Sunny61

Solange er Antworten bekommt, wird er Fragen stellen.

Lt. http://www.gruppenrichtlinien.de/artikel/nt4-als-domaenenmitglied-in-windows-server-2012-r2/ geht es in einer Windows Domain. AFAIR hat Mark das auch selbst ausprobiert.

Wenn es eine gute Migration ist, kriegt kein Anwender auch nur 1 Sekunde etwas mit. Das A und O ist die Vorbereitung.

Was genau meinst Du damit? Wieso soll der 2003er, bzw. die SW CPS nicht mit einem 2012er DC klarkommen? Den kannst Du nicht upgraden? Und ja, ist es leider sehr häufig immer das gleiche, 10 Jahre oder mehr keinen Cent in die IT investieren und dann fällt die GF aus allen Wolken, wenn plötzlich ein paar 10k fällig sind.

Bei solchen Basisfragen, die vom TO kamen, sind der Entzug von Adminrechten der erste Schritt in die richtige Richtung. Das was Du schreibst, muss man administrieren können, und das im produktiven Betrieb. Das sehe ich an dieser Stelle eher nicht gegeben.

Dann kannes ja nur durch einen Download kommen. Und nochmal, Software nur vom Hersteller downloaden, und dabei immer immer immer den Expertenmodus bzw. den erweiterten Modus einschalten. Ansonsten fängst Du gleich wieder was ein. Java und der PDF-Creator sind ein abschreckendes Beispiel.

Wenn jetzt schon wieder etwas verseucht ist, solltest Du neu installieren, aber die HDD komplett formatieren und nicht nur ein Upgrade machen. Dann die nötigen Tools und Programme installieren und den Benutzern die Adminrechte entziehen. Du siehst ja wohin das führt.

Du mußt die Clients aus der alten Domain rausnehmen und in die neue wieder aufnehmen. Die lokalen Profile mußt Du auch migrieren, bzw. die Daten manuell kopieren. Alles in allem keine gute Idee. Besser die Domain migrieren.

Nein, sind nicht. Das deutet auf Malware hin. Weshalb hat ein Anwender Adminrechte und installiert Software? Software holt man nur beim Hersteller, Chip ist definitiv kein Software Hersteller. Führe einen sauberen Neustart durch, und starte manuell den Update Dienst. Prüfe auch ob der Intelligente Hintergrund Übertragungsdienst auf Manuell steht. Jetzt nach Windows Updates suchen lassen. http://support.microsoft.com/kb/929135/de Besser wäre natürlich das Windows nochmal neu zu installieren, und dem Benutzer keine Adminrechte zu geben. BTW: Deine Punkt-Taste ist defekt, sie prellt.

Man kann sich doch auch *vor* dem ausscheiden eine neue Stelle besorgen. Das ausscheiden muß/sollte man auch in der aktuellen Firma nicht breit treten. Davon hat noch nie jemand mehr Geld bekommen.

Sind denn die erforderlichen Updates zum installieren genehmigt und auch auf den WSUS gedownloadet worden? Dann schau doch in der %windir%\WindowsUpdate.log nach Fehlermeldungen. Nicht hier blind einfach posten! Bei MS gibt es eine riesige KB, darin findest Du für 99% der uns unbekanten Fehlermeldungen Lösungsvorschläge.

Wie kommst Du auf die Idee, es läuft aus dem Ruder? Führe einen sauberen Neustart aus: http://support.microsoft.com/kb/929135/deIst es dann besser?

Jepp, würde ich einfach löschen, wenn es sicher ist das die Zone nicht mehr gebraucht wird.

Welches Dropdown meinst Du genau?

In der Regel No. 19 steht noch etwas wichtiges für dich: http://www.mcseboard.de/topic/191452-mcseboardde-regeln-nutzungsbedingungen/ Du darfst auf den anderen Thread hinweisen: http://www.administrator.de/forum/java-auf-server-2012r2-257711.html

Jepp, Papier ist geduldig hatte ich immer gehört. ;)

In http://www.wsus.de/scriptskannst Du dir ein Cleanup Script aussuchen. Das lässt man, nicht nur beim SBS, regelmässig laufen, dann gibt es keine Probleme mit Konsolen oder Datenbanken. Und Produkte die man nicht braucht, kann man auch beim SBS deaktivieren. Und immer schön das Aufräumscript laufen lassen. ;)

In welchem Gesetz steht das geschrieben?

Welchen Sinn soll das ganze haben? Nur für Aussendienst-MA die sich selten per VPN verbinden oder wenn ich einen WSUS ins Internet stelle und für diese MA eigens einrichte und konfiguriere. Ansonsten kann ich natürlich einen weiteren WSUS ins LAN stellen, sogar mit dem Mainstream-WSUS replizieren lassen und trotzdem die Updates von MS holen lassen. Und diesen WSUS gebe ich dann ein paar ausgesuchten Rechnern per GPO mit. Und das GPO wird mit einer Sicherheitsgruppe, die nur diesen einen Client als Mitglied hat, gefilter. Ziel erreicht. ;)

Lies doch einfach das Posting von montermania nochmal, diesmal *genau*.

Genau, erst wenn Du das Update zur Installation freigegeben hast, *lädt* der WSUS das Update herunter. Und anschließend können die Clients sich das/die Update(s) beim WSUS abholen.

Wenn das alle so machen würden... ;)

*Sauberer* Neustart ist etwas anderes als der Neustart, den Du bisher immer ausgeführt hast. Lies den Artikel *genau* und führe ihn aus.

Danke für die Rückmeldung. Einfach noch eine Weile im Auge behalten. ;) Dir auch ein schönes Rest-WE.

Du hast bezahlt, also hast Du Anspruch auf Support. Ruf an, schildere das Problem und die Lösung. Notfalls das Geld zurück verlangen. Es wird sicherlich eine Lösung kommen. Du kannst natürlich auch jetzt gleich schon ins Forum von McAfee posten, möglicherweise haben sich die anderen nur noch nicht getraut zu fragen. ;)