Sunny61

Was genau macht das GPO? Ist das evtl. eine Preference? Wenn ja, ist denn KB943729 auf dem XP installiert?

Welcher Art von Zugriffsprobleme gab es? Freut mich trotzdem für dich und Danke für die Rückmeldung. ;)

Prüfe in der Registry ob es in HKLM\SYSTEM\CurrentControlSet\Control\Session Manager Rechts diesen Wert/Schlüssel gibt: PendingFileRenameOperations Wenn ja, löschen und den Server neu starten. Im Windows Verzeichnis diese Datei suchen: wininit.ini Wenn es sie gibt, löschen und den Server neu starten. Lass dir alle, wirklich alle Dateien einblenden. Starte den Server auch trotzdem neu durch, kann nicht schaden. Gibt es denn Einträge im Run Zweig der Registry? Start > Ausführen > msconfig [ENTER]. Systemstart.

Lass die Scripte Scripte sein und konfiguriere alles per GPP und/oder per GPP. Schon 'sehen' die User nichts.

OK, was sagt das Eventlog auf dem Client auf dem sich der betroffene Benutzer anmeldet? Kommt das GPO an? Mit gpresult /H >gpresult.html [ENTER] einen Bericht erzeugen und dann öffnen und analysieren.

Leg das MSI bitte zum Test auf einen lokalen Pfad und versuche es erneut. Bekommst Du dort die gleiche Fehlermeldung solltest Du auf der Site vom WPP ein Ticket eröffnen, der Entwickler ist sehr fleißig in dieser Hinsicht: https://wsuspackagepublisher.codeplex.com/workitem/list/basic Unbedingt zuerst vollständig auf die Version .262 updaten, das habe ich doch schon geschrieben. Weshalb machst Du das nicht?

Seit Windows 2000 gibt es diese Unterscheidung nicht mehr. Es gibt nur noch DCs die bestimmte Rollen beinhalten. ;) Der betroffene Benutzer liegt im Verwaltungsbereich des GPO?

Welche genaue Outlook- und OS-Version ist im Einsatz? Welche genaue Version vom BCM ist installiert?

Ein Mitarbeiter wird fristlos gekündigt, er soll jetzt keine Mails mehr auf sein Smartphone bekommen, alle geschäftlichen Daten auf dem Gerät sollten gelöscht werden, kein Problem, einfach mal das Gerät wipen. Alles private ist auch mit weg, der Anwalt vom Arbeitnehmer schreibt schon mal die Rechnung. Dieses ganze BYOD ist IMHO nicht das richtige Konzept. Ja, 'billig' ist es sicherlich, aber günstig ist anders.

Unangekündigte Crosspostings sind gar nicht schön: http://social.Technet.microsoft.com/Forums/de-DE/virtualisierung/thread/cb905248-d132-4f5c-aaec-7c138de71a65#cb905248-d132-4f5c-aaec-7c138de71a65 Poste doch im Technet den Link zu diesem Thread, Danke.

In den Eigenschaften des DNS-Servers. Du markierst in der DNS-Konsole den DNS-Server, Rechtsklick > Eigenschaften.

OK, Danke, das werde ich dann mal nachstellen. ;)

Das geht natürlich auch, ist noch besser für den Fall das sich die IP dort ändert. Danke für die Korrektur. ;)

Alternativ neue Festplatten einbauen, dann braucht man die alten PCs nicht entsorgen. Die Neuinstallation mag auf den ersten Blick teurer sein als eine Migration, aber die spätere Fehlersuche ist IMHO um ein vielfaches teurer als die jetzige Neuinstallation.

Und vor allem von einem VISTA Home auf ein W8.x kommt man möglicherweise gar nicht direkt. Und einen Zwischenschritt will man (ich) überhaupt nicht gehen. Die Folgefehler können viel mehr Zeit später auffressen als eine saubere Neuinstallation. ;) Und Upgrade ist immer Mist! Der Vorteil eines Upgrade: Man nimmt alle alten Einstellungen mit. Der Nachteil eines Upgrade: Man nimmet allen alten Mist und alle alten Einstellungen mit. :)

OK, und es ist wirklich ein W2012 ohne R2 oder ist ein W2012R2? Du hast auch den SQL Server incl. der richtigen Instanz *vorher* schon fertig installiert und konfiguriert?

Kannst Du den IE11 denn manuell auf so einem Client installieren oder gibt das Fehlermeldungen?

IMHO kriegst Du das wirklich nur sauber mit einer Neuinstallation gelöst. Noch dazu wenn Du auf W8.1 gehen willst ist eine saubere Neuinstallation einem Upgrade, das möglicherweise gar nicht funktioniert, in jedem Fall vorzuziehen.

In den Eigenschaften des DNS-Servers gibst Du als Weiterleitungsadresse die IP-Adresse der Fritzbox an.

Wer oder was ist nicht in der Domain? Das Notebook oder Benutzer? Weshalb nicht? Genau das ist dein Job die Benutzer so einzuschränken, dass es fast unmöglich ist sich etwas einzufangen. Das Gerät mußt Du natürlich auch absichern in alle Richtungen.

Wenn Du es nicht in das Frontend einfügen kannst, wäre vermutlich ein Tabellentrigger eine Möglichkeit. Ist aber mit Vorsicht zu behandeln.

Zukunftssicherer ist der WPP, der LUP läuft nicht auf W2012 und höher, der WPP wird ständig weiterentwickelt. In der WSUS-FAQ No. 44 findest Du exakte Hinweis auf die Versionsnummer des WSUS. Bitte beachte unbedingt auch den Ausleseort der Versionsnummer. http://www.wsus.de/faq http://www.wsus.de/images/wsus-version.png WSUS 3.0 (SP2) + KB2720211: Build 3.2.7600.251 WSUS 3.0 (SP2) + KB2734608: Build 3.2.7600.256 WSUS 3.0 (SP2) + KB2828185: Build 3.2.7600.262 Wenn Du das BUILD .262 erreicht hast, dann bitte erneut ein Zertifikat auf dem WSUS vom WPP erzeugen lassen. Das Update erneut publishen und auch das neue Zertifikat per GPO ausrollen. Jetzt nochmal probieren. BTW: Wenn Du auf einem W7 Client die WSUS-Konsole installiert hast, mußt Du unbedingt den Client auch updaten!

Wird denn der IE11 nicht gedownloadet oder nicht installiert? Exakte Fehlereldungen im Eventlog bzw. in der %windir%\WindowsUpdate.log?

Es funktioniert auch in der GUI eine SQL Server Express Instanz zu benutzen. Ist in diesem HowTo schön dokumentiert: http://www.wsus.de/datenbanktrigger_in_der_susdb_nutzen

Wenn es Firmennotebooks sind, sollte es ausreichen mit normalen Benutzerrechten unterwegs zu sein. Hat er kein Firmennotebook, dann gibt es mit dem privaten Rechner auch keinen Zugriff auf das Firmennetz. Alles was Firma ist, hast Du unter Kontrolle, die privaten Dinge haben im Netzwerk nichts verloren.