Sunny61

Mein problem: Bei uns in der Firma habe ich nun einen Server 2008 R2 welcher ein korrekter DNS server ist.

Ein nslookup reagiert sofort mit der richtigen IP-Antwort.

 

Dennoch braucht das Netzlaufwerk mittels net use sowohl über IP als auch über den Namen 10 sek bis es sich das erste mal zeigt.

 

Danach ist der Zurgiff normal schnell, solange bis man lange zeit nicht am Platz war. Dann wieder 10sek......

Der Server ist bestimmt auch ein Domain Controller, wenn ja, dann stell in der Default Domain Policy das SMB-Signing gem. Best Praxis ein: SMB Signing - Einstellungen für: Kommunikation digital signieren

Zusätzlich erstellst Du eine neue GPO, in der Du beide Einstellungen aus der GPO-FAQ No. 36 aktivierst: FAQ-GPO Falls Du noch nicht so viel mit GPOs gearbeitet hast: Erste Schritte zum Erstellen einer Gruppenrichtlinie

Danke für den Tip... es handelt sich aber um Windows7-Clients und keine XP-Clients wie in dem Link angebenen. Ebenso befinden sich die beiden Clients in der selben OU im ADS wie viele andere Rechner auch, bei denen es ohne Probleme klappt.

Der Text ist unglücklich gewählt, sollte eigentlich ab XP heißen. Und ja, Du kannst es natürlich auch für W7 aktivieren. Nicht ein Client ist so wie der andere. Auch wenn sie durch ein Image installiert worden sind.

Das ist bei uns reproduzierbar, die E-Mail ist dann definitiv doppelt... ich habe auch gedacht, dass ein Objekt mit eindeutiger ID nicht einfach doppelt sein kann, aber so ist es wohl. :confused: :D

Da werf ich doch den AV-Scanner ins Rennen. Ist einer installiert? Wenn ja, kannst Du ihn zum testen vollständig deinstallieren auf den Clients?

Die Änderung war nur die Tastatur, allerdings hat sich 2 Minuten später der Leiter der EDV (mein Boss) anmelden wollen und ist fast durchgedreht.

Deshalb testet man so etwas ausführlich vorher. ;)

Du kannst dir eine Default.RDP Datei erstellen, darin machst Du die entsprechenden Vorgaben. Für die ständigen Verbindungen zu den eigenen Servern verwende ich RoyalTS, kann ich nur empfehlen.

Stimmt, aber auf Clients/Notebooks die in keiner Domäne sind?

Da finde ich es praktisch ein MSI für XP/W7 zu haben.

Wie oft installierst Du auf Nicht Domain Clients?

Hast Du per GPO die beiden Einstellungen aus der GPO FAQ No. 36 gesetzt? FAQ-GPO Wenn nein, nachholen und die Clients zweimal neu starten.

Ich möchte auch gerne ein MSI von BgInfo erstellen, welches ich auf Server 2003/2008/2008R2 und XP/7 installieren kann.

Mittlerweile brauchts dazu kein MSI mehr. Lies dir diesen Artikel und die am Ende verlinkten durch, das ist in 10 Minuten erledigt. faq-o-matic.net » BGInfo per Gruppenrichtlinien ausrollen

Funktioniert die USB Maus denn auch an einem anderen Client einwandfrei? Lass dir doch auch alle ausgeblendeten Geräte im Gerätemanager anzeigen und lösche die "ausgegrauten". Tipparchiv - Nicht angeschlossene Geräte im Gerätemanager anzeigen - WinTotal.de

Du kannst das Systemupdatevorbereitungstool laufen lassen. Description of the System Update Readiness Tool for Windows Vista, for Windows Server 2008, for Windows 7, and for Windows Server 2008 R2

Anschließend einen sauberen Neustart machen: Problembehandlung durch Ausführen eines sauberen Neustarts in Windows Vista oder Windows 7

Hab jetzt gemerkt, dass auch jeder andere Benutzer auf dem Rechner das Problem mit dem Ordner hat. Nur bei dem Rechner.

Wenn Datum und Uhrzeit vom Client und DC übereinstimmen und kein AV-Scanner das Problem verursachen kann, wäre vermutlich eine Neuinstallation des Client die einfachste und schnellste Variante.

Ich bin DomAdmin und komme auf den Ordner von einem Bestimmten Rechner nicht mehr drauf.

Von anderen Rechner mit meinem Account auf den Ordner zu gehen funktioniert.

Berechtigungen sind korrekt.

Nur ein bestimmter Rechner, wo ich mich als DomAdmin anmelde, von dem komme ich nicht auf den besagten Ordner.

Dann lösch auf dem bestimmten Rechner das Benutzerprofil des Domain Admins. Neustart und nochmal anmelden. Jetzt wird ein neues Profil erstellt, funktioniert es jetzt?

ich habe MMC ausgeführt den Gruppenrichtlinienverwaltungs-Editor hinzugefügt.

(Habe allerdings wohl die Domäne ausgewählt), Änderungen durchgeführt und einen Riesn Einlauf und fast die Kündigung erhalten.

Was hast Du denn geändert?

Was muß ich wählen um den lokalen Gruppenrichtlinienverwaltungs-Editor zu verwenden.

Die GPPs gibts AFAIK nur in Verbindung mit der Domain. Wenn die eine bestimmte GPO nur für 2 Clients wirken soll, erstell eine Sicherheitsgruppe, pack die Clients hinein und trage die Gruppe in der Sicherheitsfilterung der GPO ein. Jetzt übernehmen nur die beiden Clients in der Gruppe die Einstellungen der GPO.

In meinem Posting vom 27.03.2010 wies ich nicht umsonst auf die Testumgebung hin.

Anhänge müssen erst freigeschaltet werden. Evtl. kannst Du die Fehlermeldung einfach mit STRG + C kopieren und hier einfügen. Ansonsten hier File-Upload.net - Ihr kostenloser File Hoster! uploaden und die Link im Forum posten.

So, hab den Chef überzeugt, damit hier mal ein Dienstleister auftauchen muss.Da hier irgendwie gar nix so recht stimmt.

 

Vielleicht kann mir der Dienstleister auch ein wenig zeigen.

Sehr gut. ;) Vergiss nicht die Dokumentation. So viel wie möglich so schnell wie möglich dokumentieren, Du wirst es bald merken wie wichtig das ist. ;)

Mein Chef, möchte mich im Laufe des Jahres zu einer Schulung/Lehrgang im Umgang mit Server schicken. Da er möchte, damit am Server auftretende Kleien Probleme usw. von seinem eigenen Personal wenn möglich behoben werden sollen.

Aber gerade da dir die Basis fehlt, wäre ein Dienstleister vor Ort schon ein Gewinn. Die 1 od. 2 Stunden kannst Du ihm über die Schulter schauen und dir Dinge erklären lassen die Du so nicht in einem Kurs lernen würdest.

Bei uns hat die Datenbank ca. 6,4 GB auf C: und somit haben wir auf C: gerade mal 4,5 GB frei.

Das Grundproblem ist wohl ein anderes. Entweder die Partition ist zu klein konzipiert worden, dann muss ein Fachmann prüfen ob und was man evtl. auf eine andere Partition auslagern kann, an der Größe der SUSDB liegt es IMHO nicht. Ich glaube auch nicht an die von dir angegebene Größe. Mach doch davon einen Screenshot, lade ihn hier File-Upload.net - Ihr kostenloser File Hoster! hoch und poste uns den Link hier im Forum.

Hast Du dir denn den Text vom Wizard erneut angesehen?

Noch eine frage zur WSUS.

Hab den Dienst Serverbereinigung durchlaufen lassen.

Den noch hab ich auf Laufwerk C: den Ordner WSUS, und auf Laufwerk D: auch.

Ist dies normal??

Wie iDiddi schon schrieb, auf C:\ liegt die SUSDB und auf D:\ das Content vom WSUS. Die SUSDB nimmt nicht viel Platz weg, ca. 1,6 GB.

Der Serverbereinigungsassistent löscht nicht sofort die abgelehnten Updates aus dem System. Ruf den Wizard erneut auf und lies dir genau das Explain dazu durch. Entweder Du automatisierst den Aufräumvorgang mittels Powershell Script oder führst ihn regelmässig manuell aus.

WSUS.DE - WSUS Serverbereinigung mit Powershell

Ab dem SBS 2003 R2 ist der WSUS dabei :)

Danke. ;)

Findet sich im Eventlog eine etwas ausführlichere Meldung? Du hast das als Administrator ausgeführt?

Off-Topic:

Mensch, hab dich doch nich so..... ;)

Ich verweise mal lieber auf eine Beispiel GPO, die so produktiv im Einsatz ist. Man beachte auch die zweite Benutereinstellung. http://www.wsus.de/images/WSUSGPO.png

Evtl. helfen diese Webcasts: TechNet WebcastFinder

Diese reg-file entsprechend anpassen und auf den Clients installieren oder verteilen. Evtl. vorher noch eine Zielgruppe auf dem WSUS erstellen.

Für Sicherheitsrelevante- und kritische Updates gibts übrigens auch Genehmigungsregeln. ;)

Igitt, ein Regfile! Das macht in einer Windows Domain per GPO. Da der TO ja einen SBS hat, ist der natürlich auch DC. ;)

Im WSUS in den Optionen muß übrigens auch noch in Computers aktiviert werden, dass Gruppenrichtlinieneinstellungen auf den Clients ziehen sollen: http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif

In http://wwwimages.adobe.com/www.adobe.com/content/dam/Adobe/en/devnet/flashplayer/pdfs/flash_player_11_2_admin_guide.pdf findet sich auf Seite 27 ein Hinweis zum Autoupdate. Mangels Zeit habe ich mich noch nicht tiefer damit befassen können.

Ja, aber nervt: wenn man den Flashplayer manuell installiert, gibt es am Ende eine Nachfrage zum Dienst.

Wer installiert den manuell? ;)

Den dienst sollte man doch auch einfach per Sicherheits-Policy auf deaktiviert setzen können. Dann bleibt er auch deaktiv. ;)

Schrub ich doch auch. ;)