Sunny61

Sind wirklich die beiden Dienste Windows Update und Intelligenter Hintergrundübertragungsdienst nicht mehr in den Diensten zu sehen? Wenn sie beide vorhanden sind, welche Startart und welchen Status haben sie? Kannst Du den Dienst Windows Update denn in der Ansicht Dienste neu starten? Wenn nein, welche Fehlermeldung kommt?

Sorry, aber das kann doch niemand lesen. Bring bitte ein bisschen Struktur in deinen Artikel, Groß- und Kleinschreibung einsetzen und Satzzeichen an den richtigen Stellen setzen. Danke. BTW: Deine !-Taste und die .-Taste prellen. Tastatur evtl. defekt? ;)

Dann leg sie doch einfach mit einer 2 oder einem Z am Ende des Namen erneut an. Funktioniert die Replikation zwischen den DCs einwandfrei?

Und den Artikel von Norbert hast Du gelesen und bist alles durchgegangen? WSUS habt ihr keinen im Einsatz?

Ohne Fehlermeldungen wird es schwierig dir bzw. deinem Kollegen zu helfen. Welche Fehlermeldung bekommt der Kollege denn, wenn er nach Windows Updates suchen lässt? Sind wirklich die beiden Dienste Windows Update und Intelligenter Hintergrundübertragungsdienst nicht mehr in den Diensten zu sehen?

Wie genau sieht denn dein PS-Befehl bzw. der verwendete DISM-Befehl aus? Habt ihr einen WSUS? Wenn ja, es gibt eine GPO-Einstellung, die auf ein Verzeichnis im Netzwerk verweisen kann, dort liegt dann der SXS-Ordner und kann so von allen Clients *benutzt* werden. Habt ihr diese Einstellung gesetzt?

AFAIK wird erneut installiert. Korrektur: Ich hatte falsch gelesen, ich ging davon aus es wird ein GPO mit der Installation der höheren Version erstellt. Norbert hat natürlich recht. ;) Die bessere Variante ist mit dem WPP und dem WSUS das zu erstellen. Da werden die passenden Regeln verwendet, eine zusätzliche Installation würde dabei nicht ausgeführt werden. BTW: Benutzer sollten sich nicht selbstständig Software installieren können > Adminrechte wegnehmen.

Ich hab die 72 von hier: http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html Hier noch ein Artikel dazu: http://it-blogger.net/post/Java-SE-7-Update-72-steht-zum-Download-bereit.aspx

Von extern heißt für mich, da ist noch ein Gateway/Firewall dazwischen. Kannst Du das von intern auch prüfen? Weiters kannst Du auf dem Serve direkt prüfen, was für Remote Desktop eingestellt ist. Auf der Konsole anmelden, Windows-Taste und Pause drücken, Reiter Remoteeinstellungen. Was ist alles aktiviert? BTW: 3 1/2 Zeilen Fließtext liest sich nicht so schön, pack doch zukünftig das ein oder andere ENTER dazwischen, danke.

Java 7 Update 72 ist übrigens aktuell. Genau, super haben die Jungs von Oracle das hingekriegt.

Frag ihn doch nochmal was *genau* er braucht. Wenn er es möchte, muss er schon genau ausdrücken können was er braucht.

Es ist ja nicht eilig, David kann ja immer wieder die Änderungen in das nächste Release packen. Und in letzter Zeit wird so ein Release eigentlich immer nur alle 3-4 Monate veröffentlicht, Du hättest also genug Zeit. ;) Mit dem MSI passiert nichts anderes, es ist einfach nur ein MSI. Es gibt leider genügend Clients da ist alles richtig vermurkst und es gibt zig verschiedene Java-Installation auf einer Maschine. Genau deshalb ist das Script gedacht. Ich hatte auch schon mit Java 8 getestet, es wurde keine vorige Java Version deinstalliert. Deshalb der Hinweis. Wenn Du es anders hingekriegt hast, sehr gut. Du darfst auch hier teilen. ;)

Da können die Admins bzw. die Moderatoren sicherlich dran, sofern der Account noch besteht. Weißt Du denn noch etwas von dem Account? Ungefähren Namen oder ähnliches?

Und HotSpare ist dort nicht möglich?

Hmm, ich hatte doch aber Produkte geschrieben. Du mußt schon genau lesen was wir dir schreiben, sonst kann man das zukünftig einsparen. Na endlich! Super, freut mich für Dich und Danke für die Rückmeldung.

Hast Du dich denn auch nach dem hinzufügen zu der Gruppen einmal ab- und wieder am Client angemeldet? Wenn nein, hol das nach. Jetzt nochmal probieren.

Zuerst auf dem WSUS alle nicht benötigen Updates ablehnen. Wenn das passiert ist, kannst Du auf deinem Client erneut nach Updates suchen lassen. Welche werden jetzt noch angeboten? Aber eigentlich kannst Du das vernachlässigen, denn du hast ja die 4 Stunden übernommen, d.h. der Client macht das automatisch alle 4 Stunden. Du schaffst uns. ;) Wie das denn jetzt? Gestern waren sie lt. deiner Aussage nicht aktiviert, wo hast Du denn gestern nachgesehen? Auf dem WSUS in den Sternen? Hast Du denn mittlerweile auch schon gefunden, wo man die aktuelle Ansicht in der Konsole aktualisieren kann? Du kannst dir auch ein bisschen mehr Mühe geben, schließlich müssen wir das ja auch lesen was Du schreibst. Und den Beweis schreibt man eben nicht mit ß. http://www.duden.de/suchen/dudenonline/beweis

Für die Angabe einer Sprache ist IMHO ein Screenshot schon arg übertrieben. Einfach nur schreiben ginge nicht schneller? Welche *genauen* Updates sind es denn? Poste doch mal die KB-Nummern. Und wie Norbert schon schrub, Rechtsklick auf ein Update und staunen. Wenn man mehrere Updates ablehnen oder genehmigen möchte, STRG-Taste drücken und mehrere Updates mit der linken Maustaste auswählen. Du solltest dich vielleicht etwas mehr mit dem von dir verwendeten Produkt verwenden, ist schon hilfreich. http://www.gruppenrichtlinien.de/artikel/wsus-30-windows-server-update-services/

Wunderbar, Danke für die Rückmeldung. ;)

Der erste Unterschied ist der Benutzer- bzw. Maschinenteil. Du brauchst doch einfach nur dein Script mit dem Eintrag jetzt in der Registry zu vergleichen. Der Timer:00, das /nolicprompt in Kombination mit der *.bgi Datei sind der Unterschied. Zeig doch mal das von dir verwendete Script vollständig, evtl. ist ja hier der Unterschied zu sehen. Und der von dir verwendete Pfad zur EXE kann natürlich auch das Problem gewesen sein. Oder liegt die EXE immer noch dort?

So schnell hast Du das installiert und den WSUS neu gestartet? Kann ich mir überhaupt nicht vorstellen, aber das ist ja auch nicht mein Problem. Nein, weshalb auch. So manchen das sicherlich noch andere auf der Welt.

Dann wird es Zeit den Inhalt der Links zu lesen. Deshalb habe ich sie gepostet. wie Norbert schon schrub, melde dich an und biete dem Entwickler deine Hilfe an. Nur meckern ist nicht hilfreich. Es hat dort auf wpp.codeplex jemand ein umfangreiches Script zum vollständigen deinstallieren aller vorhandenen Java Versionen gepostet, lässt sich sicher gut mit einem Custom Update ausrollen. Lies bitte und frag dann nochmal Details nach, Danke.

Dann lass dir gleich im Loginscript die nötigen Dinge mit hineinschreiben. Deshalb habe ich dir den Artikel gepostet. Weshalb später nochmal die Infos irgendwo herholen, wenn ich es im Loginscript gleich mitmachen kann.

Wenn es dir um Sicherheit geht, dann prüf bitte gem. WSUS-FAQ No. 44 die von dir benutzte Build des WSUS und installiere falls nötig die in der FAQ gen. Updates nach: http://www.wsus.de/faq

Hier noch ein IMHO guter Hinweis in Sachen Software Restriction Policy: http://schneegans.de/computer/safer/ Damit kannst Du an einem Testrechner anfangen und ein bisschen ein Gefühl dafür entwickeln. Wenn das korrekt eingerichtet ist, kann nur noch Software ausgeführt werden, die in %PROGRAMFILES%, %ProgramFiles(x86)% oder in %WINDIR% bereits installiert ist. Und wenn der User keine Adminrechte hat, kann er auch nichts installieren. Bezüglich Domain Admin Kennwort könnte auch dieser Artikel weiterhelfen: http://www.faq-o-matic.net/2008/12/25/dienst-und-task-konten-identifizieren/ Damit lassen sich Konten auflisten die auf Server/Clients benutzt werden. Und ja, nach so einer Infektion ist eine Neuinstallation die einzige seriöse Vorgehensweise. Alles andere hat in einem Firmenumfeld nichts zu suchen.