Sunny61

Also ist der Adobe Updater ein benötigter Dienst? JavaQuickStarter ist ebenfalls nötig? Dienst für das Framework der Grafikkarte? ;)

Keine Windows Dienste deaktivieren, nur die überflüssigen 3rd Party Dienste deaktivieren.

Für www legst Du auch einen A-Eintrag mit der IP an, die erreicht werden soll.

Mit Hilfe der Group Policy Preferences ist das überhaupt kein Problem.

Für www ebenfalls einen passenden Eintrag anlegen.

Habe ich vor vielen Jahren schon mal so versucht, ohne Adminrechte hat nichts funktioniert. Natürlich hatte ich diese Einstellung aktiviert. Aber seitdem wir alles über WPP/WSUS zur Verfügung stellen, ist das eh nicht mehr relevant. ;)

Ist ein Proxy dazwischen? Wenn ja, probier es ohne einen Proxy.

Hast Du auch alle erforderlichen Produkte aktiviert? Gibt es Updates, die nicht genehmigt sind aber vom Client/Server angefordert? Auf der Startseite vom WSUS gibt es einen Link zur passenden Ansicht.

CIPHER gibt es auch in W8.1 noch: http://support.microsoft.com/kb/315672/de

Wenn die Benutzer keine Adminrechte haben, kannst Du dir die Benutzerzuweisung sparen. Die kann einfach nicht funktionieren. Überleg doch einfach mal, was Du mit Orca an dieser Stelle machen kannst/mußt. Genau, es sind später Registry Einstellungen. Wie kann man die auch 'verändern'? Genau, entweder mit selbst erstellten ADM-Templates, Hinweise dazu findest Du auf Gruppenrichtlinien.de genug, oder mit Hilfe der Group Policy Preferences. Die Art des Deployment ist egal, wenn Du es via GPO/GPP machst, brauchst Du zukünftig nur prüfen ob alles beim alten ist. Mir persönlich ist es zu viel Aufwand das jedesmal mit ORCA anzupassen, ich habe mir *einmal* die ADM-Templates erstellt und stelle die aktuellen Versionen jetzt über den WPP/WSUS zur Verfügung. BTW: Weißt Du denn auch genau was die dort angebotenen Einstellungen bewirken? Weißt Du dass die alten Versionen mit Java 8 Update 25 *nicht* deinstalliert werden?

Wie aktualisierst Du denn die Rechner in der Domain? Egal wie Du in der Domain den FlashPlayer aktualisierst, bei jeder neuen Installation, und eine Aktualisierung ist nichts anderes, wird wieder der Dienst aktiviert, der geplante Task installiert bzw. aktiviert. Deshalb sollte man das mit mehreren Einstellungen in einem GPO abfangen. Alternativ kannst Du natürlich bei jeder Aktualisierung vom FlashPlayer ein MST mit deinen Änderungen erstellen. SYSPREP nicht vergessen.

Und was passiert vereinzelt? Du machst einen großen Fehler, man installiert keine Software bei der Anmeldung, dazu braucht der Benutzer Adminrechte. Neben dem Hinweis von testperson, lies dir doch dazu diese HowTos durch: http://www.wsus.de/wpp Hat der Benutzer Adminrechte? Wenn ja, hast Du wohl ein anderes Problem. Und wie sollen sie dann die Software bei der Anmeldung installieren? Wenn schon diese Krücke mit GPO, dann als Computerzuweisung. Und diese 3 Zeilen Text kannst Du nicht hier ins Posting kopieren?

In den geplanten Aufgaben gibt es übrigens auch einen Eintrag dazu. Und bei jedem Update wird das wieder versucht zu aktivieren bzw. wird wieder aktiviert. Deshalb ja auch der Hinweis von mir, das mit den GPPs abzufackeln. Sieht man auch in diesem HowTo: http://www.wsus.de/adobe_flash_player_ueber_wsus_bereitstellen

Und die Adobe Update Dienste laufen trotzdem? Wird IMHO auch mit dem Adobe Reader einer mit installiert. Da die Benutzer keine Adminrechte haben, sollte man die Dienste auch deaktivieren, verwirren die Benutzer mehr. ;)

Das mit der doppelten Menge meinte ich nicht, das ist natürlich unfug. Ich hatte etwas anderes gelesen, das ging nicht in das doppelte sondern eben ewas mehr. Da ich allerdings die Quelle nicht parat habe, hab ich es auch nicht weiter beschrieben. 'Normalerweise' ist richtig. ;) Wenn ich XP 32-Bit und W7 64-Bit einsetze, dann ist die Basis nicht einheitlich. Und bei lefg ist noch viel XP im Einsatz, zumindest hab ich das so aus den bisherigen Fragen und Threads von ihm rausgelesen. ;) Aber wir brauchen hier nicht über diese Dinge zu diskutieren, das handelt sicher jeder anders.

MSCONFIG über Start > Ausführen aufgerufen. Reiter Systemstart und Reiter Dienste. Im Reiter Dienste alle MS Dienste ausblenden, die *restlichen* deaktivieren ist zum Beispiel so eine Standardantwort. Welche Dienste hast Du dort? Welche sind lebenswichtig? Maximal der für den AV-Scanner, falls Du einen 3rd Party AV-Scanner einsetzt. Ansonsten braucht man von diesen Diensten sicherlich keinen einzigen. Nein, auch die Grafikkarte braucht keinen Dienst, der Treiber wird mit Windows geladen, fertig, das reicht. Es gibt von SYSINTERNALS das Tool Autoruns, damit kannst Du sehen was alles geladen wird. Evtl. nicht mehr vorhandene Treiber erkennt man recht schnell. http://technet.microsoft.com/de-de/sysinternals/bb963902.aspx Es erleichtert das Handling und die Administration für den Admin in IMHO folgenden Punkten: Es gibt 2 Programmverzeichnisse (x86 und 'normal'), es gibt immer noch Programme die haben damit Schwierigkeiten. Insbesonders wenn Du mit Hilfe von GPPs oder Startscripten in %PROGRAMFILES% kopierst, wirst Du einen weiteren Punkt 'ProgramFiles(x86)' bzw. Variable hinzufügen müssen. Und natürlich kann es sein, dass Du evtl. eingesetzte WMI-Filter anpassen mußt. Die Ausgabe von SET mit beiden Systemen vergleichen. ;) In der Registry hast Du einen zweiten Punkt zur Verfügung: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node. Auch damit haben heute noch Programme Probleme. Du benötigst für Drucker und Hardware 64-Bit Treiber, das kann je nach verwendeter HW schon schwierig und umständlich werden. Und bei dir ist ja nicht die neueste Hardware im Einsatz. Der Prozesser muss 64-Bit können, ansonsten kriegst Du Windows 7 64-Bit gar nicht installiert. Dann solltest Du IMHO auch das BIOS der jeweiligen Rechner aktualisieren. Kannst Du das für alle zu aktualisierenden Systeme mit Ja beantworten? Was nützt dir das 64-Bit OS bei 4 GB RAM? Nichts, denn Du hast sicherlich kein Programm das auch wirklich mehr als 2 GB RAM benutzen könnte. Weiters hat man gelesen ein 64-Bit OS verbraucht out of the Box mehr RAM als ein 32-Bit OS. Das hab ich noch nicht selbst nachgeprüft.

Wenn du nicht mehr als 4 GB RAM hast, solltest Du die 32-Bit Edition von W7 benutzen. Reicht völlig aus und erleichtert so manches. Igitt! So was fass ich nicht mal mit der Beisszange an! :) Nein, ich weiß allerdings was ich mache. 3rd Party Dienste so weit wie möglich deaktivieren. Viel lässt sich mit Hilfe der Group Policy Preferences machen. Weiter den Autostart, bzw. die RUN-Zweige der Registry aufräumen. Musterrechner zur Hand nehmen und kontrollieren. Ausser einem AV-Scanner hat da IMHO nichts verloren. Und wenn die User nichts eintragen können dürfen, dann auch per GPP die NTFS-Berechtigungen passend setzen. Bei den Diensten wird z.B. bei uns der Adobe Flash Player Update Service auf deaktiviert gestellt. Ebenfalls wird der auch vorhandene Eintrag in den geplanten Aufgaben gelöscht. Einträge im Autostart von einer Treibersoftware für die Graka oder den Sound gehören dort nicht hin, für was? Die Liste kannst Du mit deinem Testrechner sicherlich weiterführen.

Woran genau scheiterst Du? Wie weit kommst Du mit dem Rechtsklick auf die Datenbank? Wenn Du das schon gefunden hast, wäre es nett gewesen uns darauf hinzuweisen. Fertige Scripte rauszugeben macht einfach keinen Sinn, denn du sollst ja auch etwas lernen dabei.

Gut, dann hat ja der saubere Neustart etwas bewirkt. ;) Du kannst das System doch mit einer sog. Rescue-CD von TrendMicro oder einem anderen AV-Hersteller Offline scannen lassen, dann solltest Du Gewissheit bekommen. Aber wie immer bei solchen Dingen sollte man den Rechner neu aufsetzen, sicher ist sicher.

Läuft die Mail ans Auto dann über die Mailserver von BMW oder wie kann man das verstehen?

Alternativ einen sauberen Neustart ausführen: http://support.microsoft.com/kb/929135/de Möglicherweise schlägt irgendein Dienst oder Task dazwischen.

Du verstehst leider nicht was ich dir damit sagen wollte, macht nichts, du weißt nach 24 Stunden warten ja was du wissen wolltest. Der Support von TrendMicro hätte es dir nach 2 Minuten mitteilen können. :p

Ist denn der richtige WSUS in der Registry eingetragen? http://www.wsus.de/wsusreg

Dann leg einen zweiten Benutzer temporär an und probier es mit dem. Wenn es dort funktioniert, liegt es an dem Benutzerprofil.

Finde den Unterschied zwischen den beiden Konten. ;) Gruppenzugehörigkeit wäre eine Möglichkeit, Netzwlaufwerke eine weitere.