meinsman

Hallo, eine Neuinstallation des Virenscanners brachte den gewünschten erfolg.

Hallo, ich habe einen WSUS Server frisch installiert. Die WSUS Clients bekommen Windows Update Fehler Code 80072EE2, ich der Clients stehen in verschiedenen Subnetzen, zwischen den Subnetzen ist eine Firewall aktiv, auf der die PORTS 8530 HTTP und 8531 HTTPS freigeschaltet sind. Ich komme von den Clients auf die Webseite des WSUS-Servers: http://xxxxx01.xxxxx.xxxxx.de:8530/SimpleAuthWebService/SimpleAuth.asmx Gruppenrichtlinien sind auch ok. Müssen in der Firewall noch explizit Protokolle oder Ports freigeschaltet werden? Gruß

Führe ich den Befehl: certutil -verifyCTL authrootwu aus, bekomme ich folgende Fehler: Das System kann die angegebene Datei nicht finden. 0x80070002 (WIN32: 2 ERROR_FILE_NOT_FOUND) -- http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/010c0695a6981914ffbf5fc6b0b695ea29e912a6.crt ERROR = "Das System kann die angegebene Datei nicht finden. 0x80070002 (WIN32: 2 ERROR_FILE_NOT_FOUND)", "010c0695a6981914ffbf5fc6b0b695ea29e912a6.crt" Gehe ich aber über den Browser auf den Link, dann bietet er mir die Datei zum Download an.

Achso, ja :) Das heisst Certificate Trust List.

Guten Morgen, wir betreiben eine Domäne und haben verschieden Clients. Wir haben jetzt festgestellt, dass sich die PC's mit Windows 10 in unserer Umgebung die CTL ohne Probleme ziehen. Unsere Tablets mit Windows 10 hingegen, scheinen sich die CTL nicht zu ziehen. Gibt es die Möglichkeit, die CTL über Befehle zu ziehen? Oder kann es daran liegen, dass wir einen WSUS im Einsatz haben und über den WSUS die CTL gesondert verteilt werden muss?

Manchmal kann es so einfach sein, Ich hab den Punkt immer übersehen. Danke, alles gefunden!

Eigentlich möchte ich im WSUS nur noch LTSB Updates, Patches etc freigeben.

Hallo, wir in unserem Unternehmen Windows 10 LTSB ein. Gibt es die Möglichkeit, mir irgendwo im WSUS oder auch gerne im Netz, mir anzeigen zu lassen, welche Updates für die LTSB Version für den jeweiligen Patchday bereitgestellt werden? Vielen Dank im Voraus!

Hallo, wir möchten für unsere Tablets und Laptops Direct Acces einrichten. Um eine gewisse SIcherheit im Datenverkehr zu haben, möchten wir, dass die Benutzer sich nur über WPA2 verschlüsselte WLAN's ins Internet verbinden. Gibt es eine Möglichkeit, den Clients per GPO zu sagen, dass sie sich nur mit WPA2 verschlüsselten Netzwerken verbinden können? Gruß

Also er macht es, wenn ich mich länger nicht auf dem Server angemeldet habe, zur Zeit kann ich von einem Zeitrahmen von mind. 3 Tagen ausgehen, werde das aber noch etwas genauer erforschen.

Hallo, ich muss mich etwas korrigieren. Die GPO wird sehr wohl abgearbeitet. Allerdings ändert der Server nicht das Desktophintergrundbild automatisch. Wenn ich unter Systemsteuerung\Darstellung\Anzeige\Desktophintergrund gucke, liegt da der aktuelle Screenshot von BGInfo, allerdings wird es nicht automatisch als Hintergrundbild angezeigt. Gibt es die Möglichkeit das zu automatisieren? Oder zieht da noch eine Security-Richtlinie?

Hallo, ich möchte BGInfo über eine GPO verteilen. Ich habe ddafür die BGInfo.exe, eine BGInfo.bgi und eine CMD-Datei in die Netlogon-Freigabe unter dem Pfad: %logonserver%\netlogon\BGInfo kopiert. Der Inhalt der CMD-Datei sieht wie folgt aus: %logonserver%\netlogon\BGInfo\BGInfo.exe /iq%logonserver%\netlogon\BGInfo\BGInfo.bgi /silent /nolicprompt /timer:0 Dieses Script wird per GPO als Benutzer-Anmeldescript verteilt. Wenn ich mich auf einem Client anmelde, läuft es ohne Probleme durch und ich bekomme meine BGInfos angezeigt. Dabei ist es egal, ob ich mich als Benutzer oder Administrator anmelde. Wenn ich mich auf unseren Servern anmelde passiert nichts. Wenn ich das Script von Hand ausführe, werden die BGInfos angezeigt. Wenn ich den Befehl in ein Komandozeile kopiere und ausführe, werden meine BGinfos angezeigt. Wo könnte das Problem liegen?

Super, vielen Dank! Haben inzwischen einen externen Dienstleister beauftragt, der alle möglichen Wege dicht gemacht hat.

Hallo, ein gefeuerter Mitarbeiter hat sich wohl verschiedene Backdoors im System eingerichtet. Mit welcher Ereignis ID kann ich erkennen, dass ein deaktiviertes AD-Konto wieder aktiviert wurde und mit welchem Konto das AD-Objekt wieder aktiviert wurde. Es handelt sich um einen DC Windwows 2008 RC. Gibt es evtl. eine Liste mit den betreffenden ID's? Gruß meinsman

Ok, das hilft mir auf jeden Fall schon mal weiter. Danke für die schnellen Antworten...