SilverDrag0n

Super, danke für den Wink in die richtige Richtung  :wink2:

Werde Sie genehmigen und beobachten, aber da dürfte sich ja normal nix mehr fehlen!

Wünsch euch noch ne angenehme Woche!!!

greets

So guten Morgen,

also die aktuelle Serverversion ist 3.2.7600.262.

Aber ich glaub ich weis wo mein Fehler liegt. Bei den Aufgaben stehen eben x Sicherheitsupdates / Updates zum genehmigen. Bei genauer Betrachtung der Updates ist immer der Hinweis " wurde durch ein anderes Update ersetzt..." - wenn ich diese Updates alle genehmigen, holen sich die Clients eh nur die, die Sie benötigen oder?

greets

Hey Sunny61,

sorry bin mom beruflich unterwegs aber werde am Freitag geforderte Details nachliefern!

Aber Danke schon mal für die Hinweise!

greets

Windows Server 2003 SP2 (VM)

WSUS 3.0 SP2 (Version 3.2.7600.226)

Windows 7 Prof. 64Bit SP1 (Clients)

-------------------------------------------------

Hallo zusammen,

ich habe folgende Frage, ich habe in oben genannter Umgebung einen WSUS installiert. Die Clients erhalten per GPO alle Einstellungen.

Die Clients tauchen auch im WSUS auf und geben eine Statusmeldung ab. Der WSUS wurde so konfiguriert, dass für Windows 7, Updates (Sicherheitsupdates, Update-Rollups, Updates und Wichtige Updates) automatisch genehmigt werden.

Allerdings werden "x64-basierte" Updates nicht automatisch installiert und stehen z.b. bei Sicherheitsupdates (Filter "Genehmigung:Nicht genehmigt" "Status:Fehlgeschlagen oder erforderlich") Nicht genehmigt.

Warum werden diese nicht automatisch genehmigt? Oder hab ich hier iwo nen Denkfehler? Funktioniert dies nur wenn ich diese manuell genehmige?

Vielen Dank für eure Mühen im Voraus!

greets

Guten Morgen, ;)

na Abwesenheit einen Tag noch mal das Inet durchforstet und was gefunden => pathman.exe (ist im Win2000 Resource Kit mit dabei!)

Download: Windows 2000 Resource Kit Tool: Path Manager (pathman.exe) - Microsoft Download Center - Download Details

Pathman auf ein zentrales Lwf gelegt wo alle User Zugriff haben, eine Batch geschrieben die Pathman mit Parametern aufruft und diese Batch per GPO zugewiesen - Test OK!!! Kann ich nur empfehlen. So können Einträge in den System- bzw. Benutzervariablen hinzugefügt oder entfernt werden!

Ich wünsche euch noch einen angenehme Woche und vielen Dank für die Hilfe!

Greetz

@Dr.Melzer

Entschuldigung für mein Vergehen wird nicht wieder vorkommen, nur kleinschreiben geht einfach schneller... :D

@Sunny61

Jap es is hausweit Office2010Prof inst. also Office14. Von dem her dürfte es kein Problem geben

und

@Dukel

Ich wäre jetzte einfach so frei gewesen und hätte es mit einer Batch versucht? Aber da du schon die Frage stellst mit was ich es schreiben will, geh ich davon aus dass es nicht hinhaut oder? VBS? :confused:

Einen guten Start in die Woche!

mhhh also den set befehl kenn ich schon aber ich wüsst jetzt ehrlich gesagt nicht wie ich dass umsetzten könnt... hast du damit erfahrung?

@ dunkel

also in der variable path sind schon einige einträge vorhanden, jetzt soll noch der eintrag für ms office 2010 (C:\Programme\Microsoft Office\Office xy) angefügt werden, da ein fachverfahren bei uns im haus excel direkt aufrufen soll

per set.exe?

hallo gemeinde,

ich habe folgendes problem, ich soll für ein netzwerk bzw. für alle clients die in diesem netzwerk arbeiten, in den umgebungsvariablen einen wert hinzufügen.

hier kam mir als erstes die registry (HKLM\SYSTEM\ControlSet001\Control\Session Manager\Enviroment\Path) in den sinn - jetzt die frage kann ich den wert auf jedem client ändern ohne dass die bereits vorhandenen einträge flöten gehen so nach dem prinzip auslesen - ändern - speichern?! :confused:

sollte wenn möglich über eine gpo (script) realisierbar sein. hab schon einige einträge im netzt gefunden aber ist nicht das dabei was ich suche (reg key auslesen und in txt speicher etc....)

danke euch im voraus!

greetz

Hallo zusammen,

ich soll eine Lösung finden für folgendes Szenario

- Gebäude A und Gebäude B liegen Luftlinie 300 Meter auseinander

- aktuell sind beide Gebäude per Richtfunk (2 x 100 Mbit/s) miteinander vernetzt

- allerdings läuft dies alles sehr träge sobald in Gebäude B alle Mitarbeiter gleichzeitig im System arbeiten

- nun sollen in Gebäude B noch weitere mitarbeiter hinzukommen die hauptsächlich in Datenbanken arbeiten = noch mehr Traffic (und das ständig!)

Die Bandbreite sollte mind. zwischen 300 - 400 Mbit /s (oder besser!) sein. Natürlich spielt der Preis auch eine große Rolle.

So hab mich jetzt mal schlau gemacht

-Richtfunk gäbe es mit höherer Bandbreite, man muss aber wetterbedingt immer wieder nachstellen

- Laser wäre möglich, Kosten hierfür rund 8500 Euro

- Bestimmte Provider bitten sogenannte Ethernet Connect Verbindungen an allerdings bewegt man sich hier im Preisrahmen von ca 27000 Euro

- beste und teuerste Möglichkeit, LWL, Kosten von ca 40000 Euro

Meine Frage wer hat sowas ähnliches schon mal geplant im besten Fall realisiert?! :confused:

Bin für jeden Ratschlag dankbar!!!

Danke für eure Tipps im Voraus!

greets1

So Leute hab mich nochmal schlau gemacht, der vorhandene MOM - Server ist nur im Verbund mit dem MS FF zu nutzen. Problem wurde jetzt gelöst mit

Event Sentry light NETIKUS.NET ltd >> HOME :: Products :: Free Downloads

Tool wird lokal installiert, Absenderadresse (Email) in der Konfig hinterlegen und schon gehts los. Sendet zuverlässig an das angegebene Postfach. ;)

Macht auch von der Übersicht her einen guten Eindruck und ist leicht zu händeln. Allerdings ist die Lizenzierung auch etwas kostspielig...

greets

Hey Leute,

ich hab mich jetzt nochmals mit dem MOM 2005 befasst (der auch zur Nutzung für Forefront Client Security dient).

Ich würde gerne, nach wie vor, von bestimmten Servern Warnungs-/Fehlermeldungen per MOM 2005 verwalten bzw. dieser soll an ein bestimmtes Postfach eine Email senden.

Ich habe diese Variante, die OLC empfohlen hatte mal durchgeklickt leider ohne Erfolg.... :(

Konfigurieren von e-Mail-Benachrichtigungen in Microsoft Operations Manager (MOM) 2005

Ich kann alles erstellen und einrichten, ich bekomm aber keine Ergebnisse in der MOM Operatorkonsole angezeigt...

Was ich auch nicht ganz verstehe, wenn ich diese Ereignisregel erstelle wird diese gültig für alle Clients die einen MOM - Agenten installiert haben?! :confused:

Danke im Voraus.

greets

@ olc

Also hab jetzt mal eine Regel erstellt - des hat gefunzt. Aber ich hab folgendes Problem die Regel soll nur für die Server zutreffen und nicht für alle Clients im Haus. Ich find leider keine Option wo ich des einstellen kann?!

greets

Guten Morgen Leute,

@olc

Na dann haben wir ja schon das benötigte Tool da Forefront im Einsatz ist und dieser ja im Verbund mit MOM läuft :D

Hab mich schon mal ein wenig durchgeklickt komm aber nicht wirklich auf einen grünen Zweig...

OLC hast du Erfahrung damit? bzw. könntest du mich durchlotzen ^^

greets

Eine ****e Frage, ist das ganze auch mit MOM - Server machbar?

Morgen Leute,

@ olc

Danke für die schnelle Info ich werd es mir mal ansehen und mal sehen wie ich damit zurecht komm! Ich werde dann Rückmeldung geben!

greets

Servus zusammen,

ich würde gern mal euren Rat bzw. Tipps hören zu folgender Sache.

Ich bin auf der Suche nach einer Software, die auf Servern installiert wird, die automatisch bei Fehlern oder Warnungen eine Email an ein bestimmtes Postfach sendet. *Wunschgedanke* :rolleyes:

Ich hab zwar was gefunden

Do At Eventlog - Ereignisanzeige auswerten und ggf eine Aktion ausführen. - windows ereignisanzeige überwachen

ist ein nettes Tool (kostenlos!) nur das Problem ist dass es nicht läuft ^^ aber sowas in der Richtung wäre interessant. Hat jemand von euch sowas im Einsatz bzw. wer kann was empfehlen?

Vielen Dank im Voraus!

greets

@s_sonnen

Hey, danke für den Hinweis! Ja für den Einzelnen war es auch nicht gedacht... Tut mir leid ich hab die Info vergessen. :rolleyes:

Es soll auf die Abteilung bzw. Teams ausgewertet werden. Hintergrund soll sein, dass das Internet nur noch diestlich genutzt werden darf, dies wird geregelt durch eine Dienstvereinbarung.

greets

Guten Morgen,

danke erstmal für eure Infos!

Also als OS wird bei den ca. 330 Clients WinXP SP3 eingesetzt und das ganze in einer Win2003 Server-Domäne mit einer AstaroFirewall.

@wissbegierig

Danke für den Tipp werd diesen mal in einer VM-Umgebung testen.

@djmaker

Diesen Punkt haben wir auch schon überlegt gehabt aber a) will man einen "Fremden" im Netz haben und b) sollte dass auch "spontan" eingesetzt werden können und dass ist halt dann auch eine Frage des Geldes

greets

Guten Morgen, :D

ich soll im Auftrag von unserem Datenschutzbeauftragten und Betriebsrat für einen Monat vorläufig unseren Proxy Traffic protokollieren und auswerten. Da unsere Firewall dies leider nicht kann (Astaro Firewall, nur Top 10 Auflistung ist möglich) bin ich auf der Sucher nach einer Software die dies ermöglicht.

Es sollte auswertbar sein wer wie oft auf welchen Seiten surft. Ist sowas möglich bzw mit welchen Produkten habt Ihr Erfahrungen?! :confused:

Vielen Dank für die Infos im Voraus!

greets

.. bin nach langer Abwesenheit wieder da.

Also WSUS wurde upgedatet auf SP2, die Clients haben den aktuellen Agent drauf. Jetzt habe ich nochmal auf NT - Systemdienst zurückgestellt... nach einem Neustart zur Aktualisierung meldet sich der Client nicht mehr am WSUS

2009-11-24 08:21:29:187 1920 46c Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0100) ===========

2009-11-24 08:21:29:203 1920 46c Misc = Process: C:\WINDOWS\System32\svchost.exe

2009-11-24 08:21:29:203 1920 46c Misc = Module: C:\WINDOWS\system32\wuaueng.dll

2009-11-24 08:21:29:187 1920 46c Service *************

2009-11-24 08:21:29:203 1920 46c Service ** START ** Service: Service startup

2009-11-24 08:21:29:203 1920 46c Service *********

2009-11-24 08:21:29:843 1920 46c Misc Registering binary: C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\wups.dll"

2009-11-24 08:21:31:000 1920 46c Misc Registering binary: C:\WINDOWS\system32\regsvr32.exe /s "C:\WINDOWS\system32\wups2.dll"

2009-11-24 08:21:31:890 1920 46c Agent * WU client version 7.4.7600.226

2009-11-24 08:21:31:890 1920 46c Agent * Base directory: C:\WINDOWS\SoftwareDistribution

2009-11-24 08:21:31:906 1920 46c Agent * Access type: No proxy

2009-11-24 08:21:31:953 1920 46c Agent * Network state: Connected

2009-11-24 08:21:37:500 1920 46c Agent FATAL: fail to register class object 0x80004015

2009-11-24 08:21:37:500 1920 46c Agent FATAL: Client call recorder fails to init with error 0x80004015

2009-11-24 08:21:37:500 1920 46c Agent * FATAL: Failed to initialize with error 0x80004015 from component Agent

2009-11-24 08:21:37:500 1920 46c Service FATAL: Failed to initialize WU client: 0x80004015

2009-11-24 08:21:37:687 1920 46c Service *********

2009-11-24 08:21:37:687 1920 46c Service ** END ** Service: Service exit [Exit code = 0x80004015]

2009-11-24 08:21:37:687 1920 46c Service *************

2009-11-24 08:26:42:408 912 3d0 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0100) ===========

2009-11-24 08:26:42:408 912 3d0 Misc = Process: c:\Programme\Microsoft Forefront\Client Security\Client\SSA\FcsSas.exe

2009-11-24 08:26:42:408 912 3d0 Misc = Module: C:\WINDOWS\system32\wuapi.dll

2009-11-24 08:26:42:408 912 3d0 COMAPI FATAL: Unable to connect to the service (hr=80070005)

2009-11-24 08:26:42:408 912 3d0 COMAPI WARNING: Unable to establish connection to the service. (hr=80070005)

2009-11-24 08:26:42:559 1920 464 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0100) ===========

2009-11-24 08:26:42:559 1920 464 Misc = Process: C:\WINDOWS\System32\svchost.exe

2009-11-24 08:26:42:559 1920 464 Misc = Module: C:\WINDOWS\system32\wuaueng.dll

2009-11-24 08:26:42:559 1920 464 Service *************

2009-11-24 08:26:42:559 1920 464 Service ** START ** Service: Service startup

2009-11-24 08:26:42:559 1920 464 Service *********

2009-11-24 08:26:42:576 1920 464 Agent * WU client version 7.4.7600.226

2009-11-24 08:26:42:576 1920 464 Agent * Base directory: C:\WINDOWS\SoftwareDistribution

2009-11-24 08:26:42:576 1920 464 Agent * Access type: No proxy

2009-11-24 08:26:42:576 1920 464 Agent * Network state: Connected

2009-11-24 08:26:43:985 1920 464 Agent FATAL: fail to register class object 0x80004015

2009-11-24 08:26:43:985 1920 464 Agent FATAL: Client call recorder fails to init with error 0x80004015

2009-11-24 08:26:43:985 1920 464 Agent * FATAL: Failed to initialize with error 0x80004015 from component Agent

2009-11-24 08:26:43:985 1920 464 Service FATAL: Failed to initialize WU client: 0x80004015

2009-11-24 08:26:43:985 1920 464 Service *********

2009-11-24 08:26:43:985 1920 464 Service ** END ** Service: Service exit [Exit code = 0x80004015]

2009-11-24 08:26:43:985 1920 464 Service *************

greets

Hey NorbertFe,

danke für die schnelle Antwort. An was kann das dann sonst liegen? Also ich habs halt so getestet bei einem Client ich hab das "Anmelden als" umgestellt und dann hat er sich am WSUS gemeldet die anderen eben nicht :confused:

greets

Hey Leute,

verteile gerade das Win XP SP3 in einer Testumgebung. Alle Clients laden das SP3 runter und installieren es auch ordentlich ohne jegliche Mukken.

Jetzt habe ich dass Problem, nachdem SP3 installiert wurde melden sich die Clients nicht mehr am WSUS - meiner Recherche nach weil der Dienst RpcSs nicht auf "Lokales Systemkonto" sondern auf "NT Authority\NetworkService" gestellt ist. Wird dies umgestellt funzts wieder. Meine Frage jetzt kann ich des über ein GPO so verteilen, dass er automatisch auf "Lokales Systemkonto" umstellt?!

Danke für eure Antworten im Voraus!

greets

Nein der aktuelle Benutzer hatte sich die GPO schon mal gezogen!!

@ morro

... also ich habs jetzt nochmal mit einer neuen GPO versucht, die bestätigt meine letzte Aussage!

er setzt zwar die Einstellung "optisch" zurück - die gewünschte Option wird aber trotzdem am Client ausgeführt! :D

Ist halt eine persönliche Frage was jetzt einem lieber ist - der Bericht oder lieber eine zu hunderprozentige funzte GPO ohne Bericht...

Jetzt hätte ich noch etwas... Auf dem DC ist aus der Ereignisanzeige ersichtlich, dass die Verarbeitung der Domain Policy abgebrochen wurde... Ich weis das ist eine ****e Frage aber kann es sein dass er die nicht verarbeiten kann weil er DC ist?! Tschuldigung für die ****e Frage aber ich hab mir des alles selber beigebracht und das is was was ich nicht ganz versteh :confused:

greets