SpecialK

Hallo,

erstmal muss man fairer Weise sagen, dass es ein Test war. Der virtuelle DC wird (erstmal) den physischen nicht ablösen, da dieser mit Abstand Hardwaretechnisch das beste Pferd im Stall ist.

Aber dennoch läuft er halt auch virtuell. Er hat neben typischen DC Aufgaben noch die Server-Profile unserer knapp 130 Mitarbeiter. Zudem ist er primärer DNS Server und ein SQL 2000 Server mit einigen Datenbanken laufen auch auf ihm. Aber der primäre SQL Server ist er nicht. Viel mehr kümmert er sich als Administrationsserver um die Kaspersky Clients.

SpecialK

Danke für die Antwort.

Dann kann ich endlich mal richtig aufräumen im Wsus :)

SpecialK

Hallo,

ich wollte euch einfach mal von der positiven Erfahrung berichten, welche wir die Tage mit der Virtualisierung von Servern machen, berichten, da dies ja ein interessantes, und vor allem zukunkfsträchtiges Feld ist.

Es fing alles damit an, dass wir in unserer Server Umgebung noch zwei alte NT Krücken hatten, die leider nicht zu ersetzen sind.

Um dennoch die alte Hardware auszutauschen, hatten wir vor, diese zu virtualisieren. Da aber eine Neuinstallation der Programme nicht möglich war, mussten wir die bestehenden Server 1:1 in die virtuelle Maschine kopieren.

Dazu bietet VMWare das Tool P2V an. Dieses ist zwar ganz nett, kostet aber einen Haufen Geld und hat seine stärken eindeutig nicht in der NT Welt.

Deshalb haben wir uns anders weitig beholfen:

Mit einer auf Barts PE basierenden Windows 2003 Server Boot-CD und einigen Plugins. Das wesendliche Clonen übernimmt Ghost.

Das beste: Außer Ghost handelt es sich überall um Freeware. Die benötigte Win2003 Server CD zum erstellen der Bart PE CD sollte ja vorhanden sein.

Der Vorgang in Kürze:

Es wird in VMWare ein virtueller PC erstellt, der mindestens so viel Plattenplatz hat, wie der zu clonende. Diese neue virtuelle Maschine wird von der Barts PE CD gebootet Ebenso wird der zu clonende PC von der CD gebootet. Nun wählt man in Ghost den Peer to Peer Mode und kopiert die physische Disk in die virtuelle.

Anschließend bearbeitet man die virtuelle Disk mit den Barts PE Plugins und das war's. Nun bootet man die virtuelle Maschine von ihrer Platte und sie sollte laufen. Sicherlich sind noch kleine Nacharbeiten nötig (virtuelle Netzwerkkarte einrichten, VMWare Tools installieren...) Aber dafür läuft ein altes System völlig unabhängig von der Hardware.

Heute haben wir das ganze an unserem Domain-Controller getestet, da der mit einem Raid5 und diverser Extra Hardware am schwierigsten zu handeln war.

Aber auch dies hat nahezu problemlos gekklappt und in unserer VMWare läuft nun eine 1:1 Kopie vom physischen DC.

Wen es nicht interessiert, ok. Aber wer das ganze interessant findet und noch fragen dazu hat, kann sie natürlich gerne stellen. Mich selbst hat diese ganze virtualisierung ziemlich begeistert.

SpecialK

Hallo,

wir haben einen Wsus Server im Netzwerk laufen, der als GPO in der obersten Domänen-Ebene liegt und alle Clients erfasst.

Nun haben wir einige Schulungs-PCs, die maximal jedes halbe Jahr für eine Woche am Netz sind. Diese werden nun alle als "Problemfälle" eingestuft, da der letzte Wsus Bericht zu lange zurück liegt.

Daher würde ich diese gerne aus der Wsus Verwaltung löschen. Das ist ja noch kein Problem. Aber werden die Clients dann wieder automatisch aufgenommen, wenn sie sich am Netz melden?

Oder "bemerkt" der Wsus Server, dass ich diese Clients bereits einmal manuell entfernt habe und lässt sie nicht wieder in die Verwaltung?

SpecialK

Ich habe das Update nun einmal deaktiviert und das Problem ist damit behoben.

Danke,

SpecialK

Als Admin kann ich das update zumidest manuell anstoßen.

Dann läuft es auch ohne zu Meckern durch.

@zahni: Leider wird es ja laut Wsus auf den Clients benötigt.

SpecialK

Hallo,

ich bekomme auf unseren Clients per Wsus ein Update nicht installiert.

Bei diesem handelt es sich um: "816093: Sicherheitsupdate für Microsoft Virtual Machine (Microsoft VM)"

Es wird mir bei fast jedem Client als "Erforderlich" angezeigt. Es wurde auch, so wie es aussieht, zu allen Clients übertragen.

Aber installiert wird es dort zum geplanten Zeitpunkt nicht. Statt dessen finde ich folgende Info in der Log-Datei am Client:

2006-04-04 14:00:10 824 e84 AU Forced install timer expired for scheduled install

Eventuell ist auch noch interessant, dass im Wsus mit bei der Verwaltung der Updates zu dem besagten Update als Info steht:

"Das ausgewählte Update efordert eine Benutzereingabe und unterstützt keinen Installationsstichtag"."

Einen solchen Stichtag habe ich auch nicht versucht zu setzen.

Da mir langsam meine Ideen ausgehen, wäre ich für Hilfe dankbar.

SpecialK

Wie ändert du das jedes mal auf möglichst einfache Art?

SpecialK

Hallo,

anscheinend ist ein WSUS Server aufsetzen ziemlich einfach, mit ihm zu leben aber schwer :D

Jedenfalls haben wir in unserer Lotus Notes geprägten Welt nun das Problem, dass irgendein nicht bekanntes Update, welches über WSUS installiert wurde, die mailto Link Verknüpfung von Lotus Notes auf Outlook Express geändert. Dabei ist vollkommen egal, welches Programm ich im IE unter den Optionen für Emails definiere.

Gibt es dafür irgendeine Lösung, außer von Hand den entsprechenden Reg-Key zu ändern?

SpecialK

In der Datei zeigt er an, dass er fleissig gearbeitet hat, aber von Versuchen, das Sp3 erneut zu installieren, ist dort nichts zu finden.

Dann muss ich wohl mal wirklich auf jedem Client diese Ordner löschen...

SpecialK

Hallo,

also so langsam will mich unser Wsus Server wohl ärgern.

Wie bereits in einem anderen Thread geklärt gab es Probleme bei der Verteilung des Office XP Sp3. Es wurden immer Komponenten zum nachinstallieren gesucht.

Das Problem habe ich nun in den Griff bekommen. Wenn ich ein Update manuell anstoße (also das Update Sysmbol auf dem Client doppelt klicke) dann läuft alles einwandfrei.

Also habe ich die Clients bei uns über das Wochenende laufen gelassen, da wir unseren Installationspunkt auf 1 Uhr Nachts gesetzt haben.

Nun komme ich heute in die Firma und muss mit Entsetzen feststellen, dass kein einziger Client überhaupt nur versucht hat, das Sp3 erneut zu installieren. Überall steht noch als letzter Eintrag das Fehlgeschlagene Sp3 vom 03.03. Gibt es irgendeine plausible Erklärung, wieso die Clients insgesamt drei Nächte lang nichts gemacht haben? Sonst lief das immer problemlos, ohne das Sp3.

EDIT: Was eventuell noch wichtig ist: In der WSUS Verwaltung in der Computerübersicht steht bei jedem Client unter zuletzt aktualisiert: 06.03

SpecialK

So, ich wieder :)

Habe das Problem nun anders gelöst.

Das Problem war tatsächlich, dass während des Sp3 eine CD verlangt wurde und ich somit heute morgen 53 fehlgeschlagene Updates hatte.

Nun habe ich die benötigte Pro.msi und noch eine weitere Datei lokal per Batch auf jeden PC kopiert. Danach per Dameware in der Registry den Installationspunkt auf den Ort geändert, in den ich gerade die zwei Dateien rein kopiert habe.

In den ersten Tests lief nun alles erfolgreich. Ich weiß, das ist keine elegante Lösung, aber eine funktionierende :D

SpecialK

Ok, mal ganz dumm gefragt, weil heute Freitag ist:

Wie kann ich auf unserem Fileserver einen Ordner mit den benötigten Daten freigeben, so dass sich Wsus, wenn er den Pfad kennt, ohne benötigte Kennworteingabe die Daten dort besorgen kann? Also die Office Installationsdaten, die es beim Sp3 benutzt.

SpecialK

Hallo,

da der WSUS Server bei dem Update der Clients unter Umständen einige Office Komponenten aus dem Netzwerk braucht, würde ich gerne einmal wissen, welchen User der WSUS verwendet, wenn er auf einem eingeschalteten, aber abgemeldeten XP System Updates installiert. Leider konnte ich dazu noch keine Info finden.

SpecialK

Hallo,

den Pfad habe ich bereits gefunden, aber den speziellen Key leider noch nicht.

SpecialK

Hallo,

ich suche den Installationspfad von OfficeXp in der Registry von WindowsXP, da ich diesen von dem lokalen Laufwerk d: gerne auf eine Netzfreigabe ändern würde.

Entweder bin ich erblindet, oder Suchunbegabt. Zumindest finde ich den entsprechenden Key einfach nicht.

Wäre für Hilfe dankbar.

SpecialK

Es muss nicht zwangsläufig günstig sein, da es für die Hauptgeschäftsführung ist und die lieber was handfestes, als etwas "nur" günstiges haben wollen.

EDIT: Plantronic hat da leider keine Lösung für :( Habe gerade dort einmal angefragt.

SpecialK

Leider tut die Anwendung dies nicht.

Daher müsste "die Lösung" zwei EIngänge quasi zu einem einzigen zusammen führen.

SpecialK

Ja, leider sollen beide das selbe hören und in der selben Anwendung reden.

SpecialK

Hallo,

für ein Videokonferenzsystem müssen wir an einem Windows PC zwei Headsets zeitgleich betreiben. Wohl gemert: Beide Benutzer müssen auch reden können. Daher fällt ein simpler 1 Klinke auf 2 Klinke Adapter aus, da das Aufnahmetechnisch nicht funktioniert.

Daher suche ich eine "spezielle" Soundkarte oder eine ähnliche Lösung. Leider ist so etwas gar nicht so leicht zu finden.

SpecialK

Das wäre zwar eine Überlegung wert, jedoch weiss das Bios ja nicht, wann Updates zur Verfügung stehen und würde die Rechner mir jeden Tag hochfahren.

Obwohl man natürlich einen festen Tag in der Woche wählen kann.

Ich werde mir das ganze mal durch den Kopf gehen lassen und morgen testen.

Danke,

SpecialK

Damit schneidest du noch tiefer in meine Wunde :D

Im Ernst: Wir haben hier LWL Verkabelung und mein Traum wäre genau das, was du sagtest.

Wir haben zwie Netzwerkkarten im Einsatz:

AT 2701 = Kein Problem

AT 2560FX = Kein WoL möglich, nach den bisherigen Erfahrungen :(

SpecialK

Hallo,

wir haben unseren WSUS Installationszeitpunkt auf 1 Uhr in der Nacht gestellt. Die User lassen ihre PCs aber generell nicht an (sollen sie auch nicht, wenn es keine Anweisung dazu gibt).

Gibt es nun eine Möglichkeit, an die PCs, die in der kommenden Nacht geupdatet werden sollen, eine NetSend Message automatisch senden zu lassen, so dass die User ihren PC anlassen? Oder eine andere Form der Benachrichtigung, außer das Update Zeichen in der Taskleiste?

Darf auch gerne mit extra Software realisiert werden.

SpecialK

Es reichts schon, wenn du nur eine minimale Komponente von Office XP installiert hast. Sei es nun ein Filter oder ähnliches. Oder hattest du mal Office XP drauf?

Werden denn die Updates auch angezeigt, wenn du direkt über die Microsoft Seite das Windows Update startest?

SpecialK

Wir verteilen über ein Programm von Völker Informatik. Das setzt nicht direkt irgendwo auf. Viel mehr hangelt es sich mit Freigaben und irgendwelchen Batch-Jobs so durch.

Ich selbst mag das Programm gar nicht, da es auf dem Stand der Windows NT verteilung stehen geblieben ist und alles neuere nur Zufällig unterstützt.

Aber das Budget lässt, wie soll es anders sein, mal wieder nichts neues zu.

Ach ja, fast vergessen: Der Preis der Signatur beginnt Pro Monat ab 10 Kilo Gummibärchen.

SpecialK