Sunny61

Hast Du dir denn den Link von lefg angesehen? Vermutlich nicht, denn dann hättest Du gesehen dass es dort auch ein paar Artikel für W2008 (ohne R2) gibt. Und testen mußt Du das selbst.

Möchtest Du die GPOs sichern, kannst Du dir die Script anschauen, die bei der GPMC dabei sind: http://www.gruppenrichtlinien.de/artikel/die-scripte-der-gpmc-das-unbekannte-feature/ Ist ganz hilfreich wenn man die GPOs täglich sichert, so sieht man z.B. recht schnell wenn jemand ein GPO 'versehentlich' gelöscht hat. Sichert man den Folder, in dem die gesicherten GPOs ablegt, kann man auch zu einem späteren Zeitpunkt wieder ganz easy auf einen früheren Zeitpunkt zurück gehen.

Bezüglich DHCP Server noch ein Artikel der helfen könnte: http://www.faq-o-matic.net/2004/10/26/wie-kann-man-einen-dhcp-server-unter-windows-ausfallsicher-gestalten/

Die meisten Angriffe kommen von innen. Deine User können eine Suchmaschine benutzen, kommen auf das Wort Proxy, suchen danach in der Registry, werden fündig, löschen ihn raus, kommen ins Internet. Suchen weiter, finden heraus dass FF Portable gar nicht installiert werden muss, sondern vom USB Stick aus gestartet werden kann. Denk dran, alles was Du suchst im Netz und findest, finden deine User genauso.

Du kannst dir im IE11 auch den Kompatibilitätsmodus ansehen und den User-Agent auf den IE10 abändern. Damit sollte es, falls es wieder mal defekt ist, auch funktionieren.

Schau dir den WSUS Package Publisher an: http://wsuspackagepublisher.codeplex.com/ In Kombination mit dem WSUS kannst Du alle möglichen Pakete darüber den Clients zur Verfügung stellen. Insbesonders mit Hilfe der Custom Updates im WPP kannst Du Scripte vor, während oder auch nach der Installation laufen lassen. Auch kannst Du Messageboxen ausgeben und damit die Benutzer vorwarnen. Ewas Einarbeitungszeit, aber dann sicherlich äußerst wertvoll.

Det TO meint sicherlich den DNS-Server seines DCs. ;)

Die Einstellungen über GPP sind änderbar wenn sie in CurrentUser vorgenommen werden. Und in CurrentUser (<> Policies) darf der User editieren. Nimm doch mal FF Portable, keine Installationsroutine, keine Fehlermeldung. Dafür sofort einsetzbar.

Danke für die Erinnerung und den Glückwunsch! Hatte ich fast übersehen! :)

Von welchen Rollen sprichst Du? Das AD zu installieren ist wohl nicht sooo schwer, Rolle hinzufügen, DNS konfigurieren, neu starten. Fertig. Eventlog anschließend noch prüfen, den DC in Sites + Services richtig einfügen.

Habe das abgebrochen, habe diesen Befehl noch nie verwendet, ist der nächste neustart auf "wackeligen beinen"? Selbst wenn ich die SP2 CD dann einlegen würde, würde bestimmt reichlich windows updates deinstallieren wollen, oder ich versuche sp2 über systemsteuerung/software zu reprarieren IMHO ist es das gleiche wie mit XP, wird in diesem Artikel beschrieben: http://support.microsoft.com/kb/900910/de Es funktioniert jetzt ja, aber vielleicht willst Du das in einer Testmaschine separat testen.

Prüf das doch auch am beste über OWA. Off-Topic: Nicht ganz OT, aber sicherlich nicht uninteressant: http://www.heise.de/newsticker/meldung/Gericht-Nutzer-von-geschaeftlichen-E-Mails-muessen-Spam-Ordner-taeglich-kontrollieren-2260783.html

Bezüglich des zusätzlichen DCs noch einen Hinweis, auch wenn man vielleicht Strom sparen möchte, der zusätzliche DC sollte natürlich 24/7 laufen und auch mit dem großen DC replizieren. Nur bei Bedarf einschalten ist in so einem Fall äußerst kontraproduktiv.

In W7 gibt es die Möglichkeit nur bestimmte Ordner zu wählen: http://www.netzwelt.de/news/114341-skydrive-ordner-selektiv-synchronisieren.html

Router/Firewall sollte den Übergang ins Internet darstellen, ist gleichzeitig Standardgateway für alle Clients. Weiters solltest Du dir überlegen, die Dienste auf mehrere Server zu verteilen. AD, DNS + DHCP auf eine Maschine, Exchange auf eine weitere. Fileserver bzw. SQL Server auf eine dritte Maschine. Kannst natürlich auch alle 3 als VM einrichten. Zusätzlich vielleicht noch einen älteren PC als zweiten DC physisch im Netz mitlaufen lassen.

Wenn alles reibungslos gelaufen wäre, wärst du jetzt nicht hier. ;) Und nein, ein Inplace Upgrade macht man IMHO einfach nicht. Du weißt nicht was noch alles nach kommt. Auch wenn es technisch angeboten wird, ist es IMHO Mist. Vorteile des Inplace-Upgrade: Du nimmst alles mit, auch alle Fehler. Nachteil des Inplace-Upgrade: Du nimmst alles mit, auch alle Fehler. Dazu findest Du sicherlich Fehler im Ereignisprotokoll.

Bei Kabel Deutschland gibt es keine feste IP.

Für den MCSA SQL Server 2012 https://www.microsoft.com/learning/en-us/mcsa-sql-certification.aspx sind 3 Prüfungen fällg. Dazu gibt es bei MS-Press auch 2 Bücher: http://www.microsoft-press.de/katalog/mspress/b%FCcher/deutsch/~/training,%20zertifizierung/ In der kostenlosen MVA kannst Du auch lernen: http://www.microsoftvirtualacademy.com/ EDIT: Hier hab ich eines für die 70-463 gefunden. http://www.amazon.de/Implementing-Data-Warehouse-Microsoft-Server/dp/0735666091

Was sagt ein SFC /scannow in einer administrativen Commandline? Können Dateien repariert/wiederhergestellt werden?

Dienst stoppen und nicht mehr verwenden. Weshalb setzt Du einen Defragmentierdienst auf einem Server ein?

Hmm, Du kannst aus allen drei URLs alles vollständig umsetzen. Ich sehe 'kein Client' nicht als Hindernis. Der TS ist dem Fall der Client. Insbesonders die beiden Einstellungen per GPO und das autodisconnect:-1 solltest Du unbedingt ausführen. Anschließend bitte *beide* Server neu starten. EDIT: Sind die Treiber für NIC aktuell? Kontrolliere unbedingt auf beiden Servern die Energieeinstellungen. Und natürlich im Gerätemanager die Energieeinstellungen der NIC überprüfen. Hat das Problem auch ein neu angelegter Testbenutzer?

Ist das betroffene iPad in Sachen Updates/Firmware aktuell? Funktioniert es mit einem andere Exchange-Konto?

Das glaube ich nicht. Ein System verändert sich ständig. Gab es ein neues Pattern für den AV-Scanner? Natürlich, kommt ja mehrmals täglich. Welchen AV-Scanner habt ihr im Einsatz? Deinstalliere zum Test auf einem Client einen Scanner und benutze auch das Removal Tool vom Hersteller, zweimal neu starten, funktioniert es jetzt besser? Was liegt alles im Autostart via MSCONFIG? Was ist mit den anderen Vorschlägen? Willst Du sie umsetzen oder das Problem lieber aussitzen?

In Bezug auf Viren und Trojaner darfst Du dich nicht auf deinen AV-Scanner verlassen. Es gibt Offline-Scanner bzw. Rescue CDs, davon booten und scannen lassen. EDIT: BIOS auf Aktualität prüfen, falls nötig updaten.

Du kannst dir dieses Posting von Mark durchlesen und den Wert am Server setzen: https://groups.google.com/forum/#!msg/microsoft.public.de.german.win2000.networking/Ib3sBUn_8F4/4qfHYYHvXtsJ Bezüglich SMB lege ich dir diesen Artikel ans Herz: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Bitte gem. BestPraxis die beiden Default Domain Policys konfigurieren, der Rest passiert dann von alleine. Auch ist es hilfreich die beiden Einstellungen aus diesem Artikel in einem GPO zu setzen: http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ Seit wann existiert das Problem? Was wurde zu dem Zeitpunkt geändert? Neuer AV-Scanner? Neue Version vom AV-Scanner? Neuer Switch?