Rudman

Ich habe damit sehr gute Erfahrung gemacht.

Kaspersky Support

Hört sich eigentlich nach dem Confi-cker an. Können die Server noch die Windows-Update Seite aufrufen?

Ich empfehle bei diesem Thema, sich diesen Artikel mal durchzulesen, auch wenn er schon bekannt ist.

Leistungsoptimierung für Gruppenrichtlinien

ca. 50, hält sich also gemütlich im Rahmen. Ist aber alles auf einen Standort bezogen.

Bitte.

Und erst mal herzlich willkommen an Board, das hatte ich doch glatt vergessen.

Deaktiviere den Punkt, "Nicht-Administratoren gestatten Updatebenachrichtigung zu erhalten". Dann bekommen "normale" User auch kein Fenster für en neustart.

Ja, habe der einen Netzwerkkarte ein sekundäre IP aus dem anderen Adressbereich gegeben, in dem sich dann auch die Drucker befinden.

Das funktioniert, ist recht einfach zu machen. Aber ob es sauber ist?

Es läuft seit 2 Jahren, es ist dokumentiert...

Guten morgen,

heute bin ich aber auch mal Müde. Bis 3 die Nacht mit einem altem Kumpel gequatsch.

Es war dann auch besser, das er gleich auf der Couch geschlafen hat, nur schnarchen brauchte er nicht wirklich. *müdmüd*

Kaffee sind schon mehrere geflossen, aber wirken wollen sie nicht so richtig.

Ich habe unserem Printserver einfach eine zusätzliche IP gespendet. Über die extra IP werden alle Drucker angesprochen und die Freigaben sind für die Nutzer ganz normal erreichbar, als ob nichts gewesen wäre. Einen W2k Server würde ich nicht mehr einsetzten, wenn vorhanden dann w2k3, wenn neu dann w2k8.

Und den User im Job, mit dessen Rechten die Sicherung durchgeführt wird.

Ah ;) stand auf dem Schlauch, man sollte sie ja vor dem Sysprep löschen. Aber es kam halt anders rüber.

Es geht doch aber um die SUS-ID.

Kann die neue das schon... gleich mal lesen :) thx für den Tipp, spart wieder eine Minute :)

Das führst du einfach auf dem Client aus

net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow
[/Code]

Ist da eine alte Version von PcAnywhere installiert?

Oder du stellst in der GPO den geplanten Installationszeitpunkt ein.

Mahlzeit, liebe Gemeinde.

Mal wieder das leidige Thema. Ich habe nun viel im Technet gelesen und auch hier im Board, aber so richtig funktionieren will das ganze nicht bei mir.

Wir haben ca. 30 Standorte und in jedem gibts einen bestimmten Bereicht für DHCP. In jedem Standort gibt einen DC mit DNS, WINS und DHCP.

Da ca. 120 Laptops im Einsatz sind und diese auch kräftig umherreisen, passiert es nun immer wieder, das das DNS "zugemüllt" ist.

Alle DNS Server sind für "nur sichere" dynamische Updates konfiguriert.

Alle DHCP sollen die "DNS-A und PTR Einträge immer dynamische aktualisieren" + "A und PTR- Einträge beim Löschen der Lease verwerfen" + "dynamische Aktualisierung für ältere Clients".

Für die Registrierungsanmeldeinformation habe ich einen normalen DomänenUser angeleget und auch bei allen DHCP Servern hinterlegt. Dieser User gehört nicht zur Gruppe "DnsUpdateProxy" da DNS und DHCP ja auf den DC´s laufen.

Vielleicht habe ich diesen Punkt schon falsch verstanden?

Nun bin ich dabei die Clients zu prüfen.

Alle haben selbstverständlich ein primäres DNS-Suffix, aber nur wenige haben ein Verbindungsspezisches Suffix. Geschweige denn das die Clients die Adresse dieser Verbindung registrieren sollen, oder DNS-Suffix dieser Verbindung in DNS-Registrierung verwenden.

Dies wollte ich nun für alle via GPO einstellen.

Nun wollte ich aber vermeiden das sich die Einstellungen der GPO und der DHCP kolidieren und auch das ich die GPO "verkonfiguiere" da es ja einige Einstellungsmöglichkeiten unter "Computerkonfiguration\AdministrativeVorlagen\Netzwerk\DNS-Client" gibt.

Welche sind da zu empfehlen?

Ich habe zwar ein Streichholz an, aber richtig hell werden will es nicht ;)

Vielen Dank für Rat und Tat.

Alles gute zum Burtseltag, Edgar.

Schade, aber kein Problem, da werden wir eben die Nacht durchackern müssen :)

Moin an Board...

in Leipzig ist es schon wieder viel zu warm...

@lefg ich bin am 20.07. in Lübeck, wo kann man da abens schön Trinken und Essen gehen?

Heute ist ein schöner Tag, soeben flatterte die Bestätigung das mir meine 4 Rammsteinkarten zugeschickt werden. Feini :)

Da hat sich nach 7 Jahren auch nur die Version vom IE geändert, natürlich bleibe ich diesem treu. :)

Mir ist kein Weg bekannt, aber denke doch mal über Shadow Copies nach.

So lernen die Mitarbeiter vorsichtig umzugehen, wenn du Ihnen mitteilst, das Sie ihr Tagwerk nochmal machen dürfen ;)

Ähm?

Schalte den virtuellen Server doch vorher ein, oder lass diesen an.

Wie ist denn der Aufbau von deinem Konstrukt?

Kann man genau so tun, sollte man aber nur für Sonderfälle benutzen, da es die Administration schnell unübersichtlich werden läßt.

Richtig. Aber mit einer ordentlichen Doku, ist es, finde ich, eine feine Sache. Ich kann leider unsere OU Struktur nicht so aufbauen, wie es für die GPO´s erforderlich wäre.