Sunny61

Hallo zusammen. Gestern wurde auch dieses Update freigegeben: http://blogs.technet.com/b/wsus/archive/2014/07/08/upcoming-update-to-wsus-kb-2887535.aspx Lt. http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1404878568/0#0 verändert das die Versionsnummer (auf .274) auf einem WSUS wenn er auf einem W2008R2 oder kleiner installiert ist. Mangels WSUS auf 2008R2 kann ich das nicht nachprüfen, trotzdem gehe davon aus, dass man dieses Update dann natürlich auch auf den Clients/Servern (<W8.x/W2012x) installieren muss, auf denen die WSUS-Konsole installiert. In den nächsten Tagen wird die WSUS-FAQ No. 44 http://wsus.de/faq sicherlich auch aktualisiert werden. ;) Happy Patching! EDIT: Die WSUS-FAQ No. 44 ist angepasst. ;)

Du hast das Reindexierungsscript auch laufen lassen? EDIT: Danke für die Rückmeldung. ;)

Starte den IE ohne AddIns: Start > Ausführen > iexplore.exe -extoff [ENTER]. Gibt es GPOs? Welches Sicherheitsprogramm ist installiert? Sind Tuning Tools ala CCleaner oder TuneUp installiert?

OK, Danke. Und melde dich bitte mit Ergebnissen deiner Tests. ;)

Geht es evtl. etwas ausführlicher? Danke. ;)

Du weißt schon, dass Gruppenrichtlinien nicht auf auf Gruppen, oder? ;) Wenn Gruppenzugehörigkeit, dann wirklich nur zu den Admins. Jeder, jeder Benutzer ist Domänen-Benutzer. Für lokale Admins würde ich es vermutlich eher so machen: http://www.gruppenrichtlinien.de/artikel/lokaler-administrator-install-agent-delegation-pro-computer/ An einem DC kann sich out-of-the-Box nur ein Domain Account anmelden, beantwortet das deine Frage? Und normalerweise gilt: Admin ist Admin ist Admin. Mit Ausnahmen bei den Admin-Gruppen in der Domain.

In welchem Kommentar hast Du etwas gefunden? Wo genau hast Du das Timeout erhöht?

Gibt es Leerzeichen im Pfad? Wenn ja, mußt Du vorne *und* hinten Anführungsstriche setzen. Alternativ mal 'richtig' als URL in Outlook einbinden. Nicht nur hinein kopieren, sondern über Rechtsklick > Hyperlink > einfügen auswählen.

Melde dich als 'normaler' Benutzer am Rechner selbst an. Abmelden und per RDP als Domain Admin anmelden, wieder abmelden. Welches Konto wird jetzt auf der Konsole angezeigt?

Das geht mit Hilfe der Group Policy Preferences recht einfach. Dazu braucht es keine SC.EXE. SC config /? sollte weiterhelfen.

Ja, sollte aber IMHO egal sein, ob ich eine CD oder eine DVD verwende. Es geht ja nur um den Inhalt.

Wo trägst Du ihn in die Admin-Gruppe ein? Und vor allem, wo die Domänen Benutzer? Jeder Benutzer der im AD angelegt, wird ist automatisch ein Domänen Benutzer.

Du mußt ISO auf Medium brennen auswählen. http://forum.imgburn.com/index.php?showtopic=61 http://huebauer4.bplaced.net/

Ha, ich arbeite zu selten mit SC, deshalb. ;)

Na wunderbar! :)

Auch via RDP? Ich hab ja nur immer eine Domain zur Verfügung, deshalb mußte ich das noch nie anders probieren. ;) Via GPP kannst Du das eintragen. Ist eine Computer-GPP, dort Systemsteuerung > Lokale Benutzer und Gruppen. Dort gibt es die Möglichkeit AD-Benutzer in lokale Gruppen hinzuzufügen. Bereits bestehende lokale Gruppen auswählen. Ich hab grad kein AD zur Hand, deshalb nur aus dem Kopf.

Du benutzt nicht die Rechnerkonten aus dem AD, sondern den Benutzeraccount aus dem AD. Der darf sich am TS anmelden. Bitte wirf die Begrifflichkeiten nicht immer durcheinander. Es gibt genügend Möglichkeiten per Script die Benutzerprofile an einem TS in einem Rutsch zu löschen, damit solltest Du auch die Userdirs leeren können. IMHO geht das auch ohne AD, aber dann mußt Du beim Login immer den exakten Namen des lokalen Konto eingeben: Names_des_Servers\Name_des_Lokalen_Benutzers Wenn Du mehrere TS ohne AD hast, macht das keinen Spaß. Deshalb Schluß mit der Diskussion, alles in das AD und fertig.

lt. http://eightwone.com/references/versions-builds-dates/ fehlt dir das letzte CU. Und wenn ich hier richtig mitlese, ist das beim Exchange 2013 sehr wichtig.

Woher hast Du denn die ISO? Download URL wäre schon gut.

Schau dir diesen Artikel an: http://windows.microsoft.com/de-de/windows/fix-corrupted-user-profile#1TC=windows-7 Jetzt denk dir einfach das defekt Profil in dem Artikel ist dein lokales Profil vom lokalen Konto. Probier das mit einem Testkonto aus. Alternativ diesen Artikel durcharbeiten: http://www.faq-o-matic.net/2010/02/05/benutzerprofile-mit-easytransfer-migrieren/ Welchen Eintrag im System meinst Du? Gar keins.

Wenn der Benutzer Schreibrechte in %programfiles%\Name des Programmes hat, funktioniert es dann oder wird dann auch in den Virtual Store geschrieben?

Nicht schön ist gut, damit hebelst Du alle Sicherheit aus die dir das System von Haus aus mitbringt. Melde dich an einem Gerät mit einem Domain Account. Alles wird eingerichtet, fertig. Jetzt abmelden und Herunterfahren. Netzwerkkabel ziehen, einschalten und mit dem Domain Account von vorhin anmelden. Was passiert?

Wenn Du dich an diesem Rechne per RDP anmeldest, deine Arbeit verrichtest wird anschließend trotzdem noch der 'normale' Benutzer angezeigt und nicht der Admin.

Wenn die SW so wichtig ist, darf ich dabei natürlich die SW nicht 'verlieren'. Source und Key, falls nötig, getrennt im Safe aufbewahren und gut dokumentieren.

GPOs kommen von einem DC, aber nicht durch das Konto. Der Account liest die Einstellungen. Richtig. Ist aber auch andersrum einstellbar. Das macht man auch nicht manuell sonder per GPO. Du packst die Mitglieder in die lokale Gruppe der Remotedesktopbenutzer, schon können sie sich anmelden. Die Mitglieder der lokalen Gruppe der Administratoren dürfen das out of the box.