Sonic

ich würd mal sagen beide ;-) @norbert, hast aber recht man muss deshalb keine neue Policy erstellen.

Im AD User Objekt "Register Konto" kannst du Anmeldezeiten angeben. Rechner einfach z.B. per script neustarten und die Anmeldezeiten von 2:00Uhr bis 2:15 verweigern.

Hi, ich denke du hättest das neue msi in ne eigene Policy packen müssen und in deiner alten Adobe Policy im Softwarepaket unter Aktualisierungen dann einbinden müssen. Wenn du das Paket löscht, dann wirst du gefragt ob deinstallieren oder so belassen. Würde mal ein komplett neues Paket in ner neuen Policy erstellen, vielleicht klappts dann. Gruß Jens

Ja da hast du allerdings auch recht, war schon von beiden ne Leistung. Aber es gibt ja viele Wege um zum Ziel zu kommen. Nur zur Info der Mitarbeiter hat nichts mit Softwaredienstleisungen zu tun, war wohl der falsche Ansprechpartner, immerhin habens beide auf Ihre weise hinbekommen ;-) Außerdem wars ja von beiden Seiten gut gemeint, da wollt halt jeder dem anderen helfen, fand nur die Umsetzung sehr Interessant.

Hi, Netzwerk PXE Boot aktivieren, nach dem PXE start wählst du dein Startabbild (boot.wim nicht winpe.wim) Danach wählst du dein Installationsabbild aus z.B. WIN7. Diesem Abbild kannst du auf deinem WDS Server eine unattend.xml mitgeben. (Partition, Key, Image usw mitgeben) Die Winpe.wim brauchst nur um ein Abbild zu erstellen, zum Deployen nutz du die boot.wim von WIN7 oder VISTA. Das ist wohl dein Fehler, einfach noch eine boot.wim den Startabbildern auf deinem WDS hinzufügen dann sollte das gehen. Und das mit den Treibern ist überhaupt kein Problem, die kannst du nämlich in der xml eine Pfad angeben und dort packst du die Treiber rein deiner verschiedenen Rechner. Somit brauchst du eigentlich nur 2 Installationen. WIN7(32BIT) und WIN7(64BIT) Alles weitere lässt sich über die xml anpassen. Installier dir am besten die WAIK damit kannst du dir die xml Dateien erstellen. Download für Vista: http://www.microsoft.com/downloads/details.aspx?FamilyID=c7d4bc6d-15f3-4284-9123-679830d629f2&DisplayLang=de Infos gibts hier. Windows Deployment Services Gruß Jens

Heute Morgen kommt ein Kollege (kein IT ler) mit einer CD zu mir und erzählt mir folgendes. Beim Kunden ist vor einigen Tagen eine Fehlermeldung eines unserer Programme aufgetaucht. Meine Kollege war gleich so schlau und hat den Kunden gebeten doch bitte einen Screenshot der Fehlermeldung zu machen. Da der Kunde nicht wusste wie das geht, hat mein Kollege im das erklärt. ( Ich mir schon gedacht hey wunderbar wie sich das gehört ) Das Problem war nur das mein Kollege dem Kunden gesagt hat er solle STR, ALT, ENTF klicken (ein leichtes erstaunen stieg mir ins Gesicht) und dann im E-Mail das Bild einfügen, oder die Meldung einfach abschreiben und per E-Mail schicken. (So jetz war mir auch klar warum das der Kunde nicht hinbekommen hat, wobei abschreiben und E-Mail senden auch ne Möglichkeit ist) Es wird aber noch besser, anstatt die Meldung einfach abzuschreiben und per E-Mail an uns zu schicken (Die Meldung bestand aus etwa 7 Wörtern) tat der Kunde folgendes ;-) Jetz kommen wir wieder zur CD die der Kunde uns geschickt hat. Ich die CD in mein Laufwerk. Dann erschien die Autostart Meldung -Video abspielen- drauf geklickt. (Ich mir noch gedacht, hä warum ein Video) Und dann herzhaft gelacht. Der Kunde kam auf folgende Idee, er hat wohl mit seinem Handy seinen Bildschirm so lange gefilmt bis die Meldung aufgetaucht ist, dann das Video auf CD gebrannt und an uns geschickt. (Was mich gewundert hat, den einen Film auf den PC übertragen und dann noch eine CD zu brennen, hut ab, ist wesentlich schwerer als ne Meldung abzuschreiben ;-) Eins muss man aber beiden lassen, immerhin haben Sie sich bemüht und sind, auch wenn etwas umständlich, zum Ziel gekommen. Gruß :D

stimmt allerdings wenn du den Trend haben willst, dann hast du ja immer noch die Möglichkeit auf deinem Proxy nen anderen zu installieren. Trend ist sicher keine schlechte Lösung. Sorry die Viruswall ist ja von Trend, ok dann solltest dus dir doch überlegen nen anderen einzusetzen. Schau dir einfach die Scanner an, und entscheide selbst. Ich denke mit Avira, Trend, Kaspersky, Microsoft kann man soviel nicht falsch machen;-)

Stimmt ich hab ja auch gesagt noch nicht ganz so gut :D @toasti würde auf jeden Fall drauf achten, wenn du schon Trend Micro aufm Proxy hast auf den Clients einen anderen zu nutzen.

Weil Microsoft im Vergleich zur Konkurrenz in fast allen Test noch nicht ganz so gut ist ;-) ,aber was nicht ist kann ja noch werden. siehe z.B.: AV-Comparatives - Independent Tests of Anti-Virus Software - Welcome to AV-Comparatives.org AV-Test.org Tests of Anti-Virus- and Security-Software

Haben die Kaspersky Business Space Security im Einsatz. Bin damit sehr zufrieden, zentrale Verwaltung, Firewall ist mit drin (einfach zu konfigurieren). Virensignaturen kommen mehrmal am Tag. Ist relativ recourcensparend, je nach Konfiguration. Läuft stabil auf ca 130 XP, 15WIN7, und auf den 15 Servern (2003). Vorher lief Symantec, nach Kaspersky Einführung wurden diverse Trojaner erkannt die Symatec nicht gelöscht hatte. Deinstallation bestehender Scanner kann der Kaspersky auch, funktioniert gut und spart viel Arbeit. Konnte die kompletten Symantec Scanner durch den Kaspersky automtisiert deinstallieren, war klasse ;-) Ich würde im Security Bereich nicht auf Microsoft setzen, ist aber meine persönliche Meinung. Gruß Jens

HI @ ALL Danke nochmals an alle: 1. Fehler <UnsecureJoin>true</UnsecureJoin> aus der xml gelöscht, Danke @ Steven 2. Fehler: WDS Server; Eigenschaften; Client; Clientkontoerstellung Haken rein bei Nach Ausführung des WDS Clients kein Konto in der Domäne erstellen. So hats jetz bei mir mit der oben geposteten xml funktioniert. Domain Join hat geklappt, auch in die entsprechende OU. Komischerweise sind jetz auch keine Eingabeauffoerdungen des Setups mehr erschienen, die Installation läuft jetz komplett unattend durch. Werde jetz mal noch einige Einstellungen die ich noch brauche hinzufügen. Ein Problem habe ich allerdings noch, er hat mir einen PC Namen "WIN-lskdfosd" in der Domäne auch in der richtigen OU angelegt. Muss jetz halt den PC Namen manuell ändern gibts dafür ne Lösung im WDS? Gruß Jens

Hi @ all, danke für eure Unterstützung, werde die Tipps jetz alle mal testen, bin leider erst heute wieder dazu gekommen deshalb gab es noch keine Rückmeldung. Melde mich sobald ich fortschritte mache ;-) Gruß Jens

Hi, folgende Umgebung. - Windows 2003R2 mit WDS - aktuelles WAIK installiert - Startabbild ist eingebunden und funktioniert (WIN7 boot.wim) Ich möchte die Installation eines WIN7(64Bit) Clients automatisieren. Ich habe von der WIN764BIt CD die Install.wim zu den Installationsabbildern hinzugefügt, danach mit der Datei install_Windows 7 PROFESSIONAL.clg (64Bit) im WSIM die unattend.xml erstellt. Wenn ich per PXE boote und das Installationsabbild auswähle startet diese normal und führt die Installation durch. Nach dem Neustart werden Treiber, Dienste und so weiter konfiguriert. Dann aber kommt die Setuproutine von WIN7 welche ich ja eigentlich mit der xml automatisiert habe. (WSIM zeigt keine Fehler bei der Überprüfung an.) Der Domainjoin funktioniert ebenfalls nicht. Komme einfach nicht weiter er führt mir diese Einstellungen nicht durch. Das komische ist allerdings die Datei selbst muss er wohl nutzen, habe nämlich zum Test ein vbscript eingebunden welches auch beim ersten Start von WIN7 aufpoppt. Bin für alle Tipps dankbar. hier die xml: <?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="specialize"> <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <Identification> <Credentials> <Domain>abc.local</Domain> <Password>XXXXXXX</Password> <Username>Admin</Username> </Credentials> <JoinDomain>abc.local</JoinDomain> <UnsecureJoin>true</UnsecureJoin> <MachineObjectOU>OU=Workstations,DC=abc,DC=local</MachineObjectOU> </Identification> </component> </settings> <settings pass="oobeSystem"> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <FirstLogonCommands> <SynchronousCommand wcm:action="add"> <CommandLine>C:\install\test.vbs</CommandLine> <Order>1</Order> </SynchronousCommand> </FirstLogonCommands> <OOBE> <NetworkLocation>Work</NetworkLocation> <ProtectYourPC>3</ProtectYourPC> <HideEULAPage>true</HideEULAPage> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> <SkipMachineOOBE>true</SkipMachineOOBE> <SkipUserOOBE>true</SkipUserOOBE> </OOBE> <WindowsFeatures> <ShowInternetExplorer>true</ShowInternetExplorer> </WindowsFeatures> </component> </settings> <cpi:offlineImage cpi:source="catalog://abcserver/reminst/xml/install_windows 7 professional.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" /> </unattend> Gruß Jens

hier eine Erklärung von Acronis. Dient zum Hardwareunabhängigem Deployment. http://de1.download.acronis.com/sl/CyU6kRhbsvU%28JRJenWTJhaoOyavbvfB9%28v%29gr4IVJh8/p/pdf/UniversalRestore_datasheet.de.pdf hat meiner Meinung nach nichts mit Sysprep zu tun und ist auch kein Ersatz. Um Images zu Deployen gibts von Acronis Snap Deploy 3.

versuch mal die normal.dot zu löschen und starte dann das Excel neu. Gruß

danke hast recht, auch ne Möglichkeit da hab ich überhaupt nicht drangedacht. Und wesentlich einfacher. Zumal ich die eh schon an alle XP Clients verteilt hab und die neuen ADMX sind auch schon eingebunden, man manchmal denk man einfach zu kompliziert. ;-)

Ich glaub grad kam mir selber die Lösung ;-) In etwa so. IF INGROUP ("Gruppe1") = 1 AND IF NOT EXIST ("Verknüpfung") THEN COPY ...... ELSE ENDIF ENDIF IF NOT INGROUP ("Gruppe1") = 1 AND IF EXIST ("Verknüpfung") THEN DELETE ("Verknüpfung") ELSE ENDIF ENDIF dann die Policy auf die User loslassen sollte klappen, werds mal basteln und testen. Gruß Jens

Hallo @ all, ich möchte gerne per GPO Anmeldescript eine Programmverknüpfung auf den Desktop kopieren, soweit kein Problem. Dies soll über die Mitgliedschaft einer AD Gruppe geschehen, soweit auch kein Problem, allerdings hätte ich gerne das die Verknüpfung auch wieder gelöscht wird sobald der User nicht mehr Mitglied in der Gruppe ist. Ich arbeite momentan mit Kixtart. hier das momentane Script. IF INGROUP ("Gruppe1") = 1 COPY Datei auf Desktop ENDIF Hat jemand ne Idee? Danke schonmal. Gruß Jens

denke das sollte kein Problem sein, genau dasselbe habe ich vor ca 2 Wochen auch machen müssen, auch wegen Solarzellen, kein Scherz. Alle Server liefen danach ohne Probleme. Gruß Jens

schau mal in der entsprechenden Policy in der Benutzerkonfiguration nach. Einfach den Filter setzen "Nur konfigurierte Richtlinieneinstellungen anzeigen" anhaken. Dann solltest du schnell zum Ergebniss kommen. Könnte auch an der Berechtigung des Desktops im Userprofil liegen, lokal oder Servergespeichert?

Antwort1:1 Backup Auftrag für Vollsicherung und 1 Backup Auftrag für Differenziel. Antwort2: Benutze einfach den Sicherungsassistent der führt Schritt für Schritt ans Ziel ;-) Antwort3: Das macht BE wenn Bänder zur Verfügung stehen automatisch. In den Mediensätzen kann man den Zeitraum des überschreibschutzes definieren. Bei der ersten Vollsicherung einfach alle Bänder in den temporären Mediensatz, dort holt sich BE dann soviel Bänder wie nötig für die Vollsicherung und legt diese dann auch in den entsprechenden Mediensatz. im Adminhandbuch auf der CD steht übrigens alles ziemlich ausfühlich drin.

scheinbar gibt es für die Version 10d doch eine direkte upgradeinstallation. Am besten allerdings vorher alles Sichern (Daten und DB). Und dann einfach mal drauf los installieren, die SQL Version sollte er dann automatisch ersetzten bzw. de -und dann neuinstallieren. WICHTIG: Sicherung vorher ;-)

Hi, ich habe vor ein paar Monaten von 11d auf 12.5 umgestellt. Allerdings konnte ich dort direkt eine Upgradeinstallation machen die auch problemlos funktioniert hat. Meines Wissens geht ein direktupgrade der 10er Version nicht auf 12.5. Du kannst entweder auf 11d upgraden und danach auf 12.5. Oder alles manuell neu installieren. Wichtig mach so oder so eine Sicherung deiner Dateien und der BE Datenbank. Ich denk mal in deinem Fall wird wars***einlich eine Neuinstallation mehr Sinn machen. Die SQL Express 2005 ist bei der 12.5 dabei und wird auch automatisch bei der BE Installation mitinstalliert. Gruß Jens

hi hi, wollte mich nochmals für die Infos bedanken, habt mir weitergeholfen. Werd jetz die Applikationen mal basteln und dann nach und nach umstellen. Wobei ihr mit den Nachteilen natürlich recht habt, nur leider bekommen ich keine Softwareverteilung genehmigt und bevor ich mir hier bald neue Turnschuhe kaufen muss mach ichs dann lieber über die GPOs. ;-) Achso da hätt ich noch ne Frage, ich hab mir WinInstall LE heruntergeladen und damit auch einige msi erstellt funzt wunderbar, ich hab nur als ich mir den Download gegoogelt hab ein paar Foreneinträge gefunden in denen User gemeint haben das es auch WinInstall LE versionen gibt die zeitbeschränkte Pakete erstellen. Stimmt das? Bin mir jetz halt etwas unsicher nicht das meine Appls bald nicht mehr laufen? Zur Info ich habe die Scalable Version (http://www.scalable.com) Danke

hi sunny, danke für den Tipp, wobei es mir eher um die Anzahl PCs und Applikationen im Netzwerk geht, da ich ja für jede Anwendung ne Policy stricke. Wieviele PCs verwaltest du im Netzwerk wenn ich fragen darf? Gruß Jens