Sunny61

kannst Du mir bitte sagen wo ich das abschalten kann !

Microsoft Office 2010/Datenschutz/Sicherheitscenter

Automatisches Empfangen kleiner Updates zur Verbesserung der Zuverlässigkeit

Bestätigungs-Assistenten bei der ersten Ausführung deaktivieren

Programm zur Verbesserung der Benutzerfreundlichkeit aktivieren

Du kannst also doch 3 Dinge abschalten. Bevor Du fragst was ist was, lies dir das Explain in den jeweiligen Einstellungen durch.

Das schützen und verbessern lässt sich via GPO abschalten, mit dem Rest müssen deine User bzw. du wohl leben.

Probier das aus dem Ruhezustand vorher aus, meine Erfahrung hat gezeigt, dass ein aufwecken aus dem Ruhezustand nicht funktioniert. Nur wenn der Rechner ganz abgeschaltet war.

Mit WMI fehlt mir leider etwas Erfahrung.

Das ist wie Scripting. Lies dich etwas ein: File System Management with VBScript

Create WMI Filters for Group Policy. Example for GPMC

Und hier ist es Sample No. 3: Microsoft Group Policy, WMI Filters Examples

WMI-Code Generator bei MS downloaden und aufrufen. Damit kannst Du schon weiter üben.

In einem anderem Beitrag aus diesem Forum wird vorgeschlagen, die Gruppenrichtlinie Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten.

 

Unter Gruppenrichtlinien.de wird diese Einstellung als bekanntes Problem bei WinXP genannt. Ist das unter Win7 immer noch ein sporadisches aber doch durchaus bekanntes Problem?

IMHO sollte das in jedem Netzwerk aktiviert sein.

Habe ich die Möglichkeit diese Gruppenrichtlinie auch nur für einzelne Rechner, bei denen das Problem aufgetreten ist, zu aktivieren und nicht gleich bei allen Clients in der Domäne? Allerdings ohne mich an jeden Rechner einzeln setzen zu müssen und lokal die Gruppenrichtlinie einzustellen.

Ja, kannst Du machen. Sicherheitsfilterung in der GPO nutzen. Schon sind nur die Rechner davon betroffen, die auch in der Gruppe eingetragen sind. Natürlich müssen die Rechner im Verwaltungsbereich der GPO liegen. Notfalls mußt Du die Rechner zweimal starten, einmal zum übernehmen der Einstellung, das zweite Mal zum umsetzen der Einstellung.

Starte das Management Studio mit Rechtsklick > Ausführen als Administrator. Kannst Du dich jetzt mit dem Dom Admin anmelden?

Sprache auswählen und downloaden: Download: Microsoft® SQL Server® 2008 R2 SP1 - Express Edition - Microsoft Download Center - Download Details Bei der Installation solltest Du dann nur das Studio auswählen können.

Was sagt Siemens zu dem Problem?

Für die Windows Updates gibt es den WSUS, kostenlos und gut. Für Java, FlashPlayer und Adobe Reader kannst Du den Local Update Publisher zusätzlich einsetzen.

Deployment von MSP-Updates über WSUS: Teil 1 (Konfiguration) | How the ESCde does IT

Deployment von MSP-Updates über WSUS: Teil 2 (Paketerstellung für Adobe Reader X) | How the ESCde does IT

Zum Thema Migration ist genug zu finden: blog.SBSfaq.de | Migration SBS2003 auf SBS2011 - das Migrationshandbuch

Migrating to Windows Small Business Server 2011 Standard

Download: Migrate to Windows SBS 2011 Standard from Windows SBS 2003 - Microsoft Download Center - Download Details

danke für die Info, habe ich übersehen, also sollte ich mal idealerweise auf 12 GB upgraden...

16 GB wäre wohl die bessere Variante.

Würde dann etwas dagegen sprechen, bzw. ist mit Leistungsproblemen zu rechnen (ich weiß das ist schwer abzuschätzen, aber ich kann das noch weniger, als jemand der Erfahrung mit verschiedenen Servern hat)?

Hmm, keine Ahnung ob der aktuelle Server dafür ausreichen würde. Ein Inplace Upgrade funktioniert IMHO nicht. Es läuft also auf eine Neuinstallation hinaus.

Auf einem SBS2011 laufen sehr viele Dienste die den Server schon beanspruchen, mir wäre eine aktuelle Serverhardware schon lieber. Mit etwas anderem würde ich persönlich gar nicht anfangen.

ich habe noch einmal eine Frage zu der Migration von Win XP zu Win 7. Da wir die PCs nach und nach umstellen, stellt sich mir die Frage wie man am besten das Problem mit dem Eigenen Dateien löst.

 

Wenn ich das noch richtig in Erinnerung habe, gibt es Probleme wenn ein User der schon auf Win 7 umgestellt ist sich an einem XP Client anmeldet. Da der Aufbau der Eigenen Dateien bei Win 7 anders ist gibt es dann wohl Probleme.

Es funktioniert, aber auf XP sieht es anders aus als auf einem Windows 7 Client. Solange Du nur lokale Profile benutzt ist das in Ordnung. Bei Sergespeicherten Profilen fängt der Ärger erst richtig an.

Umstellen so schnell wie möglich und den Leuten mit W7 deutlich machen das es zu Problemen kommen kann, wenn sie sich auf XP anmelden.

Mit Viste hat Microsoft neue Profil eeingefürt die mit den alten nicht kompatibel sind. Du kannst somit dein servergespeichertes Profil nur entweder auf WinXP Clients ODER auf WIN7 Clients nutzen.

 

Was nicht geht ist dasselbe Profil auf XP und Win7 Clients zu nutzen so wie due es machen willst.

Der TO sprach nur von den Eigenen Dateien, die kann man auch mit lokalen Profilen umleiten.

Den SBS 2011 bekommst Du auf einer HW mit 4 GB RAM nicht installiert. Wenn es ein SBS 2011 sein soll kommst Du um neue HW nicht herum. Ansonsten spricht nichts gegen einen SBS 2011. Vielleicht bekommt die Non Profit Organsation ja auch die HW günstiger. Alternativ bei den großen Herstellern nachschauen, da gibts immer alles im Bundle.

Bei solchen Effekten hat folgender Workaround immer wieder geholfen:

Server aus der OU in eine andere verschieben auf der keine GPO verlinkt ist, gpupdate /force ausführen und neu starten. Prüfen ob keine GPOs gezogen werden, außer der Default Domain Policy, jetzt den Server wieder in die ursprüngliche OU verschieben, gpupdate /force ausführen gefolgt von einem Neustart.

Nachtrag: In dem MSI File wird lediglich die InstallAX.exe ins Dateisystem kopiert und ausgeführt. D.h. man muß wirklich wie schon beschrieben den Weg über GPOs und GPPs gehen.

Also es ist so das ich in einer neuen Lanumgebung mehrere Switche/Router (4 Server/40 Clients)habe und sporadisch meistens Vormittags schlechte Netzwerkperformance habe... ich weiß nicht wo ich ansetzen soll, habe mal auf den Server sowas wie Spiceworks usw deaktivert......

Gibt es Teilzeitkräfte? Evtl. hört jemand Webradio oder lädt sich viel herunter und ist am Nachmittag zu Hause.

Den Dienst hab ich jetzt auch per GPO deaktiviert, der Eintrag in der Aufgabenplanung wird gelöscht. Zusätzlich lösche ich auch per GPP diesen Eintrag in der Registry:

HKEY_CURRENT_USER\Software\Macromedia\FlashPlayerUpdate > description

Hier ist auch ein passender Artikel von MS dazu: Reparieren eines beschädigten Benutzerprofils

Auszug aus der PDF:

"Einträge in der mms.cfg zur Steuerung des Updaters

Nach der Installation von Flash 11.2 enthält die Datei mms.cfg zwei Einträge:

AutoUpdateDisable=0

SilentAutoUpdateEnable=1

Die beiden Optionen sind selbsterklärend, die erste schaltet den Background Updater ein oder aus (mit dem Wert 1), die zweite bestimmt, ob die Updates ohne Nachfrage beim Benutzer eingespielt werden sollen.

Noch lieber wäre mir natürlich eine Möglichkeit das alles innerhalb des MSI Files zu deaktivieren. Adobe hat schon ziemlich oft dubioses geleistet, aber jetzt wird es langsam zu viel.

Aktuell besitzen die Außendienstmitarbeiter ein domänengestütztes Notebook, mit dem sie sich in unseren Außenstellen per LAN ansonsten extern mit VPN-Client/Access Gateway und dem Unternehmensnetzwerk verbinden können. Das Problem ist die zentrale Verwaltung der Geräte. Softwareupdates und Treiberupdates werden unregelmäßig bezogen, da die GPO's natürlich erst greifen, wenn Netzwerk vorhanden ist. Wenn der Außendienstmitarbeiter unterwegs ist, ist dies natürlich nicht der Fall, da er sich dann zuvor erst mit dem VPN-Client einwählen muss. Zu dieser Zeit werden dann natürlich keine GPO's mehr bezogen.

Die GPOs verlieren aber nicht die Gültigkeit auf den Geräten. Neue oder geänderte kommen später oder gar nicht an, aber die vorhandenen verrichten immer noch ihren Dienst.

Habt ihr Ideen, wie man das sinnigerweise besser aufziehen könnte? Gibt es Software, womit zentrales Softwaremanagement möglich ist? Der SCCM ist glaub ich dafür zu mächtig oder?

Was genau willst Du tun? Für SW-Verteilung kannst Du den WSUS + LUP benutzen. Du kannst auch einen weiteren WSUS aufsetzen nur für die externen Clients, den konfigurierst Du dann zum abholen der Updates bei MS direkt. Nur reporten müssen die Clients dann bei dir.

Bekomm ich nen VPN auch vielleicht irgenwie vor den Startskripts hin?

Kommt auf die verwendete Software hin. Zumindest vor der Benutzeranmeldung kann man das hinkriegen.

Achja, was würdest du an meiner stelle jetzt machen? Gleich voll mit dem Ent. Admin anfangen oder besser mit den kleineren?

Bin grade im Zwiespalt in was ich die erste Schaufel Goldbarren investieren soll =/

In Sachen Clients Wissen zu zertifizieren kann IMHO nicht schaden. Und wenn Du das Step by Step machst, wird es nicht zu teuer. Auch sieht ein zukünftiger Arbeitgeber an den Zertifikaten das Du etwas für deine Weiterbildung unternimmst. Das Wissen von den Clients kannst Du bestimmt später beim MCITP SA/EA auch einsetzen und natürlich später in der Praxis. Also schaden kann das nicht.

zum Thema Reschtschreibunk kann ich nur sagen das ich die Texte immer nur in Foren so "lieblos" hinklatsche ;)

Das wird hier nicht gerne gesehen. Es wäre schön wenn Du dir Mühe gibst. Du kannst in Word schreiben und dann hier den Text rein kopieren. Damit hast Du schon eine Rechtschreibprüfung. Aber einfach nicht drauf achten ist unfair den Lesern gegenüber. Damit kann man auch potentielle Helfer vergraulen.

Ein Freund macht grade den "kleinen" MCITP (Exam 70-680, 70-685, Exam 70-686) und plant demnächst den Ent. Admin zu machen.

Von Ihm hab ich gehört das die Prüfungen ansich grade mal bei 200 Tacken liegen, was ja im Grunde bezahlbar ist.

Ich möchte diese Richtung nun auch einschlagen. D

 

Dazu Konkrete Fragen:

 

- Bringt der MCITP für den Berufseinsteiger etwas?

Du mußt erstmal dafür lernen, das alleine bringt IMHO schon viel.

- Lohnen sich die "kleinen" MCITP´s ? Sind ja dann erstmal nur 600 Euro ca. ohne Material

Du zeigst dem zukünftigen AG deinen Willen. Das zählt IMHO auch schon sehr viel. Geh doch auch zur Agentur für Arbeit, evtl. bekommst Du die Prüfungsgebühren bezahlt. Alternativ natürlich in die jährliche Steuererklärung mit aufnehmen.

Die Prüfungen sollen ja eigentlich ein Beweis der Kenntnisse sein, d.h. es wird schon auch eine gewisse Praxis erwartet. Spätestens bei einem Arbeitgeber wird sofort auffallen, ob Du nur für eine Prüfung gelernt hast oder ob Du auch Praxis hast.

weil es momentan noch nicht alle sind sondern erst Schritt für Schritt umgezogen werden soll

Das ist keine Begründung. Dafür gibt es Sicherheitsfilterung in GPOs.

Erstell dir eine Gruppe mit W7 Clients und eine Gruppe mit Benutzern. In die Computergruppe kommen die W7 Clients rein, in die Gruppe die Benutzer die schon mit W7 arbeiten. Zusätzlich habe ich die GPO noch mit einem WMI Filter für Windows 7 versehen. Jetzt kann nichts mehr schief gehen. Nun kannst Du jeden neuen W7 Client der Gruppe hinzufügen und wenn ein Benutzer auf W7 arbeiten wird kommt das Objekt in die Gruppe und kann loslegen.