Sunny61

Ist der AV-Scanner auf den Clients oder auf dem Exchange installiert gewesen? Wenn auf dem Client, dann leg für den Benutzer ein neues Outlook Profil an und lösch die *.OST auf dem Client. Siehst Du jetzt den Inhalt der Mails?

Holt ihr eure Post auch täglich mehrmals auf dem Postamt selbst ab? Wenn nein, dann lass dir die Mails doch einfach in den Exchange liefern. SMTP ist das Stichwort. ;)

Zusätzlich zum Hinweis von Daniel bezüglich Poin & Print sei dir noch dieser Artikel ans Herz gelegt: http://www.faq-o-matic.net/2009/10/08/drucken-unter-windows-7-in-der-domne/ Wie wird der Drucker auf dem Client installiert? Hast Du es schon mit einem anderen Benutzer auf dem Client getestet?

Deshalb hab ich ja auch den Link gepostet, damit sollte man das immer recht schnell herausfinden. ;) Deine Fehlerbeschreibung und die Beschreibung der bisher unternommenen Lösungsversuche waren schon sehr gut, das wünscht man sich öfters als Helfer. Beim IE11 wirst Du wohl noch etwas warten müssen, der IE10 kam 1 Jahr nach RTM erst in den WSUS. Und das liegt nicht am WSUS-Team. ;) Ja, aber das wollte der TO gar nicht wissen. Und nach Installation vom IE11 wurde der IE9 wieder angefordert, also für den TO eine unbefriedigende Situation. Nein, Du installierst den nicht. Wird er WSUS benutzt, installiert der Windows Update Agent mit Hilfe des Installer den IE. Benutzt Du ein 3rd Party Tool, ist der lokale WU aussen vor. Dazu brauche ich aber den SCCM gar nicht, das kann ich mit dem WPP und WSUS 'fast' genauso gut machen. :) Das ist ganz falsch, der WSUS kann viel mehr. Lies dir ein paar dieser HowTos durch, dann solltest Du deine Meinung ändern: http://www.wsus.de/lup Doch, es ist ein großer Unterschied. Mit dem WSUS alleine verteilst Du nichts, Du stellst zur Verfügung. Der Client holt ab. Beim SCCM ist das vermutlich ganz anders. Ich kenne den SCCM nicht, deshalb kann ich nur zum WSUS und dessen Mechanismus etwas schreiben. Du meinst sicherlich Feature-Packs, richtig? :) Ich brauch das alles nicht, bei uns kommt der IE11 erst zum Einsatz wenn er im WSUS zu bekommen ist.

Das dann aber auch erst am Freitag Abend, sofern am Samstag niemand arbeiten muß. ;) Sicher ist sicher. :)

Was genau hat diese Aussage jetzt mit dem TO seinem Problem gemein? Nichts, gar nichts. Der SCCM nutzt den WSUS, aber der TO hat keinen SCCM. Also nützt ihm seine Aussage nichts. Er will ja wissen/verstehen weshalb er den IE10 nicht zu den Clients bekommt. Und in einem WSUS ohne SCCM gibt es noch keinen IE11, außer man importiert ihn manuell.

Ich weiß ja nicht wie Du gesucht hast, ich finde das hier: Siehe oben. ;)

Und was steht als zweites drin? Kannst Du ein ipconfig /all vom TS posten? Am besten auch gleich eines vom SBS dazu. Was hat das mit DNS zu tun? Auf dem SBS das DNS-SnapIn öffnen. Dort findest Du auch die Reverse Lookup Zone. Das sind allerdings Grundlagen, wenn die fehlen lass besser die Finger von einem SBS. Hol dir jemanden ins Haus der dich dabei unterstützen kann.

Du solltest am besten beim Hersteller nachfragen: http://poshpaig.codeplex.com/discussions oder http://poshpaig.codeplex.com/workitem/list/basic

Dazu hab ich keine Aussagen gefunden, es sieht eher danach aus, dass man keine CALs für W2012R2 Essentials braucht. Sicher kann dir das nur MSFT beantworten.

Windows 2012R2 Essentials würde sich als Dateiserver anbieten. PST-Dateien auf Netzlaufwerken dagegen ist ein denkbar schlechte Angelegenheit. Ist auch nicht supportet und hat in der Vergangenheit schon oft für frustierte Anwender gesorgt. Dafür wurden Server geschaffen. Natürlich.

Den IE11 gibt es im WSUS noch nicht. Der IE10 wird selbstverständlich allen Clients mit den nötigen Voraussetzungen angeboten. Das Plattformupdate muß genehmigt werden und auch auf den Clients installiert werden. Den IE10 gibt es in der Kategorie Update-Rollups. Damit Du besser siehst, welche Updates von den Clients angefordert werden, gibt es auf der Startseite vom WSUS die Ansicht Nicht Genehmigten Updates. Dort anklicken und nach der Spalte Erforderlich sortieren. Die angeforderten Updates zur Installation freigeben und erst nach dem Download auf den WSUS können die Updates auch von den Clients abgeholt und installiert werden. BTW: Prüf gem. WSUS-FAQ No. 44 http://www.wsus.de/faq unbedingt die Versionsnummer auf der Startseite! Wenn nicht nicht die .262 angezeigt bekommst, dann installiere die in der WSUS-FAQ gen. Updates und starte den WSUS vollständig neu durch. In http://support.microsoft.com/kb/894199 und den ganz unten gen. Vorgängerversionen kannst Du nach der KB suchen lassen, dort bekommst Du Kategorie angezeigt, in der das Update auf dem WSUS angeboten wird. Mit welchem Browser direkt auf dem WSUS probierst Du das? Wenn IE11, dann deinstalliere ihn und probier es mit dem IE10, bzw. besser mit dem IE9.

Seit W2000 gibt es keinen PDC mehr. Alle DCs sind gleich. Na wunderbar. ;) Im AD holt sich jeder Client/Server die Zeit von einem DC. Das wird automatisch beim hinzufügen in die Domain so auf dem jeweiligen Client/Server konfiguriert. Den Link den testperson gepostet hat, solltest Du dir ansehen und evtl. auch umsetzen.

Schau doch mal in die Datei RASPHONE, dort sollten die Verbindungen enthalten sein.

Druck dir das Script auf A3 aus, dann schau in Ruhe drüber. Kopiere den Inhalt in Notepad und fang langsam an. PS ist neu aber lernbar. Bei 1000 Usern wirst Du in Zukunft nicht umhin kommen, also fang jetzt gleich an. Wenn Du ein PS-Script mit Rechts anklickst und auf Bearbeiten gehst, wird eine kleine IDE (Entwicklungsumgebung)= geöffnet, dort alles reinkopieren. Setz einen Haltepunkt und drück F5. Mit F11 kommst Du zeilenweise weiter. Fahr mit der Maus auf die Variablen, schon siehst Du was in der Variable gespeichert ist. Dir ein fertiges Script zu erstellen, hilft dir im Moment, aber nicht in 1 oder 2 Monaten mehr, denn dann geht es für wieder von vorne los.

Ich würde es bei der de-Domain belassen. Wie oft mußt Du die DNS-Einträge anpassen? Einmal, täglich, wöchentlich? Einmal trifft es wohl am besten. BTW: PDC als Bezeichnung gibt es seit W2000 nicht mehr. Alle DCs sind gleichbereichtigt, nur die Rollen machen den Unterschied. EDIT: Da fällt mir doch noch der Artikel bei Nils ein: http://www.faq-o-matic.net/2007/06/08/welcher-name-ist-der-beste-fuer-eine-ad-domaene/

Langsam machen und alles dokumentieren, das hilft. ;)

Der WPP kann löschen wie Norbert schon schrub, möglicherweise wirst Du nicht alle Produkte löschen können, auf jeden Fall brauchst Du Geduld und keinen nervösen Klickefinger. ;) Der WPP bietet übrigens sehr viel mehr als der LUP. Du kannst Kataloge abonnieren und verwalten, BIOS-Updates ausrollen und Custom Updates mit Aktionen vor und/oder nach der Installation bereit stellen. http://wsus.de/lup http://wsuspackagepublisher.codeplex.com/documentation

Explorer öffnen, Rechtsklick auf das Laufwerk > Schattenkopien. Oder hab ich das falsch verstanden?

AFAIR gab es da in den Newsgroups immer Diskussionen um das 'richtige' Kaufdatum! :)

Da bietet sich IMHO der Management Server an. Achte aber unbedingt drauf ob es schon SW gibt die den IIS benötigen. Wenn ja, dann installiere den WSUS auf Port 8530. Aber bitte nicht einzeln eintragen, sondern eine Gruppe hinzufügen. In der Gruppe sind die Clients. Und natürlich mußt Du die Authentifizierten Benutzer in der Sicherheitsfilterung dann entfernen. Und in der zweiten Gruppe trägst Du die Clients ein, die die Updates von MU/WU beziehen sollen.

Hmm, stimmt. Waren die nicht auch bei XP Pro, bis zu einem gewissen Kaufdatum, dabei?

OK, dann schau dort nach ob Du evtl. bei der Einwahl ein Script gleich mit ausführen lassen kannst. Wenn ja, dann würde z.B. ein Batch mit diesem Inhalt helfen: wuauclt /detectnow wuauclt /reportnow Das bewirkt dass der Client den WSUS kontaktiert und neue Anweisungen abholt. Der /reportnow gibt beim WSUS einen Statusbericht dieses Client ab. Fast, auf dem SBS natürlich nicht. Denke auch an den Port bei der Installation. Ist das eine Live-Umgebung? Wenn ja, dann pass sehr gut auf, kaputt ist schnell etwas. Welche Server mit welchen Diensten hast Du denn zur Verfügung? In dem ersten GPO kannst Du natürlich auch eine 'Gruppe' mit Clients einfügen. Die bekommen die Updates von deinem WSUS. In dem zweiten GPO fügst Du als Sicherheitsfilter ebenfalls eine 'Gruppe' mit Clients hinzu, die den zweiten WSUS bekommen soll. Schon hast Du das gut getrennt. Gib den Gruppen auch unbedingt sprechende Namen, hilft gewaltig. ;)

Es gab noch nie Remotedesktoplizenzen gratis dazu. Die RDP-Zugriff out of the Box sind allesamt nur für Administratoren gedacht. Alles andere ist Lizenzpflichtig.

Richtig. Definiere Regelmässig? Einmal im Monat sollte ausreichen. Die Informationen sind nicht besonders bandbreitenhungrig, das geht also recht schnell durch. Welche VPN-Software wird denn benutzt? Evtl. kannst Du ja bei der Einwahl ein Script anhängen und somit das etwas forcieren. Und falls Du DirectAccess von MSFT umsetzen kannst, sind sie dauernd per VPN mit der Firma verbunden. Rechte haben sie nicht mehr als jetzt, aber Du hast kein Reporting darüber was sie installiert haben und was nicht. Mit dem zweiten WSUS kriegst Du zumindest ordentliche Rückmeldungen. Sorry, das mit 'fertig' hatte ich überlesen. In Sachen GPO ist das hier eine sehr gute Anlaufstelle: http://gruppenrichtlinien.de/ Beüglich WSUS gibt es hier ein paar HowTos: http://www.wsus.de/howto http://www.wsus.de/lup