lösung von Oben)

Gruppenrichtlinien unter Win 2000
Computerrichtlinien und Computerfilter gehen nicht
(Benutzer und Gruppen gehen)
=> Servicepac? (Funktionieren wahrscheinlich nach der Lösung von Oben)

Eintrag im Ereignisprotokoll
Windows 2000 Anmeldungen enthalten keinen Computernamen
Lösung:
In der Sicherheitsrichtlinie von Domainencontrollern/ Windows Einstellungen/ Sicherheitseinstellungen/ Lokale Richtlinien/ Zuweisen von Benutzerrechten/ Auf diesen Computer vom Netzwerk aus zugreifen, Domänen Benutzer und Domänen Computer hinzufügen.

WORKAROUND

WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.

WARNING: After you implement the following workaround, members of the Users group can change any subkeys and values for the following key:

HKEY_LOCAL_MACHINE\HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Graphics Filters

For Microsoft Windows NT 4.0 or Microsoft Windows 2000

Log on to Windows 2000 or Windows NT 4.0 by using an account that is a member of the administrators group.
Click Start and then click Run.
In the Open box, type regedt32.exe and then click OK.
In the Registry Editor, select the following registry key:
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Graphic Filters
On the Security menu, click Permissions.
In the Registry Key Permissions dialog box, in the Name list, click Users.
In the Permissions list, under Allow, click to select Full Control.
Click OK.
On the Registry menu, click Exit.

NOTE: You can apply a slightly more restrictive set of permissions to HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Graphic Filters by clicking Advanced in the Permissions for Shared Tools dialog box. Minimum permissions are required to allow the following actions:

Query value
Set value
Create subkey
Enumerate subkeys
Notify
Create Link
Write DAC
Write Owner
Read control

In a Microsoft Windows 2000 enterprise, you can set registry permissions via Group Policies in Active Directory Users and Computers, if the clients are running Windows 2000.

For additional information about Windows 2000 Group Policies, see the Windows 2000 Resource Kit at the following Microsoft Web site:

http://www.microsoft.com/windows2000/techinfo/reskit/samplechapters/dsec/dsec_pol_zbgy.asp

For Microsoft Windows XP

Log on as administrator or as a member of the administrators group.
Click Start and then click Run. In the Open box, type Regedit.exe.
Select the following key:
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\Graphics Filters
On the Edit menu, click Permissions and then click Advanced.
Verify that the Inherit from parent the permission entries that apply to child objects check box is selected.
Select Users from Permission entries, and then click Edit.
In the Allow column, select the Full Control check box, and then click OK.
Click OK and close the Registry Editor.

MORE INFORMATION

The default permissions that are assigned to the relevant registry keys differ between Windows NT 4.0 and Windows 2000, making it more likely that this issue will occur with Windows 2000.

The first post-Windows 2000 product release (Office 2000 SR-1) carries the following disclaimer:

Note: Microsoft Photo Editor is a minor auxiliary application that does not meet the requirements of the Windows 2000 Logo compliant program. Core Microsoft Office applications do not depend on this application for their functionality.

If you only need a graphics file viewer, you can use other components of Office 2000 (Word, PowerPoint, Clip Gallery), Microsoft Internet Explorer, or Microsoft Paint to view graphics files.

allnet printserver hat Probleme mit Deskjet 850
Q12: Why I can not print or print garbage from HP Deskjet 1120C or 890C printer?

1.First disable bi-directional: Start->Printers-> Select HP 1120C or 890C printer -> Select Properties ->Port -> disable bi-directonal

if you do not disable bi-directional, you will get message " RPC ... fail" or "Dr. Waston for spoolss.exe....." when you print, then all printer will lose on printer manager. solve this problem see below step 2.

2.1 disable Network bi-directional: WinNT/system32/spool/drivers/w32x86/run HPW5CFG.exe or HPRCFG.exe , if without these files , check ***cfg .exe.

Webordner
Webordner gehen nicht, wenn ein Win2000-Client an einem WinNT-Server angeschlossen ist.
Lösung:
Es darf die Policy <Einstellungen im Startmenü nicht anzeigen> nicht gesetzt sein, da sonst die Webordner nicht funktionieren. Bei einem Win2000-Server gilt für die Gruppenrichtlinie das Entsprechende.

Sowohl bei NT- als auch 2000-Rechner kann es nach gewisser Zeit nicht mehr möglich sein mit Webordnern zu arbeiten. Die KB Troubleshooting Web Folders zeigt eine Liste teilweiser komplexer Lösungsmöglichkeiten. Wir haben diese noch nicht getestet, sondern immer neu installiert.