Sunny61

Ich glaube Norbert meinte etwas, das in diese Richtung geht. http://www.wsus.de/veroeffentlichen_von_hardwareupdates_mit_hilfe_von_wsus_package_publisher

Funktioniert die Anmeldung und das Erstellen eines Profils auf einem anderen Rechner mit diesem Benutzer problemlos?

Ja, kannst Du auch machen. Ich meinte aber hauptsächlich die Profilelist bezüglich der Profile. EDIT: Ist der Client in einer Domain? Wenn ja, weshalb dann einen lokalen Benutzer anlegen?

Lösch den lokalen Benutzer vollständig, alle alten Verweise in der Registry löschen, Neustart.

Gut, Danke für die Rückmeldung. Schau mal auf den Reiter Gemeinsam, hast du dort evtl. angehakt, das die Aktion im Benutzerkontext ausgeführt werden soll? Wenn ja, dann nimm den Haken raus und versuch es nochmal. Wenn Computereinstellungen beim Neustart nicht übernommen werden, könnte der Rechner natürlich auch zu schnell starten. Habt ihr diese Empfehlungen umgesetzt? http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/

Nein, das Gegenteil ist der Fall. Es kommt kein Hinweis, es wird nicht automatisch neu gestartet. Lass dir die Vorgehensweise von der Abteilungsleitung oder von der GF schriftlich absegnen, Mails an alle verschicken, fertig.

Nicht kostenlos und selbst noch nicht probiert: http://www.shavlik.com/products/scupdates/

Was genau war denn die Lösung? Das kannst Du sicherlich mit einem einfachen Test viel schneller rausfinden. Möglich, auch kannst Du an dieser Stelle aus einem lokalen Profil ein Servergespeichertes Profil machen.

Probier es als Benutzerkonfiguration, dort funktioniert es ganz sicher. EDIT: Ersetzen wählen, und als Target nur Desktop. Du mußt dann natürlich das GPO so verknüpfen, das die Benutzer es verarbeiten können. Starten in fehlt noch der ausführende Pfad. Und nimm Systemvariablen, harte Pfade verwendet man seit W95 nicht mehr.

Kennst Du überhaupt Group Policy Preferences? Schon damit gearbeitet? In der GPMC.MSC auf einem Domain Controller kannst Du Preferences erstellen. Erstell ein neues GPO, dort die Benutzereinstellungen > Einstellungen > Windows Einstellunge. Der Rest ist IMHO selbsterklären. http://www.gruppenrichtlinien.de/artikel/f5-f6-f7-f8-und-f3-gpps-aktivierendeaktivierennicht-konfigurieren/ http://www.gruppenrichtlinien.de/artikel/group-policy-preferences-gpp/ http://www.gruppenrichtlinien.de/artikel/client-side-extensions-cses/

Den Domainuser manuell einfügen kannst Du dir sparen. Das mit den Verknüpfungen lässt sich sicherlich via Group Policy Preferences erledigen.

Bei uns werden die Updates um 12.00 Uhr Mittag installiert. Es gibt *keinen* Hinweis auf einen Reboot. Zusätzlich ein Mail an alle Benutzer schreiben und darum bitten, den Rechner am Abend auszuschalten. Für die faulen Leute kannst Du einen Task einrichten, abends um 22.00 Uhr ein shutdown -s -t 0 laufen lassen.

Den Cache leeren. In einer administrativen Commandline diese Befehle *vor* dem Neustart ausführen: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv Und jetzt den Server neu starten.

In der Profilelist hast Du auch nach seinem Namen geschaut?

F5 drücken im Explorer hilft auch nicht? Neustart der VM schon ausgeführt?

Evtl. hilft dir dieser Thread weiter: https://social.technet.microsoft.com/Forums/windowsserver/en-US/47faab6b-d717-4068-bee4-c694811e0066/credential-manager-problems-error-0x80090345?forum=w8itpronetworking

Was sehen die User über OWA?

Dazu muss man nicht die Dateiendung kennen. Der reine Code sagt das schon aus. Ab Server 2008/VISTA immer alles mit Rechtsklick > Ausführen als Administrator ausführen. Alles andere fällt dir auf die Füße. Benutzerkontensteuerung kennst Du? Ruf das Programm auf, die Powershell ISE und dort die Hilfe. https://technet.microsoft.com/library/dd819514.aspx

Ich hab das trotzdem noch nicht verstanden, hast Du wirklich 2 AV-Scanner auf den Servern und Clients gehabt?

Das ist übrigens kein VB-Script, sondern Powershell. Gibt es noch Code? Hast Du anstatt 'localhost' auch mal den richtigen Hostnamen eingetragen? Hast Du das Script mit Rechtslick > Ausführen als Administrator gestartet? Du kannst übrigens so ein Script auch Zeile für Zeile durchlaufen und dabei den Inhalt der Variablen sehen. In der Windows Powershell ISE das Script öffnen, mit F9 auf eine Zeile einen Haltepunkt setzen, F5 drücken, das Script wird gestartet, und jetzt mit F11 Zeile für Zeile weitergehen. Ist es dieses Script hier? http://www.wsus.de/cgi-bin/yabb/YaBB.pl?action=print;num=1253864650

Schön, Du hast auch an die Benutzerkontensteuerung gedacht? Aber als Computerstartupscript wird es nicht ausgeführt wenn du dich anmeldest.

Ist die verwendete Programm-Version vom AV-Scanner auch wirklich aktuell?

Ersten fehlt Loopbackverarbeitung, zweites darf ein Benutzer wohl kaum auf c:\test.txt schreiben.

Ist die verwendete Version aktuell? Du kannst den AV-Scanner zum Test *rückstandsfrei* deinstallieren und das Removal Tool vom Hersteller drüber laufen lassen. Ein deaktvieren ist wie Augen zumachen und sagen 'ich bin unsichtbar'. Ist das OS denn in Sachen Windows Update aktuell?

Gibt es einen SQL Server? Ist ein AV-Scanner installiert?