TheCracked

:) :) :) Einfach die gleiche Adresse oder wie.. Hab hier einen neuen Lap der win 10 hat. Dort greift aber der Wsus obwohl dort nichts eingetragen ist..

Also es gibt ein Feld unter den zwei Adressen das heißt hier: Set the alternate download Server.. Meint ihr das?

Für Version 1709. Versteh ich da jetzt irgendwas falsch?

Welchen dritten Eintrag meinst du genau? Die ADMX Templates für Windows 10 sind im Central Store eingespielt. (Windows 10 Fall Creators Update (1709)) Computereinstellungen\Administrative Vorlagen\Windows-Komponenten\Übermittlungsoptimierung? Jup das ist nur in meiner Test GPO so. Habe es in der originalen auch auf 4. ok gut zu wissen. Derzeit sind es nur Win 7 Kisten..

Hmm.. Also ich hab nur die oben genanten Konfigurationen vorgenommen..

Doch schon. Ist nur schon eine weile her. Anbei mal die Config: Computer: Allow Automatic Updates immediate installation Enabled Allow non-administrators to receive update notifications Enabled Allow signed updates from an intranet Microsoft update service location Enabled Automatic Updates detection frequency Enabled Check for updates at the following interval (hours): 1 Policy Setting Comment Configure Automatic Updates Enabled Configure automatic updating: 4 - Auto download and schedule the install The following settings are only required and applicable if 4 is selected. Install during automatic maintenance Disabled Scheduled install day: 0 - Every day Scheduled install time: 14:00 If you have selected “4 – Auto download and schedule the install” for your scheduled install day and specified a schedule, you also have the option to limit updating to a weekly, bi-weekly or monthly occurrence, using the options below: Every week Enabled First week of the month Disabled Second week of the month Disabled Third week of the month Disabled Fourth week of the month Disabled Install updates for other Microsoft products Enabled Policy Setting Comment No auto-restart with logged on users for scheduled automatic updates installations Enabled Specify intranet Microsoft update service location Enabled Set the intranet update service for detecting updates: http://xx.xx.xx.xx:8530 Set the intranet statistics server: http://xx.xx.xx.xx:8530 Benutzer: Remove access to use all Windows Update features Enabled Mein Problem ist ja, dass der PC automatisch nach 15 Minuten einen Neustart durchführt. Stelle ich die Notifikation ab, was passiert dann? Wird er nicht neugestartet wenn div. Updates einen neustart verlangen? Das wäre optimal :) Mit der Policy "No auto-restart with logged on users for scheduled automatic updates installations Enabled" hat es zumindest jetzt funktioniert, dass der user den Neustart auf später verschieben kann. Grüße und Danke

Also Testclient installiert um 10 Uhr seine updates Automatisch wie von mir konfiguriert. Es kommt eine Meldung, dass der PC neu gestartet werden muss. Leider ist/war der Button für Später neustarten X Zeit ausgegraut. In der GPO steht jedoch drin, dass man den Zeitpunkt des neustartes verschieben kann.. ?! "If a user is signed in to the computer when Windows is ready to restart, the user will be notified and given the option to delay the restart.)" Kann das noch an Rechten des Users liegen? Dieser Domänen Testuser ist in der Gruppe "Domänen-Benutzer". Lokal hat er keine zusätzlichen Rechte auf der Maschine.

Auch keine schlechte Idee. Danke für euren Input..

Ach du des geht alles :) Denke mit zwei WSUS GPOs für Clients und Server fährt man ganz gut..

Das habe ich mir schon gedacht. OS ist Windows Server 2012 R2 (WSUS) und Win 7 Prof. Clients.. Also gut ich nehme Option 4 und sage um 12 Uhr soll installiert werden. Jetzt muss ich aber für die Server ne eigene GPO für WSUS bauen oder? Weil sonnst würden die Updates ja auch auf den Servern automatisch installiert werden, was ich schon noch gern selber gesteuert hätte. Wie ist hier Best Practis?

Hallo Zusammen, kurze Frage zum verhalten nachstehender GPO Konfiguration: Benutzer: 1. - Configure Automatic Updates -> 3 - Auto download and notify for install 2. - Remove access to use all Windows Update features -> Enabled (1.Show restart required notifications) Also ich bin mir nicht sicher ob das so funktioniert. In meinem Testclient habe ich im windowsupdate.log gesehen, dass Updates detected sind. Auch die wsus Konsole sagt mir, dass auf jeden fall noch offene Updates ausstehen zur installation. Bis jetzt wurde jedoch nichts installiert.. Muss ich "automatische installation" konfigurieren, damit die Updates installiert werden können bzw. "auto download and schedule the install" ? Viele Grüße TC

oh super.. Merci

Also ich würde auch einfach einmal abwarten.. Proxy gibt es keinen?

Also ich wüsste nicht, dass das mit Bordmitteln geht.. Du kannst am Handy bestimmen, was gesynct wird und was nicht. Denke das weißt du aber schon. Grüße tC

Guten Morgen Zusammen, kurze Frage zur Erstellung des AgentLogFiles eines Exchange2016 Hier die Konfiguration dazu: Get-TransportService | fl agent* AgentLogMaxAge : 14.00:00:00 AgentLogMaxDirectorySize : 400 MB (419,430,400 bytes) AgentLogMaxFileSize : 20 MB (20,971,520 bytes) AgentLogPath : D:\Anti-Spam Agent Log AgentLogEnabled : True AgentGrayExceptionLogEnabled : True AgentGrayExceptionLogMaxAge : 7.00:00:00 AgentGrayExceptionLogMaxDirectorySize : 200 MB (209,715,200 bytes) AgentGrayExceptionLogMaxFileSize : 10 MB (10,485,760 bytes) Welcher von den Parametern regelt, wann das Log erstellt wird?(Jede Stunde.. Oder alle 10 Minuten..) Hatte schon oft den Fall, dass ich etwas nachsehen wollte, jedoch das Log noch nicht aktualisiert war. Somit musste ich erst ein paar Stunden warten, bis aktuelle Einträge vorhanden waren. Grüße TC

(68,97,110,107,101,32,102,117,101,114,32,100,101,105,110,101,32,72,105,108,102,101,32,58,41 |%{[char]$_})-join ''

Diese Powershell so mächtig :) jetzt ist es nur so, dass eventuell das Ergebnis mehrere Computernamen zurückgibt.. Das sieht dann derzeit mit deinem Vorschlag so aus: ComputerName: 'XYZ ABC LDF' Mitarbeiter: 'HANS HUBER EINHORN' muss ich da am besten eine foreach bauen, mit der ich das schön ausgebe? edit: so siehts ganz ordentlich aus: $result |Format-Table| Out-String|% {Write-Host $_}

Ach ok. Jetzt sieht es fast besser aus.. Die Ausgabe über " Write-host $result " sieht jetzt ein bisschen unschön aus: @{Computername=xyz; Mitarbeiter=BLA} $result hat den Type: TypeName: Selected.Microsoft.ActiveDirectory.Management.ADComputer Wie bekomme ich das ein bisschen formatierter hin so wie es write-host macht.. Computername Mitarbeiter ------------ ----------- xyz BLA Grüße TC

Hallo Zusammen, hier der codeschnipsel: ...... If ($result -notlike '') { Write-Output $result $remotesession = Read-Host "Wollen Sie eine Remotesitzung zu diesem PC starten? ja / nein" if ($remotesession -like "ja") { Write-Output BLA ... } Die Ausgabe sieht so aus: Bitte geben Sie den zu suchenden User ein:: XYZ Wollen Sie eine Remotesitzung zu diesem PC starten? ja / nein: ja Computername Mitarbeiter ------------ ----------- LAPXYZ HUBERMAIER BLA Warum sieht die Ausgabe nicht so aus? Das " Write-Output $result" kommt ja vor dem "$remotesession = Read-Host "Wollen Sie eine Remotesitzung zu diesem PC starten? ja / nein" . Versteh nicht, warum der write-output ganz am ende erst kommt. Ist das normal so? Bitte geben Sie den zu suchenden User ein:: XYZ Computername Mitarbeiter ------------ ----------- LAPXYZ HUBERMAIER Wollen Sie eine Remotesitzung zu diesem PC starten? ja / nein: ja BLA Viele Grüße TC

Hast du schon mal die bBerechtigungen von dem IIS Directory geprüft.. ob hier noch alles passt?

Ich behaupte jetzt keinen Windows SBS?!

Hallo Zusammen, kurze Frage zur Vorbereitung der AD für Bitlocker.. Muss das Windows Feature direkt auf irgend einem Domain Controller installiert werden, oder kann das auch ein normaler Member Server sein? Grüße TC

Ihr habt gar kein öffentliches Zertifikat gekauft? Du brauchst nach meiner Meinung nach für Outlook Anywhere ein gültiges Zertifikat.. edit: Und warum nicht die sichere VPN benutzen? Du meinst, dass es ohne diese VPN schneller geht?

... In deinem Link bei "Autodiscover/Autodiscover.xml" ist noch die echte URL dahinter.. ...Ach und hiter" https:" auch ;)

Schon mal in den Logs vom exchange geschaut, ob hier ein Hinweiß des Problems zu finden ist?