Sunny61

Und die Clients mußt Du natürlich auch in die neue Domain bringen, ist ja auch keine Arbeit. Neue Benutzer anlegen, Gruppen anlegen und Benutzer zu Gruppen zuweisen. Machst Du dir alle paare die Arbeit? Wenn ja, Du hast eindeutig zu wenig zu tun. ;)

Woher holt denn der Server seine Updates? Was findest Du dazu in der Registry des Servers? Wie sieht die Startseite vom WSUS (WSUS.MSC) jetzt aus? Will der WSUS noch Updates downloaden? Du kannst auf dem SBS auf alle Fälle in einer administrativen Commandline diese Befehle ausführen: net stop wuauserv rd /s /q %windir%\SoftwareDistribution (Achtung! Der Befehl löscht den Updateverlauf!) net start wuauserv wuauclt /detectnow 10 Minuten warten, WU aufrufen und nach Updates suchen lassen. Wenn Updates angeboten werden, installieren.

Meinst Du das ernst? https://de.wikipedia.org/wiki/Domain_Controller

Genau, %WINDIR%, %PROGRAMFILES% + %ProgramFiles(x86)% dürfen erstmal, ein paar Spezialfälle kamen noch dazu. Insbesonders %TEMP% und das Userprofil sind Kandidaten für einen Versuch, der wird damit unterbunden.

Software Restriction Policy sollte einfach mal jeder in seinem Netzwerk aktivieren und auf die Anrufe der Benutzer warten. Da kommt so einiges daher, auch Programme die sich nicht an %PROGRAMFILES% oder %PROGRAMFILES x86% halten. ;) Ob es in diesem Fall etwas geholfen hätte? Und ja, je länger der Name des AV-Scanners, und je mehr es in Rundum-Sorglos-Paket geht, desto schlimmer ist der Krempel. Bringt selbst die ältesten DLLs mit und sind einfach nicht sinnvoll zu konfigurieren.

Setzen schreibt man mit einem t. Setzten ist die Vergangenheitsform, dann sind zwei t korrekt. Nicht böse sein, aber das wird zu oft falsch geschrieben. ;) Netz schreibt man auch nur mit einem t. Und in den erlaubten Netzen trägst Du dann jedes WLAN oder Heimnetz vom GF ein, der ruft dich um 22 Uhr an und kann nicht auf OWA zugreifen. Das möchte ich nicht machen, Du doch auch nicht, oder? ;)

Danke, da lag ich mit meiner Meinung doch nicht falsch. Gab es denn schon seit dem 01.09.2015 eine aktualisierte Version vom Chrome? Wenn ja, dann muss die natürlich auch verteilt werden. ;) Denn es steht ja ziemlich deutlich dabei: Es wird geblockt, aber Flash ist immer noch enthalten. Und lässt sich sicherlich so einfach wie beim FF wieder aktivieren. Alternativ installiert der Anwender das Plugin für den FlashPlayer nochmal, schon ist Flash wieder aktiv (nur wenn der die passenden Rechte hat). Aber egal, die Diskussion zeigt, es ist nicht so einfach ein solches Programm hundertprozentig von heute auf morgen vom PC zu verbannen.

IMHO liegt das Problem *oft*, aber nicht immer, am 'Inhabergeführt', der Inhaber hat eine Meinung, von der wird nicht abgerückt. Bitte nicht auf den Mittelstand verallgemeinern. Aber die Diskussion hat nichts mehr mit der ursprünglichen Diskusstion zu tun. ;)

Google Chrome bringt AFAIK den FlashPlayer mit und aktualisiert ihn über seinen Kanal selbst, analog zum IE11 in W8.x. Oder täusche ich mich da?

Solange du die Fehlermeldungen geheim hältst, kann dir niemand helfen, außer der NSA! :) Hier findest Du eine Möglichkeit dich zum WSUS zu verbinden, und in http://www.wsus.de/backup_sql_2005_express_edition wird gezeigt wie man die DB sichern kann. BTW: Dein Punkttaste prellt.

Du kannst den Namen des Profils abändern, Unterstrich davor, erster Teil erledigt. Dann in der Registry suchen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Auf der Seite rechts suchst Du nach dem Namen bevor Du das Profil geändert hast. Lösch dein Teil komplett, dann den User neu anmelden lassen. Jetzt kannst Du alles was fehlt noch aus dem alten Profil ins neue kopieren.

Super! Es ist immer wieder toll, wie mit produktiven Maschinen umgegangen wird. Hier sind die Fehler: Error: 17182, Severity: 16, State: 1. 2015-09-11 18:58:52.44 spid14s TDSSNIClient initialization failed with error 0x80092004, status code 0x80. Reason: Unable to initialize SSL support. Cannot find object or property. 2015-09-11 18:58:52.44 spid14s Error: 17182, Severity: 16, State: 1. 2015-09-11 18:58:52.44 spid14s TDSSNIClient initialization failed with error 0x80092004, status code 0x1. Reason: Initialization failed with an infrastructure error. Check for previous errors. Cannot find object or property. 2015-09-11 18:58:52.44 spid14s Error: 17826, Severity: 18, State: 3. 2015-09-11 18:58:52.44 spid14s Could not start the network library because of an internal error in the network library. To determine the cause, review the errors immediately preceding this one in the error log. 2015-09-11 18:58:52.44 spid14s Error: 17120, Severity: 16, State: 1. 2015-09-11 18:58:52.44 spid14s SQL Server could not spawn FRunCommunicationsManager thread. Check the SQL Server error log and the Windows event logs for information about possible related problems. Beim SQL 2014 gibt es bereits ein SP1, Du solltest nicht RTM installieren, sondern gleich das Paket mit SP1. SP2012 gibt es incl. SP2, auch dort das richtige Paket wählen. Hier gibt es einen Anhaltspunkt: http://blogs.msdn.com/b/sqljourney/archive/2012/10/09/sql-2008-service-fails-to-come-online-with-a-valid-certificate-could-not-be-found-and-it-is-not-possible-to-create-a-self-signed-certificate.aspx https://social.msdn.microsoft.com/Forums/sqlserver/en-US/63c15cb5-0d12-4ea8-bf84-e3ea8a42a866/regarding-the-sql-server-service-starting-problem?forum=sqldatabaseengine http://kkaminsk.blogspot.de/2014/08/problems-starting-sql-server-unable-to.html

Das ist doch nur eine Testumgebung, oder etwa nicht? Ansonsten probiert man nicht auf dem wichtigsten Server einfach so ein paar SQL Server aus, oder schon? Welche *genauen* Fehlermeldungen hast Du bei der Installation der beiden SQL Server bekommen? Ob Du die 2008er DB am 2012er anhängen kannst, siehst Du im Kompatibilitätsgrad. Management Studio starten, Rechtsklick auf die DB, Eigenschaften > Optionen. Was steht bei der Datenbank dort?

Du hast in den Board Regeln hier abgenickt, auf Crosspostings hinzuweisen. Warum tust Du das nicht? http://social.Technet.microsoft.com/Forums/de-DE/sbsde/thread/22450f9a-a2f9-4cb3-9883-cbf1b55951fa#22450f9a-a2f9-4cb3-9883-cbf1b55951fa Und hier die Regeln von diesem Board: http://www.mcseboard.de/topic/191452-regeln EDIT: Weise im Technet bitte auch auf diesen Thread hier hin, das ist alles andere als fair den Helfern gegenüber.

Für was braucht man dafür ein Tool? Du weißt nie was so ein Tool alles noch zusätzlich im Hintergrund macht. Ansonsten kann ich mir Norberts Aussage nur anschließen.

Du meinst sicherlich einen SBS2011 auf einem Exchange 2010. ;) Welches Build hat denn der Exchange? Hier findest Du Hinweise wie du es prüfen kannst: http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern Jepp, mein Auto lief auch bis gestern einwandfrei. Natürlich kannst Du das machen. Aber denk dran, der Krug geht solange zum Brunnen bis er bricht. Und in deinem Fall geht die PST über die Wupper, und du kriegst beim kopieren nichtmal eine Fehlermeldung. Nach 3 Monaten macht dich der Benutzer an, Du holst die Sicherung raus, der einzig wichtige Restore schlägt fehl, und jetzt? Du verstehst nicht was dir Norbert damit sagen möchte. ;)

Wenn Du einen Exchange im Einsatz hast, haben die Clients eine OST-Datei, keine PST. Wenn Du ein Archiv (PST) erstellst, die Datei defekt ist sind die Mails weg. Was ist besser? Genau, dem Mailserver einfach mehr Plattenplatz zur Verfügung stellen oder ein Archivierungssoftware kaufen.

Kannst Du das Gerät auf Werkseinstellungen zurücksetzen? Wenn ja, dann mach das, probieren und wieder den Hersteller kontaktieren wenn es nicht klappt. Zusätzlich die beiden Domain Policys editieren und die Einstellungen für das SMB-Signing gem. Best Praxis einstellen: http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/ Nicht einfach blind abschalten!

Hier gibt es das gleiche Problem und auch eine Lösung: http://www.mcseboard.de/topic/163123-die-verwendete-anmeldemethode-ist-nicht-zugelassen/

Salopp gesagt mußt Du den alten Namen rauskriegen und neuen dafür rein. Wie und wo Du das alles machen mußt, weiß ich allerdings nicht. Lt. http://www.mcseboard.de/topic/177529-sbs-2011-std-nach-migration-von-sbs2003-wieder-alten-servernamen-verwenden/?do=findComment&comment=1093860 kannst/sollst Du den Servernamen nicht ändern. Das Resultat hast Du jetzt vor dir.

Zusätzlich zu den bereits installierten Sicherheitsupdates, die sollte man eigentlich immer zeitnah installieren, schau dir bitte noch die BUILD des verwendeten WSUS an. Starte dazu die WSUS.MSC und überprüfe die Build gem. WSUS-FAQ NO. 44: http://wsus.de/faq Hier siehst Du wo genau Du die Build siehst: http://www.wsus.de/images/wsus-version.png Und nein, über das ?-Menü kriegst Du *NICHT* die richtige Build angezeigt. WSUS 3.0 (SP2): Build 3.2.7600.226 WSUS 3.0 (SP2) + KB2720211: Build 3.2.7600.251 WSUS 3.0 (SP2) + KB2734608: Build 3.2.7600.256 WSUS 3.0 (SP2) + KB2828185: Build 3.2.7600.262 WSUS 3.0 (SP2) + KB2938066: Build 3.2.7600.274 Erst wenn dir Build .274 angezeigt wird, kannst Du weitermachen. Starte den Server anschließend einmal komplett neu durch und prüf das Eventlog. Evtl. ist damit ja auch schon dein anderer Fehler weg. Dein Schannel Fehler geht in Richtung Zertifikate: http://blogs.technet.com/b/silvana/archive/2014/03/14/schannel-errors-on-scom-agent.aspx https://social.technet.microsoft.com/Forums/windowsserver/en-US/bc2381fb-4fb0-4b74-84a0-6a3adccda8d0/schannel-eventid-36888-fatal-alert-40-error-state-12051207-etc?forum=winservergen EDIT: Wie genau hast Du denn jetzt getestet? Hattest Du 3rd Party Dienste deaktiviert zum Test? Wenn ja, welcher war der Schuldige?

Dann hieß der Server zuerst WIN-QS2G1X80CAM, nach der Einrichtgung habt ihr dann erst umbenannt, richtig?

Mit solchen Kommentaren machst Du es auf keinen Fall besser. Leb wohl.

Du kannst prüfen ob die geforderten Ports auf dem WDS eingehend freigeschaltet sind: https://technet.microsoft.com/de-de/library/Cc732918%28v=WS.10%29.aspx https://technet.microsoft.com/de-de/library/Bb680753.aspx

Lösungen sind gefordert, keine Rückfragen die eh nix bringen! :) Über Nacht hat sich der Exchange ganz von alleine aktualisiert! :)