zahni

Warten wir mal ab.

Wie gesagt: Die Lösung ist uns klar. Wir wollen wissen, ob sich das irgendwie einfacher lösen lässt.

Das ist schon klar. Wir haben ein paar 100 PC's und nicht sol viele Techniker ;)

Hi, wir haben beschlossen, unseren WSUS von 2008 auf 2012R2 zu migrieren. Die URL wurde von http://alt_server auf https://neuserver:8531 geändert. Soweit, so gut. Das Problem: Während des Umzugs gab es einige noch nicht freigebende Updates. Die wurden jetzt alle freigegeben. Leider wollen die Windows 7 Client die Updates immer noch vom alten Server "Downloading from http://alt_server/Content/62/..."herunterladen. Kennt da jemand eine Lösung für? Danke im Voraus.

Für inkrementelle oder differentielle Sicherungen verwenden Backup-Programme heute das NTFS USN Change-Journal. Das muss normalerweise erst aktiviert werden, wird von den Programmen aber automatisch gemacht. Archiv-Bit ist DOS ;)

Um mich mal zu wiederholen: Das hier https://www.nsa.gov/ia/_files/os/win2k/application_whitelisting_using_srp.pdf funktioniert sehr gut. Natürlich sollte auch ein Proxy im Einsatz sein, der ein bissel was wegfiltert... Virenscanner braucht man den Dingern nicht. Die finden sowieso erst was, wenn es zu spät ist.

Die macht es Spaß. Deinem Chef nicht ;)

Von Nils hatte ich mal diesen Tipp: http://www.joeware.net/freetools/tools/oldcmp/index.htm Funktioniert immer noch gut und erstellt Reports, die man sich per Mail schicken kann.

Dann muss eben mit einem technischen User gearbeitet werden, der genau auf diesem Share eine Leseberechtigung hat. Der SCCM bekommt das auch hin.

Auch wenn es schwer fällt: Eine Software nehmen, die das nicht braucht. Z.B. SCCM. BTW. Man kann auch Computer-Konten Zugriff erteilen...

Für die Einstellung gibt es aber eine offizielle Gruppenrichtlinie (meine ich).

Die Lösung steht doch eigentlich in der 1. Antwort hier im Thread

Die Frage ist eben, ob man das automatisch analysieren kann oder ob man einen Meschen braucht, der die Analysen bewertet. Wenn der Teil auch wieder auf "Signaturen" basiert...

Dann braucht man aber einen sehr guten SPAM-Filter.

Die sollen schon seit gefühlten 10 Jahren verschwinden.

Dann musst Du es Ihnen erklären oder an einem Beispiel vorführen. Das machen auch immer so.

Sollte man das nicht anhand der Anforderungen im Unternehmen entscheiden? Besprich das doch mit den Usern, die diese Mails bekommen sollen.

Welche Ports sind das denn? Den User "Administrator" solltest Du umbenennen und deaktivieren. Schaue Dir das Eventlog an. Vor allen Dingen das Security-Log. Vielleicht wurde auch schon in den Server eingebrochen.

Bei 2008 R2 kommt die Meldung nach dem 1. von VMware ausgelösten Reboot. Ich ich glaube, bei 2012R2 machen die noch ein sysprep /generalize, daher der 2. Reboot. @RolfW, Normalerweise macht man am Template kein Sysprep. Das führt VMWare aus, wenn man ein Deploy VM macht und die Funktion "Guest Customization" nutzt. BTW. Ein KMS-Server ist hier durchaus sinnvoll. Edit: Jetzt kämpfen wir noch mit dem Problem: https://blogs.technet.microsoft.com/askpfeplat/2014/09/29/attempting-to-install-net-framework-3-5-on-windows-server-2012-r2-fails-with-error-code-0x800f0906-or-the-source-files-could-not-be-downloaded-even-when-supplying-source/ -Zahni

Kurze Rückmeldung. Unter 2012R2 kann man den CleanMgr tatsächlich nur aufrufen, wenn "Desktop Experience" installiert ist. Das steht auch irgendwo unten in den Blogs und im Script von Dunkelmann wird es berücksichtigt. Aber DSIM-Dingsbums bringt auch Einiges. Und SoftwareDistribution bekomme ich auch alleine gelöscht Edit: So nun hat es geklappt :D . Man muss tatsächlich warten, bis die VM insgesamt 4x neu gebootet hat. "VMWare Customization..." kommt erst nach dem 2. Reboot.

Danke, werde ich beim 2. Versuch nachher mal probieren.

Hi, ich baue gerade ein Windows Server 2012R2-Template in unserem Vsphere Vcenter. Im Template habe ich am Ende Desktop Experience installiert um "Disk Cleanup" ausführen zu können. Danach wurde dieses und die beiden anderen bedingenden Features wieder entfernt. Leider funktioniert nun Sysrep über das Vcenter nicht mehr: 2016-02-17 11:03:49, Error SYSPRP Package windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy was installed for a user, but not provisioned for all users. This package will not function properly in the sysprep image. 2016-02-17 11:03:49, Error SYSPRP Failed to remove apps for the current user: 0x80073cf2. 2016-02-17 11:03:49, Error SYSPRP Exit code of RemoveAllApps thread was 0x3cf2. 2016-02-17 11:03:49, Error [0x0f0082] SYSPRP ActionPlatform::LaunchModule: Failure occurred while executing 'SysprepGeneralize' from C:\Windows\System32\AppxSysprep.dll; dwRet = 0x3cf2 2016-02-17 11:03:49, Error SYSPRP ActionPlatform::ExecuteAction: Error in executing action; dwRet = 0x3cf2 2016-02-17 11:03:49, Error SYSPRP ActionPlatform::ExecuteActionList: Error in execute actions; dwRet = 0x3cf2 2016-02-17 11:03:49, Error SYSPRP SysprepSession::Execute: Error in executing actions from C:\Windows\System32\Sysprep\ActionFiles\Generalize.xml; dwRet = 0x3cf2 2016-02-17 11:03:49, Error SYSPRP RunPlatformActions:Failed while executing SysprepSession actions; dwRet = 0x3cf2 2016-02-17 11:03:49, Error [0x0f0070] SYSPRP RunExternalDlls:An error occurred while running registry sysprep DLLs, halting sysprep execution. dwRet = 0x3cf2 2016-02-17 11:03:49, Error [0x0f00a8] SYSPRP WinMain:Hit failure while processing sysprep generalize internal providers; hr = 0x80073cf2 Hat da jemand eine Lösung für? Lt. Google liegt es genau daran: Desktop Experience lässt sich nicht vollständig deinstallieren und lässt irgendwelche Leichen zurück. Ich gehe dann mal wieder über "Los" ;) -Zahni

Eigentlich sind doch die deutschen Ordner immer nur junction points. Oder habe ich was verpasst? Vielleicht wurden die junction points durch eine ungeeignete Software gelöscht?

Schön, danke für die Rückmeldung.

Sonst mal den AVM-VPN-Cleint probieren. http://avm.de/service/vpn/praxis-tipps/vpn-verbindung-zur-fritzbox-unter-windows-einrichten-fritzfernzugang/