Sunny61

Du mußt es schaffen, dass der Dialog für die Benutzerkontensteuerung aufpopt. Ältere Programme benötigen dafür eine .manifest Datei. Falls Du etwas Zeit investieren möchtest, gibt es hier etwas Lektüre: http://stackoverflow.com/questions/11189848/windows-7-uac-doesnt-allow-my-program-to-write-down-inside-data-file-owned-by https://www.vb-paradise.de/index.php/Thread/41740-Benutzerkontensteuerung-bei-Windows-7/ Alternativ kannst Du den Eintrag auch als *Computerstartupscript* starten lassen. Dort hast Du noch alle benötigten Rechte. Besser wäre es vermutlich eine Version des Programmes zu benutzen/installieren, das für W7 und höher entwickelt wurde. So wird es einfach nur eine Bastelei bleiben.

Was genau steht denn als Anforderung dahinter? Möchtest Du als eingeschränkter Benutzer Einträge in HKLM hinzufügen? Wenn ja, das geht mit Hilfe der Group Policy Preferences. Ein normaler User darf nichts in HKLM schreiben, editieren oder löschen, als Admin mußt Du explizit das ganze auch als Admin ausführen. UAC aka Benutzerkontensteuerung ist die Ursache. Wenn Du also mit Hilfe von REGEDIT etwas eintragen willst, mußt Du die CMD.EXE mittels Rechtsklick > Ausführen als Administrator ausführen. Natürlich kannst du das auch via geplantem Task erledigen, die richtigen Haken setzen, schon sollte es funktionieren.

Es ist WE und alle hier antworten in ihrer Freizeit. Also nicht ungeduldig werden, es kann sicher noch ein paar Tage dauern bis eine Lösung kommt.

Wenn Du mit regedit /s in der Commandline startest, dann in einer administrativen Commandline? Rechtsklick auf die CMD.EXE > Ausführen als Administrator.

Das ist doch schon mal ein Unterschied. Vergleiche die NTFS-Berechtigungen von deinem Server und vom Server des Kunden. Ist beim Kunden-Server evtl. UAC in der GUI und in der Registry abgeschaltet? Du mußt schon mit F5 immer fleißig aktualisieren. Was steht im Eventlog der Aufgabe? Füge ein eigenes Protokoll in die Batch Datei ein. Datei erstellen, erste Zeile schreiben, und so weiter. Verwendest Du Netzlaufwerke im Script? Wenn ja, UNC-Pfade verwenden. Zusätzlich auf dem Ziel die NTFS-Berechtigungen prüfen. Die große Veränderung seit W2008/VISTA ist die UAC. Das hat schon so manchen Kopf zum rauchen gebracht. ;)

Diese Artikel sollten Licht ins Dunkel bringen: http://msdn.microsoft.com/en-us/library/windows/desktop/aa965884%28v=vs.85%29.aspx http://blog.m-ri.de/index.php/2007/02/10/der-virtualstore-und-seine-schattenseiten/ http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2415.htm

Du kannst Aufgaben als XML exportieren, mach das bei deiner und der anderen Aufgabe. Jetzt den Inhalt der beiden XML-Dateien vergleichen, dann weißt Du was anders ist. Und wenn Du die XML vom anderen Server bei dir importierst und ausführst, funktioniert es dann? Wenn ja, OK, wenn nein, dann wird es wohl einen Unterschied zwischen den beiden Servern geben.

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Der zum bearbeiten geöffnetete Editor, in diesem Fall GPEDIT.MSC wird ja dabei auch benutzt, aber die Source ist eine andere. Sieht man auch wenn GPEDIT.MSC geöffnet ist, ganz oben links. In deinem Screenshot steht dort lokaler Computer, in der GPMC editiert, steht dort etwas anderes. ;)

Freut mich für Dich und Danke für die Rückmeldung. ;)

Rechtsklick in der GPMC auf die Default Domain Policy > Bearbeiten. Jetzt den gleichen Weg gehen wie in GPEDIT.MSC.

Mit Korrigieren kommst Du nicht weiter, die GPPs sind tattoend. Du hast ja schon festgestellt, zuerst löschen, dann neu anlegen. ;)

Ok, so liest sich das schon besser. Bei einem W8.1 64-Bit Pro ist der Hyper-V kostenlos dabei, mußt Du nur in den Features hinzufügen, nach der Installation neu starten und schon kannst Du mit Hyper-V virtualisieren. Spricht da etwas dagegen? Die VMs kannst Du mit passenden Tools migrieren, wenn es denn sein muß.

Abschalten ist wie Augen zu machen und sagen: Ich bin unsichtbar. Und erst Recht bei AVAST bitte unbedingt vollständig deinstallieren, anschließend das Removal Tool von AVAST verwenden und jetzt zweimal neu starten. Am besten führst Du danach einen sauberen Neustart aus. http://support.microsoft.com/kb/929135/de Jetzt erneut testen. Auch wenn Du es nicht glaubst, zu 99% wird so ein Problem durch vorhandene Sicherheitssoftware verursacht.

Das häätest Du schon längst erledigen können. ;)

Von welchem sprichst Du? Ich sprach von der VM. Wenn Du in der MV dich anmeldest, bekommst Du dort ein sauberes Profil oder kommt eine Meldung? Ist das ein Microsoft-Konto oder ein lokales Konto? Wenn MS-Konto, probier auch mal ein lokales Konto.

Wenn Du bei einem frisch installierte W8.1 schon solche Problem hast, würde ich die Installation hinterfragen. Ist das Windows schon aktuell in Sachen Windows Update? Welche Sicherheitssoftware ist installiert? Hat der am W8.1 angemeldete Benutzer ein temporäres Profil?

Bis irgendwann Du dir einen Trojaner eingefangen hast, dann sieht die Sache schon anders.

Fehlermeldungen im Ereignisprotokoll?

Und wenn Du es schon weißt, warum benutzt Du dann nicht die GPMC? Dein Screenshot ist *NICHT* von der GPMC.

Jepp, DNS und AD-Standorte und Dienste nicht vergessen. Wenn das Objekt sich nicht löschen lässt, mußt Du manuell ran. Langsam und ausführlich mehrmals lesen, erst dann ausführen: http://support.microsoft.com/kb/216498/de

Einmal reicht hier im Board. Und in den Answer Foren ist es auch nicht hilfreich und gewünscht sich an 2 Jahre alte Threads zu hängen.

Welche Alle Lösungen aus den Answer Foren und welche FixIt hast Du schon durch? Nicht das wir dir dies und das empfehlen, Du hast aber schon alles ausgeführt. http://answers.microsoft.com/en-us/windows/forum/windows_other-windows_update/error-code-800f0900-cant-install-updates/929c23f5-a9de-4dd9-b19a-165039c7d6bb Führe das sfc /scannow aus diesem Beitrag aus: http://www.sysnative.com/forums/windows-update/6263-windows-7-update-error-800f0900.html#post48817 Wenn Fehler angezeigt werden, verfahre wie im Posting genannt.

BTW: Seit März 2011 ist das SP1 für 2008R2 verfügbar, ihr installiert es schon sehr spät.

Automtische Genehmigungsregel für die IT-Gruppe, die restlichen genehmigst Du manuell.

Und in den Berichtsoptionen hast Du schon mal umgestellt: Updates mit folgendem Status einbeziehen. Ich befürchte allerdings das Du das in der GUI nicht hinkriegst. Evtl. ist dieses Powershell Script das richtige: http://gallery.technet.microsoft.com/scriptcenter/688a6950-2a7e-40ee-b185-756685da8f4e Wenn Du dieses Script als Basis nimmst und die Genehmigung entfernst, solltest Du eine Liste mit Updates bekommen, die die Clients aus der Gruppe A benötigen. http://gallery.technet.microsoft.com/scriptcenter/e3b33372-1e7f-41ea-ad83-ecc10ba5f0f6 Du könntest natürlich auch mit dem SQL Server Management Studio deine eigenen Abfragen erstellen und ausführen. Wie man sich auf die SUSDB verbindet findest Du in diesem Artikel: http://www.wsus.de/ausfuehren_eines_scripts_auf_der_windows_internal_database