Sunny61

Für was brauchst Du eine Schritt-für-Schritt-Anleitung? Um aus einem neuen Server einen DC zu machen?

OK, und wo ist das Problem ein shutdown /r /t 00 einzubauen? Tja, dafür mußt Du dir eine andere Lösung überlegen. Notfalls eben per RDP oder Teamviewer verbinden und manuell ausführen. Wenn es nicht zig Geräte sind, lässt sich das sicherlich ausführen. Alternativ kannst Du dir den WPP anschauen, damit kannst Du auch Custom Updates ausrollen, ebenfalls Messageboxen ausgeben, um dem Benutzer zu sagen, jetzt wird neu gestartet oder er soll neu starten.

Ich kann einfach nicht verstehen, weshalb man nicht den WPP, der ja eh nur in ein Verzeichnis entpackt wird, auf dem WSUS selbst ausführen/'installieren' kann. Pack den WPP auf den WSUS direkt und alle deine Probleme lösen sich in Luft auf. Nein, du siehst die Doku, bzw. die Threads beim Hersteller nicht. ;) Das macht man einfach nicht. Natürlich gibt es eine aktuelle Version, welche hast Du denn installiert? Du hast ja auch eine Diskussion gestartet und auch mit einer Lösung versehen: http://wsuspackagepublisher.codeplex.com/discussions/551219

Du meinst wohl einen Benutzer, ein Client ist der Computer. ;) Du durchsuchst nicht das AD, sondern die Freigaben auf dem Server. Wenn Du die Freigaben, auf die der betroffene Anwender keinen Zugriff hat, ausblenden bzw. für den betroffenen Anwender nicht sichtbar machen willst, dann beschäftige dich mit ABE. Nach der Lektüre dieses Artikels solltest Du den Rest selbst finden: http://www.faq-o-matic.net/2006/10/31/was-ist-abe/

Seit wann kannst Du keinen Tunnel mehr aufbauen? Was wurde zu dem Zeitpunkt geändert? Kannst Du den Server neu starten? Funktioniert anschließend der Tunnel dann wieder? Mit welcher Software stellst Du den VPN-Tunnel her? Und ohne Tunnel kannst Du von Standort 1 zu Standort per RDP auf den Server zugreifen? Wie soll man dir eine Schritt-für-Schritt-Anleitung geben, wenn man (ich) gar nicht so richtig verstehe was wann funktioniert oder auch nicht funktioniert?

Probier doch ein neues Benutzerprofil für den GF auf diesem Rechner aus.

OK, und genau dieser Teil hat in den bisherigen Postings gefehlt, dann ist ja alles klar.

Was spricht dagegen die CMD Datei als *Computerstartscript* im AD auszurollen? Dann wird vor der Benutzeranmeldung der alte Scanner deinstalliert, der Neustart ausgeführt und jetzt kannst Du auch im AD den neuen AV-Scanner installieren. So würde und hab ich das schon für ca. 150 Clients realisiert.

Du brauchst kein /force, es reicht ein ab- und wieder anmelden. Anschließend sollte das Laufwerk verbunden sein.

Schau ob dir dies hilft: http://www.drewgillson.com/blog/export-data-sql-server-csv/ http://stackoverflow.com/questions/17471994/export-from-sql-server-2012-to-csv-through-management-studio

Der Hyper-V sollte nur Hyper-V anbieten, sonst nichts.

Ähm, ich habe den Verdacht dir ist das noch nicht ganz klar. GPOs, Gruppenrichtlinien greifen nur, wenn sie direkt auf Benutzer- oder Computerobjekte verlinkt sind. Auf Gruppen wirken sie *nicht*! Du kannst Gruppen nur zur Sicherheitsfilterung verwenden. Aber egal, du hast mit Gruppenrichtlinien.de und faq-o-matic.net schon zwei gute Anlaufstellen für GPOs und AD im allgemeinen bekommen. Lies dich dort mal in die verschiedenen Artikel ein und probier in einer Testumgebung einfach ein paar Dinge aus. Das hilft am meisten.

Das Bereinigungsscript läuft doch, hast Du geschrieben. Was wird denn aufgeräumt? Steht dazu etwas in der Mail, die vom Script verschickt wird?

Hallo zusammen. Gestern wurde auch dieses Update freigegeben: http://blogs.technet.com/b/wsus/archive/2014/07/08/upcoming-update-to-wsus-kb-2887535.aspx Lt. http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1404878568/0#0 verändert das die Versionsnummer (auf .274) auf einem WSUS wenn er auf einem W2008R2 oder kleiner installiert ist. Mangels WSUS auf 2008R2 kann ich das nicht nachprüfen, trotzdem gehe davon aus, dass man dieses Update dann natürlich auch auf den Clients/Servern (<W8.x/W2012x) installieren muss, auf denen die WSUS-Konsole installiert. In den nächsten Tagen wird die WSUS-FAQ No. 44 http://wsus.de/faq sicherlich auch aktualisiert werden. ;) Happy Patching! EDIT: Die WSUS-FAQ No. 44 ist angepasst. ;)

Du hast das Reindexierungsscript auch laufen lassen? EDIT: Danke für die Rückmeldung. ;)

Starte den IE ohne AddIns: Start > Ausführen > iexplore.exe -extoff [ENTER]. Gibt es GPOs? Welches Sicherheitsprogramm ist installiert? Sind Tuning Tools ala CCleaner oder TuneUp installiert?

OK, Danke. Und melde dich bitte mit Ergebnissen deiner Tests. ;)

Geht es evtl. etwas ausführlicher? Danke. ;)

Du weißt schon, dass Gruppenrichtlinien nicht auf auf Gruppen, oder? ;) Wenn Gruppenzugehörigkeit, dann wirklich nur zu den Admins. Jeder, jeder Benutzer ist Domänen-Benutzer. Für lokale Admins würde ich es vermutlich eher so machen: http://www.gruppenrichtlinien.de/artikel/lokaler-administrator-install-agent-delegation-pro-computer/ An einem DC kann sich out-of-the-Box nur ein Domain Account anmelden, beantwortet das deine Frage? Und normalerweise gilt: Admin ist Admin ist Admin. Mit Ausnahmen bei den Admin-Gruppen in der Domain.

In welchem Kommentar hast Du etwas gefunden? Wo genau hast Du das Timeout erhöht?

Gibt es Leerzeichen im Pfad? Wenn ja, mußt Du vorne *und* hinten Anführungsstriche setzen. Alternativ mal 'richtig' als URL in Outlook einbinden. Nicht nur hinein kopieren, sondern über Rechtsklick > Hyperlink > einfügen auswählen.

Melde dich als 'normaler' Benutzer am Rechner selbst an. Abmelden und per RDP als Domain Admin anmelden, wieder abmelden. Welches Konto wird jetzt auf der Konsole angezeigt?

Das geht mit Hilfe der Group Policy Preferences recht einfach. Dazu braucht es keine SC.EXE. SC config /? sollte weiterhelfen.

Ja, sollte aber IMHO egal sein, ob ich eine CD oder eine DVD verwende. Es geht ja nur um den Inhalt.

Wo trägst Du ihn in die Admin-Gruppe ein? Und vor allem, wo die Domänen Benutzer? Jeder Benutzer der im AD angelegt, wird ist automatisch ein Domänen Benutzer.