schnibibbi

Hi kohn So ich habe deine Tips mal durchgespielt. 1. der Dienst läuft, auf den XP mit und ohne Problemen, auch die Einstellungen sind komplett identisch 2. das habe ich kontrolliert und die Einstellungen sind so wie sie sein müssen. Das mit dem MSI Paket ist zwar eine alternative aber leider von meinem Chef keine akzeptierte Lösung. Das Problem ist, dass wir momentan noch NAV im Einsatz haben und wenn man Trend Micro über die Weboberfläche installiert wird dieser direkt automatisch deinstalliert. Und das ist gewünscht weil es ansonsten bei ca. 250 Clients ne menge Aufwänd wäre Danke für deine Unterstützung Falls dir nochwas einfällt bin ich für alle Ratschläge offen :)

Hi Kohn, also das Problem ist folgendes. Ich möchte Trend Micro einsetzen und dafür gibt es ja eine Weboberfläche über die man Trend Micro auf den Clients installieren kann. Soweit wunderbar es funktioniert bei allen W2k Rechnern nur bei XP happerts. Inzwischen habe ich herausgefunden dass es bei den XP Rechnern an denen es nicht funktioniert daran liegen müßte, dass ich keine Berechtigung auf die Registry habe und zwar auf den kompletten MACHINE Zweig. Ich habe es schon mit allen Usern versucht (lokaler Admin, Domainenadmin), lokal habe ich mit regedit Zugriff. regedit habe ich nicht verboten. Was meinst du mit lokaler Gruppenmitgliedschaft? Glaube ich steh gerade auf dem Schlauch :) Also der Rechner ist einer OU zugewiesen und bekommt auch die normalen Gruppenrichtlinien. Vielen Dank schonmal an alle für die Tipps!!! Grüße

So habe es mal mit einer separaten OU versucht und tatsache mein erster Fehler ist behoben :) Danke hätte echt nicht gedacht dass es daran liegt, aber mein zweites Problem besteht leider immer noch :(

Ja ok das ist richtig das ich die mit vorsicht genießen sollte. Aber das ändert ja nichts daran es nicht funktioniert :) Aber ich kann es auch mal in einer separaten OU versuchen, aber bezweifel dass das dort funktioniert. Danke schonmal

Hallo, ich habe folgendes Szenario: Windows 2000 ADS Domäne mit ca. 250 Clients (sowohl W2k als auch Win XP Pro). Folgende 2 Dinge möchte ich realisieren: 1. den Dienst "Gemeinsame Nutzung der Internetverbindung" (unter W2k) bzw. "Windows Firewall/Gemeinsame Nutzung der Internetverbindung" (unter Win XP Pro) deaktivieren 2. Zugriff auf die Registry HKEY_LOCAL_MACHINE gewähren (Betrifft nur Win XP Pro) Zu 1. Ich möchte dies über das ADS verwirklichen und habe es auch schon probiert und zwar habe ich in der default domain policy unter Computerkofiguration\Windows-Einstellungen\Systemdienste mir den gewünschten Dienst geschnappt und ihn auf deaktiviert gesetzt, leider funktioniert das aber nicht. Auf der Seite http://www.gruppenrichtlinien.de (die sehr gut ist) habe ich es auch so beschrieben gefunden. Aber wie gesagt es funzt nicht :-\ Zu 2. Ich möchte Zugriff auf die Registry unter HKEY_LOCAL_MACHINE gewähren. Ich weiß nicht ob ich ihn standardmäßig haben müßte, aber wenn ich per MMC oder Dameware auf die Registry eines Win XP Pro Zugreifen möchte, kann ich nicht in die HKEY_LOCAL_MACHINE. Daher kann ich Software nicht verteilen. Habe hier ebenfalls schon unter Computerkofiguration\Windows-Einstellungen\Registrierung versucht einzurichten aber ohne Erfolg. :-\ Kann mir bitte jemand weiterhellfen und mir viell. einen Tipp geben? Vielleicht bin ich auch total auf dem Holzweg oder übersehe eine Kleinigkeit. Schonmal vielen Dank für die Hilfe bzw. Bemühungen!!! Grüße schnibibbi

Hallo, ich habe folgendes Szenario: 2x Windows 2000 DC die ich im Mixedmode fahre. Replikation funktioniert einwandfrei Server sind komplett gepatcht Der User mit dem ich den Vorgang durchführe hat volle Berechtigung Nun möchte ich einen Windows 2003 Server als Subdomain einrichten. Bevor dies funktioniert muss ich natürlich "adprep /foresprep" ausführen und genau da treten meine Probleme auf. Sobald ich den Befehl starte kommt folgende Fehlermeldung: Adprep konnte den Gesamtstruktur-Aktualisierungsstatus nicht berprfen [status/Folgen] Adprep fragt das Verzeichnis ab um festzustellen, ob die Gesamtstruktur bereits vorbereitet wurde. Sind die Informationen nicht verfgbar oder nicht bekannt, setzt Adprep den Vorgang ohne einen weiteren Versuch weiter fort. [benutzeraktion] Starten Sie Adprep neu, und berprfen Sie die Datei "Adprep.log". šberprfen Sie in der Protokolldatei, ob diese Gesamtstruktur bereits erfolgreich vorbereitet wurde. ADPREP hat einen LDAP-Fehler festgestellt. Fehlercode: 0x20. Erweiterter Server-Fehlercode: 0x208d, Server-Fehlermeldung:0000208D: NameErr: DSID-031001BD, problem 2001 (NO_OBJECT), data 0, best match of: 'CN=Servers,CN="Ort",CN=Sites,CN=Configuration,DC="Domainenname",DC=com' Ich habe schon verschiedene Knowledgebase Artikel gelesen, jedoch bis jetzt ohne Erfolg. Für hilfreiche Hinweise bin ich sehr sehr dankbar. Viele Grüße, Schnibibbi

Also der Update modus 4 funktioniert. Aber das andere interessiert mich viel mehr, du benutzt "nicht konfiguriert" und dann bekommen alle, Admins sowohl User, ein Popup mit der Frage ob neu gestartet werden soll? Ohne Countdown von 5 min nachdem der Rechner automatisch neu startet?

Hallo danke für die Antwort, aber wieso bekommst du trotzdem das Popup obwohl der Wert bei dir auf 0 steht? Da müßte er doch eigentlich automatisch neu starten oder nicht?

Hallo zusammen, ich bin dabei in unserer Firma einen SUS Server einzurichten und realisiere das über Gruppenrichtlinien. Es funktioniert soweit auch alles, die Updates werden geladen und an die Mitglieder der OU verteilt, dies ist momentan zu Testzwecken nur die IT Abteilung die Administratoren sind. Gestern habe ich das erste mal einen User hinzugefügt der Hauptbenutzerrechte hat. Er hat auch die Updates bekommen und die wurden automatisch installiert (Ich verwende Stufe 4) allerdings wurde der Rechner danach automatisch neu gestartet und das ist absolut inakzeptabel für mich. Bei uns administratoren poppt ein Fenster auf das Updates installiert wurden und wir werden gefragt ob wir jetzt oder lieber später neu starten wollen. Die Funktion "no auto-restart for scheduled Automatic Updates installations" ist aktiviert. In der Registry sieht man das alle Rechner, auch der vom Hauptbenutzer, die richtigen Einstellungen hat HKLM/Software/Policies/Microsoft/Windows/WindowsUpdate Bin langsam mit meinem Latein am Ende. Habt ihr vielleicht noch eine Idee wie ich das in den Griff bekomme, das Rechner mit Hauptbenutzern nicht einfach neustarten? Vielen Dank im voraus schnibibbi