Sunny61

Was für einen Job möchtest Du einplanen? Du kannst z.B. in einem Hauptformular über einen Timer einen Event feuern. Meinst Du so was?

Dann sind die Servergespeicherten Profile das falsche Mittel. Besser lokale Profile erstellen und die Ordnerumleitung konfigurieren. Eigene Dateien, Desktop, Favoriten lassen sich wunderbar umleiten. Schon hast Du 80% weniger Daten die hin und her synchronisiert werden müssen. Ereignisprotokoll ist die Anlaufstelle für dich. GPO-Logging.

Wandern die Benutzer wirklich so viel? Wenn nein, könntest du dir die Ordnerumleitung anschauen. Damit könntest Du sicherlich 80-90% der Zeit gewinnen. Wie groß sind die Profile? Zusätzlich kannst Du dir die 'Ausführlichen Meldungen' anzeigen lassen, dann siehst Du etwas mehr. Ist eine Computereinstellung. Zusätzlich solltest du dir das Ereignisprotokoll zu Gemüte führen. Und natürlich das GPO-Logging aktivieren.

Sieh nach ob es auf dem Client einen WebClient Dienst gibt, wenn ja, beenden, deaktivieren und ohne Netzwerk neu starten. Geht es jetzt schneller? Wenn nein, sieh im Ereignisprotokoll nach Fehlermeldungen.

Server schon neu gestartet komplett?

Wenn man einen Testrechner zu Hause mit der Software Restriction Policy beglücken möchte, kann man sich damit beschäftigen: http://schneegans.de/computer/safer/ http://home.arcor.de/skanthak/safer.html Dabei darf der User dann nur ausführbare Programme starten die in %programfiles% und/oder in %WINDIR% liegen. Alles andere wird blockiert. Damit ist die Sicherheit in einem Benutzerkonto nochmal ein Stück höher. Aber eben nur ein Stück. Keine Schreibberechtigungen für Benutzer in %Allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp ist noch ein Puzzlestück. BIOS mit PW versehen und so weiter und so weiter. ;)

Das ist mir schon klar, ich entwickle seit vielen Jahren in und mit Access. Eine Auswahlabfrage ist im SQL Server eine VIEW, die aktualisiert aber keine Tabelle. Deshalb ja die Frage wie Du es in Access gemacht hättest.

Im Falle des Falles das Backup einspielen. Ansonsten die Benutzerrechte so weit einschränken wie möglich. FW und AV-Scanner einsetzen und aktualisieren.

Um eine Tabelle automatisch zu aktualisieren kannst Du MERGE benutzen. http://msdn.microsoft.com/en-us/library/bb510625.aspx Wenn Du auf Änderungen in einer Tabelle reagieren möchtest, sieh dir Tabellen Trigger an. http://msdn.microsoft.com/de-de/library/ms189799.aspx Wie hättest Du es denn in Access gemacht?

Der Betreff ist mir auch schon öfters 'abhanden' gekommen. Wenn man immer nur auf neue Postings klickt, kriegt man nur das Posting zu sehen, nicht den Betreff und die Tags dazu.

Von welchen Einstellungen sprichst Du? Normale Einstellungen in ADM(X) Templates oder von Group Policy Preferences? Bei den ADM(X) Templates werden die Einstellungen bzw. die Registry Keys oder Schlüssel erzeugt und auch wieder gelöscht. Bei den Preferences mußt Du die gesetzten Schlüssel/Werte Einstellungen später auch wieder per GPP entfernen, sind Tatooende Richtlinien. Man möge mich korrigieren wenn ich falsch liege. ;)

In einer Windows Domain arbeitet man an dieser Stelle mit Gruppen, dann stellt sich das Problem nicht. Ansonsten kannst Du auch mit Rechtsklick > Erweitert > den Besitz als Benutzer übernehmen.

Wunderbar, freut mich für Dich und Danke für die Rückmeldung. ;)

Dann überleg doch was zu dem Zeitpunkt geändert wurde. Nichts ist die flasche Antwort. Router? Firewall? Das hat nichts mit der Frage nach Standorte und Dienste zu tun.

Wird denn die Tabelle gefüllt? Du mußt IMHO beim Select INTO exakt zuweisen. http://technet.microsoft.com/de-de/library/ms174335.aspx Auch würde ich nicht die Tabelle komplett löschen, sondern nur den Inhalt leeren. DELETE * from ad_test_cr

Seit VISTA (!) wird nicht mehr über den Browser Windows Update aufgerufen. Ruf Windows Update einfach im Startmenü auf. Windows Taste drücken und Windows Update eingeben. Geht von 1 zu 2 nichts oder auch von 2 zu nichts? Die Druckertreiber sollten mit dem Problem nichts zu tun haben, sind sie denn aktuell? Sind die beiden Server noch in der richtigen Site im AD? Wie sieht das ipconfig /all von beiden Servern aus? Wer ist als 1. DNS bei beiden DCs eingetragen?

Von wo aus startest Du es denn? Windows Update Online ist schon nicht uninteressant, solltest du prüfen. Gibt es denn möglicherweise auf dem WSUS noc Updates die zwar angefordert werden, aber noch nicht genehmigt sind? Und beantworte doch auch die Fragen von lefg.

Und was ist mit den beiden anderen Fragen? Du kannst die Logfiles hier an ein Posting anhängen, dann sieht es jeder.

Gut, aber lass nur protokollieren wenn Du es wirklich brauchst, ansonsten bremst du die Verarbeitung damit nur unnötig. ;) Na wunderbar, freut mich für Dich und Danke für die Rückmeldung. ;) Kommt drauf an. Wenn die Benutzer bei euch auf jeden Drucker zugreifen können und auch dürfen, dann brauchst Du den Haken nicht zu setzen, ansonsten solltest Du ihn setzen. Denn dann bekommt kein Benutzer versehentlich einen Drucker auf den er eigentlich keinen Zugriff hat. OK, er sieht ihn dann nur, drucken geht ja nicht, aber weshalb einen Drucker verbinden und anzeigen den er nicht benutzen kann.

Kann der angemeldete Benutzer den Drucker manuell mappen? Aktiviere doch das Logging der GPOs, dann siehst Du evtl. mehr. Geht auch per GPO. ;) http://www.gruppenrichtlinien.de/fileadmin/user_upload/adm/gpolog.txt http://blogs.technet.com/b/csstwplatform/archive/2010/11/09/how-to-enable-gpo-logging-on-windows-7-2008-r2.aspx Falls kein Log produziert wird: http://blogs.technet.com/b/deds/archive/2010/01/12/group-policy-debug-logging-gpsvc-log-in-windows-7-und-server-2008-r2.aspx

Seit wann besteht das Problem? Sind die beiden Server in Sachen Windows Update aktuell? Ruf doch mal Windows Update Online auf, werden noch Updates gefunden? Geh auch diese Antworten durch: http://social.technet.microsoft.com/Forums/windowsserver/en-US/bdfb57f5-e033-4e8c-9f3a-bd6725965f2b/dfs-replication?forum=winservergen Insbesonders die Firewall auf beiden Seiten prüfen, nicht einfach blind abschalten.

Unabhängig vom Fehler ist es immer sehr gut und sehr wichtig auch die Source des Event zu posten. Wenn Du das Event geöffnet hast, gibt es einen Knopf zum Kopieren, drauf klicken hier einfügen. Am besten in einen Code-Tag setzen, dann ist es übersichtlicher. Danke.

Dann müssen die Benutzer auch Adminrechte haben, wer will das? Und natürlich kann die SW auf dem Server lokal liegen, Du mußt nur den UNC-Pfad verwenden, dann klappts auch mit den Nachbarn. ;) Freut mich für dich, aber Du wirst auf Dauer keine Freude damit haben, glaub es uns einfach.

Korrekt. ;) Und wenn man sich auf http://followthatpage.com/ registriert, wird man bei Änderungen benachrichtigt. Funktioniert wie gewünscht. Das mache ich lieber per GPP, die Schlüssel/werte verändern sich kaum bis gar nicht, also ist der Aufwand noch geringer als wenn man jedesmal die MSI bearbeitet.

Vergiss die Installation mit GPOs, steig um WPP (WSUS Package Publisher) in Kombination mit dem WSUS. http://wsuspackagepublisher.codeplex.com/ Hier sind ein paar Howtos zu dem Thema zu finden: http://wsus.de/lup BTW: Wenn schon unbedingt per GPO, dann nur über die Computerkonfiguration. Details bitte diesem Artikel entnehmen: http://www.gruppenrichtlinien.de/artikel/softwarezuweisung-software-im-unternehmen-verteilen/