Sunny61

Hat der Server eine feste IP? Wer ist der eingetragene DNS-Server? Hast Du alle verfügbaren Windows Updates installiert? Wenn Du schon etwas zu DHCP gefunden hast, dann sicherlich auch diesen Lösungsvorschlage: http://blog.mpecsinc.ca/2013/08/windows-server-2012-essentials-error.html

Bei NOD32 gibt es die Möglichkeit das per Admintool vorzugeben. IMHO geht das nur über AVIRA.

Wer ist der Admin? Wenn Du es nicht bist, dann lass die Finger davon und hole den Admin. Wenn Du der Admin bist, dann schalte die CMD.EXE per GPO wieder frei. Dann installiere den Rechner neu, wenn Du der Admin bist.

Für Rechner ab VISTA (das OS fehlte ebenfalls) und höher könnte auch das helfen: http://www.gruppenrichtlinien.de/artikel/gpeditmsc-multi-lokale-richtlinien-standalone-ohne-server-ohne-ad/

Freut mich für Dich und Danke für die Rückmeldung. ;)

In meinem Betrieb müssten BEIDE einer Überwachung zustimmen. Da irrst Du IMHO. Ein Datenschutzbeauftragter kann keiner Überwachung zustimmen. Mit Überwachungen hat ein Datenschutzbeauftragter nichts zu tun. http://de.wikipedia.org/wiki/Datenschutzbeauftragter

Starte den IE doch mal ohne AddOns. Start > Ausführen > iexplore.exe -extoff [ENTER]. Kannst Du jetzt URLs im IE anklicken und werden sie korrekt geöffnet?

Also doch ein GPO. ;) Lass den Benutzer das nächste Mal einfach 2 Minuten warten bevor er sich anmeldet. Kann er jetzt normal arbeiten? Woher sollen wir wissen welche Einstellungen Du in welchen GPOs verwendest? du kannst mit GPRESULT /H gpresult.html [ENTER] in einer administrativen Commandline einen Bericht erzeugen und ihn analysieren. Alternativ den Rechner neu installieren, bzw. ihn mit einem anderen identischen Gerät arbeiten lassen.

Was hat ein Datenschutzbeauftragter damit zu tun? Der hat mit solchen Dingen nichts zu tun, das wäre dann eher ein Fall für den Betriebsrat. BTW: Du plenkst: http://www.dtp-blog.de/allgemein/typografische-verbrechen-plenken-und-klempen Danke. Gibt es einen Prozess von Dameware im Hintergrund? Läuft ein Dienste von Dameware? Gibt es ein Symbol von Dameware im Infobereich? Wenn ja, kannst Du das öffnen? Wenn ja, was wird dann angezeigt? Und ja, mit Dameware konnte man, zumindest in der Version die ich noch kannte, Remote auf einen Rechner schauen ohne das der Benutzer davon etwas merkte oder er um Erlaubnis gefragt wurde.

Wenn andere Benutzer am gleichen PC das Problem nicht haben, aber er das Problem an anderen PCs hat, solltest Du in Richtung GPO-Einstellungen schauen. Möglicherweise hat ein anderer Admin etwas verstellt oder aktiviert.

Eröffne doch bitte einen eigenen neuen Thread und beschreibe dein Problem. Niemand hier wird sich jetzt die 2 Seiten durchlesen um 'dein' Problem zu finden. Danke. BTW: Fremde Threads kapert man nicht und alte Threads lässt man ruhen. ;)

Was genau steht denn bei den Details des Fensters? Was wurde geändert?

Registrierung oder Aktivierung? Der Unterschied ist enorm!

Erstell doch bitte einen eigenen neuen Thread. Hier ist es gar nicht gerne gesehen einen so alten Thread auszugraben und fremde Threads kapert man einfach nicht. Danke.

Was heißt 'Telefonisch ist es nicht mehr möglich'? Wartest Du so lange bis eine freundliche Stimme ans Telefon kommt? IMHO sollte das schon aktiviert werden, denn Windows XP kann man jetzt auch noch aktivieren.

Du kannst es im abgesicherte Modus mit Netzwerkunterstützung nochmal probieren.

Auf dem Terminalserver hat der Benutzer ein Profil, das meinte ich.

Benutzerprofil schon temporär erneuert?

Dann wirf die 3 raus und trag die Authentifizierten Benutzer ein. Wo ist das Problem? Das tut nicht weh und kann auf jedem Client gemacht werden. Alternativ in ein Computerstartscript einbauen und einmal pro Client laufen lassen. Vorher die Rechner aus dem WSUS löschen. Du machst nicht alles neu, und den WSUS nicht zu verwenden wäre kontraproduktiv. Vor allem da man mit Hilfe des WPP auch 3rd Party Anwendungen den Clients zur Verfügung stellen kann. http://wsus.de/lup

So etwas ähnliches ist hier im Einsatz, allerdings mit einer Access-Datenbank als Front- und Backend. Daten aus dem AD zweimal täglich auslesen und in eine Tabelle wegschreiben. Die schönen Berichte werden zu PDFs, die sind im Intranet verlinkt bzw. werden embedded geöffnet. Sieht gut aus und tut was es soll. ;) "Select givenName, sn, name, initials, samAccountName, description, otherTelephone, physicalDeliveryOfficename, telephoneNumber, mail, streetAddress, postOfficeBox, l,st, postalCode, homePhone, pager, mobile, facsimileTelephoneNumber, ipPhone, info, title, department, company, manager, directReports, distinguishedName FROM 'LDAP://OU=meineOU,DC=DomainName,DC=LOCAL' WHERE objectClass='user' and objectCategory='person' ORDER BY name ASC") Damit bekomme ich alle Benutzerobjekte der Category Person. BTW: Ich importiere zuerst in eine reine Importtabelle, von dort dann nach gewissen Kriterien in die endgültige Tabelle. Wäre bei dir vermutlich auch zielführender. Schon im Hinblick auf das Feld Telefonnummer. Es gibt sog. Multivalue Felder, da können 3 Einträge drin sein, die heißt es heraus filtern. Beispiel das Feld Mitarbeiter. Jeder Manager hat x Mitarbeiter, die mußt Du einzeln raus lesen. Einen Hinweis dazu findet sich auch bei Nils auf der Seite: http://www.faq-o-matic.net/2003/04/17/auslesen-der-domaenen-daten-ueber-adsi/ If Not IsNull(rsMA.Fields("directReports")) Then 'DirectReports sind die Mitarbeiter der Manager varText = Nz(rsMA.Fields("directReports"), "") 'Manager und die dazugehörenden MA in der tblManagerMA löschen. db.Execute ("Delete tblManagerMA.fldManagerSID, tblManagerMA.fldMitarbeiter FROM tblManagerMA WHERE " & _ "(((tblManagerMA.fldManagerSID)='" & strSID & "'));") Dim i As Integer For i = LBound(varText) To UBound(varText) varText(i) = Mid(varText(i), InStr(1, varText(i), "=", vbTextCompare) + 1, InStr(1, varText(i), ",", vbTextCompare) - 4) 'Manager und alle Mitarbeiter in die Tabelle tblManagerMA schreiben. rsManMA.AddNew rsManMA!fldManagerSID = strSID rsManMA!fldMitarbeiter = varText(i) rsManMA.Update Next End If Evtl. helfen dir auch diese Threads weiter: http://www.ms-office-forum.net/forum/showthread.php?t=212594 https://groups.google.com/forum/?hl=de#!topic/microsoft.public.sqlserver.programming/2N6rflGA6lY MERGE hilft beim einfügen/aktualisieren von Tabellen übrigens, dann geht das in einem Rutsch.

Du könntest auf dem Problemclient einen sauberen Neustart ausführen: http://support.microsoft.com/kb/929135/de Und jetzt erneut testen. Alternativ TCP/IP Reset ausführen.

Scheinbar nicht, denn ansonsten wärst Du nicht hier. ;) Sind dort die Clients manuell einzeln hinterlegt oder ist das eine Gruppe aus dem AD? Eigentlich kann man die Authentifizierten Benutzer (in der Gruppe sind auch die Computer enthalten) dort eintragen, dann kann man keine Clients 'übersehen'. Hast Du das auf allen Clients gemacht? Anschließend solltest Du auch alle Clients aus dem WSUS löschen. Erst jetzt ausführen. Wie Daniel schon schrub, SYSPREP ist eigentlich das Mittel der Wahl, alles andere ist Bastelei.

OK, Danke, das hilft schon mal weiter. ;)

Aktivieren und PW setzen: Visual Basic-Quellcode set WshShell = WScript.CreateObject("WScript.Shell") 'Das Admin Konto aktivieren WshShell.Run "net.exe user ""Administrator"" /active:yes", 7 , True 'Das Admin Password setzen. WshShell.Run "net.exe user ""Administrator"" ""Password""", 7 , True Das ist ein simples VB-Script, AFAIK kann der SCCM so etwas auf dem Client ausführen. Was genau hast Du denn bisher schon alles?

Zeitsynchronisierung per GPO ist IMHO sehr wichtig. http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/