Sunny61

Na wenn man sonst nichts zu tun hat. ;) Natürlich ist ein zweiter DC gut, somit hast Du im Fall des Falles alles nochmal da. Und den SBS darfst nicht mit ins Boot holen, der ist eine Ausnahme. Aber auch in einer SBS-Domain ist möglich weitere zusätzliche DCs zu installieren, nur der SBS will immer der Chef im Ring sein. Hmm, wenn Du noch Clienthardware übrig hast, dann kannst Du dort ja einen DC installieren. Von wievielen Usern sprechen wir hier?

Da werfe ich doch das SMB-Signing in die Diskussion: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Gem. Best Praxis in beiden Default Domain Policys konfigurieren und von allen Beteiligten übernehmen lassen. Neustart von Servern und Clients ausführen, jetzt nochmal testen. Welcher AV-Scanner ist in genau welcher Version/Edition im Einsatz? Darf der AV-Scanner Netzlaufwerke scannen?

Das hat Norbert doch schon in seinem direkten Antwortposting geschrieben, Chrome verwenden, per GPO den Proxy vorgeben, fertig. Die Installation von Chrome kann man via GPO oder mit Hilfe von WPP/WSUS auf die Clients bringen, vorher das GPO konfigurieren, fertig ist die Laube.

Auch wenn es technisch angeboten wird, ein Upgrade ist immer Mist. Vorteil: Du nimmst alles mit. Nachteil: Du nimmst alles mit. (Natürlich sind hier nur die Fehler gemeint.) Bei einem Server (DC) kommt für mich immer nur eine saubere Neuinstallation in Frage. Erst recht bei einem so wichtigen Dienst wie den Exchange solltest Du dich vom Gedanken des Upgrade verabschieden. AFAIK ist auch ein Exchange 2010 nur unter bestimmten Voraussetzung auf einem W2012R2 supported. Du kannst die Server doch ganz locker nebenbei installieren und dann die Rollen verschieben. Es gibt gebnügend Threads die von fehlgeschlagenen Upgrades handeln.

Den Link hier hast Du sicherlich auch schon gefunden: https://downloadcenter.intel.com/SearchResult.aspx?lang=deu&ProdId=816 Tja, warum hat Intel das Tool für XP nicht mehr im Angebot? Haben wir da nicht gerade eine Diskussion zum Thema XP und Supportende? :)

Wenn die User auf XP mit dem IE arbeiten ist das ein Sicherheitsrisiko, dessen Verantwortung der Chef inne hat, aber das so nicht sieht. Zusätzlich wird dieser IE bei vielen Entwickler für das Web nicht mehr berücksichtigt, Websites können nicht mehr aufgerufen werden oder nicht mehr korrekt dargestellt werden. Weiteres wird es immer mehr Firmen geben, die mit ihren Produkten XP nicht mehr unterstützen, spätestens wenn der Hersteller der Warenwirtschaft XP nicht mehr supported ist Eile geboten. Und dann wird es möglicherweise richtig teuer. Die ersten Antivirus Hersteller haben schon das Supportende ihrer Produkte von/für XP angekündigt, MS mit den Security Essentials ebenfalls. Und wenn im Jahr 2014 keine Mittel für eine Migration zur Verfügung stehen, dann hat auch der Verantwortliche dafür schon vor vielen Jahren geschlafen. Denn erst im Jahr des Supportende Mittel für eine Migration zur Verfügung stellen ist schlechtes Management. Justy2cents Ach übrigens, der dort verlinkte Artikel trifft uns Steuerzahler. Lieber wird jetzt Geld in den Support eines alten Produktes gesteckt, als vor ein paar Jahren das gleiche Geld in die Modernisierung der Infrastruktur. ;)

Gibt es einen trifftigen Grund weshalb Du nicht den Support von ELOoffice fragst? Die wissen wohl am besten wo Du welche Haken in der Software setzen mußt.

Pah, einfach Geld in die Hand nehmen, Vertrag abschließen und die Updates weiterhin über den WSUS kriegen: http://wsus.de/csa_import:)

AFAIK schaltet die Windows FW sofort auf Domain um, wenn ein DC beim booten zu erreichen ist. Aber vielleicht kann das ja jemand bestätigen oder dementieren.

Der IE generell nicht mehr oder nur der Zugriff auf das Frontend des Backend? EDIT: Und falls jetzt noch der Einwand der manuellen Installation kommt, der Chrome kann mit Hilfe des WPP (WSUS Package Publisher) und dem WSUS kostenlos den Clients zur Verfügung gestellt werden. http://www.gruppenrichtlinien.de/artikel/wsus-package-publisher-software-ueber-windows-server-update-service-bereitstellen/ Man kann den Chrome auch recht sicher betreiben. http://www.gruppenrichtlinien.de/artikel/google-chrome-sichere-und-empfohlene-konfiguration/ Firefox gibt es von Frontmotion mit den dazugehörenden Templates. http://www.gruppenrichtlinien.de/artikel/firefox-von-frontmotion-sichere-und-empfohlene-konfiguration/

Hier hat jemand eine Lösung gefunden: http://hmemcpy.com/2012/10/fixing-a-failed-scheduled-task-the-operator-or-administrator-has-refused-the-request-0x800710e0/

Die Version ist normal und der Port ist seit W2012 und höher der Default Port. Wo hab ich was vom Eventlog vom Client geschrieben? Das eine hat mit dem anderen nichts zu tun. Dir hilft es nichts, aber große Suchmaschinen können /dir/ helfen. http://www.robertskinner.com/2013/01/wsus-on-windows-server-2012-setting.html Alternativ kannst Du auch so wie hier vorgehen: http://www.mcseboard.de/topic/141949-wsus-30-sp1/#post871503

Wie sieht denn die Startseite vom WSUS aus? Der Downloadstatus ist wichtig. Sieh dir dieses Bild an, dann weißt du wo ich meine: http://www.wsus.de/images/wsus-version.png BTW: Fehlermeldungen bezüglich nicht funktionierenden Download findest Du im Eventlog vom Server und in der SoftwareDistribution.log im WSUS-Verzeichnis. C:\Program Files\Update Services\LogFiles > SoftwareDistribution.log EDIT: Du hast von den Clients angeforderte Updates zum installieren freigegeben? Wo liegen die Clients in der WSUS-Konsole?

Ist denn im SQL Konfigurationsmanager auch TCP/IP als Protokoll für die Instanz aktiviert? Firewall blind deaktiviert ist so ziemlich das unproduktivste was man IMHO tun kann. Welche Sicherheitssoftware ist installiert? Du kannst dich mit dem SQL Management Studio auf dem Server direkt mit der Instanz verbinden? Geht das denn auch von einem anderen Client/Server aus? Ist denn der SQL Server eine 64- oder 32-Bit Edition? Welche ODBC.exe rufst Du denn auf? Es gibt eine 64- und 32-Bit Variante.

Der ist ja lustig. Wenn es dann nicht klappt ist er nicht schuld, ist keine nette Art. Für den SQL 2012 gibt es schon das SP2. Evtl. hilft dir ja dieser Artikel beim verbinden: http://blog.alexonasp.net/post/2011/03/06/Auf-welchem-Port-lauft-mein-SQL-Server-(Express)-2008-R2-Oder-warum-bekomme-ich-keine-Verbindung.aspx EDIT: Der Artikel ist auch wichtig: http://msdn.microsoft.com/de-de/library/cc646023.aspx#BKMK_dynamic_ports Wie ist die Instanz konfiguriert? Remote TCP/IP-Verbindungen erlaubt? Port 1433 TCP eingehend eingetragen? Port 1434 UDP für den Browser Dienst eingehend auf der FW eingetragen? Bei der Express-Variante kriegst Du den Agent nicht gestartet, deshalb ja Express. ;) Ist denn der SQL-Browser Dienst gestartet? BTW: Wenn man in SQL-Diensten Berechtigungen ändert, dann *immer* *immer* im SQL Konfigurationsmanager, *nie manuell* in der Services.msc!

Du könntest evtl. für den Buildin-Admin ein neues Benutzerprofil anlegen, evtl. hat das ja etwas abbekommen. Alternativ auch mal in einer administrativen Commandline ein sfc /scannow laufen lassen.

Punkt 11 Berichtsoptionen. Das lässt man sich am besten alles regelmässig per Mail zuschicken.

Ist meine Uralt-Monster mit 103.500 KM aus dem Jahr 96 von hinten, nach kleineren Modifikationen am Heck. ;)

Freut mich für Dich und Danke für die Rückmeldung. ;)

Hier findest Du ab punkt das gewünschte: http://technet.microsoft.com/de-de/library/hh710041(v=sql.110).aspx Evtl. hilft dieser Artikel auch noch: http://msdn.microsoft.com/de-de/library/ms188981.aspx

Ein SP für den Exchange gibt es AFAIK nicht automatisch. Nur Updaterollups gibt es über den internen WSUS oder über Windows Update direkt.

Du hast nichts, aber auch wirklich gar nichts aus dem bisher geschriebenen gelernt oder umgesetzt. Ich glaube Du willst einfach nur ein bisschen trollen. Leb wohl.

Aber es ist dann zentral administrierbar und auch einsehbar. Eine Dokumentation hast Du damit auch gleich.

Und welche Syncsoftware hast Du denn nun im Einsatz?

Dann in beiden VMs das hier ausführen: ipconfig /release ipconfig /renew Jeweils in einer sog. administrativen Commandline.