zahni

Wo ist denn der Key her? Falls er von so einem "Key-Händler" stammt: Die Keys werden gern mal gesperrt und sind keine gültige Lizenz.

Wie wurde den die Windows-PC bereitgestellt? Wurde SYSPREP verwendet?

Ich habe 1 PC und 2 Notebooks beglückt. Lief auch. Und vergleichsweise flott. Allerdings war kein fremder Virenscanner installiert (nur der Defender).

Da kann man Updates zentral und manuell freigeben...

Eigentlich komisch: Ich habe es auf mehreren Maschinen nachvollzogen: Das Update wird erst heruntergeladen, wenn man manuell auf "Updates suchen" klickt. Und es kommt am Ende noch eine fette Frage, ob man denn wirklich.... Auch kann man die Feature-Updates zurückstellen (muss man natürlich vorher konfigurieren). Und richtig cool ist der WSUS...

Nein, dann rollt er...

Einfach das Buzzword "Digitalisierung" benutzen. Dann klappt alles von allein

"Große Firmen" nutzen z.B. Lexmark Print Release: https://www.lexmark.com/en_ca/products/software/print-release.html "Ein Paar" fette MFPs hingestellt, passende Kartenleser für den Dienstausweis, fertig (ok, so einfach ist es dann doch nicht ;-) ) Jedenfalls haben die Nutzer hier 2 Drucker-Objekte, 1x Farbe und 1x s/w. Nach den Drucken gehen sie dann zum MFP und holen die Druckaufträge ab, oder lassen es (was nebenbei Papier und Toner spart). Die lokalen AP-Drucker wurden zum größten Teil entsorgt. Leider gibt es noch ein paar User, die den Feinstaub unbedingt im Büro haben wollen... Alternative ist http://www.followme.ringdale.com/ , wobei dies etwas teurer sein dürfte. Die Lexmark-Software funktioniert meiner Kenntnis nach nur auf Lexmark-Geräten.

Ist das eine eigene Gruppe gewesen? Welcher Gruppentyp?

Passwort mit STRG-V eingefügt? Das funktioniert im UAC-Dialog nicht (mehr).

Das weis der schon. DHCP Relaying im DHCP erfolgt nicht über Broadcasts sondern werden in Unicast umgewandelt und zum konfigurierten DHCP-Server weitergeleitet. https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

Hallo und willkommen im Forum. vielleicht schreibst Du mal genauer, was Du vor hast. Ansonsten: Das solltest Du besser nicht machen.

Aber einen Repeater innen anzubringen kann mir ja niemand verbieten. Wenn reicht, dann reicht es.

Was die FB angeht: Die können jetzt auch ein wenig Mesh. Ob das bis in den Garten reicht, kannaus derFerne aber niemand sagen. https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/3329_WLAN-Mesh-mit-FRITZ/

Oder einfach eine Fritzbox. Ursache kann der Nachbar sein. Falls ein Nachbar auf dem gleichen Kanal sendet, kann es zu solchen Fehlern kommen. Eigentlich sollte der Router dann einen neuen Kanal wählen. Doch bei den Telekom-Dingern... Die aktuellen Fritzboxen können auch band steering: https://avm.de/ratgeber/highspeed-und-reichweite/avm-erklaert-band-steering/

Nö, bin ich nicht. Du solltest Dir einfach die Infektionswege überlegen. Remote-Infektionen sind eher selten und basieren Sicherheitslücken. Wie willst Du aber ein Programm blockieren, das direkt auf der Konsole ausgeführt wird? Das setzt in Windeseile alle Sicherheitseinrichtungen zurück. Besonders, wenn UAC aus ist. Eine Weiterverbreitung ist dann über klassische Dateiinfektion möglich. Daher macht es keinn Sinn über solche Dinge nachzudenken. Es gibt auch genügend Passwort-Manager, bei denen man lokale Admins sicher verwalten kann. Recht interessant finde ich https://www.manageengine.com/products/passwordmanagerpro/ Damit kann man z.B. einmalig gültige Passwörter verwalten usw.

Hm, ich habe KB4093120 nun in meiner Master-VM installiert und komische GUI-Abstürze. Allerdings wurde auch der Windows-Defender deinstalliert.

Ok, es hat funktioniert. Der Unterschied ist also: Manuell suchen und Installation ist eine Aktion. Frage: Fehlt KB4093120 nur bei mir im WSUS?

Die hatten die Software ursprünglich entwicklt. In den ersten NT Versionen gab es div. Fremd-Tools.

Das ist Default und auch per GPO gesetzt. Ich habe über nacht jetzt was vorbereitet. Mal sehen...

Das würde mir ja reichen. Wir möchten, dass die Server die Updates automatisch herunterladen, aber nicht installieren. Installiert werden soll erst, wenn ein Admin "klickt". Ich teste gerade. Zumindest ist nach 2018-04 der Anzeige-Fehler in der Update-GUI weg. Da stand nämlich, das Updates sofort installiert werden, usw.

Ich möchte wissen, ob beim Server 2016 die Update-Einstellung "DownloadOnly" funktioniert. Also nur herunterladen und nichts installieren. Das will der Admin manuell machen und dann auch geplant neu booten. Ich wollte nicht bis zum nächsten Patchday warten müssen...

Und bei dem Projekt auch die Rücksicherung testen, Da gibt es die meisten Probleme im Ernstfall.

Hi, ich will aktuell eine W2016 VM unter ESXI 6.5 bzgl. des Verhaltens bei Updates via WSUS testen. Frage: Braucht Windows 2016 GA irgendein Update, damit es korrekt funktioniert, speziell Sysprep? Ich kann mir zwar viel merken, aber da verlassen sie mich. Ich will die Installation der Updates mit Kopien der VM testen.... Dank im Voraus -Zahni

Diese Anforderung kannst Du nicht umsetzen. Jede Backup-Software sichert ein einem eigenen optimierten Format. Daher müssen für die Zukunft immer alle notwendigen Gerätschaften und die Software zusammen mit den Datenträgern archiviert werden. Und wenn Die Backup Exec schon zu teuer ist und Windows Backup nicht reicht, wird es ziemlich dünn mit der Produktauswahl.