zahni

Ich möchte wissen, ob beim Server 2016 die Update-Einstellung "DownloadOnly" funktioniert. Also nur herunterladen und nichts installieren. Das will der Admin manuell machen und dann auch geplant neu booten. Ich wollte nicht bis zum nächsten Patchday warten müssen...

Und bei dem Projekt auch die Rücksicherung testen, Da gibt es die meisten Probleme im Ernstfall.

Hi, ich will aktuell eine W2016 VM unter ESXI 6.5 bzgl. des Verhaltens bei Updates via WSUS testen. Frage: Braucht Windows 2016 GA irgendein Update, damit es korrekt funktioniert, speziell Sysprep? Ich kann mir zwar viel merken, aber da verlassen sie mich. Ich will die Installation der Updates mit Kopien der VM testen.... Dank im Voraus -Zahni

Diese Anforderung kannst Du nicht umsetzen. Jede Backup-Software sichert ein einem eigenen optimierten Format. Daher müssen für die Zukunft immer alle notwendigen Gerätschaften und die Software zusammen mit den Datenträgern archiviert werden. Und wenn Die Backup Exec schon zu teuer ist und Windows Backup nicht reicht, wird es ziemlich dünn mit der Produktauswahl.

Du kannst einen User mit lokalen Adminrechten nicht einschränken. Alle Einstellungen, die Du da machen willst, lassen sich u.a. mit Regedit und dem Editor für lokale Sicherheitsrichtlinien wieder entfernen. Einer der Gründe, warum Nils nach dem Konzept fragt. Vielleicht gibt es ja eine bessere Lösung.

Wird aber Zeit. Flash steht auf der Abschußliste.

Auf der Freigabe (nicht: NTFS) nur das max. Recht "Ändern" für normal Benutzer erteilen. Dann hast Du Ruhe.

Da Heise es wohl noch nicht geschafft hat: https://blogs.vmware.com/vsphere/2018/04/introducing-vmware-vsphere-6-7.html

Was möchtest Du mit dem Konstrukt erreichen? Windows kann man zwar als Router einsetzen, sollte es aber nicht. Sicherer wird das Netz damit nicht. Denn auf dem Rouer läuft Windows. Und zwar an beiden Enden des Routers. Zur Frage: Auf dem Relay-Agent stellt man doch den DHCP-Server ein? Der leitet die Anfragen dann weiter, aber nicht per Broadcast. Und wird in dem Netz installiert, wo er IP-Adressen verteilen soll. Ich bin aber nicht sicher, ob Windows den noch mitliefert. Den braucht man normalerweise nicht. Das macht der IP-Helper im L3 Switch.

Klingt am ehsten nach BPM. https://de.wikipedia.org/wiki/Business_Process_Model_and_Notation

Wenn es nur um das interne LAN geht: Das Protokoll für "ping" nennt sich ICMP. Das wird in den Firewalls gesondert behandelt. In Deinem Fall ist es dann wohl erlaubt.

Du kannst ein Gerät hinter einem NAT-Router nicht pingen. Wie möchtet Du, dass Wir dir das noch schreiben? Wenn Du das möchtest, muss sich das externe Geräte per VPN einwählen.

Das kannst Du auch nicht abschalten. Du benutzt intern einen privaten IP-Adressbereich, der im Internet nicht direkt geroutet wird. Von Internet aus ist nur Dein Router erreichbar der als Einziger eine öffentliche IP-Adresse bekommt. Um weiteren (internen) Geräten den Internetzugriff zu ermöglichen, haben sich die Router-Götter NAT ausgedacht. Ausgehende IP-Pakete erhalten als Absender die Öffentliche IP-Adresse des Routers und umgekehrt. Interne Geräte können direkt nur durch eine Port-Weiterleitung erreicht werden. Das Wird bei ICMP nicht klappen (dann ist der Router nicht mehr per ICMP erreichbar) Möchtest Du Dich weiter mit den Grundlagen beschäftigen?

Preview-Updates werden bei uns i.d.R. abgelehnt. Für Beta-Tests schrieben wir Rechnungen Wir hatten es nur in einem Fall mal verteilt, weil MS einen fetten Bug im IE eingebaut hatte.

Ja, auf Deiner HDD ist weniger Platz ;)

Ich nutze hier jetzt schon eine Weile LTSB und vermisse am Arbeitsplatz nichts. Verhält sich, bis auf den Update-Dienst, wie Windows 7. Und man wird auch nicht mit dem Store genervt. Der ist nicht vorhanden. Als aktuellen Browser kann man Chrome nehmen.

Wenn man das Script unter einem User-Konto laufen lässt, kann man natürlich vorher ein "net use x: \\ccc\\cc" machen. Am Ende des Scripts gehört dann unbedingt ein "net use x: /d". Aber nur wenn, es wirklich nicht ohne UNC geht.

Führt das Upgrade nicht quasi eine Neuinstallation durch, also so wie bei einem Release-Upgrade?

Natürlich mal nach "Error" oder "Failed" suchen

Dann kann ich Dir auch nicht helfen. Vielleicht stimmt der Pfad zu Powershell.exe nicht oder es hat sich irgendo ein Leerzeichen eingemogelt, was so nicht hingehört. Ich würde mal noch die Anführungszeichen weglassen.

Vielleicht mal "-command" weglassen? https://docs.microsoft.com/de-de/powershell/scripting/core-powershell/console/powershell.exe-command-line-help?view=powershell-6

Hast Du den Pfad zum Powershell-Script komplett angegeben? Powershell sucht nicht im aktuellen Verzeichnis, sondern will den kompletten Pfad zum Script.

Du sollst es auch nur mal testen. Für Die gestellte Aufgabe sind lokale Adminrechte aber eher nicht erforderlich.

Wird der Drucker per GPO verbunden? Es kann sein, dass das die entsprechende GPO via Scheduler nicht ausgeführt wird. Funktioniert es, wenn die User kein lokaler Admin ist?

Mit welchen Optionen ist der Task geplant. Speziell die Seite, wo man einen Benutzer angeben kann...