zahni

Es gibt Leute, die in der Parent-Partition andere Software installieren. Das darf man explizit nicht machen. In einer VM ist es natürlich erlaubt.

Einfacher ist es die Sicherheitsstufe "nicht erlaubt" auf "Standard" zu stellen und dann unter "zusätzliche" Regeln alles eintragen, was erlaubt sein soll. So ist es uns.

Der Fehler ist bekannt und hängt mit einem .NET 3.5 Sicherheitsupdate zusammen, dass eigentlich nicht installiert werden dürfte, wenn das entsprechende Feature nicht aktiviert ist. Windows meint danach, dass die Installationsquellen veraltet sind. Lösung ist hier beschrieben: https://blogs.technet.microsoft.com/askpfeplat/2014/09/29/attempting-to-install-net-framework-3-5-on-windows-server-2012-r2-fails-with-error-code-0x800f0906-or-the-source-files-could-not-be-downloaded-even-when-supplying-source/ Dafür gibt es Fixit: https://support.microsoft.com/de-de/kb/3005628 Allerdings muss man hier anschließend u.U. den Quell-Pfad im ISO angeben. Steht im Blog "Install-WindowsFeature –name NET-Framework-Core –source F:\sources\sxs"

Ich würde mir noch anschauen, ob die Netapp und die Host-Config korrekt ist. Vielleicht hilft der Guide hier weiter: https://library.netapp.com/ecm/ecm_download_file/ECMP1532523 Gibt es bei Netapp nicht irgendein Tool, dass die Storage-Settings am Host passend zum Storage richtig konfiguriert?

Prüfe mal, ob Dein Emulex-Treiber aktuell ist: https://my.vmware.com/en/web/vmware/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/6_0#drivers_tools

Du möchtest also nicht wirklich was zur Hardware Deiner Server und zum Patchlevel der ESXI-Server schreiben?

Welche Hardware (Server) und wurde alle Updates vom ESXI installiert? Ist die Hardware in der HCL gelistet? Wie ist der Storage angebunden?

@Drakon, Ich habe gerade einen Knoten im Kopf. Entweder macht man ein inkrementelles oder differentielles Backup. Man mischt das nicht. Diese Backups gehen immer vom letzen Full-Backup aus. Bleiben wir mal bei dem ungeeigneten Archiv-Bit (DOS-Zeiten): Hier setzt zunächst das Full-Backup alle Archiv-Bits zurück. Der Unterschied der folgenden inkrementellen oder differentiellen Backups ist: Bei jedem inkrementellen Backup wird das Archiv-Bit gelöscht, beim differentiellen Backup nicht. Soweit klar? Du kannst Dir nun überlegen, was passiert... Robocopy ist kein Tool zur Datensicherung.

Die sollte man eh umgekehrt Bereitstellen, also alles verbieten und dann Ausnahmen definieren.

Wenn der jeweilige User ein Zweitgerät hat (Mobil) gibt es u.U. ein Zweit-Nutzungsrecht. Auch für VDI kann es besondere Bestimmungen geben, oder für PCs die nur für Schulungszwecke verwendet werden. Hier kommt es auf die konkreten Regelungen im EA-Vertrag an, den wir nicht kennen. Also Vertragsunterlagen studieren.

Ich finde das NSA-Dokument klasse. Alles gut erklärt: https://www.nsa.gov/ia/_files/os/win2k/application_whitelisting_using_srp.pdf

Ich wollte dem WPP-Entwickler nur einen freundlichen Hinweis geben ;) Den Bug sehe ich im WSUS bzw. bei dem Update-Client, der einen Wechsel des WSUS nicht richtig auf die Reihe bekommt. Der Client hat ja schon bemerkt, dass der gewechselt wurde. Hinterher stand dann aber Murks in seiner lokalen DB. Die Expres-Update-Geschichte finde ich jetzt nicht so wichtig. Wäre mir im Idealfall nicht aufgefallen.

https://www.bluecoat.com/de/products-and-solutions/web-application-firewall http://www.mcafee.com/de/products/web-gateway.aspx Um noch ein paar Beispiele zu nennen. Beide bieten Content-, URL-Filter und auch Virenscanner.

Nö, das klappt nicht. Die Clients versuchen dann auf nicht mehr vorhandene Dateien im Content zuzugreifen. Lt. irgendeinem KB-Artikel müsste man noch alle Updates ablehnen und wieder neu genehmigen. Sicher. Aber ich habe noch was Anderes zu tun ;) Das Ding bleibt jetzt so. Express-Updates werden dann eben heruntergeladen. Ist ja nicht verboten. Auf den Client rollen wir jetzt übrigens den Vorschlaghammer aus. Der WPP verhält beim massenhaften Löschen von SoftwareDistribution nicht ganz konsistent. Er zeigt öfter "failed" an, obwohl es bei dem betreffenden Client dann doch geklappt hat. Vielleicht war im Download zuviel drin? Nun ist der WSUS so alt und trotzdem so viele Bugs...

Und womit sollte es verschlüsselt werden? Immerhin musst es ja irgendwie wieder entschlüsselt werden. Und das schon vor der Anmeldung des Users. In diesem Fall wäre der Schlüssel irgendwo lesbar, wenn man nicht den TPM nimmt.

Kleine Info: Express Installation kann man nicht mehr deaktivieren. Die Clients wollen weiter die Express-Installationen herunterladen, auch wenn sich nicht mehr da sind.

Hi, Wieso XP-Updates? Ich meinte doch nur, früher... ;-) Ich wollte wissen, ob man die "Schnellinstallationsdateien" wieder abwählen kann. Hat übrigens mein Kollege angestellt als ich zu Mittag war, der Finke der... :D Z.Z. insgesamt rund 450. Die neue DB hat 2,2 GB, die alte? K.A. Im Wartungsplan ist aber schon die Neuerstellung/Reorg der Indizes und ein Refresh der Statistiken enthalten. Was genau macht "Das Script" da noch mehr? Das was MS mal veröffentlicht hat jedenfalls nicht. Das haben die doch nur für die WID veröffentlicht. Das Bereinigungsskript muss ich mir mal anschauen. Mal schauen was der Freitag bringt und das nächste Update vom WPP ;) Grüße und Gute Nacht. -Zahni

Ein wenig Google: Hier gibt es alle Sprachpakete für Windows 7: http://windows.microsoft.com/de-de/windows/language-packs#lptabs=win7 In der 3. Spalte findest Du die Voraussetzung (inkl. der notwendigen Edition) Sprachpakete für Office 2010 gibt es hier: https://support.microsoft.com/de-de/kb/2687449 Mit welcher Edition die funktionieren, kann ich Dir auch nicht sagen. Mit Office Pro Plus auf jeden Fall ;)

Du willst aber nicht direkt auf dem Server, wo die Zertifikatsdienste installiert sind, darauf zugreifen? Das funktioniert nicht. Du musst einen Remote-PC (Domain-Member) nehmen. Stichwort: https://support.microsoft.com/en-us/kb/896861 Ansonsten: Eventlog, etc, pp.

Eventuell ist im Zertifikat ein Online-Responder (OCSP) konfiguriert, der nicht erreichbar ist. Beachte aus, das CRLs normalerweise pro User gechached werden. Ist die CRL vom jeweiligen User aus wirklich erreichbar?

Wie gesagt: "Schnellinstallationsdateien herunterladen" wollte ich mir sparen. Bei den alten XP-Paketen die Installation schon etwas schneller. Die 127GB sind halt die "Schnellinstallationsdateien". Was solls. Wenn es "ihn" glücklich macht. Wir lassen hier für bestimmte Gruppen die Updates automatisch genehmigen, so werden die Updates gleich zwangsweise bei bestimmten Usern getestet ,) . Kann man die später eigentlich wieder abwählen, ohne wieder in die gleichen Probleme zu laufen? Der WSUS läuft jetzt auf einem richtigen SQL2012. Da haben wir einen Wartungsplan eingerichtet. Der WSUS "fühlt" sich übrigens auf den ungebremsten SQL-Server deutlich flotter an. Besonders bei den Berichten. Update: Eine Lösung war es wahrscheinlich doch nicht: Beim 1. Suchlauf hat der WSUS wohl die Client-ID zurückgesetzt (durch das Hinzufügen der "Schnellinstallationsdateien"). Dabei wurden alle PCs "Gelb". Bei 2. (richtigen) Suchlauf, wollen sie dann doch wieder beim alten Server herunterladen (Status nach "Rot" geändert). Da werden wir dann morgen wohl den Vorschlaghammer auspacken, oder Mircosoft mit einem Support-Case nerven. Update 2: WPP ist schon klasse. Kann ich mir da irgendwie nur die Geräte anzeigen mit den Status "Fehlgeschlagen", damit wir nicht x-mal auf den gleichen Geräten "Softwaredistribution" löschen? Es sind ja nie alle PCs eingeschaltet. Ich sehe zwar die Spalte "Last Sync Result", dass ist aber nicht das was ich suche.

Vergleiche mal, was Dunkelmann geschrieben hat: Wir lernen wieder: eine Workgroup ist immer komplizierter als eine Domäne.

Verwende den Hostnamen, für den das Zertifikat der URL ausgestellt wurde. Zertifikate funktionieren für IP-Adresse nicht. Außerdem musst Du am PC als Domänen-User angemeldet sein und die Berechtigung haben, Zertifikate abzufordern (grob geschrieben). Du musst Dich an der URL per SSO anmelden können. Manchmal verklemmt sich auch der Web-Dienst. Dann hilft ein iisreset.

Dann schaut Euch mal den Artikel in einer der letzten c't an: http://www.heise.de/ct/ausgabe/2016-4-Passwortverrat-und-Firewall-Untertunnelung-bei-Foscam-Kameras-und-wie-man-es-unterbindet-3088868.html Da bekommt der Hersteller sogar Euern WLAN-Schlüssel, wenn man nicht auspasst.

Hi Sunny, Danke Dir. Wir haben allerdings gerade noch eine neue Erkenntnis: Auf dem alten WSUS hatten wir die Option "Schnellinstallationsdateien herunterladen" angehakt, auf dem neuen WSUS nicht (wir wollten Platz sparen und ich dachte, dass die Geschichte bei den Windows 7-Updates eh Standard ist). Haben wir nun nachgeholt. Scheinbar genügt das den Clients schon um festzustellen, dass Sie die Pakete schon heruntergeladen haben, oder so... Jedenfalls wechseln jetzt viele Clients in den Status "Gelb". Wir werden beobachten und ansonsten uns Deine Tipps reinziehen. PS: Unser WSUS lädt gerade nochmal 127 GB obendrauf. Was man nicht alles macht ;) Grüße, Zahni