Sunny61

Es gibt die Möglichkeit im Windows Kennwort Tresor pro Benutzer Anmeldedaten zu hinterlegen, evtl. ist ja das hilfreich.

Insgesamt ist es leider etwas 'unglücklich' gelöst mit der Anzeige der Updates im WSUS. Man muss schon viele Haken setzen, sicherlich nur einmal, aber insbesonders bei der Ersteinrichtung kann man drüber stolpern.

Ein chkdsk c: /f wäre ein Anfang. Je nach Größe der Partition C: kann das mehrere Stunden dauern. Ich zitiere: Da stand nichts dabei das Du den Fix für 2008R2 auf einem 2012R2 installieren sollst.

Das hier meinte ich: "%program files%\bginfo\bginfo.exe /timer:00 /nolicprompt" "\\%logonserver%\netlogon\bginfo.exe \\%logonserver%\netlogon\config.bgi /timer:00 /nolicprompt" END SUGGESTIONS DEFAULT "%program files%\bginfo\bginfo.exe /timer:00 /nolicprompt"

Ja, ein Teil ist der Computerkontext, das steht auch so im Hilfetext innerhalb des ADM-Templates ganz unten. Und schau dir den exakten Aufruf im Template an, hattest Du den in deinem Script auch so?

Möglicherweise sind die Daten in der *.OST nicht korrekt, deshalb der Hinweis auf OWA. Passt dort alles, kann man eine neue OST auf dem Client erstellen lassen. SP3 ist ja schon installiert, Du mußt nur noch das UR8 installieren. Dann lass die Finger davon. Nein, es kann sein, es kann nicht sein. Nein, IMHO werden keine Datein überschrieben. Der Chef soll sich doch mal an einem anderen vergleichbaren Client anmelden, Outlook einrichten. Jetzt in den Kalender schauen, sind die Daten wieder da?

Na wunderbar, Danke für die Rückmeldung. ;)

Sind denn die Tools für die Integrationsdienste aktuell? Welcher Hypervisor liegt drunter? Die Version ist auch aktuell? Mit den AV-Scannern gab es schon genügend unmögliche Fehlerbilder, deshalb die Nachfrage. Zum Test wäre eine *rückstandsfreie* Deinstallation auch gut. Anschließend auch das Removal Tool vom Hersteller ausführen. Einen direkten Zusammenhang sehe ich auch nicht, aber es kann natürlich indirekt zusammen hängen.

Freut mich für Dich. ;) Schau dir das Template, bzw. den Inhalt mal *ganz genau* an. Lies auch den Hilfe-Text dazu. Fällt dir jetzt etwas auf?

UpdateRollup 8. wie Du sicherlich gesehen hast, ist euer Exchange auf einem alten Stand. In diesen URs wird immer wieder das ein oder andere 'repariert', deshalb ist es unsinnig über evtl. Fehler zu diskutieren, wenn das System nicht aktuell ist. Wenn Du glaubst es bringt nichts, mußt Du den Admin wechseln. Denn genau dafür ist ein Admin u.a. auch da, System aktuell zu halten. Etwas billigeres als den SBS mit allen seinen Möglichkeiten gibt es IMHO nicht mehr.

Genau. Gut, war es das was ich meinte? Nicht importiert?

OK, der Katalog ist ja nur ein XML, mehr nicht. Hast Du denn beim Import auch das Plugin zum importieren in den WPP ausgewählt? Dann hast Du das Plugin nicht importiert. Wird IMHO installiert.

Schau dir dazu das Beispiel No. 20 an: http://www.gruppenrichtlinien.de/artikel/adm-templates-beispiele-von-gruppenrichtliniende/ Den Text ein eine Textdatei kopieren, als BGINFO.ADM abspeichern und in das GPO importieren. Werte setzen, glücklich sein. ;)

Seit W8.x ist der Key der OEM-Installation im BIOS. Wenn Du also das OEM-Recovery anwerfen kannst, wird wieder installiert, allerdings natürlich alles bisherige überschrieben. Und anschließend wird wahrscheinlich wieder anstandslos aktiviert.

Wie sieht es mit Windows Updates aus? Kannst Du aufrufen? Wenn ja, prüf doch bitte Online über Windows Update ob es Updates gibt. Wenn ja, welche sind das? Welcher AV-Scanner ist installiert? Prüf auch unbedingt die Treiber der NIC auf Aktualität. Und zwar manuell beim Hersteller auf der Website nachsehen. Was heißt für dich 'ohne Erfolg' bei sfc /scannow? Passiert nix oder fängt der Toaster zu fliegen an?

Outlook 2003 ist dem Frühjahr 2014 aus dem Support und sollte somit in einer Firma nicht mehr eingesetzt werden. Sicherheit! Der Exchange ist nicht up2date: http://social.technet.microsoft.com/wiki/contents/articles/240.exchange-server-and-update-rollups-build-numbers.aspx Wer administriert den Exchange und den SBS? Derjenige soll doch zuerst den Exchange auf UR8 bringen, anschließend erneut testen. OST findest Du in %APPDATA%. Im Explorer in die Adresszeile %APPDATA% eingeben und ENTER drücken. Genauere Informationen gibt dir dieser Artikel: https://support.office.com/de-ch/article/Einführung-in-Outlook-Datendateien-PST-und-OST-6d4197ec-1304-4b81-a17d-66d4eef30b78 Ihr habt sicherlich auch Outlook Web Access = OWA. Wenn ja, soll sich der Chef dort anmelden und prüfen ob auch hier die gleichen Einträge fehlen.

Weil ich gerade DC und WSUS gelesen habe. Dieser Artikel ist für die Kombination WSUS/DC wichtig: http://www.wsus.de/wsus_auf_domain-controllern

Du schrubst von Registry Import. Ja, das ist ein Unterschied und nicht zu klein. Such dir eine neue Einstellung, importiere den Registry Wert und sieh jetzt mit GPEDIT.MSC nach was eingestellt ist. Du siehst in GPEDIT.MSC nur die Werte/Veränderungen, die Du auch mit GPEDIT.MSC gemacht hast. Änderungen an den gleichen Schlüsseln, die mit einem Import in die Registry gekommen sind, siehst Du in GPEDIT.MSC *NICHT*. Hauptsache es funktioniert wieder. ;)

In den Eigenschaften der Ressource gibt es die Ressourcenrichtlinie. Dort kannst Du angeben [X] Terminplanung nur während der Arbeitsstunden zulassen.

In den Optionen im WPP *und* in den Eigenschaften des Updates? Wie ist denn die Auswahl im WSUS in der Ansicht? Lässt Du nicht genehmigte anzeigen? Alternativ kannst Du das Plugin ja auch im WPP für eine Gruppe genehmigen. Nein, ist nicht normal. Bei uns werden *alle* Updates aus dem WPP im WSUS angezeigt. Nein, es kann natürlich auf beiden Seiten sichtbar sein.

Schön, und wo sind die Infos die ich abgefragt hatte? OK. Avira kannst Du nicht deaktivieren, das wäre dann wie die Augen zumachen und sagen ich bin unsichtbar. Deinstalliere es auf dem Problem-PC, downloade und benutze das Removal Tool vom Hersteller. Noch zweimal neu starten. Jetzt einen 'sauberen Neustart' ausführen: http://support.microsoft.com/kb/929135/deDie Windows Firewall auf dem Problem-PC aufrufen und prüfen ob es eine eingehende Regel für TCP gibt. Port 3389 TCP ist gefragt. Prüf unbedingt manuell nach, ob die Benutzer noch alle korrekt eingetragen sind. EDIT: Melde dich am Problem-PC an der Konsole an und versuche von dort aus eine RDP-Verbindung zu einem anderen PC aufzubauen, funktioniert das denn? Wenn ja, dann probier es jetzt wieder andersrum.

Den Flash Player im WPP einfach nochmal komplett durch ENTERN, drauf achten dass auch wirklich im Update selbst auch angehakt ist: [X] Update in der WSUS-Konsole anzeigen. Anschließend die WSUS-Konsole aktualisieren. BTW: Mit W8.x kommt FlashPlayer ActiveX über Windows Update, bzw. über den WSUS. Falls Du das ActiveX auch zur Installation über den WPP/WSUS freigeben möchtest, mußt Du eine Regel setzen. Denn ansonsten schlägt die Installation auf W8.x Clients logischer fehl, denn die W8.x Clients nehmen nur das ActiveX von Windows Update an.

Wenn Du direkt vor dem Rechner sitzt, Windows Taste + Pause drücken. Jetzt auf den Reiter Remote Desktop wechseln. Hier findest Du die Einstellungen. Wenn Du nicht weißt wo die Einstellungen sind, wie konntest Du sie dann konfigurieren? Und jetzt kannst Du dich auf keinen Rechner im Netzwerk mehr verbinden? Hängt da noch Hardware dazwischen? Welche Sicherheitssoftware läuft auf den Rechnern? Ist das ein Netzwerk zu Hause oder in der Firma? Sind die entfernten Rechner hinter einem DSL-Router? Zeichne das doch genau auf, evtl. kann man das dann besser verstehen. Ist es auch ein privates Netzwerk oder müsste es eine Domain sein? Lass dir bitte nicht alles aus der Nase ziehen, wir sitzen nicht bei dir auf dem Schreibtisch und sehen nicht was wo warum weshalb konfiguriert ist.

Gut. Wenn Du alles richtig gemacht hast, sehen deine Benutzer ab sofort Mittags um 12.00 Uhr keine Windows Updates mehr, sie bekommen nicht mit von der Installation. Es popt kein Neustarthinweis andauernd auf, nichts, silent. Die Benutzer werden es dir danken. ;) Bitte, gern geschehen. ;)

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Es gibt die Möglichkeit ein Posting als die 'Antwort' zu markieren, kannst Du das bitte noch nachholen? Danke.