Sunny61

Vor der Installation einen Neustart durchführen und wenn möglich den AV-Scanner *vorher* vollständig *deaktivieren*, die Dienste deaktivieren, dann erst die Updates installieren.

Was genau schlägt fehl? Das umbenennen? Das löschen des Profil?

SP3 und CU 6 sind AFAIK aktuell. Du solltest die jeweiligen Updates manuell downloaden und auf dem Exchange ausführen. Also das SP3 und das CU6 downloaden.

Auf dem betroffenen Server in einer administrativen Commandline diese Befehle ausführen: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv wuauclt /detectnow wuauclt /reportnow 10 Minuten warten, jetzt die WSUS-Konsole aktualisieren. Kommt der Fehler im MBSA immer noch?

Wenn ein Programm als Dienst läuft, findet man natürlich Einträge in der Registry. Hier geht es los mit den Diensten: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services Und meistens ist dort auch etwas mehr zu finden. Was sagt denn der Hersteller zu diesem deinem Problem? Nein, ein Dienst ist ein Dienst ist ein Dienst. Wenn es zu dem Programm/Dienst keine GUI gibt dann hast Du keine Chance.

Ist die Firewall auf dem Server passend konfiguriert? Nicht abschalten, sondern konfigurieren. Das geht mittlerweile auch ohne: http://www.heise.de/netze/meldung/Kurztest-Die-neue-VPN-Konfiguration-der-Fritz-Box-1975767.html

Wieso bekommst Du in Deutschland einen Radarwarner zum Kauf angeboten, wenn Du ihn nicht benutzen darfst?

Es 'scheint' draussen die Sonne, prüf das nach und gib eine Rückmeldung. Auf 'scheint' verlass ich mich nicht. Und weshalb hast Du nicht 'vorher' gesucht? Trotzdem Danke für die erste Rückmeldung. ;)

Das hat jetzt ca. 5 Sekunden gedauert, mit einer großen Suchmaschine: http://social.technet.microsoft.com/Forums/windows/en-US/325c7b31-a466-4582-aa83-85cf2b81057d/windows-7-shutdown-script-terminated-suddenly-after-exactly-15-minutes?forum=w7itproinstall http://www.administrator.de/forum/win7-shutdown-script-wird-trotz-h%C3%B6herem-timeout-nach-15-min-abgebrochen-153691.html

Sehr hilfreiche Aussage.

Das beantwortet nicht meine Frage.

Dann übernimm doch einfach mal so einen Wert vom funktionierenden zu einem nicht funktionierenden Client. Was jetzt? Computer- oder Benutzerscript? HKCU = Current *User*. Möglicherweise liegt hier schon dein Fehler. Verwechselst Du Benutzer und Computerscripte? Oder liegt das Computerobjekt nicht im Verwaltungsbereich des Computer-GPO? Ruf doch einfach ein gpresult /H >gpresult.html [ENTER] in einer administrativen Commandline auf. Prüf welche GPOs mit welchen Einstellungen ankommen. Hat es denn schon mal als SYSTEM funktioniert oder nur als normaler Benutzer? Der Unterschied ist riesig!

Wie lange läuft das Script denn am längsten? Was ist der kürzeste Zeitraum den das Script läuft? Läuft es denn in der Domain überhaupt? Ich würde lieber auf ein Computerstartupscript umstellen.

Passiert das bei allen Clients oder gibt es auch Ausnahmen? Wie aktuell sind die Clients in Sachen Windows Updates? Hilft ein scf /scannow auf den Clients? Ist die EXE und die DLL auf allen Clients die gleiche? Gleiche Größe und Datum?

Welche Software möchtest Du aktualisieren? Kannst du evtl. mit dem WSUS Package Publisher in Kombination mit dem WSUS die Software besser aktualisieren? Hier findest Du ein paar HowTos zu dem Thema: http://wsus.de/lup http://wsuspackagepublisher.codeplex.com/ Greifst Du in dem Script auf Netzlaufwerke zu? Wenn ja, dann sind die vermutlich schon getrennt bevor die Aktualisierung zuschlägt.

Schau dir diesen Artikel an: http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/ http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loopback-processing-mode/

In W8 hab ich das noch nicht probiert. Wie soll ich dort ein Domain Benutzerkonto löschen?

So ähnlich hab ich mir das auch vorgestellt. Mal ganz provokant gefragt: Hast Du/habt ihr das nötig? Telefoniert ihr so viel privat damit das sich das rentiert? Wenn ich nichts von der Fa. hören will, kann ich das abschalten.

Wird denn der Drucker namentlich genannt? Wenn ja, sollte sich das schon regeln lassen.

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Kommen die Fehlermeldungen im Ereignisprotokoll immer noch andauernd oder sind die auch beseitigt damit?

Was spricht trotzdem gegen das löschen der 'alten' Einträge?

Lt. http://www.gruppenrichtlinien.de/artikel/lokaler-administrator-install-agent-delegation-pro-computer/ müsste das aber so funktionieren. Der Benutzer ist/war schon vorher in der Gruppe? Wenn nein, dann muß sich der Benutzer ab- und wieder anmelden damit die Gruppenmitgliedschaft auch im Token ist.

Du hast die Board Regeln abgenickt, No. 19 suchst Du: http://www.mcseboard.de/topic/191452-mcseboardde-regeln-nutzungsbedingungen/

Man könnte ja den Hintergrund 'blinken' lassen, dann wird das sicher gesehen! :)

Ich hab mit die Anleitung nicht angesehen, meine eigene funktioniert immer wunderbar: 1. Neustart und als Admin anmelden (darf nicht der Benutzer mit dem defekten Profil sein 2. Das Benutzerprofil des betroffenen Benutzers im Explorer umbenennen, z.B. in Unterstrich vorne dran setzen: _DeinBenutzer 3. Registry öffnen, zu diesem Key navigieren: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Hier nun den Eintrag suchen, der den Pfad zum o.b. Benutzerprofil enthält, auf der linken Seite den Eintrag löschen. 4. Rechner neu starten und als betroffener Benutzer anmelden Ausführlich testen, funktioniert alles? Wenn ja, dann kannst Du jetzt die fehlenden Ordner und Dateien ganz einfach wieder ins neue Profil kopieren. http://windows.microsoft.com/de-de/windows7/fix-a-corrupted-user-profile