Sunny61

Wenn der Ha*k*en nicht drin ist, wird mit dem Benutzer SYSTEM versucht das LW zu mounten, das schlägt fehl weil kein Zugriff besteht. Wenn Du das bisher noch nie benötigt hast, dann hat wohl jeder und alles immer im Netzwerk Zugriff auf alles. Jeder kann Personalakten einsehen?

Kannst Du nicht alte nicht mehr benötigte Updates ablehnen? Wenn ja, anschließend per Taskplaner den Aufräumvorgang täglich ausführen lassen, dann wird das Content nach 30 Tagen auch kleiner. http://www.wsus.de/serverbereinigung2 Lass einfach alles im GPO so wie es ist, du kannst den WSUS auch so umstellen dass Du dort die Updates genehmigst, die Clients reportem zum WSUS, der WSUS aber keine Updates downloadet. Das machen die Clients über Windows Update selbst. Ist in den Optionen vom WSUS zu finden. Downloadquelle und Proxy, ich hab grad keinen WSUS zur Hand.

TorstenM ist ein User hier im Forum, MVP für den SCCM.

Was sagt denn der HP-Support dazu?

Evtl. kommt Torsten ja noch vorbei, ansonsten würde ich alles komplett neu machen. Alternativ wieder auf den vorherigen Stand zurück gehen.

Da wird es wohl eine Software Restriction Policy geben, die nur das starten von ausführbaren Dateien in Windows Verzeichnissen oder in %programfiles% zulässt. Kopiere so eine Datei mal in das Windows Verzeichnis, funktioniert es dann?

Du darfst und mußt sogar (lt. Boardregeln) auf den anderen Thread hinweisen, Danke: http://social.Technet.microsoft.com/Forums/de-DE/windowsserver8de/thread/338599cf-26b4-4425-a44f-c624b79048a0#338599cf-26b4-4425-a44f-c624b79048a0 Im Technet kannst Du auch auf diesen hier verweisen.

Wo steht in meinem Posting etwas von einem Nicht-IE? Und der IE10 hat sicherlich noch lange kein Sicherheitsproblem.

Geht wohl nur mit dem IE11 nicht, nimm einen anderen Browser schon klappt es. ;)

Jepp, ein Grund mehr es nicht zu machen, das upgraden. Ich kenn den SCCM nicht, aber wäre es nicht einfacher gewesen beides auf dem neuen OS einfach zu installieren?

Was steht denn im Log vom Taskplaner wenn Du es damit ausführen lässt? Der Benutzer darf auch Stapelverarbeitungsaufträge ausführen?

OK, das hört sich schon besser an. Der Unterschied wird wohl im verwendeten Userprofil liegen. Im Taskplaner verwendest Du den selben User wie beim manuellen Start? Verlangt das Programm beim Start über die UAC Adminrechte? Der Dienst würde dann über den SYSTEM-Account laufen, der hat ein anderes Benutzerprofil, bzw. eben keines. Und vermutlich liegen dort versteckte Dateien oder auch Registry Einträge die eben nur geladen werden können wenn auch der User angemeldet ist.

Beim Abmeldevorgang zieht der Benutzer oder die Putzfrau den Stromstecker, das ist unsauberes Abmelden und IMHO ist zu 99% das Profil dann auch im Eimer. Seit VISTA ist der Service Onboard, hat aber gegen solche Dinge wie oben gen. nichts bewirkt. Da gebe ich dir Recht, viele Benutzer haben den Unterschied einfach noch nicht erklärt bekommen. Jahrlange andere Arbeitsweise ist sehr schwer umzustellen.

Wenn Du von 'hochheben' von 2012 auf 2012R2 sprichst, meinst Du damit ein sog. Inplace Upgrade? Wenn ja, da muss man *vorher* den WSUS deinstallieren, und anschließend wieder installieren. Im allgemeinen halte ich von sog. Inplace Upgrades nichts, es gibt genügend Fehler die erst später kommen. Die verwendete WSUS-Datenbank ist die SUSDB. Du kannst dich mit einem LOKAL installierten aktuellen SQL Server Management Studio 2014 an der WSUS Datenbank anmelden. Siehe diesen Artikel: http://www.mssccmfaq.de/2013/03/12/verbindung-zu-einer-windows-internal-database-wid-per-sql-management-studio/

Eigentlich geht es doch um MetaTrader, oder? Oder doch lieber um das Programm der Russen? Definiere deine Anforderungen, dann kann man evtl. nach Lösungen suchen.

Weißt Du was der Basisordner ist? Schau dir doch in den Eigenschaften eines Benutzers im AD an, dazu den Reiter Profil anklicken: http://www.selfadsi.de/user-attributes-w2k8.htm HomeDirectory ist der Basisordner, das Homelaufwerk des Benutzers. Melde dich an einem Rechner mit deinem Benutzerkonto an, alles was Du dann siehst beinhaltet dein Profil. Das kann an jedem Rechner an dem Du anmeldest anders sein. Basisordner und Benutzerprofil kann man nicht vergleichen.

Sind die Server auch erfolgreich aktiviert? Sieh dazu im Ereignisprotokoll nach Meldungen, müssen keine Fehlermeldungen sein. Und hier ist auch noch ein Hinweis: http://answers.microsoft.com/en-us/windows/forum/windows8_1-windows_update/windows-update-kb2919355-fails-to-install-error/aec97e6d-6b14-4bc6-a681-b418d8c13376 EDIT: Und ja, eigentlich benutzt man einen WSUS, der stellt die Updates für die Clients im Netz zur Verfügung und die Clients holen sich die Updates die vom Admin für die Clients zur Verfügung gestellt werden. Aber sicherlich weißt Du das auch nicht.

Vor der Installation einen Neustart durchführen und wenn möglich den AV-Scanner *vorher* vollständig *deaktivieren*, die Dienste deaktivieren, dann erst die Updates installieren.

Was genau schlägt fehl? Das umbenennen? Das löschen des Profil?

SP3 und CU 6 sind AFAIK aktuell. Du solltest die jeweiligen Updates manuell downloaden und auf dem Exchange ausführen. Also das SP3 und das CU6 downloaden.

Auf dem betroffenen Server in einer administrativen Commandline diese Befehle ausführen: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv wuauclt /detectnow wuauclt /reportnow 10 Minuten warten, jetzt die WSUS-Konsole aktualisieren. Kommt der Fehler im MBSA immer noch?

Wenn ein Programm als Dienst läuft, findet man natürlich Einträge in der Registry. Hier geht es los mit den Diensten: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services Und meistens ist dort auch etwas mehr zu finden. Was sagt denn der Hersteller zu diesem deinem Problem? Nein, ein Dienst ist ein Dienst ist ein Dienst. Wenn es zu dem Programm/Dienst keine GUI gibt dann hast Du keine Chance.

Ist die Firewall auf dem Server passend konfiguriert? Nicht abschalten, sondern konfigurieren. Das geht mittlerweile auch ohne: http://www.heise.de/netze/meldung/Kurztest-Die-neue-VPN-Konfiguration-der-Fritz-Box-1975767.html

Wieso bekommst Du in Deutschland einen Radarwarner zum Kauf angeboten, wenn Du ihn nicht benutzen darfst?

Es 'scheint' draussen die Sonne, prüf das nach und gib eine Rückmeldung. Auf 'scheint' verlass ich mich nicht. Und weshalb hast Du nicht 'vorher' gesucht? Trotzdem Danke für die erste Rückmeldung. ;)