kaineanung

Hallo Leute, neuer Tag, neues Glück (hoffe ich). Ich habe jetzt genau das befolgt wie mir hier empfohlen wurde. Habe den WSUS-Server aufgesetzt, der holt sich die Updates und scheint zu funktionieren. Habe den WSUS-Server per Connect2WSUS-Tool an sich selber als Updatequelle verwiesen (da NOCH nicht in der domain, ich werde das Teil aber in die Domäne gleich nachher aufnehmen) und dieser updatet sich selber! Jetzt habe ich aber ein Problem mit den andere Rechnern! Diese machen dies nicht obwohl ich die GPO genau so erstellt habe wie auf der ersten Seite gepostet! Ist das wieder das Problem welches ohne KB943729-Patch von den Clients nicht 'verstanden' wird? Oder kann man das ausschließen in diesem Fall und der Fehlerm uss an was anderem liegen? Danke für eure Mühe....

@Sunny61 1. ich habe ein Haufen Links zu allerlei Themen gepostet bekommen 2. ich habe keinen Halbtagsjob sondern einen Ganztagsjob welcher aus Programmieren, Danebankauswertungen, Support und Administration besteht. Ich komme ja jetzt schon nicht mehr nach und stehle der Firma die Zeit die ich hier OT bzw. nicht 'zielführend behandle'. Ok, die Themenverwandte Links hätte ich alle genauer unter Augenschein nehmen können. Ich bin aber voll damit beschäftigt hier zu Antworten und neue Fragen zu stellen oder gestellte Fragen eurerseits zu beantworten. Ich weiß ja nicht wie ihr das macht, aber mir fehlt da einfach die Zeit dazu. Aber hey, bist es nicht du der jetzt auf diesem Thema herumreitet? Ich meine ich bin dir sehr dankbar für deine kompetente Hilfe, aber lassen wir das Thema mit dem "Plenken" jetzt mal ruhen und widmen uns wieder den technischen Problemchen? Wenn du magst natürlich und wenn nicht dann habe ich halt verloren....

@PAT Du bist einfach der Beste! Wieso nicht gleich so? Ich dachte ehrlich immer das vor dem Fragezeichen udn Ausrufezeichen ein Leerzeichen kommt weil es sonst 'komisch' aussieht. Punkt, Komma und Semikolon sind klar. Ok, ich werde nicht mehr plenkeln, und wenn dann nur unterbewusst! ;) Genau darum geht es. Ich kann es nicht fachlich zu 100%, selbstsicher und überzeugend herüber bringen. Mein Vorgesetzter ist ein ausgewachsener Fuchs mit extrem starkem Willen bei dem ich nur über Umwege und langem zureden etwas bewirke. Ich bin ja erst sozusagen hier angekommen, ich habe noch eine Ewigkeit Zeit die Dinge zu ändern. Ausserdem bin ich Anwendungsentwickler und als solcher hier auch Tätig. Da habe ich bereits die eine oder andere Revolution hinter mir. Ich darf nicht übertreiben und das Betriebsklima ist mehr als nur ausgezeichnet. Das mache ich sicherlich nicht kaputt. Auch wenn die technischen Gegebenheiten zu wünschen übrig lassen. Und Besserwisser mag auch keiner.....daher -> bedacht vorgehen -> leise Wasser graben tief, und ihr hilft mir beim Graben, abgemacht? ;)

@carlito Ok, ich habe nochmals nachgefragt und es ist auch u.a. so das unser Softwarehaus ein Server bereitgestellt hat welcher nicht in der Domäne aufgenommen wurde. Auf die Frage hin ob man diesen in die Domäne aufnehmen sollte war die Antwort: lieber nicht, wir können dann für die Funktionalität nicht garantieren (Nach dem Motto: ohne Domäne klappt dies alles ja gut und warum dann ändern ?) Und es hat was mit 'querlegen' zu tun wenn ich auf bestehende Konstellationen immer was rum zu meckern habe.... Es heisst in der EDV ja auch bekanntlich immer: "never touch a running System..... " Das ist wohl auch hier das Motto.... und wir sind zu wenige hier um uns nur auf sowas zu konzentrieren. Für mehr ist kein Budget da.... Aber klar KÖNNTEN die sich freuen das ich hier was bewegen will....aber ich kann das ja langsam und unaufällig machen, so eckt man weniger an.... Natürlich habe ich es vorgeschlagen. Die Antwort war: nenne mir 3 Gründe warum wir entgegen dem Motto 'never touch a running system' handelt sollten ? Da bisher kein WSUS-Server im Einsatz und GPO ein Fremdwort war, sind mir auch keine 3 Vorteiel eingefallen..... darum hat man es dann gelassen -> weil es läuft ja....

@PAT Genau, so sehe ich das auch. Und Göttern würden wir alle merkwürdige Fragen stellen ;) Gerade keine offen. Das letzte wurde zwar beantwortet, hat aber diese 'Lawine' ausgelöst. Ich bin den Tränen nahe :( Spass, bin ich natürlich nicht. Aber die Bord-Kollegen sind schon ziemlich 'gereizt' wegen meinen merkwürdigen aber ernst gemeinten Fragen. Schade eigentlich :( Und was mein Nick angeht: der ist doch nicht provozierend, er ist nur irnonisch (oder auch nicht irnonisch) auf mich bezogen. Wenn ich mich selber mit meinem Nick durch den Kako ziehe, wieso stört das andere ?

@sunny61 Unbedingt! Und das ohne Flachs. Ich habe nur das Gefühl das ihr so langsam abweisend werdet und ich nicht mehr gut auf euch zu sprechen bin. Dann macht es ja kein Spaß mehr euch zu fragen. Nein, sogar eher das Gegenteil. Und das muss ja nicht sein. Kennst du den: "Last in, first out" ? -> Also, wenn hier jemand nichts zu sagen hat, dann bin das wohl definitiv ich.... meine Kollegen schmeißen die EDV hier im Laden schon über 25 Jahre. Soll ich denen dann sagen: Jungs, neue Turnschuhe kaufen und loslegen, lasst mich aber aus dem Spiel ? du siehst, ich bin nicht im erntferntesten in der Position zu sagen wie was zu tun ist sondern nur wie es besser sein könnte.... Wieso "Antworten nicht verstehen" ? Ich habe doch alles auf die Reihe bekommen. KMS-Server, WSUS-Server, dies und jenes und zwar ohne großartig im Detail nach zu fragen. Das diese Diskussion ein wenig 'ausartet' und sich somit ein wenig 'aufbläht' ist ja nicht nur auf mein Mist gewachsen. Ich habe bereits vorhhin gesagt: lassen wir das doch und kehren zurück zu den technischen Frage. Wenn ihr mögt könnt ihr mir diese ja beantworten, wenn nicht dann lasst mich halt dumm sterben. :( Ja klar -> weil es den Tatsachen entspricht. Aber wieso erwähnst du das jetzt bei dem Thema "warum meine Kollegen in unserem Netzwerk ein paar Server/Clients außerhalb der Domäne belassen" und ich solche Begründungen, wie oben gepostet, bekomme ? Und ja, meine Kollegen wissen welchen Nicknamen ich hier verwende. Wieso nicht ? Ist das etwa schlimm ? @carlito Habe ich schon weiter oben teilweise gepostet WARUM das so ist. Außerdem habe ich hier am wenigsten was zu melden. Warum soll ich mich da 'querlegen' ? Ich bekomme Aufgabe 'A'. Ich erledige Aufgabe 'A' so schnell und so gut wie möglich. Ich schlage deis und dsas vor, wenn es abgelehnt wird aus kosten/ressource-technischen/sonstigen Gründen, da ist es mir dann auch egal.

@NorbertFe Ok, das meinst du. Nun, das kommt vom schnellen Tippen und den sogenannten Flüchtigkeitsfehlern. Außerdem kennen einige Sprachen tatsächlich keine Satzzeichen. Könnte sein das diese Sprachen aber ausgestorben sind ;) hehehe Nein! Es war sogar hervorragender technischer Rat! Vielen Dank auch! Ich werde mir auch bei meiner Grammatik doch etwas mehr Mühe geben, versprochen! Hätte ich gewusst das hier SO viel Wert darauf gelegt wird, so hätte ich noch mehr aufgepasst! Also -> Entschuldigung. Nein, natürlich nicht. Aber gerade weil ihr ja so gut seid, dürft ihr euch nicht wundern das wir 'Normalsterbliche' bei jedem Sch**s nachfragen um ja das ichtige zu tun..... Seht es doch als "Ehrdarbietung" an. ;) Ehrlich gesagt würde diese mich gar nicht interessieren. Damit muss ich mich hier nicht auch noch herumschlagen. Das war auch nicht als 'billige Ausrede' gedacht sondern eher zu zeigen DAS es eben Konstellationen gibt wo PC's bzw. Server eben doch nicht in die Domäne müssen oder können. So ist es u.a. mit weiter oben genannten Geräten. So, vom Größenwahnsinn gepackt schlage ich jetzt mal vor wir trinken in aller Ruhe unser nachmittäglichen Kaffee und kommen so langsam weg von der grammatikalischen Problematik hin zur technischen Problematik. Natürlich nur dann wenn meine selbstbewussten und vielleicht sogar anmaßenden Versuche schief gegangen sind und mir nichts anderes übrig bleibt euch zu fragen. Abgemacht ? ;)

Leute Leute, 'plenkeln' tue ich doch nur deswegen weil ich ein Immigrations-Hintergrund habe und einfach nicht weiß wann ich wo ein Komma setzen soll. Ich suche hier technischen Rat, ihr versteht mich und ich euch auch. Wieso dann darauf herumreiten ? @carlito Ist ja schon geklärt....diese Server sollen nicht in die Domäne.... warum weiß ich aber nicht und werde nicht schon wieder "quer schießen" hier im Unternehmen. Meine Kollegen haben in dieser Sache sicher ihre Gründe.... ich tippe mal auf eine technisches Problem o.ä... @sunny61 Klar kann ich, aber ich habe bemerkt daß, egal welchen Schritt ich mache, ihr anfängt diesen zu kritisieren und bessere Vorschläge zu machen. Das verunsichert mich etwas und daher frage ich lieber nach. Aber, da ich merke das ihr so langsam die Geduld und eure Nerven verliert, lasse ich das mit dem Fragen. :( (Bis ich hier alles an die Wand fahre und dann doch fragen muss..) Ich erinnerem ich so wage an die Aussage daß unsere Software auf dem Kunden-Kontakte-Server NICHT in der Domäne sein darf sonst funktioniert die Clientsoftware nicht. Dies wurde, wenn ich mich nicht irre, was aber nicht auszuschließen wäre, durch den Hersteller so bestätigt. So, das ist einer der 'technischen Gründe'. Außerdem haben wir noch eine uralte Software im Einsatz (für einen ganz bestimmten Zweck) welche nur auf Windows 98 läuft. Diese kann bekanntlich nicht in einer Domäne aufgenommen werden..... usw... Na, zufrieden mit der ausführlichen Antwort ? Machen Sachen gehen halt nicht, ist nun mal so.... Und vielen Dank für eure fürsorgliche Hilfestellung ;)

@Sunny61 doch doch, nur habe ich mich dann wohl falsch ausgedrückt... (Müsst ihr jedes Wort auf die Goldwaage stellen ? :( ) Hättest du weitergelesen bevor du diese Nachricht geschrieben hast, hättest du sicherlich bemerkt das ich verstanden habe wie das funktionieren sollte. Den Clients muss man per GPE mitteilen wo sie sich das update holen sollen -> darum auch meine Frage wie ich das mit nicht-Domänen-PCs machen soll.... ;) Aber danke das du es mir nochmals sagst, so vergessei ch es wohl nicht mehr so schnell ;) Klar, darum sag ich es ja....aber ich benötige eine Lösung....... Laut den zahlreichen Aussagen sehe ich das es ein absolutes 'no-go' ist PC's oder Server NICHT in der Domäne zu halten..... Wir haben aber Server die nicht in der Domäne sind und dort auch nicht rein sollen....was nun ? Übrigens: ich habe den WSUS auch nicht in der Domäne... sollte ich vielleicht machen...... muss dann aber auch die update-URL in der GPO anpassen, richtig ? Ich muss dann die GPO lediglich dem WSUS auch 'zuweisen' (AD-OU in der die GPO gültig ist) und er ist ein Client seines eigenen Dienstes, richtig ? Danke für den Tip Connect2WSUS ! Werde ich dann gleich mal ausprobieren! @NorbertFe Mach ich doch gerne......was ist 'plenken' eigentlich ? ;) @carlito k.A. wieso -> laut Kollegen sollen ein paar Server nicht in die Domäne ?!?!? Aber das werdei ch bei Gelegenheit auch mal ansprechen.... Ich zeige einfach eure entrüstete Reaktion darauf...bisher hats geholfen ;) hehehe

Hallo Leute, ich habe mittlerweile einen WSUS installiert, bestimmte Updates freigegeben und muss jetzt nur noch ermitteln ob diese auch planmäßig verteilt werden. Das müsste ja in der Protokollierung des Clients sicherlich stehen, richtig ? Was ich bei der Geschichte nun problematisch finde ist: wie bekomme ich es hin das auch Nicht-Domänen-PCs (bzw. Server) sich automatisch mit dem WSUS aktualisieren ? Ich habe die GPO erstellt und aktiviert die ich hier auf der ersten Seite gepostet bekommen habe. Diese werden von den Nicht-Domänen-Clients ja gar nicht 'gesehen' und somit nicht übernommen..... Kann ich denen irgendwie schnell und einfach mitteilen das sie sich am WSUS aktualisieren sollen ? Vielleicht GPO exportieren und in die lokale Gruppenrichtlinie aufnehmen oder irgendwas vielleicht noch einfacheres ?

Nein, nur die schlimmen ;) Das weiß ich nicht da ich erst dazugekommen bin als Hilfe benötigt war um die Clients in die Domäne zu bringen. Novell ist für mich ein Fremndwort und kann meinetwegen auch bleiben... ;)

Das würde ich so nicht sagen. Der IT-Leiter hat schon Ahnung, hat aber eher die Management-Funktion in der Gruppe und nicht das Administrieren des Netzwerkes (anderes Aufgabengebiet). Zu dem sind auch ihm die Hände gebunden durch die Geschäftsführung.... Ausserdem war dieses Netzwerk bis vor kurzem jahrelang als Novell-Netzwerk und dann kam die Windows-Domäne wo meine Kollegen quasi von ganz vorne Anfange mussten.... Ist ja jetzt auch egal, ich bekomme das irgendwann mal vielleicht schon so hin wie es sein soll....... und werde euch immer zu Rate ziehen ;)

Jungs, nur mal zur Info: an mir liegt es nicht..... ICH bin derjenige hier der auf neue Technologien drängt.... aber die Antwort die ich mir immer anhören muss ist: wir sind ein kleines, armes, schwäbisches, mittelständisches Unternehmen..... (und in Wirklichkeit ein super Unternehmen, kerngesund, umsatzstark, usw.......) Und mein Vorgesetzter liest hier nicht mit, ich lese ihm eure Kommentare vor..... Und ab und an bringt es ja was ;) Also: vielen Dank und weiter so! ;)

@Sunny61 Weil wir noch eine nicht verwendete Lizenz da haben und 2008 neu gekauft werden müsste ? Muss ich mit Einschränkungen rechnen weil ich den MS Server 2003 R2 anstatt MS Server 2008 verwende ? Bestehende Server sind alle 2003 (mal R2 mal kein R2, mal Standard, mal Enterprise), wir haben kein 'bestehendes' 2008... Und da das so ist und wir hier eine Lizenz da haben und das Teil eh viel Plattenplatz braucht -> wieso nicht "stand-alone" aufsetzen ? Wie kann sich der WSUS selbst aktuell halten ? Indem ich diesen gleich als Client seines eigenen WSUS-Dienstes einrichte ? Jetzt erst mal schauen wie es mit dem Installieren verläuft...danach kommen die ganzen Feinheiten ;)

@zahni Naja, Service Packs installieren und danach nur wenn am irgendwo zufällig mitbekommen hat das das eine oder andere wichtig ist um Wurm X/Virus Y vom System fern zu halten :( Dafür dürfen aber auch nur wenige ins Internet und alles ist doppelt und dreifach nach Aussen hin gesichert.... sagen wir mal so: wir hatte bisher nie Probleme...... Aber dank WSUS wird das ja bald noch besser ;)

@carlito Die absolut wichtigen manuell, alles andere gar nicht.....

So, nun habe ich es durch! Ich habe all die Kommentare hier meinen Vorgesetzten gezeigt und ein wenig Überzeugungsarbeit geleistet und es geschafft -> bin gerade dabei einen MS Server 2003 aufzusetzen der dann den WSUS-Server macht ;) Ich bin einfach nur noch glücklich ;) @PAT wir sind 4 IT'ler wobei aber einer nur im ERP programmiert und nichts mit Administration zu tun hat. Ich bin eigentlich auch ein Anwendungsentwickler...Gott sei dank war die Ausbildung gemischt mit der Systemintegration/Netzwerk.....;) @Sunny61 Praktikanten wären ja eine preiswerte Lösung, aber wir haben keine.....

@zahni Das was vielleicht eben noch an unbenutzem herumliegt und alternativ was billiger ist..... Beides eher Server 2003, aber die machen es ja auch, oder ? Wir sind hier mitten im Schwabenländle, so läuft das hier nun einmal....;)

@zahni Vor lauter Office denke ich nur noch an Office und schreibe nur noch Office...sorry, natürlich meinte ich eine "MS Server 2003"-Lizenz erbetteln.....

@PAT Ja, hört sich echt überzeugend an für uns hier...... aber solange es per Turnschuhadministration geht stosse ich hier auf taube Ohren bzw. muss lange & intensiv Lobbyarbeit betreiben....... :( Und wir haben 'nur' ca. 140 - 150 Clients im Einsatz, das lässt sich ja noch mit nur einem paar Turnschuhe mit Silverlight austatten.....:(

@Sunny61 Habe es nun mit manueller Installation probiert und damit geht es wunderbar! Also ist das GPO-Deployment schiefgegangen! So ein Mist aber auch..... :(( Für nen WSUS muss ich erstmal eine Office 2003 Lizenz erbetteln, Hardware erbetteln und alles aufsetzen und einrichten... und das in kürzester Zeit.... Ich geh schonmal betteln beim Gruppenleiter :((((

Ja klar würde ich irgendwie immer alles schaffen mit toller Unterstürzung von Profis.... Und ich schrecke vor keinen Aufgaben zurück. Aber bei mir bei der Arbeit ist es halt nun mal so: kein Schnickschack sondern es muss laufen. Notfalls per Turnschuhadministration. Und blos nicht an die Zukunft denken und sich zukünftig die Aufgaben erleichtern sondern konzentrier dich auf die aktuelle Aufgabe...... :( Aber ich versuche es schon zu ändern, siehe meine älteren Threads zum KMS-Server. Dank euch habe ich es doch durchgesetzt ;) Also, ich versuche mal meine Kollegen vom WSUS zu überzeugen und zwar gleich und nicht für in ein paar Monate ;)

@Sunny61 Hört sich echt kompliziert an und ich kann mir vorstellen das es nicht geschwind einfach aufzusetzen ist.... Bist du sicher ich sollte geschwind auf den WSUS-Server setzen ? Weil installiert ist der ja sicherlich relativ schnell.....aber das einrichten...oje....

@Sunny61 Die Silverlight40.exe kann man per /extract-Parameter entpacken und man enthält u.a. eine Setup.msi. Jetzt habe ich per GPO-Editor die Computerrichtlinie Softwareeinstellung/Softwareinstallation ausgewählt und die MSI-Datei zugewiesen. Gespeichert und GPO-Editor beendet. Dies habe ich für eine OU erstellt in dem ich meinen Testrechner reingetan habe. So, Testrechner neu gestartet und siehe da, in der Systemverwaltung unter Software steht Microsoft Silverlight. Jetzt war meine Frage an mich selber: War das davor da ? Ja ? Nein ? Egal, deinstallieren und neu starten. Habe ich so gemacht und siehe da, es wurde wieder installiert! Ok, gleich mal ausprobiert und das interaktive Handbuch zu Office 2010 installiert und gestartet -> Firefox fordert mich auf Silverlight zu installieren!!! So ein Mist!. Nun gut, hab es dann mit dem IE ausprobiert und der sagt das gleiche! Was läuft hier falsch ? So ein Mist!

Nee, leider haben wir noch keinen WSUS-Server. Ich bin zwar dran den irgendwann mal auf zu setzen, dafür fehlen mir jedoch momentan einfach die Ressourcen. Aber ein AD habe ich ja und wenn es mit diesem geht wäre es ja für das Erste optimal....