Sunny61

Du hättest uns schon verraten dürfen, dass Du auch noch in einem anderen Forum gepostet hast: http://answers.microsoft.com/de-de/windows/forum/windows_7-security/dateiberechtigungen/a3b13f1a-cb2d-447a-970a-4d6443ae3d98

Starte Outlook 2010 > Menü Datei > Kontoeinstellungen > Exchange auswählen > ändern > kopiere den Servernamen raus und pack ihn in die Adresszeile vom Browser. Was wird nach dem ENTER angezeigt?

Läuft der Rechner zu Hause dauernd? Fernwartung über HTTPS einrichten, darauf verbinden, Portforwarding auf Port 3389 aktivieren, Rechner starten lassen und schon kann es losgehen. Ist auf dem Rechner zu Hause auch die VPN-Software installiert und ist der Rechner an?

Evtl. hilft dir diese Anleitung: http://service.avm.de/support/de/SKB/FRITZ-Box-7390/49:VPN-Verbindung-zwischen-einem-Computer-und-FRITZ-Box-einrichten-und-herstellen

Dann wird es wohl an einer der vielen anderen Computereinstellungen liegen, denn die überschreiben AFAIK die Benutzereinstellungen.

Wenn Du also eine Benutzereinstellung setzt, das Benutzerobjekt in OU DeineBenutzer liegt, kannst Du den Client verschieben wie Du willst. Du meldest dich als Benutzer auf dem Client an und es werden die Benutzereinstellungen gezogen.

das benutzerobjekt befindet sich in:

domäne.local\infrastruktur\benutzer\buero

 

naja freilich ist es ok wenn keine Computereinstellungen mehr kommen, allerdings sind das ja Benutzereinstellungen die nicht funktionieren.....

Ich weiß nicht was Du sonst noch alles gesetzt hast, aber Benutzereinstellungen werden eben nur von Benutzerobjekten gelesen. Hast Du Loopback aktiviert?

hab den testrechner wieder in den oben genannen pfad verschoben und siehe da sperren nach 30 minuten funkt

In welche o.g. Pfad? Den hier: domäne.local\infrastruktur\benutzer\buero Dort sollen ja nur Benutzerobjekte sein, oder liegen dort auch Computerobjekte?

domäne.local\infrastruktur\benutzer\buero

Aber: es kann jetzt nicht die lösung sein dass ich 200 computerlemente nach "computers" verschiebe, warte und dann wieder zurückverschiebe

vorallem kann ich das nicht bei allen kontrollieren ob das dann auch wirklich funktioniert, hmmmmm

Nein, das ist auch nicht der Standard. Da läuft noch irgendwas anderes schief bei dir.

für das innerliche Bereinigen von Profilen von TMP,  Favoriten, InetCache ist wohl etwas wie CCleaner geeignet.

Bloß nicht, Du weißt nicht was solche Tools alles kaputt machen, ich habe genügend schlechteste Erfahrungen damit. Entweder selbst ein Script schreiben oder die Boardmittel benutzen. Datenträgerbereinigung ausführen und Browsercache vom IE manuell löschen.

Was ist in Outlook Express eingestellt? Senden über LAN oder über Modem?

Und solange ihr immer wieder das alte Zeug zum laufen bringt, wird es nichts neues geben. So einfach ist das.

hm wüsst ich nicht welche, ich mein das sind ganz neue rechner frisch vom lieferanten die wir halt ins AD eingebunden haben, virenscanner, SAP GUI, VNC, alles das was bei den anderen auch drauf ist.

Frisch ist gut, AV-Scanner, (weshalb eigentlich immer noch VNC?) VNC und alles mögliche andere.

AHHH

 

RSOP eigt mir die benutzereinstellungen für den Bildschirmschoner an, jetzt ist mal erklärt warum das noch immer grau ist, obwohl das Computerobjekt nicht mehr dort ist wo die ganzen Computersettings gesetzt werde

Du hast Benutzereinstellungen gesetzt, wo liegt das Benutzerobjekt mit dem Du dich anmeldest? Wenn keine Computereinstellungen mehr ankommen ist ja alles in Ordnung. ;)

Hast Du den sauberen Neustart ausgeführt? Läuft der Dienst WUAUSERV? Und der BITS? Hast Du evtl. alle MS-Dienste deaktiviert?

Danke, das wissen wir selbst auch. Aber wenn die Geschäftsführung es nicht bezahlt, können wir nichts anderes tun als darauf hinzuweisen und das alte weiter zu betreiben.

Schon klar, aber die GF muß im Schadenfall persönlich haften. Und falls mal Betriebsprüfer kommt, wird es auch nicht besser. Die bemängeln das immer.

EDIT: Frag sie doch, ob sie auch so alte Autos fahren würden? ;) Ich weiß, der Vergleich hinkt, aber manchmal hilft es. ;)

Downloade und installiere den aktuellen WU-Agent neu: http://patch-info.de/artikel/2012/06/09/1333

In C:\Download speichern und über Ausführen aufrufen: c:\Download\WU-Agent.exe /wuforcen [ENTER]. Hilft das auch nichts, führe einen sauberen Neustart durch, Schritt 1 reicht aus: http://support.microsoft.com/kb/929135/de Anschließend den Rechner wenn möglich über Nacht an lassen und für einen Internzugang sorgen.

Gibt es auf dem Client 3rd Party Software die hier Probleme machen könnte? Was sagt RSOP.MSC? Welche Einstellungen werden angezeigt?

Und Windows 2000 ist auch schon seit 2010 aus dem Extended Support. Daher bekommen auch neue Maschinen keine Updates mehr, außer ein lokaler WSUS hat die noch im Content. Und eine unternehmenskritische Software auf einem nicht mehr supporteten OS laufen lassen, ist mehr als fahrlässig.

Starte die erforderlichen Dienst (SQL-Agent) neu durch, dann siehst Du gleich ob es daran liegt.

1.) Den Thread habe ich deshalb eröffnet, um mir mehrere Meinungen einholen zu können. Zu Beginn dachte ich ebenfalls, dass nur bei Störungen ein zentrales Treiberupdate erfolgen sollte. Trotzdem war es für mich wichtig, dies auch von anderen Administratoren bestätigen zu lassen. In solchen Themen können mehrere Meinungen/Tipps doch sehr hilfreich sein!

Jepp, stimmmt, in diesem Fall ist die Meinung ja recht eindeutig.

2.) Ein Kurz-Anleitung habe ich vom LUP gelesen - anschliessend bin ich davon ausgegangen, dass dies nicht auf die schnelle zu implentieren ist. Es fehlt in diesem Thema schlichtweg das Know-How und unsere Auftraggeber pochen auf eine relativ rasche Lösung.

Mit Zertifikaten und GPO und Installation ist das Theme bei einem vorhandenen WSUS in ca. 15 Minuten durch, schneller geht es kaum.

 

3.) Die LAN-Treiber sind in der Tat eine heisse Geschichte. Bei uns hat es zur Zeit den anschein, dass es sich in erster Linie um Grafikkarten-Treiber und Chipset-Treiber handeln wird.

Und das ist auch ein sehr heißes Thema, zumindest bei der Installation der Chipsatztreiber werden auch die darunter liegenden Komponenten neu erkannt, da kann natürlich auch eine LAN-Karte kurzfristig weg sein. Die Auflösung der noch nicht wieder neu erkannten GraKa liegt bei 800x600. Und das alles unattended?

 

4.) Unsere Ziele sind relativ klar. Wir wollen eine Möglichkeit haben die es uns ermöglicht, im Störungsfall rasch reagieren zu können (sollte ein bestehender Treiber irgendwelche seltsamen Dinge generieren). Als kleines i-Tüpfelchen wäre es natürlich toll, wenn man die ausgearbeitete Möglichkeit auch präventiv anwenden könnte (sollte das so überhaupt gewünscht werden. Aus unseren letzten Antworten haben wir ja festgestellt, dass das Risiko vermutlich zu hoch ist).

Dann müsst ihr euch eine kleine DB generieren, die den Ist-Zustand listet, und die nächsten Versionen der Treiber ebenfalls listet. Im Bedarfsfall kann man dann IMHO recht schnell so ein System mit einem aktuelleren Treiber betanken. Aber präventiv würde ich das nicht machen.

Starte erneut eine CMD.EXE als Administrator, darin gibst Du die folgenden Befehle ein:

net stop wuauserv [ENTER]

net stop bits [ENTER]

rd /s /q %windir%\SoftwareDistribution [ENTER]

net start wuauserv [ENTER]

net start bits [ENTER]

wuauclt /detectnow [ENTER]

10 Minuten warten, jetzt Windows Update aufrufen.

Damit probier ichs mal, Danke :)

Vergiss nicht Feedback zu geben, was denn nun geholfen hat, Danke. ;)

Was möchtest Du uns mit diesem Posting sagen?

Hast Du denn versucht den geposteten Lösungsvorschlag durchzuführen?

Welchen von den hunderten FixIt hast Du ausprobiert? Und WSUS-Offline-Update ist flüssiger als Wasser.

Hattest Du denn die CMD.EXE auch explizit als Administrator gestartet, bei dem Versuch sfc /scannow auszuführen?

Mit http://helgeklein.com/free-tools/delprof2-user-profile-deletion-tool/ solltest Du das hinkriegen.

Gibt es in der Default Domain Policy evtl. solche Einstellungen? Via GPEDIT.MSC ist nichts zu finden?

Diese Fehlermeldung deutet auf ein defektes 'Benutzerprofil' hin, ein neues Outlookprofil könnte aber auch helfen.

- natürlich soll es keine Arbeitsbeschaffung sein -> im Gegenteil: der Aufwand sollte sich in Grenzen halten.

Wenn Du keine Nebenwirkungen zu betreuen hast wird sich der Aufwand auch in Grenzen halten.

- mögliche Nebenwirkungen sind auf alle Fälle nicht zu unterschätzen -> es war ebenfalls mein erster Grundgedanke, nur im Störungsfall einen Treiber-Rollout vorzunehmen.

Weshalb dann der Thread?

- mit WUP/LUP habe ich absolut keine Erfahrung -> gehe ich richtig davon aus, dass der Aufwand etc. zu hoch dafür ist?

Nein, lies dir die HowTos durch, dann ist es klarer. Aber da ihr ja sowieso eine Software Verteilung habt, erübrigt sich das.

- im Moment sehe ich einen möglichen Treiber-Rollout am ehesten mit der aktuellen Software-Verteilung -> schnelle und Ressourcen schonende Vorgehensweise (keine weitere Infrastruktur/Server/Tools) notwendig.

Bei der Installation von LAN-Treibern kann es zu unangenehmen Verbindungsabbrüchen kommen. Außerdem fängt man immer 'unten' an. BIOS > Chipsatztreiber und dann den Rest. 

Gibt es von eurer Seite noch andere hilfreiche Inputs, die man berücksichtigen sollte? Generelle Vor- Nachteile?

 

 

Wenn es keine Arbeitsbeschaffung sein soll, dann lass es besser bleiben. Welche Zweck verfolgst Du damit?