dataKEKS

Hallo Kollegen! Irgendwie bin ich wohl doch zu blöde für Windows 10 - seit Build 1607 finde ich die Option der Reihenfolge aller Verbindungen nicht mehr. Habe es schon auf verschiedenen Maschinen kontrolliert - alle mit Build 1607 haben das erweiterte Menü nicht mehr??? Hat von euch jemand eine Idee wie ich das wieder hinbekommen kann? Gruß Norbert

Hallo Thomas! Hast Du das schon auf dem WSUS gemacht? Nach der Anpassung haben es bei mir schon mehrere WSUS erfolgreich verteilt :-) Gruß Norbert

Hallo Dukel, das mit dem Skript hört sich spannend an, darf ich fragen wie?

Wenn Lehrer Dich selbst noch im Urlaub verfolgen weil das unbedingt in den Ferien geklärt werden muss....

Hallo Kollegen! Wer kennt das nicht Urlaub ahoi - und dann noch "schnell" ein Problem lösen.... Mehrere WSUS die wir betreuen laufen im Modus alle Updates synchronisieren und automatische Freigabe ist auch aktiv. Alle diese WSUS Server melden ein Update auf den Clients als fehlend an: KB3061064 (ist für Skype for Business Server 2015). Dieses Update melden die WSUS übereinstimmend auf allen Clients und Servern als fehlend an, obwohl das nirgends installiert ist... Jetzt einfach das Update deaktivieren ist sicherlich eine Lösung, es wundert mich nur das ich bislang nicht wirklich etwas zu diesem doch recht ungewöhnlichen Verhalten finden konnte... Konnte das sonst noch jemand beobachten? Grüße dataKEKS

Hallo Forumskollegen, wir haben mit Windows 10 Maschinen Probleme die es mit Windows 7 auf den gleichen Maschinen nicht gab. Lokal installierte Anwendungen laufen problemlos, von Netzlaufwerken gestartete Programme laufen auf Probleme bei Inaktivität, nicht aber bei kontinuierlicher Verwendung. Soll heißen wenn die Leute ohne Unterbrechung arbeiten funktioniert alles, verlassen sie aber ihren Rechner wegen Pause oder ähnlichem reicht das aus das die Anwendungen abstürzen. Normalerweise würde ich sagen alles klar - Powermanagement, nur das kann es leider nicht sein, denn per GPO setzen wir bewusst zwei Parameter um das zu verhindern: Zeitlimit für System-Energiesparmodus angeben (Netzbetrieb) steht auf 0 Sekunden Zeitlimit für Systemruhezustand angeben (Netzbetrieb) steht auf 0 Sekunden Somit sollten die Maschinen ja gar nicht erst auf die Idee kommen die Verbindungen zu kappen was mir das Verhalten erklären würde, nur leider scheint genau zu passieren... Kann das mit dem Autodisconnect Feature zusammen hängen? Was ich an dem Thema nicht verstehe (und deswegen auch noch nichts unternommen habe in der Richtung) ist der in meinen Augen nicht klare Ansatz wo die Einstellungen anzupassen sind - Am Client oder am Server. Es gibt dazu ja verschiedene Anleitungen im Netz, so zum Beispiel hier wo mit net config server Anpassungen vorgenommen werden. Kennt jemand mein Problem und hat mir einen Lösungsweg? Grüße aus dem verregneten BaWü Norbert

Hallo Kollegen! Auch wenn Server 2012 R2 sicherlich nicht mehr ewig der aktuellste Server sein wird kein die Info sicher nicht schaden: Letzte Nacht habe ich mich lange mit einem für mich bis dato nicht bekannten Problem herumgeschlagen, Framework 3.5 lies sich einfach nicht installieren, und das obwohl es schon bei x Servern so funktioniert hat. Im Normalfall installiere ich Framework 3.5 immer über die Kommandezeile: DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:d:\sources\sxs Genau das funktioniert aber mit HPE ROK Datenträgern nicht, und es hat lange gedauert bis ich auf die Idee gekommen bin den Fehler nicht bei mir sondern bei der verwendeten DVD zu suchen: http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04083516 Das was bei meinen ersten Installationen von 2012 R2 nie funktioniert hat weil die Server nicht online gehen konnten ist bei HPE ROK zwingend erforderlich: Online Installation! Grüße dataKEKS

Hallo Kollegen! Bis Exchange 2010 war für mein dafür das Thema Autodiscover zumindest in unseren Umgebungen nicht wirklich relevant, denn das was mit Active Directory und Co automatisch funktioniert hat bislang gereicht, auch der Zugriff via VPN auf andere Exchange Server. Jetzt hat sich ja nur mit Outlook 2013 / 2016 und Exchange 2013 / 2016 das Thema deutlich geändert da ja die Server nicht mehr mit ihrem FQDN adressiert werden. Daher habe ich mir heute mal den Spaß gegönnt und ein nicht AD Member an den Exchange 2016 koppeln zu wollen und dabei einiges gelernt, aber Fragen bleiben offen / haben sich jetzt erst gezeigt. Gehen wir mal von folgender Umgebung aus: - 2 DCs (NT-1 und NT-2) - 1 Exchange (MS-1) Alle Domain Member arbeiten sauber mit dem Exchange, nur Domainfremde Systeme bekommen mit Outlook keinen Zugriff da sie die Informationen aus dem AD nicht auslösen können. Wenn wir als AD einfach das MCSE Board nehmen wären die Mailadressen ja nach dem Prinzip xyz@mcseboard.de, Outlook sucht also nach einem DNS Eintrag für autodiscover.mcseboard.de denn die DNS Server natürlich nicht von alleine anlegen. Mache ich das aber kann auch der Domainfremde Rechner sich mit dem Exchange verbinden (Zertifikate passen, der CA des AD wird vertraut). Genauso stelle ich mir das auch extern vor: autodiscover.mcseboard.de muss auf den Exchange Server verweisen, von dem wird via https dann die Konfiguration für Outlook geladen. Sehe ich das richtig oder habe ich hier einen Denkfehler? Gruß Norbert

Danke, hast mir viel Arbeit erspart!

Hallo Leidensgenossen! Wir sind gerade in einer heftigen Diskussion und keiner ist sich so richtig sicher was denn nun richtig ist, daher mal das Ganze im Expertenkreis: Es gibt das Thema der sich trennenden Netzlaufwerke und verschiedenste Artikel die sich damit beschäftigen, Stichwort dabei ist immer wieder das Feature Autodisconnect welches beeinflusst werden muss. Soweit sind wir uns noch alle einig, aber dann geht der Streit los - denn wo ist die Anpassung jetzt wirklich richtig? Es gibt ja die Möglichkeit per net config server /autodisconnect:60 den Timeout zum Beispiel auf 60 Minuten zu erhöhen, nur jetzt kommt der Streitpunkt: Das beeinflusst ja das Verhalten vom Dienst LANMANServer und damit des Freigabedienstes. Macht es überhaupt Sinn das auch auf dem Client zu ändern? Meiner Meinung nach nicht, denn es trennt ja der Freigebende, oder bin ich da auf dem falschen Dampfer? Würde der Dienst auf dem Client beeinflusst würde sich das doch nur auf Freigaben auf dem Client auswirken, nicht aber auf Verbindungen die er als Client woanders hin aufbaut, oder? Neugierige Grüße Norbert

Hallo Kollegen! Sachen gibt´s - die gibt´s gar nicht. Nachdem noch mehr nicht löschbare Dateien aufgetaucht sind haben wir den Server mit einem CHKDSK /f mal das Laufwerk C: detailiert prüfen lassen und siehe da - wir können wieder den Besitz übernehmen und die Daten / Ordner löschen. War also das Dateisystem fehlerhaft und nicht der Weg wie es versucht wurde :-) Norbert

Hallo Leidensgenossen! Ich habe mal wieder einen Patienten am Wickel der mich in den Wahnsinn zu treiben versucht - aktuell schlägt er sich extrem wacker... Wie vielleicht schon mancher von euch erlebt habt kann es beim Server 2008 R2 / SBS 2011 manchmal vorkommen, daß das Default Profile zerstört wird und Anmeldungen nicht mehr möglich sind. Genau das hatten wir auf einem SBS2011 und konnten auch fast alles bereinigen (c:\users\default nach default.2016 umbenannt und von einem anderen 2008 R2 den default Ordner rüberkopiert - funktioniert wieder. Aber: Wir haben ein Profil vom Datensicherungsuser das sich nicht löschen lässt. Weder über administrative Kommandozeile noch per Windows Explorer noch mit takeown. Windows scheitert immer am gleichen Pfad: C:\Users>takeown /f BackupExec /r /a ERFOLGREICH: Die Gruppe "Administratoren" ist jetzt der Besitzer der Datei (oder des Ordners) "C:\Users\BackupExec" . ERFOLGREICH: Die Gruppe "Administratoren" ist jetzt der Besitzer der Datei (oder des Ordners) "C:\Users\BackupExec\A ppData" . ERFOLGREICH: Die Gruppe "Administratoren" ist jetzt der Besitzer der Datei (oder des Ordners) "C:\Users\BackupExec\A ppData\Roaming" . ERFOLGREICH: Die Gruppe "Administratoren" ist jetzt der Besitzer der Datei (oder des Ordners) "C:\Users\BackupExec\A ppData\Roaming\Microsoft" . ERFOLGREICH: Die Gruppe "Administratoren" ist jetzt der Besitzer der Datei (oder des Ordners) "C:\Users\BackupExec\A ppData\Roaming\Microsoft\SystemCertificates" . INFO: Zugriff verweigert . ( "C:\Users\BackupExec\AppData\Roaming\Microsoft\SystemCertificates\My" ) Auch eine Anmeldung mit dem User (sogar wenn er temporärer Domain Admin ist) an einem anderen Rechner und Zugriff dann per \\rechner\c$ um den Ordner zu killen funktioniert nicht. Was gibt es denn noch für Optionen wenn ich weder per GUI noch CMD den Besitz übernehmen kann? Weiß mir gerade keinen Rat mehr :-( Gruß Norbert

Mal kurz mein Stand zum Thema Lizenzen: Solange auf der physikalischen Maschine nichts außer Hyper-V läuft sind in einer normalen Lizenz zwei VMs lizenziert, kann das jemand bestätigen? Wenn ja würde das Evi schon mal helfen. Technisch würde ich auf jeden Fall auch zum AD raten, alleine schon damit der Lizenzserver für den / die TS nicht auch auf dem TS läuft - hilft wenn der TS mal spinnt und neu gemacht werden muss ungemein :-) Nur eine Maschine im Nachgang zum TS zu machen würde ich mich nie trauen, wurde mir mehrfach von abgeraten und habe ich auch seid Jahren nicht mehr probiert. Norbert

Hallo Norbert! Ja, Proxy Cache hilft ungemein, wenn der Freeproxy Lust hatte zu laufen hat es enorm geholfen Zeit zu sparen. 800MBit/s bei einer 6er DSL Leitung können wohl wirklich nur durchs Caching vom Proxy zu Stande kommen, daher ja überhaupt die Idee in dem Thema mal wieder was am Know How zu tun. Hätte echt nicht erwartet das HTTP Proxy Caching mittlerweile echt eine so "vernachlässigtes" Thema ist. Echt schade, speziell wenn ich an die vielen immer noch schlecht ausgebauten Gebiete denke... Werde wohl doch den Kunden WinGate ans Herz legen "müssen", groß Alternativen scheint es wirklich nicht zu geben. Vielleicht noch für den einen oder anderen interessierten Mitleser gut zu wissen: Nicht nur das WinGate im Caching fleißig ist, anders als Proxy von AnalogX kann Wingate auch als Socks5 Proxy mit allem Komfort und zurück dienen, das habe ich schon öfters für Banking Software und FTP Clients benötigt. Grüße Norbert

Hallo Kollegen! Vielen Dank für die zahlreichen Antworten, auch wenn leider noch keine Erweiterung auf Windows Basis dabei war. Kunde hat schon WSUS und auch die Option Softwareverteilung per GPO nutzen wir. Mir geht es wirklich rein um einen reinen http Proxy mit Caching und gerade bei kleinen Kunden ist halt auch kein Virtualisierungssystem immer am Start wo ich einfach kurz noch eine VM dazu nehmen könnte. Wäre dem so würde ich potenziell einen IPCop zwischen Gateway und LAN hängen, denn damit hätte ich ja ein Gateway inklusive Squid als Proxy der gefühlt mit DER Linux basierende Proxy ist. Bin ich denn wirklich alleine mit "Kleinstkunden" im Windows Umfeld? Wie lefg schon richtig erkannt hat: Es geht um Verkürzung der Updatezeiten von Anwendungen die direkt ins Web wollen, im aktuellen Fall ein CAD System dessen Bibliotheken nicht auf Datenträgern kommen sondern nur als Webdownload was bei rund 6GB an einer 6000er DSL Leitung echt zeitraubend ist und wenn dann noch die frisch installierte CAD Software gleich noch nach einem Update mit fast 1,5GB schreit.... Ich für meinen Teil nutze seit 1998 immer wieder gerne Wingate, aber jetzt will ich halt einfach mal wieder über den Tellerrand hinaus sehen was es denn noch gibt. Bin ich denn wirklich mit Blindheit geschlagen und es gibt noch gute / stabile Windows Proxy oder ist das Feld wirklich rein in Linux Hand? Grüße Norbert

Hallo Kollegen! Wir hatten gerade mal wieder die Diskussion über Proxy Server und deren Notwendigkeit. Ich vertrete ja die Meinung das Proxy Server für HTTP nicht nur wegen Sicherheit sehr interessant sind sondern auch wegen der Thematik Caching, nicht jeder hat eine 200MBit/s Anbindung. Nur leider leben wir im Schwabenland wo sich leider manche echt zu Tode sparen wollen und es kommt immer wieder die Frage auf ob es denn nicht was günstiges, am Besten natürlich kostenloses gibt. Bekannt sind mir aktuell: - CCProxy (kostenlos bis 3 User) - Freeproxy (kostenlos aber EoL und nicht immer stabil) - JanaServer (gewerblich kostenpflichtig, ~50€) - WinSquid (keine Ahnung wie vertrauenswürdig und stabil er ist, keine guten Erfahrungen) - WinGate (kostenlos bis 3 User) Wie macht ihr das denn? Habe gerade bei einem kleinen Architekturbüro mit 4 Arbeitsplätzen das Thema Update CAD System - das bedeutet Updates mit rund 6GB auf jeder Maschine einzeln downloaden, drum wäre ein Proxy Cache hier doch eine enorme Hilfe, oder nicht? Was nutzt ihr? Gruß Norbert

Hallo Matze! Es ist echt schräg und da wir das auf unserem 2013er Exchange genauso habe gehe ich vom Default Verhalten aus. Egal ob wir als Ersteller überhaupt eine Erinnerung hinterlegt haben oder nicht und ob der Empfänger eine Default Erinnerung in Outlook eingestellt hat oder nicht - bei jedem Ganztagestermin rappelt um 23:45 Uhr das Handy vom Techniker - ob er nun den Termin angenommen hat oder nicht.... Gruß Norbert

Hallo Kollegen! Leider hat ein Kunde seinen Exchange 2007 gegen einen 2013er ersetzt, nur haben wir dadurch ein Problem zurück bekommen das den Kunden total nervt: Bei Terminen wird automatisch ein Reminder gesetzt der dazu führt das das Handy vom eingeladenen bei Ganztagesterminen nachts um 23:45 Alarm schlägt... Bei Exchange 2007 / 2010 hat es nach unseren Erfahrungen immer geholfen gemäß Microsoft Artikel die Datei StoreDriver.config auf dem Exchange Server zu hinterlegen damit eingeladene Teilnehmer keinen automatischen Reminder bekommen. Leider funktioniert das aber bei Exchange 2013 nicht mehr. Bin ich nur mit Blindheit geschlagen und die Lösung ist einfach nur zu offensichtlich oder hat von euch jemand die gleiche Problematik schon gehabt und konnte sie lösen? Grüße aus BaWü Norbert

Wir haben die Lösung nach Vergleich der Parameter dann doch noch gefunden: Es gibt ja im Bereich der Browseroptionen jede Menge Möglichkeiten in Abhängigkeit der jeweiligen Zone, und da wir ja bereits die Server auf Zone 1 gesetzt haben war eigentlich klar es muss in den Intranet Optionen stecken. In unserem Fall war es der Parameter Anwendungen und Dateien in einem IFRAME starten - Hier auf aktivieren umgestellt (Standard ist Bestätigen) und schon war nach einem gpupdate endlich auch bei den Usern Ruhe :-) Gruß dataKEKS

Hallo Kollegen! Ich verzweifel jetzt schon seit ein paar Tagen an einer neuen Warenwirtschaft die ihre Daten per UNC von einem anderen Server holt. Fragt bitte nicht, ich verstehe nicht wie man 2016 noch auf Basis von VisualFoxpro Anwendungen verkaufen kann, aber das ist ein anderes Thema. Wir bekommen eine Sicherheitswarnung beim Versuch Daten zu öffnen die per UNC auf den Fileserver verweisen. Nach einigem grüblen habe ich hier im Forum diesen Artikel gefunden: Dabei wird gleich alles per UNC vertrauenswürdig, das ist mir persönlich dann doch zu haarig.... Also weiter gesucht und dabei über diesen Artikel gestolpert. Sieht für mich deutlich ansprechender aus und funktioniert auch bei mir und einem Testuser, nur bei anderen Usern die auf den gleichen Pfad zugreifen wollen kommt die Meldung immer noch obwohl ich Windows mit gpupdate /force schon motiviert habe die GPO zu übernehmen. Bin ich nur zu ungeduldig oder sind es mehr Punkte als 1.) Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite mit Liste der Site zu Zonenzuweisungen und 2.) Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite/Intranetzone mit Sicherheitswarnung bei potenziell unsicheren Dateien anzeigen Mich wundert das es mal tut und mal nicht... dataKEKS ratlos

Hallo Kollegen! Über den Jahreswechsel kommt man ja oft dazu sich mal der Probleme zu widmen die man schon ewig vor sich her schiebt, und so war bei mir das Thema Exchange mal wieder an der Reihe. Schon bei Exchange 2010 hatte ich das Problem das Benutzer ohne Postfach im Adressbuch auftauchen, und leider hat auch der 2013er Nachfolger das gleiche Verhalten. So haben wir zum Beispiel ein Konto für einen Kopierer der per UNC Scans ablegt (ja, ich weiß, per FTP wäre besser) aber der Lieferant besteht auf UNC, also haben wir dafür einen eigenen Benutzer im AD angelegt der auch im Exchange Adressbuch gelistet wird. Ich habe im Web schon mehrere Artikel gefunden die auf das Userattribut ShowInAddressBook hinweisen, und es ist auch wirklich bei dem Konto vorhanden und befüllt. Ich vermute ich bin nicht der einzige der dieses Verhalten schon beobachtet hat, nur zwei Dinge interessieren mich: - Wie löst ihr es? - Kommt es durch einen Fehler bei der Anlage? Bei Exchange 2010 kannte ich dieses Verhalten beim Kopieren von Benutzern die ein AD Konto haben, ist das immer noch so oder wie würdet ihr euch das erklären? Gruß Norbert

EDV.... Ein Programmierer konnte mir den Unterschied zwischen String und Value erklären konnte :-) Jedem der schon einmal ein paar Ordner im Dateisystem von Windows angelegt hat kennt sicherlich das Verhalten das Windows nicht nach 1,2,3,,,,,10 usw sortiert sondern 1,10,11,,, usw Würde Windows es als Zahl behandeln gäbe es das Problem nicht, so aber.... Wie löst man dann aber das mit der GPO? Eigentlich total einfach wenn man das Problem mal verstanden hat: select * from Win32_OperatingSystem Where not Version like '10.%' and Version < '6.2' Habe ich mit verschiedensten Konstellationen probiert, funktioniert wunderbar :-) Grüße aus BaWü Norbert

Hallo Kollegen! Ich verzweifel gerade mal wieder an der Denkweise der EDV die sich nicht immer mit meiner deckt, aktuell im Bereich der WMI Filter die bei Softwareverteilung gute Dienste leisten. Bislang habe ich immer mit dem Filter select * from Win32_OperatingSystem Where Version < '6.2' erreicht das Windows die GPO nur ausgeführt hat Windows das System nicht Windows 8.x war was zum Beispiel beim Adobe Flash Player in der ActiveX Version ein Thema ist. Jetzt funktioniert aber dieser Filter mit Windows 10 nicht mehr weil Windows den WMI Filter nicht als Zahl sondern als String auswertet - was auch immer mir das sagen soll. Jetzt könnte ich natürlich hergehen und meine GPO für den Flash Player klonen und je OS einmal anlegen, aber das geht doch sicherlich auch einfacher - nur wie? Vielleicht kann mir ja jemand auch noch verständlich erklären (bin leider kein Programmierer) wieso der Filter bis Windows 8.1 wunderbar funktionierte und jetzt nicht mehr. Liebe Grüße aus dem verregneten Schwarzwald Norbert

Hey Zahni! Wieso steht dann aber bei Intel genau das Gegenteil? Sollten die nicht wissen was ihre CPU kann? http://ark.intel.com/products/53464/Intel-Core-i7-2640M-Processor-4M-Cache-up-to-3_50-GHz ​ Habe dann bei meinen Suchen auch noch diese Seite gefunden: http://www.intel.com/p/en_US/support/highlights/wireless/wireless-display ​ Das Intel WiDi Compatibility Tool meldet mir das meine Geräte kompatibel sind und meckert nur das nicht die letzte Version der Intel WiDi Software installiert ist (und es auch selber bei allen Versuchen nicht installieren kann). Täusche ich mich oder ist WiDi eine große Baustelle? Gruß Norbert

Hallo IT Leidensgenossen, nachdem ich das Thema schon einmal in die Ecke gelegt habe dachte ich mit einem Surface und Windows 10 wäre doch ein grauer Herbsttag die Gelegenheit mich mal wieder an das Thema WiDi zu wagen, nur leider auch diesmal ohne Erfolg. Habe den Microsoft Wireless Display Adapter schon unter Windows 8.1 mit einem HP Spectre X2 nicht ans laufen bekommen und leider sieht es momentan auch unter Windows 10 nicht wirklich besser, und das aktuell mit drei Geräten: - HP Elitebook 8560p mit i7 CPU, Intel Advanced N 6205 WiFi und Intel HD3000 Graphics - HP Spectre X2 - Microsoft Surface 3 Laut dem Intel WiDi Compatibility Tool sollten es alle drei Geräte können, nur leider taucht nie der Adapter unter projizieren bzw bei Windows 10 verbinden auf. Ich selber hätte ja gar nicht erwartet das mein Elitebook das kann, nur laut ark.intel.com können es eben CPU, WLAN und auch VGA weswegen ich überhaupt noch einmal auf die Idee gekommen bin es zu probieren, denn bei uns an der Schule haben wir jetzt Beamer die das auch können.... Das meine Windows 8.1 Installation vielleicht über die Zeit etwas verhunzt ist kann ich mir gut vorstellen, darum habe ich mir heute per VHD Installation ein wirklich nacktes Windows 10 Enterprise zum Test installiert und nachdem Windows 10 selbstständig die Grafiktreiber installiert hat sollte doch eigentlich alles passen, nur leider wir der Adapter immer noch nicht gefunden.... Hat jemand hier bereits Erfahrungen sammeln können und hat vielleicht eine schlaue Idee? Ich bin leider komplett ratlos nachdem die Verbindung mit Android Handy und auch Tablet wunderbar funktioniert weswegen ich von einem funktionierenden Adapter ausgehe.... Grüße aus dem herbstgrauen BaWü Norbert