Sunny61

Bei einer so einfachen Aufgabe wäre es IMHO besser gewesen, der Ausbilder setzt sich mit dem AZUBI an einen Tisch und erarbeitet das Ergebnis. Den Azubi dann sitzen zu lassen und in den Weiten des WWW alleine suchen zu lassen, ist IMHO ein schlechter Lerneffekt, da hast Du Recht.

Wie ist denn Windows Update allgemein dort konfiguriert? Gibt es einen WSUS?

Man kann sich die IFMEMBER.EXE aber auch downloaden und passend nutzen. Ist in diesem Posting recht gut beschrieben. http://www.mcseboard.de/topic/46800-anmeldeskript/?do=findComment&comment=277293

Tja, dann hast Du ja schon deinen Fehler gefunden. Natürlich muss der Ordner in dem GPO exakt so heißen wie im Zielsystem. Notfalls mußt Du auf dem System auf dem Du das GPO erstellst eben exakt diese Ordnerstruktur so anlegen. Dann funktioniert es auch mit den Nachbarn. ;) BTW: Und zukünftig Fragen beantworten, ansonsten können wir uns die Antworten sparen.

Leg ihnen per GPO eine BAT auf den Desktop, Doppelklick darauf verbindet/erstellt die Laufwerke. Und glaub mir, so b***d wie manche meinen sind die Anwender auch nicht.

Hast Du die Verknüpfung auf den angemeldeten User anlegen lassen, oder auf ALLUSERS? In der OU liegt nur das Computerobjekt? Oder liegt dort auch das Benutzerobjekt?

Liegt das Computerobjekt im Verwaltungsbereich des GPO? http://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtlinie/

Hmm, im Windows Explorer definierst Du doch ob die Dateien mit einem oder mit einem Doppelklick geöffnet werden. Kannst Du das nicht per GPP setzen?

Wenn Du alles durch hast, bleibt nicht mehr viel. Inplace Upgrade ist eine Möglichkeit, die anderen kennst du sicherlich auch.

In welchem Verzeichnis auf dem Client erwartet denn das ERP-System die MDB? In %programfiles% und darunter? Wenn ja, das ist durch 1.) UAC für den Admin geschützt und 2.) darf ein Benutzer in %programfiles% oder %programfiles x86% (hoffentlich ist das richtig geschrieben) nicht schreiben. Eine MDB, ACCDB oder andere Access-Datenbank Files wollen immer im selben Verzeichnis eine zweite temporäre Datei anlegen. Um das zu umgehen, wirst Du mit NTFS-Berechtigungen für die Benutzer arbeiten müssen.

Du mußt es schaffen, dass der Dialog für die Benutzerkontensteuerung aufpopt. Ältere Programme benötigen dafür eine .manifest Datei. Falls Du etwas Zeit investieren möchtest, gibt es hier etwas Lektüre: http://stackoverflow.com/questions/11189848/windows-7-uac-doesnt-allow-my-program-to-write-down-inside-data-file-owned-by https://www.vb-paradise.de/index.php/Thread/41740-Benutzerkontensteuerung-bei-Windows-7/ Alternativ kannst Du den Eintrag auch als *Computerstartupscript* starten lassen. Dort hast Du noch alle benötigten Rechte. Besser wäre es vermutlich eine Version des Programmes zu benutzen/installieren, das für W7 und höher entwickelt wurde. So wird es einfach nur eine Bastelei bleiben.

Was genau steht denn als Anforderung dahinter? Möchtest Du als eingeschränkter Benutzer Einträge in HKLM hinzufügen? Wenn ja, das geht mit Hilfe der Group Policy Preferences. Ein normaler User darf nichts in HKLM schreiben, editieren oder löschen, als Admin mußt Du explizit das ganze auch als Admin ausführen. UAC aka Benutzerkontensteuerung ist die Ursache. Wenn Du also mit Hilfe von REGEDIT etwas eintragen willst, mußt Du die CMD.EXE mittels Rechtsklick > Ausführen als Administrator ausführen. Natürlich kannst du das auch via geplantem Task erledigen, die richtigen Haken setzen, schon sollte es funktionieren.

Es ist WE und alle hier antworten in ihrer Freizeit. Also nicht ungeduldig werden, es kann sicher noch ein paar Tage dauern bis eine Lösung kommt.

Wenn Du mit regedit /s in der Commandline startest, dann in einer administrativen Commandline? Rechtsklick auf die CMD.EXE > Ausführen als Administrator.

Das ist doch schon mal ein Unterschied. Vergleiche die NTFS-Berechtigungen von deinem Server und vom Server des Kunden. Ist beim Kunden-Server evtl. UAC in der GUI und in der Registry abgeschaltet? Du mußt schon mit F5 immer fleißig aktualisieren. Was steht im Eventlog der Aufgabe? Füge ein eigenes Protokoll in die Batch Datei ein. Datei erstellen, erste Zeile schreiben, und so weiter. Verwendest Du Netzlaufwerke im Script? Wenn ja, UNC-Pfade verwenden. Zusätzlich auf dem Ziel die NTFS-Berechtigungen prüfen. Die große Veränderung seit W2008/VISTA ist die UAC. Das hat schon so manchen Kopf zum rauchen gebracht. ;)

Diese Artikel sollten Licht ins Dunkel bringen: http://msdn.microsoft.com/en-us/library/windows/desktop/aa965884%28v=vs.85%29.aspx http://blog.m-ri.de/index.php/2007/02/10/der-virtualstore-und-seine-schattenseiten/ http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2415.htm

Du kannst Aufgaben als XML exportieren, mach das bei deiner und der anderen Aufgabe. Jetzt den Inhalt der beiden XML-Dateien vergleichen, dann weißt Du was anders ist. Und wenn Du die XML vom anderen Server bei dir importierst und ausführst, funktioniert es dann? Wenn ja, OK, wenn nein, dann wird es wohl einen Unterschied zwischen den beiden Servern geben.

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Der zum bearbeiten geöffnetete Editor, in diesem Fall GPEDIT.MSC wird ja dabei auch benutzt, aber die Source ist eine andere. Sieht man auch wenn GPEDIT.MSC geöffnet ist, ganz oben links. In deinem Screenshot steht dort lokaler Computer, in der GPMC editiert, steht dort etwas anderes. ;)

Freut mich für Dich und Danke für die Rückmeldung. ;)

Rechtsklick in der GPMC auf die Default Domain Policy > Bearbeiten. Jetzt den gleichen Weg gehen wie in GPEDIT.MSC.

Mit Korrigieren kommst Du nicht weiter, die GPPs sind tattoend. Du hast ja schon festgestellt, zuerst löschen, dann neu anlegen. ;)

Ok, so liest sich das schon besser. Bei einem W8.1 64-Bit Pro ist der Hyper-V kostenlos dabei, mußt Du nur in den Features hinzufügen, nach der Installation neu starten und schon kannst Du mit Hyper-V virtualisieren. Spricht da etwas dagegen? Die VMs kannst Du mit passenden Tools migrieren, wenn es denn sein muß.

Abschalten ist wie Augen zu machen und sagen: Ich bin unsichtbar. Und erst Recht bei AVAST bitte unbedingt vollständig deinstallieren, anschließend das Removal Tool von AVAST verwenden und jetzt zweimal neu starten. Am besten führst Du danach einen sauberen Neustart aus. http://support.microsoft.com/kb/929135/de Jetzt erneut testen. Auch wenn Du es nicht glaubst, zu 99% wird so ein Problem durch vorhandene Sicherheitssoftware verursacht.

Das häätest Du schon längst erledigen können. ;)

Von welchem sprichst Du? Ich sprach von der VM. Wenn Du in der MV dich anmeldest, bekommst Du dort ein sauberes Profil oder kommt eine Meldung? Ist das ein Microsoft-Konto oder ein lokales Konto? Wenn MS-Konto, probier auch mal ein lokales Konto.