Sunny61

Updates ist am laufen... sehr langsam aber läuft.

OK.

Whatif zeigt noch immer auch nach dem Update das selbe an.

Was ist dieses Whatif? Habe ich noch nie gehört oder gelesen.

Und wenn Du einem W7 Client manuell eine feste IP aus dem DHCP Pool gibst, kannst du nicht auf den WSUS zugreifen? Kannst Du dann auf die WSUS-Freigabe zu greifen? \\DeinWSUS\WSUSContent

- WSUS verwaltet nur die Konfiguration/Updates/Freigaben

- WSUS benachrichtigt Clients (bei freigabe), jedoch hohlen sich die Clients das tatsächliche Update aus dem Internet und nicht vom WSUS selbst.

- WSUS weiss aber bescheid über sämtliche (nicht-) installierte updates

Klar geht das, schau in die Optionen vom WSUS. Schau in den Punkt 'Dateien und Sprachen aktualisieren': http://www.gruppenrichtlinien.de/fileadmin/user_upload/bilder/wsus/wsus3_56.gif

Einzig das mit dem Benachrichtigen macht der WSUS nicht, die Clients verbinden sich zum WSUS gem. eingestelltem Kontaktintervall um die freigegebenen Updates zu kennen.

Anstatt da was zu erlauben, solltest du deine OU Struktur so bauen, dass du das GPO nur an die OU bindest, in der sich die PCs befinden. ;)

Wenn er den Benutzer nur vereinzelte PCs administrieren lassen will, und ansonsten aber ihn nicht als Admin eingetragen haben möchte, dann würde ich das mit der Gruppe den OUs vorziehen. ;)

Sieht der User B denn die Bilder von User A wenn er im Explorer auf dem entsprechenden Laufwerk einfach nach einem neuen Namen sucht?

Der Ordner TEST (\\HOST-FS\SHARE\TEST\) ist nicht zufällig ein DFS-Ordner?

Leider hat das auch nichts gebracht

Hier mal ein Link zu dem GPRestult und GPO Bericht: https://www.dropbox.com/s/tutt5f16rlkh0rs/Bericht.7z

Bitte hier das Bild mit rein packen, ein zip downloade ich deshalb nicht.

Ausserdem würde ich Jeder nicht eintragen, nur die Benutzer die es betrifft. Evtl. liegt ja darin der Fehler.

Du kannst ihr per GPO in den Gruppe der Lokalen Admins verfrachten, bei der Sicherheitsfilterung der Gruppe trägst Du nur die Domain-Clients ein, die Server bleiben aussen vor. Aber Achtung! Admin ist Admin ist Admin.

Ich habe bereits mehrmals die WSUS-Rolle auf einem W2012 erfolgreich installiert. Mit SQL 2012 Express und mit Windows Internal Database. Und ja, die Rolle ist für den 2012 nicht nur vorhanden, sondern auch dafür gedacht.

Sieh dir bitte diesen Artikel an: http://support.microsoft.com/kb/2734782/de Setze bzw. deaktiviere die entsprechende Einstellung, sofern der neue Server auch uneingeschränkten Internezugang hat. Ist auf diesem Bild auch zu sehen: http://www.wsus.de/images/content/WSUSPackage/06_WSUSPackagePublisher.png

Zusätzlich lasse ich immer vor dem hinzufügen einer Rolle, den Server vollständig updaten, hast Du das auch gemacht? Machst Du das direkt per RDP auf dem Server oder über irgendein Tool/PS remote?

Wenn ich im AD auf ein Computerobjekt mit Rechts klicke und Verwalten auswähle, bekomme ich auch den Gerätemanager zu sehen. Wenn euch die installierten Programme interessieren, kann man sich die Liste mit Powershell oder WMI auch Remote ausgeben lassen.

Möglich, ich hab mit dem AddIn noch nie gearbeitet. Wenn Du nur dieses eine AddIn deaktivierst, kann er dann im 'normalen' Modus arbeiten?

Ändere bei den Berechtigungen auf die zweite Option ab. Vorhandene Berechtigungen mit vererbaren Berechtigungen ersetzen.

D. h. man kann es nicht in den Griff kriegen außer man migriert die Betriebssysteme?

Richtig, so ist es. Sei froh dass ihr keine Servergespeicherten Profile im Einsatz habt, die wären dir schon lange um die Ohren geflogen.

Hast Du mit Hilfe der GPPs die Werte/Schlüssel importiert oder mit der klassischen Methode? http://www.gruppenrichtlinien.de/artikel/zentrale-vergabe-lokaler-berechtigungen/

Ist es denn prizipiell viel Aufwand meinen Auftrag in die Tat umzusetzen?

Wenn man sich gegen alle Vorscläge verweigert, wird es schwer. Du willst keinen fertigen Code, das wäre ja lobenswert. Bei Nils gibt es diesen schönen Artikel, der hilft dir sicherlich eine einfache Batchdatei zu erstellen: http://www.faq-o-matic.net/2008/01/19/excel-admins-unbekannter-liebling/

Melden sich die Benutzer immer an XP und an W7 an? Wenn ja, das ist schlecht. Einmal W7, immer W7, alles andere ist nicht gut und gibt Ärger.

Jepp, nur noch umbenennen. EXPAND ist normalerweise der richtige Befehl dafür, wenn ich mich noch recht erinnere. ;)

Wie kann ich eine Exe so entpacken, daß gleich alle Dateien vollständig und benutzbar sind?

Gar nicht, die stehen so in der EXE drin. Normalerweise macht das ja der Installer der SP3-EXE, die Dateien umbenennen und an den richtigen Platz kopieren. In diesem deinen Fall mußt Du das manuell machen.

OK, kann ich verstehen. Viel Erfolg! ;)

versuche gerade mit "Richcopy" kann mir wer sagen wie ich es Automatisiere ?

Nein, weiß ich nicht. Aber Synctoy lässt sich scripten.

 

Nun wollte ich den Standby via Computer GPO deaktivieren, aber bisher hat nichts geholfen. Egal was ich deaktiviere- der Rechner springt in den Standby.

Ist das Computerobjekt im AD denn auch im Verwaltungsbereich des GPO? Oder wolltest Du ein lokales GPO verwenden?

Da muß ich passen, wenn ich das bei mir so eingebe, lande ich auf der Seite vom IIS.

Mit einem Copy-Job? Was genau fehlt dir? Wie sieht dein Script bisher aus?

Dann erhalte ich die Meldung:

 

403 - Fordbidden: Access is denied.

You do not have permission to view this directory or page using the credentials that you supplied.

 

Ich habe aber keine Anmeldeinformationen angeben müssen beim Aufruf des Exchange Servers über den Browser.

Hast Du ein https:// davor gesetzt?

EDIT: Ist das ein kompletter Link? https://deineURL.Domain.TLD

Gibt es andere 3rd Party Tools die im Hintergrund laufen? Hier gibt es noch ein paar Hinweise. http://www.borncity.com/blog/2010/12/07/windows-explorer-refresh-und-sortierprobleme/