Sunny61

Also, es sieht trotz vorsichtiger Installation und alles durchpatchen bescheiden aus: WSUS ist weder über Servermanager noch Snap-in erreichbar.

Andere Windows Server 2008R2 Installation auf dem gleichen Host haben keinerlei Probleme?

So, nach langsamer Installation hat sich herausgestellt, dass wahrscheinlich SP1 NICHT installiert war und es ein Update für die Datenbank gibt.

Es wird immer undurchsichtiger. Deshalb schlage ich folgendes vor:

1. Neuinstallation des Windows Server 2008R2 incl. VM Tools

2. SP1 und alle Updates die kommen über Windows/Microsoft Update downloaden und installieren

3. WSUS 3.0 SP2 von MS manuell downloaden und installieren: Download: Windows Server Update Services 3.0 SP2 - Microsoft Download Center - Download Details

4. Windows/Microsoft Update erneut aufsuchen und die Updates für den SQL Server downloaden und installieren, das SP4 für SQL 2005 wird angeboten

5. WSUS.MSC aus dem Programmverzeichnis vom WSUS starten

Wieso ist das so komplieziert??:cry:

1. Configuring Standard User Accounts

2. Creating a Mandatory User Profile

Zugriff auf alle Windows-Update-Funktionen entfernen?

Genau die ist gemeint. Und noch einen Hinweis dazu. Wenn Du das für alle User setzt, kann das auch den Admin treffen, also vorsichtig sein beim setzen der Einstellung. ;)

Nachdem ich schon in mehreren Foren gesucht und leider nirgendwo eine passende Lösung oder zumindest ein Erklärung gefunden habe möchte ich hier um Hilfe bei folgendem Problem bitten:

Poste doch die Links zu den anderen Threads, damit man dir nicht die gleichen Vorschläge wie in den andere Foren gibt.

Ich habe einen Windows 7 Pro-PC mit dem ich eine Remotedesktopverbindung über VPN zu einem Windows XP-PC herstellen möchte. Die PCs befinden sich an verschiedenen Standorten, deshalb wird eine VPN-Verbindung benötigt. Die Verbindung wird über den Windows-VPN Assistenten und L2TP/IPSec hergestellt.

Die VPN-Verbindung kommt scheinbar auch Problemlos zu Stande, nur Pingen etc. und auch die Remotedesktopverbindung geht nicht.

Mit einem Windows XP-Rechner klappt alles auf anhieb, was mich doch sehr wundert.

Wenn Du einen XP Rechner nimmst, mit dem die Verbindung zum anderen XP Client aufbaust, kannst Du den entfernten per RDP erreichen? Ist das so richtig?

Zumindest könnte ich die verfügbaren Sicherheitsupdates installieren.

Könntest Du das tun oder konntest Du sie installieren?

Nachdem ich die Wuaueng.dll de- und wieder registriert habe kam folgende Meldung:

Installiere lieber den WU-Agent erneut auf diesem Client, notfalls mit der Option /WURFORCE wie in diesem Artikel angegeben: Windows Update Agent 3.0 (Version 7.6.7600.243) für Windows XP SP3 - 12.08.11 - patch-info.de

Nach einem Neustart werden nun folgende Dienste nicht mehr gestartet:

 

Com+ Ereignissystem

Das COM+-Ereignissystem entdeckte einen fehlerhaften Rückgabecode während 
der internen Verarbeitung.  HRESULT war 8007041D von Zeile 42 von .\eventsystemobj.cpp.  
Wenden Sie sich an den Microsoft Software Service, um diesen Fehler zu melden.

Eventid.net ist dir ja schon bekannt, ohne die Angabe einer EventID und Source darfst Du dort selbst nach Lösungen suchen.

Das konnte ich auch durchführen, jedoch ist die tote Sub weiterhin sichtbar.

Wo genau ist die Domain sichtbar?

Setze die zweite Benutzereinstellung aus dieser Beispiel GPO: http://www.wsus.de/images/WSUSGPO.png Schon bekommen die Benutzer keinen Hinweis mehr.

Die von dir angesprochene Einstellung ist eine Computereinstellung, Du mußt das für die Benutzer einstellen.

Der WSUS läuft auf einem W2K8 R2, der client ist ein Gerät mit Windows 2000.

OK, und was ist mit den gen. Befehlen? Hat es funktioniert?

sieht nach arbeit aus :-)

 

Ich werde mal so einiges Testen :-)

Hast Du denn bei dem IMAP Konto auch die Möglichkeit über einen Browser auf das Konto zuzugreifen? Wenn ja, dann probier das darüber. Klappt es hier, liegts am AV-Scanner.

BTW: Der ist wirklich am einfachsten und schnellsten deinstalliert. Neustart des Servers, testen. Wenn es nicht funktioniert, Office reparieren. Wieder Neustart und testen. Klappt es immer noch nicht, Office vollständig deinstallieren gem. dieser Anleitung Office 2010 vollständig entfernen und erneut installieren [updated] und wieder neu installieren. Wenn niemand anderer auf dem TS arbeitet, kannst Du das in 1 Stunde durchziehen.

Microsoft Office 2010 Prfessionel SP1 (14.0.6112.5000)

 

Das ist eine 32 bit Version für Volumen Lizenzen.

(Eigentlich hätte ich auch 64bit drauf machen können*kopfkrazz*)

 

EDIT:14.0.6029.1000

MS empfiehlt die 32Bit Version zu benutzen, für die 64Bit Versionen gibt es fast noch keine AddOns. Welche Office 2010-Version soll ich nehmen: 32-bit oder 64-bit? - .: Daniel Melanchthon :. - Site Home - TechNet Blogs

Ich tue mich etwas schwer, heraus zu finden, was wirklich benötigt wird.

Die Masse der Updates ist einfach unüberschaubar. Bisher habe ich die Updates, die wichtigen Updates sowie SP's herunter laden lassen und zur Installation frei gegeben.

Genauso deswegen schreib ich das so. Nichts freigeben, alles auf Nicht Genehmigt stehen lassen. Die Clients fordern die Updates an, die sie benötigen. Und nur die gibst Du dann frei. Und nur die werden gedownloadet. Wenn das im Laufe der Zeit ein paar GB werden, ist das OK. Aber weshalb jetzt schon 40 GB an Daten downloaden, wenn Du vermutlich nur 5 MB davon brauchst.

Kannst Du denn in den abgesicherten Modus starten? Sekündlich F8 drücken nach dem Starten des Rechners.

IMHO solltest Du die Daten sichern und gleich neu installieren. Der Aufwand ist es nicht wert, anschließend machst Du den Rechner sowieso neu, weshalb also nicht gleich?

ohje das würde ich aber ungern machen.

 

Ich habe die Symantec Enpoint Protection Small Business Edition drauf kein Norton .

Dann wirst Du vermutlich mit dem Fehler weiter leben müssen.

Welches Servicepack von Office ist installiert? Welche ganz genaue Office Version ist installiert?

Nachdem der erste Server durch WSUS unbrauchbar geworden war, hatte ich W2008 R2 separat installiert und durchgepatcht. Dann über "ROLLE HINZUFÜGEN" den WSUS. Installation läuft problemlos durch, bis die META-Daten abgerufen werden sollen; dann geht es bei der Prozentzahl bis in die 90% und dann ist die Konsole fertig. Man kommt dann nie wieder an den WSUS ran.

Wie lange hast Du gewartet?

Jetzt gerade zu dieser Zeit richte ich bei mir ebenfalls mit KVM einen W2008 R2 Server ein. Er patch sich gerade durch. Dann werde ich mir das Laufwerk C: sichern und Stück für Stück WSUS installieren.

Gut.

Aber was ich eben durch Zufall beobachtet habe, war die Meldung, dass das Snap-in des Servermangers nicht reagiert, ob es geschlossen werden soll. Es hat sich dann aber doch noch gefangen.

IMHO solltest Du besser die WSUS.MSC benutzen.

50 GB fürs System, 100 GB für WSUS wo rund 40 GB Daten erwartet werden

40 GB für WSUS Daten ist sehr viel, zu viel. Wenn Du nur das genehmigst was die Clients anfordern, kommst Du vermutlich mit viel weniger aus.

Wir haben Symantec als Schutzsoftware drauf.

Deinstalliere das doch zum testen rückstandsfrei. Benutze nach der Deinstallation auch das Removal Tool von Symantec. https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?lg=german&ct=germany&docid=20080930035646DE&product=home&version=1&pvid=f-home

Outlook 2003 ist die genaue Version.

Welches SP ist installiert? Hast Du schon eine Reparatur von O2003 versucht?

OS ist Windows XP (glaub XP Pro SP3). Läuft über Exchange Server. AV-Scanner ist Nod32. Über OWA noch nicht versucht, werd Ich bei nächster Gelegenheit ausprobieren!! Danke für den Tip =)

NOD32 gibt es in verschiedenen Variationen. Welche *genaue* ist auf den Clients installiert? Welcher AV-Scanner ist auf dem Exchange installiert?

Genauso wie bei den nachfolgenden Konfigurationen: Man kommt nicht mehr an den WSUS ran und deinstallieren ließ er sich auch nicht.

War das System zu 100% ausgelastet? Gab es bei der Deinstallation eine Fehlermeldung?

Die Virtualisierung erfolgt per Linux/KVM, aber die die Virtio-Treiber für Netzwerk und Storage wurden installiert.

Andere Dinge funktionieren auf dem virtuellen Server problemlos? Ist der Server in Sachen Updates denn aktuell? SP1 ist installiert?

Würde mir auch schon reichen :-) Aber wie bereits geschrieben, kurz vor 100% der Erstsyncronoation ist Feierabend.

Er sollte nur die Meta-Daten für XP, W2008 R2 und Office 2003/2007 abholen. Mehr nicht.

Genügend HDD-Platz hat das Sytem?

Ich werde auch die Datenbank manuell installieren, schauen obs dann funktioniert.

Hmm, würde mich wundern wenn das etwas bringt.

Wie meinst du das jetzt genau?

Die HDD ausbauen und an ein anderes Gerät per USB anschliessen, schon hab ich Zugriff. Oder über eine Boot DVD.

Evtl. hilft dir dieser Thread weiter: Workflow Infopath Genehmigung 3 stufig, Auswahl Genehmiger über DropDown - SharePointCommunity

ich kämpfe mittlerweile seit Tagen mir dem WSUS auf einem Windows 2008 R2 Server. Anfangs hatte ich den WSUS mit auf einem DC installiert und bei den ersten Updates an die Clients kackte die DB ab.

Wie genau äußerst sich das ab.... der DB denn?

Daraufhin habe ich einen separaten Server mit WSUS aufgesetzt, aber bereits bei der Erstsyncronisation der Updates steigt der WSUS aus und ist nicht mehr erreichbar.

Hast Du auf dem separaten WSUS denn auch die VM Tools installiert?

Wenn ich im Servermanager unter Rollen den Update Service ansehen möchte, werden die Daten wie Synchronisationsstatus, Updates usw. nicht angezeigt.

Probier doch manuell die WSUS.MSC aufzurufen, siehst Du dann mehr?

Zu diesem Zeitpunkt hat der WSUS noch nicht ein einziges Update heruntergeladen, er sollte nur die verfügbaren Updates von MS holen.

Nein, er soll keine Updates holen. Der WSUS soll nur die META Daten holen. Erst wenn Du ein Update zur Installation freigibst, soll das auch gedownloadet werden. Und die Clients melden dem WSUS welche Updates sie denn gerne hätten.

Das Zurücksetzen des Serverknotens bringt nix. Der Server hat 4 GB RAM.

 

Bei mir habe ich seit Jahren den WSUS auf 2008 R1 mit 1 GB RAM zu laufen, ohne Probleme.

Dann liegt es nicht am WSUS.

Downloade doch das Installationspaket des WSUS manuell und installiere es, geht es damit besser? Download: Windows Server Update Services 3.0 SP2 - Microsoft Download Center - Download Details

Aktuell überprüfe ich, welche Benutzer einen bestimmten Drucker verbunden habe, indem ich im Loginscript eine Log-Datei schreiben lasse, in welcher die verbundenen Drucker drinstehen. Dementsprechend mache ich dann eine Textsuche über die Logs.

Welche Anforderung steht denn dahinter? Ohne Grund will man das doch nicht wissen, oder doch?

Du kannst regelmässig ein Script laufen lassen, welches alle Benutzerobjekte durchläuft und den Wert des ben. Attributes ausliest und bei Handlungsbedarf das Konto gleich deaktiviert. Nein, ich habe kein fertiges Script dafür.

Es ist ja leider keine Domaine daher mein Problem.

Aber wo in der Regestry ist der Eintrag? Ich kenne ihn nur wenn man ihn grafisch setzt?!

GPO-FAQ No. 21 zeigt dir alle Varianten in der Registry: FAQ-GPO Auch den Rest der Seite kannst Du dir zu Gemüte führen.

Ja, Outlook macht die Anhänge kaputt, zumindest solche die im PDF-Format vorliegen, wie es mit anderen Dateiformaten aussieht muss Ich noch herausfinden. Absender X schickt an Person A (mit dem Outlook Problem) und an mich eine Email mit PDF im Anhang. Ich kann den Anhang öffnen, Person A nicht. Wenn Person A die Email von Absender X an mich weiterleitet, kann Ich den Dateianhang nicht öffnen. Wenn Ich die Email mit dem PDF Anhang direkt von Absender X erhalte, funktioniert alles und Ich kann den Anhang öffnen. Das heißt das Outlook von Person A macht die PDF kaputt. Seltsames verhalten, nicht?

Das wichtigste hast Du vergessen zu posten. Welche genaue Outlook Version wird von den Beteiligten eingesetzt? Welches OS ist im Einsatz? Läuft das über Exchange Server oder wird über Freeware Mailer versendet? Welcher AV-Scanner ist bei PersonA auf dem Rechner installiert? Wenn ein Exchange Server bei PersonA im Einsatz ist, welcher AV-Scanner ist dort im Einsatz? Person A soll doch so ein Mail in OWA öffnen und weiterleiten, ist dann das PDF auch defekt?