Sunny61

Noch vermisse ich es auch noch nicht. ;) Das VISTA hat SP2 und Folgeupdates installiert? Du könntest den Teil für Server 2008 downloaden und manuell installieren. Keine Gewähr! https://support.microsoft.com/de-de/kb/3004908 Ansonsten hat MSFT mit VISTA jetzt wohl endgültig abgeschlossen, gut so. Was möchtest Du denn mit VISTA als VM machen? Weshalb kein aktuelleres OS als VM? Du meinst sicherlich *NICHT* nutzen. Hmm, immer diese Mausschubser. Klick in der VM auf den Desktop und Drück ALT + F4. Welche Dialog kriegst Du angezeigt? ;)

Was genau macht bzw. soll dein Script denn machen?

Prüfe auch die angegebene Zertifikatskette auf Vollständigkeit. D.h. sind alle in der Zertifikatskette angegebenen Root Zertifikate bei dir auf dem Rechner im richtigen Zertifikatsspeicher abgelegt? Betrifft das alle Rechner im Netz oder nur vereinzelte?

Füge doch mal einzelne Benutzer zu der Gruppe der lokalen Admins. Ich meine ich hatte das auch schon mal so probiert wie Du und es hat nicht funktioniert. Nur wenn man die Benutzer einzeln hinzugefügt hatte.

Ich hab jetzt keine Hyper-V Umgebung in W10 zur Verfügung, aber was spricht gegen einen Rechtsklick im Hyper-V auf die VM? Dort sollte es wenn möglich einen Punkt geben, Integrationsdienste installieren.

Hier im Forum hast Du es abgenickt, die anderen über ein sog. Crossposting zu informieren: http://social.Technet.microsoft.com/Forums/de-DE/gruppenrichtliniende/thread/1bdaafbf-847c-40fe-a297-4ec9bdf87b46#1bdaafbf-847c-40fe-a297-4ec9bdf87b46 In den Technet Foren darfst Du auf diesen Thread hier hinweisen, Danke.

Bitte erstelle einen eigenen neuen Thread. Alte Threads lässt man ruhen und fremde Threads kapert man nicht, Danke. Findest Du in der Regel No. 7 für dieses Board: http://www.mcseboard.de/topic/191452-mcseboardde-regeln-nutzungsbedingungen/

Und die Clients mußt Du natürlich auch in die neue Domain bringen, ist ja auch keine Arbeit. Neue Benutzer anlegen, Gruppen anlegen und Benutzer zu Gruppen zuweisen. Machst Du dir alle paare die Arbeit? Wenn ja, Du hast eindeutig zu wenig zu tun. ;)

Woher holt denn der Server seine Updates? Was findest Du dazu in der Registry des Servers? Wie sieht die Startseite vom WSUS (WSUS.MSC) jetzt aus? Will der WSUS noch Updates downloaden? Du kannst auf dem SBS auf alle Fälle in einer administrativen Commandline diese Befehle ausführen: net stop wuauserv rd /s /q %windir%\SoftwareDistribution (Achtung! Der Befehl löscht den Updateverlauf!) net start wuauserv wuauclt /detectnow 10 Minuten warten, WU aufrufen und nach Updates suchen lassen. Wenn Updates angeboten werden, installieren.

Meinst Du das ernst? https://de.wikipedia.org/wiki/Domain_Controller

Genau, %WINDIR%, %PROGRAMFILES% + %ProgramFiles(x86)% dürfen erstmal, ein paar Spezialfälle kamen noch dazu. Insbesonders %TEMP% und das Userprofil sind Kandidaten für einen Versuch, der wird damit unterbunden.

Software Restriction Policy sollte einfach mal jeder in seinem Netzwerk aktivieren und auf die Anrufe der Benutzer warten. Da kommt so einiges daher, auch Programme die sich nicht an %PROGRAMFILES% oder %PROGRAMFILES x86% halten. ;) Ob es in diesem Fall etwas geholfen hätte? Und ja, je länger der Name des AV-Scanners, und je mehr es in Rundum-Sorglos-Paket geht, desto schlimmer ist der Krempel. Bringt selbst die ältesten DLLs mit und sind einfach nicht sinnvoll zu konfigurieren.

Setzen schreibt man mit einem t. Setzten ist die Vergangenheitsform, dann sind zwei t korrekt. Nicht böse sein, aber das wird zu oft falsch geschrieben. ;) Netz schreibt man auch nur mit einem t. Und in den erlaubten Netzen trägst Du dann jedes WLAN oder Heimnetz vom GF ein, der ruft dich um 22 Uhr an und kann nicht auf OWA zugreifen. Das möchte ich nicht machen, Du doch auch nicht, oder? ;)

Danke, da lag ich mit meiner Meinung doch nicht falsch. Gab es denn schon seit dem 01.09.2015 eine aktualisierte Version vom Chrome? Wenn ja, dann muss die natürlich auch verteilt werden. ;) Denn es steht ja ziemlich deutlich dabei: Es wird geblockt, aber Flash ist immer noch enthalten. Und lässt sich sicherlich so einfach wie beim FF wieder aktivieren. Alternativ installiert der Anwender das Plugin für den FlashPlayer nochmal, schon ist Flash wieder aktiv (nur wenn der die passenden Rechte hat). Aber egal, die Diskussion zeigt, es ist nicht so einfach ein solches Programm hundertprozentig von heute auf morgen vom PC zu verbannen.

IMHO liegt das Problem *oft*, aber nicht immer, am 'Inhabergeführt', der Inhaber hat eine Meinung, von der wird nicht abgerückt. Bitte nicht auf den Mittelstand verallgemeinern. Aber die Diskussion hat nichts mehr mit der ursprünglichen Diskusstion zu tun. ;)

Google Chrome bringt AFAIK den FlashPlayer mit und aktualisiert ihn über seinen Kanal selbst, analog zum IE11 in W8.x. Oder täusche ich mich da?

Solange du die Fehlermeldungen geheim hältst, kann dir niemand helfen, außer der NSA! :) Hier findest Du eine Möglichkeit dich zum WSUS zu verbinden, und in http://www.wsus.de/backup_sql_2005_express_edition wird gezeigt wie man die DB sichern kann. BTW: Dein Punkttaste prellt.

Du kannst den Namen des Profils abändern, Unterstrich davor, erster Teil erledigt. Dann in der Registry suchen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Auf der Seite rechts suchst Du nach dem Namen bevor Du das Profil geändert hast. Lösch dein Teil komplett, dann den User neu anmelden lassen. Jetzt kannst Du alles was fehlt noch aus dem alten Profil ins neue kopieren.

Super! Es ist immer wieder toll, wie mit produktiven Maschinen umgegangen wird. Hier sind die Fehler: Error: 17182, Severity: 16, State: 1. 2015-09-11 18:58:52.44 spid14s TDSSNIClient initialization failed with error 0x80092004, status code 0x80. Reason: Unable to initialize SSL support. Cannot find object or property. 2015-09-11 18:58:52.44 spid14s Error: 17182, Severity: 16, State: 1. 2015-09-11 18:58:52.44 spid14s TDSSNIClient initialization failed with error 0x80092004, status code 0x1. Reason: Initialization failed with an infrastructure error. Check for previous errors. Cannot find object or property. 2015-09-11 18:58:52.44 spid14s Error: 17826, Severity: 18, State: 3. 2015-09-11 18:58:52.44 spid14s Could not start the network library because of an internal error in the network library. To determine the cause, review the errors immediately preceding this one in the error log. 2015-09-11 18:58:52.44 spid14s Error: 17120, Severity: 16, State: 1. 2015-09-11 18:58:52.44 spid14s SQL Server could not spawn FRunCommunicationsManager thread. Check the SQL Server error log and the Windows event logs for information about possible related problems. Beim SQL 2014 gibt es bereits ein SP1, Du solltest nicht RTM installieren, sondern gleich das Paket mit SP1. SP2012 gibt es incl. SP2, auch dort das richtige Paket wählen. Hier gibt es einen Anhaltspunkt: http://blogs.msdn.com/b/sqljourney/archive/2012/10/09/sql-2008-service-fails-to-come-online-with-a-valid-certificate-could-not-be-found-and-it-is-not-possible-to-create-a-self-signed-certificate.aspx https://social.msdn.microsoft.com/Forums/sqlserver/en-US/63c15cb5-0d12-4ea8-bf84-e3ea8a42a866/regarding-the-sql-server-service-starting-problem?forum=sqldatabaseengine http://kkaminsk.blogspot.de/2014/08/problems-starting-sql-server-unable-to.html

Das ist doch nur eine Testumgebung, oder etwa nicht? Ansonsten probiert man nicht auf dem wichtigsten Server einfach so ein paar SQL Server aus, oder schon? Welche *genauen* Fehlermeldungen hast Du bei der Installation der beiden SQL Server bekommen? Ob Du die 2008er DB am 2012er anhängen kannst, siehst Du im Kompatibilitätsgrad. Management Studio starten, Rechtsklick auf die DB, Eigenschaften > Optionen. Was steht bei der Datenbank dort?

Du hast in den Board Regeln hier abgenickt, auf Crosspostings hinzuweisen. Warum tust Du das nicht? http://social.Technet.microsoft.com/Forums/de-DE/sbsde/thread/22450f9a-a2f9-4cb3-9883-cbf1b55951fa#22450f9a-a2f9-4cb3-9883-cbf1b55951fa Und hier die Regeln von diesem Board: http://www.mcseboard.de/topic/191452-regeln EDIT: Weise im Technet bitte auch auf diesen Thread hier hin, das ist alles andere als fair den Helfern gegenüber.

Für was braucht man dafür ein Tool? Du weißt nie was so ein Tool alles noch zusätzlich im Hintergrund macht. Ansonsten kann ich mir Norberts Aussage nur anschließen.

Du meinst sicherlich einen SBS2011 auf einem Exchange 2010. ;) Welches Build hat denn der Exchange? Hier findest Du Hinweise wie du es prüfen kannst: http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern Jepp, mein Auto lief auch bis gestern einwandfrei. Natürlich kannst Du das machen. Aber denk dran, der Krug geht solange zum Brunnen bis er bricht. Und in deinem Fall geht die PST über die Wupper, und du kriegst beim kopieren nichtmal eine Fehlermeldung. Nach 3 Monaten macht dich der Benutzer an, Du holst die Sicherung raus, der einzig wichtige Restore schlägt fehl, und jetzt? Du verstehst nicht was dir Norbert damit sagen möchte. ;)

Wenn Du einen Exchange im Einsatz hast, haben die Clients eine OST-Datei, keine PST. Wenn Du ein Archiv (PST) erstellst, die Datei defekt ist sind die Mails weg. Was ist besser? Genau, dem Mailserver einfach mehr Plattenplatz zur Verfügung stellen oder ein Archivierungssoftware kaufen.

Kannst Du das Gerät auf Werkseinstellungen zurücksetzen? Wenn ja, dann mach das, probieren und wieder den Hersteller kontaktieren wenn es nicht klappt. Zusätzlich die beiden Domain Policys editieren und die Einstellungen für das SMB-Signing gem. Best Praxis einstellen: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Nicht einfach blind abschalten!