TheCracked

Rechtsklick auf "DNS".. -> Mit DNS-Server verbinden..

Hier kannst du DNS Server verbinden.. Auf dem DC1 wurde dieser eben hinzugefügt. Einmal nur mit DC1 und einmal mit DC1.muster.lan

Einfach Rechtsklick auf beispielsweiße DC1.muster.lan  -> löschen

Ist ja nur eine Console..

Wenn du manuell das Iphone bzw. das ActiveSync konfigurierst.. geht es dann?

Was für eine "Standard MDM-Lösung" ist es denn?

Hat der Link von zahni funktioniert? bzw das umwandeln?

Merci..

Hallo zusammen,

ich frage mich gerade, was die beste Lösung für das automatischen Installieren der Definitionsupdates für den Windows Defender auf Windows Servern (2016) ist.

1.

Mitteils einem Task:  Programm Starten ( "C:\Program Files\Windows Defender\MpCmdRun.exe" - SignatureUpdate")

Updates werden jedoch von MS direkt runtergeladen?!

2.

Auf dem WSUS das Produkt "Windows Defender" freigeben und autom. genehmigen lassen.

Windows Server wsus gpo so konfigurieren, dass diese Updates automatisch installiert werden. ( Allow Automatic Updates immediate installation)

Wie macht ihr das?

Grüße

TC

Was sagt das Ereignislog?

Liegt deine DB vielleicht auf einem anderen Laufwerk als C ?

Nein, war auf seinen Beitrag bezogen. 

Alles gut

Du musst mit Sicherheit irgend eine "Erkennungsregel" ö.ä. einbauen.. 

Na und ob das "unsupported" ist, will ich schon schwarz auf weiß von MS lesen :)

edit: was ist mit dem hier? 

https://www.wsus.de/citrix_receiver_ueber_wsus_bereitstellen ??

Naja ich kann nur so viel sagen, dass es bei mir unter 2016 funktioniert hat.

Updates waren in der Konsole sichtbar nach der Erstellung

jup.. vor 2 Tagen zufällig weil ich diesen Fehler auch hatte.

Funktioniert!

Eine gute Lösung für dich wäre ohne SQL express..

Installiere dir auf dem wsus das "SQL Server-Management Studio". 

Dann verbinde dich mit der DB und richte einen Trigger auf die  Tabelle tbUpdate ein.

Abfrage:

USE [SUSDB]

GO

/****** Object: Trigger [dbo].[SwitchLocallyPublished] Script Date: 07.04.2013 15:37:05 ******/

SET ANSI_NULLS ON

GO

SET QUOTED_IDENTIFIER ON

GO

CREATE TRIGGER [dbo].[SwitchLocallyPublished] ON [dbo].[tbUpdate]

AFTER INSERT

NOT FOR REPLICATION

AS

begin

UPDATE [SUSDB].[dbo].[tbUpdate] SET [IsLocallyPublished] = 0 WHERE [IsLocallyPublished] <> 0

End

Quelle https://www.faq-o-matic.net/2013/06/10/wsus-package-publisher-installieren-und-konfigurieren/

Dann wird der SQL Express überflüssig..

Viel Spaß..

Zitat von wsus.de...

Achtung! Beim WSUS Package Publisher kann man leider noch nicht zwischen den Updates von Microsoft und den Updates, die über den WSUS Package Publisher hinzugefügt worden sind, umschalten. 

Dazu in der WSUS-Konsole einen Rechtsklick auf Updates > neue Updateansicht erstellen auswählen. Die weiteren Schritte könnt ihr aus dem Screenshot entnehmen.


Abbildung 18

Wenn du im WPP auf das erstellte update gehst mit rechter Maustaste und " In der WSUS -Konsole anzeigen" drückst.. Bekommst du einen Fehlermeldung?

Hilfe -> Debug-Informationen Versenden -> Informationen anzeigen

Ich nutze hier teilweise den Dienst von "https://www.followthatpage.com/"

Dort kannst du z.B. die Seite "https://de.wikipedia.org/wiki/Skype" eintragen.

Ändert sich auf der Seite etwas, weil eine neue Version eingetragen wird, bekommst du eine eMail.

Wie man von Skype die autom. Updates deaktiviert, verrät dir sicherlich google :)

Über den WPP oder wie?

Hast du die Anwendung als "Rechtsklick Administrator" ausgeführt?

Schau mal in das Log von WPP

Alternativ kann ich dir den "wsus package publisher" empfehlen.

Der macht genau das was du willst. 

Ist denn die ESXI Version die gleiche wie von dem Quell ESXI ?

Hatte auch schon mal so ein Problem. Bei mir war das Problem, dass die Version des ESXI nicht die gleiche war, auf dem ich restored habe..

Restore doch mal auf dem Originalen ESXI. Richte hierzu ein Testnetzwerk ein, damit der dir nicht ins Livesystem spuckt..

Ich glaube er will, dass 5400 Updates vom Wsus runtergeladen werden, obwohl diese noch nicht freigegeben wurden. 

Du musst also alle 5400 Freigeben.. dann werden diese auch runtergeladen. Macht aber keinen Sinn finde ich.. 

Versuchst du den Restore auf dem gleichen System, oder ist das ein anderer "Testserver" ?

Die Updates werden ja dann erst runtergeladen, wenn du Sie genehmigst.. 

vor 49 Minuten schrieb NorbertFe:

Also kommen die nicht „direkt“ zum Server. ;)

ja True :)

Hände waren schneller als das Gehirn :)

Am 5/4/2018 um 19:26 schrieb ASR:

Das können wir Dir hier kaum sagen...

Vermutlich bekommst Du auch mit einem Pipeline Tracing keinen Snapshot der Nachricht bei Dir? https://technet.microsoft.com/en-us/library/jj916678(v=exchg.160).aspx

Sind alle Nachrichten von dem Absender System betroffen?

 

ASR

Pipeline Tracking ist deaktiviert.

Betroffen war nur diese eine eMail mit dem Anhang.

Er konnte mir eine eMail ohne Probleme schreiben. Jedoch eben ohne Anhang.

Am 5/4/2018 um 22:45 schrieb Nobbyaushb:

Was mich stört ist das pickup.

 

Wie kommen die Mails zum Server?

 

email kommen direkt über mx zum Server. Dazwischen ist ne Forti die Spam und Vieren Checkt.

Ich werde mal sehen, ob da nochmal was kommt.

War bis jetzt ne einmalige Sache. 

Also er bekommt von unserem Exchange eine Ablehnung.

Remote Server ist unserer..

Der Verursacher ist der Kunde, der eine eMail schicken will mit einem großen Header.

So versteh ich es. Mich würde interessiert, wie groß den der Header ist.

Hallo Zusammen,

ein Kunde will mir eine eMail mit Excel Anhang (1 MB) schicken. 

Er Bekommt jedoch eine eMail zurück von unserem Exchange:

Fehler bei der Nachrichtenzustellung an folgende Empfänger oder Gruppen:
bla@email.bla
Ihre Nachricht überschreitet die maximal zulässige Größe. Verkleinern Sie die Nachricht, und senden Sie sie noch mal.


Diagnoseinformationen für Administratoren:
Generierender Server: mailserver....
bla@email.bla
Remote Server returned '550 5.3.4 PICKUP.HeaderSize; header size exceeds a fixed maximum size limit'

Unser Exchange hat bei allen Empfangsconnectoren diese konfig:

MaxHeaderSize : 256 KB (262,144 bytes)

Kann ich den irgendwo sehen, wie groß der Header von der betroffenen eMail ist? Steht das in irgend einem Log?

Umgebung: 

Name                : EXCHANGE2016
Edition             : Standard
AdminDisplayVersion : Version 15.1 (Build 1415.2)

Viele Grüße

TC

Ok.

Dann hätten wir ja alles :)

Ich danke euch für die Infos.