Sunny61

Weshalb muss man das im laufenden Betrieb machen? Ich kenne das Programm und den Source Code nicht, aber IMHO ist das möglich so eine Prüfung einzubauen. Sicherlich mit Aufwand und viel testen verbunden, aber IMHO möglich.

Scripte in GPOs? Du kannst einen sauberen Neustart in- und außerhalb der Domain testen: http://support.microsoft.com/kb/929135/de Dann wüsstest Du ob es 3rd Party Dienste sind oder nicht. Alternativ in den abgesicherten Modus booten. Um GPOs oder ähnliches auschließend zu können, kannst Du eine TestOU anlegen, TestBenutzer und Testclient hineinverschieben. Sämtliche GPO-Vererbung von oben kommend auf diese OU deaktivieren, und den Client zweimal neu starten. Jetzt Offline ausprobieren. EDIT: Lass dir auch mal ein ipconfig /all zeigen, wenn die Clients im Home Office sind.

Ja, schon klar. Ich wollte damit nur mitteilen, das für W8.1 schon ein Update für das Update kam. ;)

Läuft denn der Dienst Webclient? Wenn er auf Manuell steht, stell ihn auf deaktiviert um. Neustart.

In der Datenträgerverwaltung funktioniert das nicht? Dann hab ich keine Idee mehr.

Die 127.0.0.1 ist der Localhost. Trag bitte als DNS die *richtige* IP Adresse ein. Du brauchst auf dem DNS eine passende Reverse Lookup Zone. Wenn Du nicht weißt wie das geht, hol dir jemanden der das kann.

Norbert schrub es schon, das Installations-MSI vom WSUS 2.0 konnte man noch manipulieren, beim 3er hat das nichts mehr genützt. Aber beim WSUS 2.0 wirst Du heute vermutlich keine Daten mehr kriegen. ;)

Danke für die Rückmeldung. ;)

War die DVD das gebrannte Image von MS oder das von DELL?

Im Technet gab es gestern ein Posting der Technet Hotline dazu: https://social.technet.microsoft.com/Forums/de-DE/4c304f0b-e802-40cf-8501-fd9fc3a460c5/energiesparrichtlinie-surface-pro-3?forum=gruppenrichtliniende Ist denn das Surface in Sachen Firmware aktuell? Windows Update mal Online aufrufen und prüfen. Du bist sicher die GPMC.MSC auf dem Client (welches OS?) zu nutzen und nicht versehentlich GPEDIT.MSC? Welches OS hat der Server auf dem Du die Einstellungen/GPOs nicht siehst?

Hier und im Technet gab es dazu einen Thread. Heute kam übrigens ein Update für https://support.microsoft.com/de-de/kb/3022345 für W8.x und W2012R2 rein. Und ja, MS tut sich keinen Gefallen damit.

Wieviele User und Clients betrifft es? Weshalb nicht einfach mal jeden Benutzer einmalig an jedem Client anmelden lassen? Einmal die OST erzeugen und die Basis ist geschafft.

Vergib in der Datenträgerverwaltung für die Laufwerke einen Buchstaben, anschließend im Explorer prüfen. Falls die Laufwerke zur Verfügung stehen, MSTSC aufrufen.

Welchen CISCO Client meinst Du? Seit W8.x wird von CISCO nur noch der Any Connect Client unterstützt, der funktioniert auf W8.x ohne Einschränkungen, auch als Benutzer. Wenn Firmen heute noch Programme einsetzen, die die seit 20 Jahren geltenden Regeln für Programme missachten ist wer genau der Schuldige? Hmm, was habt/macht ihr anders als viele Millionen anderer Firmen? Jepp, stimmt. Die Gründe dürften bei allerdings andere sein als beim Rest der Welt.

In den Optionen der RDP-Verbindungsdatei kannst Du das einstellen. Reiter Lokale Ressourcen > ganz unten lokale Geräte und Ressourcen, weitere anklicken. In dem nächsten Fenster dann den Rest abklappern und notfalls aktivieren. Erneut probieren. Alternativ den Admin fragen.

Vielleicht weiß Daniel ja mehr.

MS schreibt es ja selbst: This tracking service collects data about functional issues in Windows. Update ablehnen, oder falls es schon installiert ist, den Dienst via GPO beenden und auf deaktiviert setzen.

Gibt es denn im DNS auf den die Clients zugreifen auch die neue Zone? Weshalb hat der SQL Server sich selbst als DNS eingetragen?

In einer administrativen Commandline folgendes eingeben: gpresult /H >gpresult.html [ENTER]. Öffne die Datei und schau nach welche Einstellungen ankommen. Bezüglich MS-Konto, leg zum Test ein lokales Konto, melde dich mit dem an, funktioniert es dort?

Du hast Setup /PrepareAD ausgeführt?

Ich könnte mir vorstellen, es funktioniert nur wenn auch kein Kennwort vergeben ist. Was spricht gegen die Kennworteingabe?

Habt ihr denn schon geprüft ob der Hersteller der Verteilsoftware ein Upgrade für W8.x anbietet? Bei keiner Firma fällt das Geld vom Himmel, aber wenn die verwendete Version der Verteilsoftware nicht UAC-Konform arbeitet, ist sie nicht mehr up2date. Weshalb muss die Verteilsoftware beim Benutzerlogin das System scannen? Würde ein Dienst laufen, könnte der Dienst trotz UAC scannen und Daten sammeln. Und zum schreiben von Registry Einträgen in HKLM hat Martin ja schon die Group Policy Preferences angesprochen, die eignen sich hervorragend dafür. Alternativ sollte man sich überlegen vieles davon in ein *Computerstartupscript* zu verlegen. Dann gibt es schon wieder eine Baustelle weniger. Und wenn die SSDs dann dafür zu schnell booten, mußt Du die Handbremse anziehen: http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/ Es gibt auch eine schöne und kostengünstige Alternative zum zur Verfügung stellen von Software. WSUS Package Publisher in Kombination mit dem WSUS. Hier findest Du ein paar HowTos zu dem Thema: http://www.wsus.de/wpp

Ob euch das stört weiß ich nicht, ausprobieren. Konfigurieren und testen müsst ihr alles selbst. Aha, die Benutzer können so etwas entscheiden? Den Dienstleister müsst ihr in die Verantwortung nehmen. Wenn ihr euch nicht meldet wird nichts weiter passieren! Eskalieren, eskalieren und nochmal eskalieren.

Natürlich gibt es eine ordentliche Lösung. Datensicherung einmalig konfigurieren und anschließend im Taskplaner mehrmals täglich starten. Alternativ mit ROBOCOPY arbeiten. Lässt sich auch wunderbar scripten. BTW: Die Zahl der Antworten steigt, wenn Du etwas Struktur in deinen Text bringst. 5 Zeilen am Stück ohne ENTER ist einfach sehr anstrengend zu lesen.

Die Indexe und Statistiken sollten einmal pro Woche mind. aktualisiert werden. Das Script zum aufräumen läuft täglich.