Sunny61

Extern geht damit auch? Welche Anmeldung und vor allem, wo meldest Du den Benutzer an?

Du kannst natürlich auch von diesem Drucker aus alles über den Exchange zulassen, möchtest du das? Wir wollten das nicht, deshalb der Benutzer mit Postfach. Zusätzlich versenden wir die Mails von den Geräten aus nicht via Port 25, sondern via Port 587 an den Exchange. Wen trägst Du denn als Absender ein? Und weshalb braucht der Benutzer Adminrechte? Soll er mehr machen können? Scannen auch gleichzeitig in ein Share? Auch hier sind Adminrechte oversized.

Du hast also einen Multifunktionsdrucker der auch Mails verschicken kann, richtig? Wenn ja, dann leg einfach einen User für den Drucker an, den trägst Du dann im Webinterface des Druckers ein und gibst ihm auf dem Exchange ein Postfach. Im AD kannst Du den Benutzer natürlich deaktivieren. Senden geht trotzdem. Der Account braucht keine besonderen Rechte.

Wenn ich Image lese, frage ich immer nach SYSPREP. Wurde das Image mit SYSPREP vorbereitet?

Ab- und wieder angemeldet hast Du den betroffenen Benutzer danach?

Passende Verknüpfung manuell erstellen, das ist eine lnk-Datei, die dann einfach da rein kopieren.

In der WSUS-Konsole gibt es auf der Startseite den Link: Nicht genehmigte Updates. Klick dort drauf und lass dir weitere Spalten einblenden. Erforderlich wäre eine Spalte. Gibt es dort Updates, die von Clients angefordert werden? Wenn ja, genehmigen und warten bis sie gedownloadet sind, jetzt erneut auf dem Client neu suchen lassen. Zusätzlich bitte unbedingt die BUILD vom WSUS prüfen. Wo siehst Du die Build? http://www.wsus.de/images/wsus-version.png In der WSUS-FAQ No. 44 findest Du die Build Nummern mit den KB-Nummern, die Du brauchst um auf die Build zu kommen: http://wsus.de/de/FAQ

Und wo wir schon mal dabei sind, mit den Gruppen sollte man es auch gleich richtig machen, von Anfang an: http://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Und hier auch nochmal richtig bildlich: http://www.faq-o-matic.net/wp-content/uploads/2011/02/Windows-AGDLP.png

Weshalb zwei Threads zum gleichen Thema? Einmal reicht, kann einer Moderatoren bitte einen Thread schließen? Danke.

Wie Dukel schrub: Bricht es bei allen Benutzern bei 40% ab oder nur bei einem? Wie groß sind einzelne Mails, die nicht hochgeladen werden? Wenn Du den Anhang extrahierst und dann aus dem Mail löscht, wird dann das Mail zum Exchange hochgeladen?

Auch aktuell: http://www.borncity.com/blog/2016/11/22/mirai-botnetz-infiziert-ip-webkam-binnen-98-sekunden/

Ein normaler Benutzer ist aber nicht out of the Box Netzwerkoperator, irgendwie muss er in die Gruppe ja erstmal rein.

Lokale Adminrechte entfernen, schon dürfen sie nicht mehr die IP-Adressen anpassen.

Es gibt übrigens in den Einstellungen zu WU in den GPOs genau für diesen Zweck etwas. Einfach mal lesen und ausprobieren. Aber wenn rund um die Uhr nichts gemacht werden kann weil alle Geräte und die Infrastruktur vollkommen ausgelastet ist, dann muss man das eben aufs WE legen.

ALLE mobilen Geräte prüfen, am besten für einen Zeitraum von 1 Stunde abschalten, PW korrigieren und an einem Client anmelden. Funktioniert es, dann das nächste mobile Gerät einschalten und testen. Stück für Stück herantasten. Meistens ist es so ein mobiles Gerät. Liegt evtl. ein Gerät zuhause?

Und wenn der letzte sich nicht abmeldet? Dann könnte sich auch niemand neu anmelden, sondern man müsste zum PC laufen. Du kannst kein soziales Problem mit Technik erschlagen.

Freut mich für Dich und Danke für die Rückmeldung. ;)

Wenn ein SQL Server auf einem DC installiert ist, kann es zu Problemen kommen wenn der DC demotet wird, bevor der SQL deinstalliert wird. Das gleiche Problem existiert in der Kombination WSUS/DC. Und der SBS ist in fast allen Dingen ein ganz eigenes Konstrukt, den sollte man bei solchen Diskussionen weglassen.

VPN wurde ja schon genannt, ist vermutlich die einfachste, und gleichzeitig auch die sicherste Variante um auf Teile des internen Netzes zugreifen zu können.

Freut mich für Dich und Danke für die Rückmeldung. ;)

Zumindest hab ich kein SP3 für die Express Variante gefunden. In irgendeinem Technetartikel stand sogar ein Hinweis darauf, finde ich aber nicht mehr. Wie hast Du das Problem denn jetzt gelöst? Wäre schon gut solche Threads auch mit Lösungen zu beenden.

Ordnerumleitung der Daten in den Eigenen Dokumenten und Bildern. Und wenn die trotzdem weg sein, wen juckt es? Firmen bzw. Abteilungsdaten haben dort nichts verloren, gehören auf den Abteilungslaufwerken gespeichert. Private Dateien interessieren den Admin oder auch den GF nicht. Spätestens dann, wenn er größere HDDs kaufen muss, weil die privaten Musiksammlungen mehrere TB an Volumen brauchen.

Oje, das ist auch noch ein DC. Das wäre sicherlich nicht verkehrt das zu entzerren. Änderungen in den Berechtigungen solltest Du beim SQL Server immer im SQL Server Konfigurationsmanager erfolgen. Tut mir leid, hier fehlt mir das Wissen um weiter zu machen, ich bin raus.

Wo willst Du dich denn anmelden? Welche *exakte* Fehlermeldung bekommst Du bei der Anmeldung? Hast Du den Server komplett neu gestartet? Wenn nein, dann hol das nach. Prüf anschließend in services.msc nach, ob alle SQL Serverdienste gestartet sind, die auch gestartet sein sollten.

Ist der Benutzer jetzt immer noch auf dem SQL Server als Benutzer drin? Wenn ja, ist er dort zufällig DEAKTIVIERT bzw. Anmelden Verweigern angehakt? So ein falscher Haken kann sehr schnell passieren.