Sunny61

Beim Flash-Player nehme ich lieber die EXE-Datei. In einem Computer-Startup-Script abfagen, ob flash10irgendwas.ocx da ist oder nicht. Die EXE dann mit install.exe /S starten.

Weshalb das denn? Hast Du mit dem MSI schlechte Erfahrungen gemacht?

Und der ganz kurze Weg: Start > Ausführen > control userpasswords2 [ENTER]. Alternativ Windows Taste + R drücken > control userpasswords2 [ENTER]. ;)

Oder vernünftig mit GPO konfigurieren: Eingeschränkte Gruppen

Alles klar, danke :)

Achte beim Flashplayer darauf, dass die alte Source mit dem MSI-File noch vorhanden ist. Ich hatte vor längerer Zeit damit ein Problem beim aktualisieren.

Zusätzlich zum Hinweis von Nils: Vorhandene Scripte der GPMC

auf jeden Fall wieder dazu gelernt:

Erst checken, ob die GPO auch korrekt verknüpft ist ;)

Zum testen sollte man immer eine TestOU verwenden. Testbenutzer und Testcomputer rein und GPO auf die TestOU verlinken.

ich habe vor einiger Zeit auf ca. 100 Rechnern den Flashplayer und Adobereader mittels MSI und GPO verteilt. Nun sind für beide Programme neue Versionen erschienen. Wie kann man die bestehenden Installationen nun am einfachste updaten. Reicht es die MSI Datei auf dem Server physikalisch zu ersetzen?

Nein, Du mußt jeweils eine neue GPO erstellen und ausrollen.

Gibt es ein Tutorial, wo die Softwareverteilung erklärt wird? Ich kann mir nämlich gerade nicht vorstellen, wie das funktionieren soll, vor allem weil man Software ja individuell, also mit verschiedenen Optionen installieren kann.

Für MSI-Pakete kannst Du nach diesem HowTo vorgehen: Service Pack Installation über die Softwareverteilung

EDIT: http://www.appdeploy.com/index.asp ist auch ein guter Anlaufpunkt für Tipps und Tricks.

Danke, habs hinbekommen!

Was war denn jetzt die Lösung?

Da stehen nur leider die Einträge in HKEY_CURRENT_USER/SOFTWARE/CLASSES, die die entsprechenden globalen Einträge überschreiben. Ich würde versuchen die Einträge in HKCU zu ändern und wenn das nicht geht, ein neues Profil erstellen, so ärgerlich das auch wäre ...

Alternativ die Einträge versuchen mittels öffnen mit > Excel auswählen neu zu setzen. Möglicherweise das nur ein Teil des Profiles defekt ist.

Die Eingeschränkte Gruppe soll Mitglied der lokalen Administratoren sein, da wir in diesem Raum spezielle Software verwenden, von denen einige lokale Admin-Rechte erfordern.

Vielleicht hilft dieser Artikel: Setzten von Berechtigungen für Programme, die als Benutzer nicht ausgeführt werden können, aber als Administrator einwandfrei laufen

Das hab ich schon versucht, funktioniert aber nicht.

Probier auch den Artikel von ITHome abzuarbeiten.

Wenn man das Profil neu erstellt, kann man dann das "Alte" vollständig in das "Neue" übernehmen?

Sollte mit Hilfe dieser Tools funktionieren: faq-o-matic.net Benutzerprofile mit EasyTransfer migrieren + faq-o-matic.net Benutzerprofile an neue Benutzer bertragen

Da es noch ein 2003er ist, kannst Du auch alles außer der NTUSER.DAT aus dem alten in das neue Profil kopieren.

Hat ich noch vergessen. Es handelt sich bei dem Terminalserver um einen Windows Server 2003.

Falls UPHC noch nicht installiert ist, solltest Du das nachholen.

Der User möchte nicht, dass sein Profil neu erstellt wird.

Du brauchst das alte doch nicht löschen.

Gibt es denn keine andere Möglichkeit?

Du kannst versuchen das erneut bei dem User herzustellen. Rechtsklick auf eine passeende Datei > öffnen mit > Excel auswählen und speichern.

ich wollte mal fragen, ob es möglich ist, den Neustart nach der Installation von Updates zeitlich steuern kann. Ich möchte aber nicht, das die Updates automatisch installiert werden.

 

Ich möchte jetzt Updates manuell wählen und installieren, und morgen früh um 5 den Server neu starten lassen.

Wenn Du in der GPO die Option 3 auswählst, mußt Du die Updates manuell installieren. Je nach OS wirst Du mehrmals aufgefordert den Server neu zu starten. Und jetzt könntest im Taskplaner einen Einzeiler um 05.00 einplanen:

shutdown -r -f

ja das geht... Der Desktop lädt inkl. Symbolen und Startleiste. Ich bin jetzt etwas sprachlos.

Dann deaktivere via msconfig die Systemstartelemente und probiers erneut. Geht es dann, ein Element nach dem anderen wieder aktivieren und jedesmal neu starten.

Ist der TS ein W2003? Wenn ja, ist UPHC installiert? Wenn nein, hol das nach. Download details: User Profile Hive Cleanup Service

Erstell doch für den einen Benutzer ein neues Profil, gehts dann?

In dem Testfall habe ich die Lotus Notes 8.5 (8.5.1) im Einsatz.

Startest Du die beiden Tools mittels Rechtsklick > Ausführen als Administrator? Wenn ja, ist das geschilderte Verhalten klar.

Freut mich für Dich und Danke für die Rückmeldung. ;)

Falls ich es richtig verstanden habe, es ist nicht möglich, dem Anmeldebildschgirm das klassische Aussehen von Windows 2000 zu verpassen?

Du meinst den kleinen Logonscreen? Nein, die Zeiten sind vorbei.

Mit dem Printmigrator kannst Du es versuchen, ob man den allerdings per Script oder ähnliches steuern kann, weiß ich nicht.

die ganze Aufregung war umsonst. Sorry!

Es hing mit auskommentierten Felder zusammen, die VBScript auf Windows 2008 R2 Systemen offenbar nicht richtig interpretiert hatte.

 

Danke für eure Hilfe!

Freut mich für Dich und Danke für die Rückmeldung. ;)

Ein 2k3-SBS (SP2) erzeugt auf allen XP-Clients 1030 und 1058-Einträge der bekannten Art: die Verarbeitung der GP wird abgebrochen, weil nicht darauf zugegriffen werden kann.

Ein SBS kann keine Einträge auf dem Client erzeugen. Der Client hat ein Problem bei der Übernahme der Einstellungen.

Bisher ist das Problem wohl nicht aufgefallen, weil die GPs nicht aktiv genutzt wurden, nun werden aber Updates GPO-gesteuert verteilt und schon war das Problem akut.

Erstell eine neue OU und verlinke keine GPO darauf, außer der Default Domain Policy. Client dorthin verschieben, gpupdate, neu starten. Werden immer noch die beiden Einträge erzeugt?

Der Background Changer wäre doch mal einen Versuch wert: Windows 7 Logon Background Changer - Customize your Windows 7 welcome screen wallpaper

ich sitze jetzt grade nicht in der Firma, kann also nicht alles nachschauen.

Aber die beiden Einstellungen gibt es in den Gruppenrichtlinien auf unserem Windows 2008 R2 DC und in der lokalen Policy auf einem Windows 2008 R2 Server.

So, gefunden dank Norbert.

Damit sollte UAC aus sein. Was passiert wenn Du die Scripte manuell ausführst? Haben die betroffenen Server die GPOs auch komplett übernommen? Was sagt RSOP.MSC am Server aus? Kannst Du die Server neu starten? Gehts dann?

Was genau möchtest Du erreichen? Was ist das Ziel der Aktion?