Sunny61

Outlook 2003 ist dem Frühjahr 2014 aus dem Support und sollte somit in einer Firma nicht mehr eingesetzt werden. Sicherheit! Der Exchange ist nicht up2date: http://social.technet.microsoft.com/wiki/contents/articles/240.exchange-server-and-update-rollups-build-numbers.aspx Wer administriert den Exchange und den SBS? Derjenige soll doch zuerst den Exchange auf UR8 bringen, anschließend erneut testen. OST findest Du in %APPDATA%. Im Explorer in die Adresszeile %APPDATA% eingeben und ENTER drücken. Genauere Informationen gibt dir dieser Artikel: https://support.office.com/de-ch/article/Einführung-in-Outlook-Datendateien-PST-und-OST-6d4197ec-1304-4b81-a17d-66d4eef30b78 Ihr habt sicherlich auch Outlook Web Access = OWA. Wenn ja, soll sich der Chef dort anmelden und prüfen ob auch hier die gleichen Einträge fehlen.

Weil ich gerade DC und WSUS gelesen habe. Dieser Artikel ist für die Kombination WSUS/DC wichtig: http://www.wsus.de/wsus_auf_domain-controllern

Du schrubst von Registry Import. Ja, das ist ein Unterschied und nicht zu klein. Such dir eine neue Einstellung, importiere den Registry Wert und sieh jetzt mit GPEDIT.MSC nach was eingestellt ist. Du siehst in GPEDIT.MSC nur die Werte/Veränderungen, die Du auch mit GPEDIT.MSC gemacht hast. Änderungen an den gleichen Schlüsseln, die mit einem Import in die Registry gekommen sind, siehst Du in GPEDIT.MSC *NICHT*. Hauptsache es funktioniert wieder. ;)

In den Eigenschaften der Ressource gibt es die Ressourcenrichtlinie. Dort kannst Du angeben [X] Terminplanung nur während der Arbeitsstunden zulassen.

In den Optionen im WPP *und* in den Eigenschaften des Updates? Wie ist denn die Auswahl im WSUS in der Ansicht? Lässt Du nicht genehmigte anzeigen? Alternativ kannst Du das Plugin ja auch im WPP für eine Gruppe genehmigen. Nein, ist nicht normal. Bei uns werden *alle* Updates aus dem WPP im WSUS angezeigt. Nein, es kann natürlich auf beiden Seiten sichtbar sein.

Schön, und wo sind die Infos die ich abgefragt hatte? OK. Avira kannst Du nicht deaktivieren, das wäre dann wie die Augen zumachen und sagen ich bin unsichtbar. Deinstalliere es auf dem Problem-PC, downloade und benutze das Removal Tool vom Hersteller. Noch zweimal neu starten. Jetzt einen 'sauberen Neustart' ausführen: http://support.microsoft.com/kb/929135/deDie Windows Firewall auf dem Problem-PC aufrufen und prüfen ob es eine eingehende Regel für TCP gibt. Port 3389 TCP ist gefragt. Prüf unbedingt manuell nach, ob die Benutzer noch alle korrekt eingetragen sind. EDIT: Melde dich am Problem-PC an der Konsole an und versuche von dort aus eine RDP-Verbindung zu einem anderen PC aufzubauen, funktioniert das denn? Wenn ja, dann probier es jetzt wieder andersrum.

Den Flash Player im WPP einfach nochmal komplett durch ENTERN, drauf achten dass auch wirklich im Update selbst auch angehakt ist: [X] Update in der WSUS-Konsole anzeigen. Anschließend die WSUS-Konsole aktualisieren. BTW: Mit W8.x kommt FlashPlayer ActiveX über Windows Update, bzw. über den WSUS. Falls Du das ActiveX auch zur Installation über den WPP/WSUS freigeben möchtest, mußt Du eine Regel setzen. Denn ansonsten schlägt die Installation auf W8.x Clients logischer fehl, denn die W8.x Clients nehmen nur das ActiveX von Windows Update an.

Wenn Du direkt vor dem Rechner sitzt, Windows Taste + Pause drücken. Jetzt auf den Reiter Remote Desktop wechseln. Hier findest Du die Einstellungen. Wenn Du nicht weißt wo die Einstellungen sind, wie konntest Du sie dann konfigurieren? Und jetzt kannst Du dich auf keinen Rechner im Netzwerk mehr verbinden? Hängt da noch Hardware dazwischen? Welche Sicherheitssoftware läuft auf den Rechnern? Ist das ein Netzwerk zu Hause oder in der Firma? Sind die entfernten Rechner hinter einem DSL-Router? Zeichne das doch genau auf, evtl. kann man das dann besser verstehen. Ist es auch ein privates Netzwerk oder müsste es eine Domain sein? Lass dir bitte nicht alles aus der Nase ziehen, wir sitzen nicht bei dir auf dem Schreibtisch und sehen nicht was wo warum weshalb konfiguriert ist.

Gut. Wenn Du alles richtig gemacht hast, sehen deine Benutzer ab sofort Mittags um 12.00 Uhr keine Windows Updates mehr, sie bekommen nicht mit von der Installation. Es popt kein Neustarthinweis andauernd auf, nichts, silent. Die Benutzer werden es dir danken. ;) Bitte, gern geschehen. ;)

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Es gibt die Möglichkeit ein Posting als die 'Antwort' zu markieren, kannst Du das bitte noch nachholen? Danke.

Yeah! Der Kandidat hat 100 Punkte! :) Schau mal auf dem Screenshot ganz oben links auf das Erstellungsdatum, da ware W7 noch weit weg. ;) Richtig, so ist es. Du kannst natürlich den Benutzerteil in ein eigenes GPO verlagern, in dem andere GPO dann aber entfernen. Entsprechend benennen, dann ist die Welt wieder in Ordnung. ;)

Prüfe auf der Konsole des betroffenen Client die exakten Einstellungen von Remote Desktop. Gibt es Einschränkungen bezüglich Authentifizierung auf Netzwerkebene? Ist RDP überhaupt noch zulässig? Welcher Netzwerktyp (Domänen- oder Öffentliches Netzwerk) ist bei dem Rechner eingestellt? Sieht man im Netzwerk- und Freigabecenter.

Ihr habt im Startmenü noch einen eigenen Ordner angelegt und in diesem Ordner dann das Script hinterlegt? Kannst Du einen Screenshot davon posten? Danke. Alternativ anstatt Shellobjekt Dateisystemobjekt angeben und im Zielobjekt den vollständigen Pfad angeben.

Was hat der WSUS Dienst mit den Clients zu tun? In diesem Fall nichts. Hast Du noch ein XP zur Verfügung? Wenn ja, dann sieh dort nach. Alternativ einfach dAS GPO nochmal genau anschauen, Du kommst sicherlich drauf. ;) Wie trennt man Benutzerkonten von Adminkonten? Richtig, durch unterschiedliche OUs. Basiswissen: http://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtlinie/

Du kannst dir natürlich beim Schreiben in die TXT gleich die nötigen Angaben holen. Wie das beispielhaft funktionieren kann, zeigt dir dieser Artikel: http://www.faq-o-matic.net/2004/07/28/ein-ad-attribut-zu-einem-logon-namen-herausfinden/ Alternativ kannst Du sicherlich an Hand des Artikels beim aktualisieren der Separaten Textdatei die nötigen Angaben holen und an die richtige Stelle packen.

Und ich frage jetzt nochmal: Weshalb nicht per Group Policy Preferences? Ist einfacher, per GUI einstellbar und tut was es soll.

Vielleicht ist er nur Praktikant in einem Systemhaus und versucht sich als Angebotsersteller.

Welche Dienste Automatisch gestartet werden, Zugriffsberechtigungen. Ganz wichtig ist der Eintrag DIENST in den Berechtigungen für XP und ältere Systeme. Überleg doch mal welcher Dienst das sein könnte. Die Auswahl ist nicht groß. :) EDIT: Pass nur auf dass Du die Benutzereinstellungen auch nur auf 'normale' Benutzer wirken lässt, die Admins sollen davon nicht betroffen werden. Ansonsten siehst Du auf den Servern auch keine Updates mehr.

Wir wollen unser AD aber nicht neu einrichten, und jetzt? Nein. So wie es am besten zum administrieren ist. EDIT: Threads kapern macht man nicht. Erstell bitte einen eigenen neuen Thread dafür, Danke.

Diese Script-Anforderung kannst Du auch mit Hilfe von Group Policy Preferences umsetzen. Ist vermutlich etwas einfacher und kann dann auch im Userkontext ausgeführt werden. Falls es doch das Script weiterhin sein soll, solltest Du C:\Programdata durch %ALLUSERSPROFILE% ersetzen. Damit bist Du flexibler, falls MS beim nächsten OS den Pfad ändert, fällt dein Script auf die Nase. @tesso Hast Du Norbert mit Nils verwechselt? ;)

Melde dich als Admin und probiere das übliche: Start > Ausführen > msconfig [ENTER] > Autostart [X] alle deaktivieren. Reiter Dienste, alle MS-Dienste ausblenden, die *restlichen* deaktivieren. Neustart und als Benutzer anmelden. Funktioniert es jetzt? Was findet sich zu dem Fehler in der Ereignisanzeige?

Und da sind wir beim nächsten Punkt, ich würde es nicht erlauben, das Avira auf meinem privaten PC installieren zu lassen. Wenn ich Zugang haben soll und damit arbeiten soll, dann muss die Firma auch ein geeignetes Gerät zur Verfügung stellen. Das hier geht in Richtung BYOD und davon halte ich sehr wenig bis nichts.

Wie Dr. Melzer schon schrub, Du kannst natürlich auch ein lokales Konto anlegen. Wie das geht steht in diesem Artikel: http://www.faq-o-matic.net/2013/11/04/windows-8-1-ohne-microsoft-konto-einrichten/

Wenn es die Server nicht gibt, dann ja.

Es gibt für die Technik Local Update Publishing das ein oder andere HowTo: http://wsus.de/lup http://www.wsus.de/wpp http://www.gruppenrichtlinien.de/artikel/wsus-package-publisher-software-ueber-windows-server-update-service-bereitstellen/