Sunny61

Hier findest Du viele HowTos zu dem Thema: http://gruppenrichtlinien.de/ Und hier sind auch viele gute Artikel: http://evilgpo.blogspot.de/ Oder auch hier: http://matthiaswolf.blogspot.de/

Und wieviele Leute wissen wie man das abschaltet? ;)

Wenn es ein Diensthandy gibt, ansonsten ist das bei BYOD vielleicht nicht so prickelnd bzw. wer will sein Handy abschalten nur damit er die Firmenmails nicht mehr sieht/bekommt? Das ist IMHO auch ein Aspekt in Richtung pro Firmenhandy, das kann ich abschalten oder einfach in der Firma liegen lassen. Just my 2Cents. ;)

Das hatte ich anders verstanden. Auf einem W8 ist der IE10 installiert, dort kannst Du ja zumindest die GPPs bearbeiten/erstellen. Alternativ eine Testversion vom W2012 downloaden und installieren. Oder gleich W2012R2 oder W8.1, dort ist der IE11 dabei. Ich hab es soeben auf einem W2012 mit IE10 getestet, hilft das wie auf dem Screenshot?

Wenn Du den IE10 schon auf einer administrativen Maschine installiert hast, könnte/sollte es dort funktionieren. Wenn nicht, wäre noch die Möglichkeit eine VHD von W2012 downzuloaden und die temporär dafür zu nutzen. Oder auf einem W8.x die GPMC zu installieren. Einfacher ist aber die Möglichkeit, das XML-File zu editieren und anzupassen. Hast Du ja bereits gemacht.

Lässt sich der Haken nicht per GPP setzen? Hab ich momentan nicht vor Augen und auch keine Maschine zum testen da. http://www.gruppenrichtlinien.de/artikel/f5-f6-f7-f8-und-f3-gpps-aktivierendeaktivierennicht-konfigurieren/

Na dann viel Erfolg noch!

Was spricht gegen die von dir selbst vorgeschlagenen Vorgehensweise? Wie lange dauert der Vorgang? 5 Minuten? Du solltest es einfach machen und abhaken. Just my 2 Cents. ;)

In der Echt- und/oder Testumgebung? Hier gibt es das SP4 für den SQL 2005 zum Download: http://www.microsoft.com/de-de/download/details.aspx?id=7218 Veröffentlichungsdatum: 17.12.2010! Möglicherweise auch noch das ein oder andere UR, das mußt Du allerdings selber suchen. Als Berater in Sachen Performance empfehle ich immer gerne den Uwe Ricken: http://db-berater.blogspot.de/

Muss IMHO der oberste Punkt sein: "Offline..." Klick dich rein, dort kannst Du einzelne Dateien und auch Ordner angeben.

Hat aber auch sehr lange gedauert bis das kam! :)

Wird bei dir denn ein Doänennetzwerk angezeigt oder wie bei den Usern auch nichts?

Via WPP kommt es gar nicht zur Installation, da schlägt vorher schon das signieren fehl.

Du kannst doch auch beim WPP ein sog. Custom Update erstellen, damit vorher die Anwendung beenden, Messagebox ausgeben und erst jetzt installieren. Alternativ per GPO, wie von Norbert vorgeschlagen.

Welches Netzwerk wird bei einer VPN-Verbindung im Netzwerk- und Freigabecenter angezeigt?

Das ist die Aktivierung, man kann das Produkt auch 'registrieren', das ist aber etwas ganz anderes, deshalb die Rückfrage. ;) Es gibt Leute die haben ein Produkt registriert, und wollen das wieder aufheben, hätte ja bei dir auch so sein können. ;)

Na wunderbar. Aber weshalb hast Du überhaupt Updates mit einem Stichtag versehen? Wow, gleiche eine automatische Genehmigungsregel dafür erstellen, sind denn die Clients nicht davon betroffen? Freut mich für Dich und Danke für die Rückmeldung. ;)

Du darfst das gerne nochmal frisch formatieren, so ist der Text schwer bis gar nicht zu lesen.

Da wird von Windows Server 8 BETA und 2047 MB gesprochen, die Fehlermeldung vom TO sagt etwas anderes aus. Wie bitte? Wenn Du auf dem Server den Scanner deinstallierst kriegen die Clients kein Pattern mehr? Das sollte doch unabhängig davon laufen, zumindest kenn ich das von anderen Lösungen so.

Stimmt schon, aber vorsichtshalber weise ich auf den angemeldeten User hin, ist besser als ohne. Jepp, die Meldung ist nicht zu übersehen! :)

Ich fragte das schon einmal, wieviel Platz ist noch auf dem Server? Läuft ein AV-Scanner? Wenn ja, kannst Du den vollständig deinstalieren zum Test? Nicht das der WPP deshalb nicht signieren kann, weil der AV-Scanner dazwischen funkt. Einzelne Pakete kannst Du nicht zum Test entfernen? Ich glaub fast das es an den 1,1 GB liegt.

Nein, die Version hat damit nichts zu tun. Die Updates korrigieren ein paar Fehler und gleichzeitig wird der WSUS damit W8-fähig, wenn man davon sprechen kann. ;) Wir sprechen aber schon von einer RDP-Anmeldung bzw. RDP-Verbindung? Einfach nur auf eine Freigab zugreifen hilft gar nicht. Wenn eine RDP Sitzung aktiv war, dann hast Du ziemlich sicher einen Stichtag für die Updates vergeben. Prüf das in den Eigenschaften des Updates auf dem WSUS nach. Zusätzlich solltest Du das Eventlog auf dem betroffenen Server kontrollieren und auch in die %windir%\WindowsUpdate.log schauen. Dort findet sich möglicherweise auch ein Hinweis auf den Neustart. Du bist ganz sicher dass der Server sich die Updates vom WSUS holt?

Jepp, da wird evtl. auch nur eine CAB Datei erstellt, mögliche das Du ein Limit überschritten hast. Genaues weiß ich aber nicht.

Bitte unbedingt den WSUS gem. WSUS-FAQ No. 44 aktualisieren: http://www.wsus.de/faq Falls Du die WSUS-Konsole auf einem W7-Client oder auf einem anderen W2008R2 benutzt, dann dort auch aktualisieren. Sind das W2012er oder höher? Du kannst auch die Option 3 setzen, wichtig ist nur das ein Benutzer 'angemeldet' ist. Wenn niemand angemeldet ist, wird installiert und anschließend neu gestartet. Wenn also ein Admin angemeldet ist, passier nichts, ausser Du hast in den Updates den Stichtag konfiguriert, dann wird auch hart neu gestartet.

Funktionieren denn andere MSI-Files mit dem WPP und deinem WSUS? Das hat dich auch der Entwickler gefragt: http://wsuspackagepublisher.codeplex.com/workitem/192 Probier einen FlashPlayer oder den Reader aus. Welche genaue Fehlermeldung bekommst Du jetzt beim publishen des großen MSI? Evtl. wäre es eine bessere Idee das große Paket in kleinere aufzuteilen. Mit dem WPP kannst Du auch EXEn mit Commandlines publishen, Regeln für 32- und 64-Bit erstellen. Auch lässt sich abfragen ob bestimmte Programme bereits installiert sind oder nicht.