Alternativende

Fehler gefunden und behoben bezüglich WSUS. Woran es genau lag kann ich nicht sagen, aber ich habe ein WSUS GPO erstellt und auf die gesamte Domäne wirken lassen. Prompt tauchte der DC auf.

Ich kann nicht sagen was mit den Clients passiert ist da ich sie vorher nicht betreut habe. Es funktioniert nun recht gut auch auf anderen XP Clients.

Was mache ich nun mit WSUS in DomainB ?

Wie finde ich da den Fehler im System ;) ?

Hi,

ich habe gestern einen neuen XP Client in die Domäne gebracht und nach Softwareinstall verschoben. Mit diesem Client hat es auf Anhieb funktioniert.

Er hat Adobe, JRE und Openoffice installiert.

Das ist soweit erstmal ganz schön... endlich :D.

Aber warum geht es nun auf einmal ? Lag es an der virtuellen Testmaschine und dem physikalischen Windows 2000 Client ?

Ich melde mich entweder später noch mal oder spätestens Montag.

Hallo zusammen,

könnte es helfen, wenn ich den Ordner Softwareinstall nach Sysvol verschiebe ?

Ich fahre dort gleich mal hin und binde einen neuen PC in die Domäne an und lade Adobe von diesen PC herunter entpacke es etc. und werde dann mal das Softwareinstall testen.

Edit:

So habe es mal an einem Windows 2000 Client probiert, sprich ihn hochgefahren und erhalte dieselben Fehlermeldungen. Das heißt es liegt an der Freigabe oder den Berechtigungen oder ?

OK, dann leg doch mal ein neues Verzeichnis an, erstell eine neue Freigabe. Gehts dann?

Nein dasselbe Problem. Ich habe die Installation von Openoffice eben auch mal auf den PDC angewandt. Habe nach einem Neustart aber dieselben Fehler in der Ereignisanzeige.

Das Symbol für Freigaben eben, diese Hand ;).

Ich habe die Pakete schon mehrere Male erneut heruntergeladen und entpackt.

Kann es vielleicht daran liegen, dass DomainB Server 2003 ist und DomainA Server 2003 R2 ? Ich habe die Pakete nämlich auf den Servern selbst entpacken müssen.

Ich denke schon das das Filesystem in Ordnung ist jedenfalls weiß ich von keinen Problemen.

Hallo,

so hatte Gelegenheit das zu überprüfen. Die Freigabe ist doch eingerichtet bei DomainB aber das Symbol wird im Explorer nicht angezeigt :). Ich habe nun die Berechtigungen wie vorgeschlagen alle angepasst, aber bekomme bei JRE immer noch die Fehlermeldung, dass vom angegebenen Gerät nicht gelesen werden kann. Bei Adobe bleibt die Fehlermeldung, dass auf Data1.cab nicht zugegriffen werden kann auch.

Passt vielleicht etwas im DNS nicht oder was kann ich tun ?

Ich benötige diese Softwareverteilung dringend....

Edit:

Wenn ich mich als Domänen Admin an dem TestPC anmelde bekomme ich bei Adobe und bei JRE beim ausführen der .msi Dateien dieselben Fehlermeldungen wie die in der Ereignisanzeige. OpenOffice allerdings lässt sich installieren. Bei OpenOffice habe ich sonst die Fehlermeldung in der Ereignisanzeige, dass die Installationsquelle nicht verfügbar ist.

Hallo,

ich werde heute Mittag mal nach den Berechtigungen schauen und "Authentifizierte Benutzer" eintragen. Was kann ich noch machen um den Fehler zu beheben ?

Was soll ipconfig /all |clip bedeuten ??

Hallo,

entschuldigt bitte, aber das mit den Bildern wusste ich nicht. Meine Server sind größtenteils nur über VPN erreichbar und da sind Bilder für mich oft einfacher.

Ipconfig vom DC

C:\Dokumente und Einstellungen\Administrator>ipconfig /all

Windows-IP-Konfiguration

  Hostname  . . . . . . . . . . . . : Domäne-dc01
  Primäres DNS-Suffix . . . . . . . : Domäne.localdomain
  Knotentyp . . . . . . . . . . . . : Hybrid
  IP-Routing aktiviert  . . . . . . : Nein
  WINS-Proxy aktiviert  . . . . . . : Nein
  DNS-Suffixsuchliste . . . . . . . : Domäne.localdomain

Ethernet-Adapter VMware Network Adapter VMnet8:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung  . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
8
  Physikalische Adresse . . . . . . : 00-50-56-C0-00-08
  DHCP aktiviert  . . . . . . . . . : Nein
  IP-Adresse. . . . . . . . . . . . : 192.168.47.1
  Subnetzmaske  . . . . . . . . . . : 255.255.255.0
  Standardgateway . . . . . . . . . :

Ethernet-Adapter VMware Network Adapter VMnet1:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung  . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
1
  Physikalische Adresse . . . . . . : 00-50-56-C0-00-01
  DHCP aktiviert  . . . . . . . . . : Nein
  IP-Adresse. . . . . . . . . . . . : 192.168.26.1
  Subnetzmaske  . . . . . . . . . . : 255.255.255.0
  Standardgateway . . . . . . . . . :

Ethernet-Adapter LAN-Verbindung:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung  . . . . . . . . . . : Intel(R) PRO/1000 PM Network Connection
  Physikalische Adresse . . . . . . : 00-15-17-4B-B5-54
  DHCP aktiviert  . . . . . . . . . : Nein
  IP-Adresse. . . . . . . . . . . . : 192.168.0.5
  Subnetzmaske  . . . . . . . . . . : 255.255.255.0
  Standardgateway . . . . . . . . . : 192.168.0.2
  DNS-Server  . . . . . . . . . . . : 192.168.0.5
                                      192.168.0.2
  Primärer WINS-Server  . . . . . . : 192.168.0.5

C:\Dokumente und Einstellungen\Administrator>

Windows-IP-Konfiguration



       Hostname. . . . . . . . . . . . . : xpdomtest

       Primäres DNS-Suffix . . . . . . . : Domäne.localdomain

       Knotentyp . . . . . . . . . . . . : Hybrid

       IP-Routing aktiviert. . . . . . . : Nein

       WINS-Proxy aktiviert. . . . . . . : Nein

       DNS-Suffixsuchliste . . . . . . . : Domäne.localdomain

                                           Domäne.localdomain



Ethernetadapter LAN-Verbindung:



       Verbindungsspezifisches DNS-Suffix: Domäne.localdomain

       Beschreibung. . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter

       Physikalische Adresse . . . . . . : 00-0C-29-92-22-1C

       DHCP aktiviert. . . . . . . . . . : Ja

       Autokonfiguration aktiviert . . . : Ja

       IP-Adresse. . . . . . . . . . . . : 192.168.0.131

       Subnetzmaske. . . . . . . . . . . : 255.255.255.0

       Standardgateway . . . . . . . . . : 192.168.0.2

       DHCP-Server . . . . . . . . . . . : 192.168.0.2

       DNS-Server. . . . . . . . . . . . : 192.168.0.5

                                           192.168.0.2

       Primärer WINS-Server. . . . . . . : 192.168.0.5

Das Hintergrundbild liegt auf \\Servername\Sysvol\background\namedesbildes.bmp und das öffnen als User klappt einwandfrei, wenn ich manuell dorthin navigiere.

Komisch ist das ich bei DomainB für den Ordner Softwareinstall keine Freigabe eingerichtet habe und es dennoch funktioniert.

Edit:

Ich glaube ich habe das Problem gerade durch Zufall identifiziert.

Ich bin als DomänenAdmin nicht in der Lage über den UNC Pfad auf die Freigabe zu schreiben, obwohl ich unter "Sicherheit" Besitzer bin und Vollzugriff habe. Über C:\Softwareinstall gibt es keinerlei Probleme. Sobald ich aber unter "Freigabe" Jeder Vollzugriff einstelle kann ich Dateien auch über UNC erstellen.

Edit2:

Veränderung bringt, aber keine Besserung.

Hmm, na gut, genehmigt. ;)

 

 

Einspruch! Der WSUS findet keine Clients, die Clients finden den WSUS. Der WSUS ist dumm und stellt nur seinen Dienst zur Verfügung.

 

 

 

Warum die Clients den WSUS nicht finden, kann ich nur erraten. Dazu bräuchte ich mehr Informationen. Machen wir erstmal das mit der Softwareverteilung fertig, den WSUS können wir später erledigen, OK?

Alles klar kümmern wir uns später drum :).

Zeig doch mal ein ipconfig /all von einem Client aus DomainA und vom DC. Gibts mehrere DCs in DomainA?

Habe Bilder gemacht und angehangen.

Softwareverteilung sollte man immer im Computerkontext laufen lassen, die Benutzer haben keine Rechte zum installieren von Software.

Heißt das auch, dass keine Einstellung in der Benutzerpolicy Auswirkungen auf die Softwareverteilung haben kann ?

Welches Problem genau? Ich kann es nicht erraten, Du mußt also schon mehr Informationen bringen. Was genau hast Du wo eingestellt?

Das Hintergrundbild ist teilweise einfach schwarz und wird nicht richtig angezeigt. Das geschieht bei mehreren Benutzern.

BTW: Du plenkst: Volkers Usenet-Seiten - Glossar des Usenet-Jargons

Das ist nicht nur falsch, sondern auch sehr unschön.

Ja ich weiß auch nicht was da mit mir los war ;). Ich stelle es zukünftig ab...versprochen.

Hallo,

ja entschuldige...Ich habe natürlich UNC Pfade verwendet. Hatte ich nicht geschrieben, aber gedacht habe ich daran :).

Witzig ist das ich gestern genau das gleiche in einer anderen domäne ausprobiert habe und der Daobe Reader9 und JRE problemlos (!!) beim ersten mal installiert wurden. Alles ohne irgendwelche Macken.

Die Unterschiede der beiden Domänen.

Domäne A ( Softwareverteilungsprobleme, DHCP vom IPCop, WSUS funktioniert )

Domäne B ( Softwareverteilung ok, DHCP vom PDC, WSUS erkennt keine Clients )

Liegt es jetzt also daran, dass ich bei den DHCP und DNS Einstellungen etwas falsches eingestellt habe wodurch bei Domäne B WSUS nicht geht, aber die Softwareverteilung schon ? Oder sind es Einstellungen in der Benutzerpolicy der Domäne A wodurch die Softwareverteilung nicht klappt ? Denn die Benutzerpolicy wirkt auf meinen Testuser.

Bei der Domäne A habe ich auch ein Problem mit dem zentralen Bildschirmhintergrund , wenn ich den TestPc aus der normalen ClientPolicy nehme.

Hallo zusammen,

ich habe derzeit erhebliche Probleme mit der Softwareverteilung in einer Domäne.

Ich möchte den Adobe Reader 9, JRE, Openoffice und ein oder zwei andere Dinge per GPO verteilen.

Ich habe eine Policy für allgemeine Computereinstellungen in der die Domänencomputer alle enthalten sind und habe für die Softwareverteilung eine eigene OU angelegt (Softwareinstall).

In dieser OU habe ich nun bspw. eine GPO namens jre. Also habe ich die .msi Datei von jre nach c:\Softwareinstall kopiert und über Computerkonfiguration->Software-> Neu Paket das Paket zugewiesen. Allerdings habe ich im temp Verzeichnis auch nur die eine .msi Datei gefunden keine .mst oder so...

Wenn ich meinen TestPC nun also in diese OU verschiebe bekomme ich in der Ereignisanzeige die Meldung.

"Fehler das System kann nicht vom angegebenen Gerät lesen."

Berechtigungen auf C:\Softwareinstall

Freigabe ( Jeder = Vollzugriff, Authentifizierte Benutzer = Vollzugriff, System = Vollzugriff, Administratoren=Vollzugriff )

Sicherheit ( genau wie oben )

Wenn ich den Vollzugriff für System und Authentifizierte Benutzer entferne bekomme ich in der Ereignisanzeige die Meldung, dass die Installationsquelle nicht vorhanden sei (JRE und Adobe Reader 9 ).

Woher kommt diese Meldung nun und was kann ich da machen ?

Wenn ich Openoffice installieren will gelingt mir das nur wenn ich die .msi ( nur die Version ohne JRE ! ) über meine normale Policy einbinde und installieren lasse. Das möchte ich aber eigentlich nicht der Ordnung halber so haben. Wenn ich eine Policy unterhalb meiner OU erstelle klappt es nicht.

Beim Versuch den Adobe Reader 9 zu installieren bekomme ich immer die Fehlermeldung, dass er angeblich nicht auf die Datei data1.cab zugreifen kann, obwohl sie im selben Ordner liegt.

Was ist da bloß schief gelaufen ???

Danke für die Hife. Das ActivePorts Programm kommt dem was ich suche schon ziemlich nahe...

Als ich den Media Player geöffnet habe hat er mir die neuen Verbindungen angezeigt und ich konnte sie beenden, aber damit leider auch das Programm.

Gibt es wirklich keine Möglichkeit, dass wie bei diesen DAU Firewalls zu machen ?

Wenn MediaPlayer raus will fragt er ja nein und schließt die Verbindung.

Ein Proxy wäre evtl. eine Lösung...

Hi zusammen,

ich habe ein kleines Problem bei einem Kunden. Wenn er egal,ob im Explorer oder sonst wo einen Ordner öffnet dann öffnet sich auch automatisch die Suchfunktion mit.

Ich habe soetwas noch nie gesehen und wusste gestern Nacht nicht was ich da ändern sollte, damit das aufhört :)

Habt ihr einen Rat ?

Aber wie soll ich das machen ? Ich kann bei meiner Firewall nur sagen Port 80 dicht oder nicht als Beispiel, dass ist keine Firewall auf der 7ten Ebene...

Desalb ja das Programm was ich dafür suche. Sowie das bei Norton und dem anderen Mist auch ist, dass er mich fragt "Halloooo das will da raus..." usw.

Wow soviele Antowrten.... Nicht schlecht.

Also eine Personal Firewall halte ich für die schlechteste Lösung, denn diese Teile bremsen ja ungemein und sind einfach im HomeUser Bereich einzuordnen ;)

Nein es geht darum, dass ich sehen kann, welche Programme raus ins Internet wollen um zB. nach neuen Updates zu suchen oder ähnliches damit ich soetwas unterbinden kann.

Meine Firewall blockt soetwas nicht, denn das geht ja über Port 80 und rauslassen tut die so oder so alles :)

Gruß

Ps. Etherreal finde ich da schon zu komplex irgendwie habe mich damit aber auch nur kurz beschäftigt..

Hi

Ich suche ein Programm mit dem ich überwachen kann, welches Programm raus ins Internet möchte und wo ich das dann auch blocken kann zusätzlich zu meiner Hardwarefirewall. Habe bisher leider nichts passendes gefunden und die Firewall in Windows.. na ja das ist ein Thema für sich :)

Gruß