Sunny61

Start > Ausführen > msconfig [ENTER] > Systemstart [X] Alles deaktivieren und im Reiter Dienste [X] Alle MS-Dienste ausblenden, die restlichen deaktivieren. Neustart. Gehts jetzt wieder?

Und wie kriegt man dann (alte oder neue) Access-Dateien angezeigt?

Wie meinst Du das? Mit Access 2007 kannst Du MDBs öffnen und AFAIK auch bearbeiten. In der Titelleiste wird angezeigt, welchen Stand die MDB hat.

Access selbst muß natürlich installiert sein. Beim neuen Format reicht auch die kostenlose A2007-Runtime aus. Die älteren Runtime Versionen sind nicht kostenlos.

Reparaturinstallation mit einer CD versuchen, die das fertige SP3 integriert hat.

Alternativ zu Nils Vorschlag:

if exist \\Server\Share\%username%.txt goto weiter

\\server\pfad\exe.exe

echo Ausgeführt>\\Server\Share\%username%.txt

:weiter

echo Hier gehts weiter

Es wird die EXE nur ausgeführt, wenn es keine %username%.txt gibt.

Hast Du das auf allen Clients KB943729 installiert? RSAT - Remote Server Admistration Tool und die neue GPMC Zumindest versteh ich den Artikel so.

Dann werden sich die Entwickler wohl auf die Console direkt verbinden. IMHO ist das /admin, zumindest bei XPSP3 in Richtung W2K3.

Möglich ist alles. Sind die Treiber für die HW-Komponenten aktuell? NIC, Chipsatz etc. Wie siehts mit dem Server aus? Hier alles aktuell? Sind es immer die gleichen 5 Clients? Wenn ja, RAM prüfen, Netzkabel tauschen, an einem anderen Port am Switch anstecken. Welcher AV-Scanner läuft im Hintergrund? Ist der aktuell?

Ok...mal anders. Ein noch halbwegs normaler Mensch fragt sich, warum Active-Directory-Gruppenrichtlinien nicht für alle im AD gleich sind und demzufolge alle das gleiche Zeug im GPMC stehen haben? Schließlich ist das ja eine AD-Sache und keine die nur ein bestimmtes Client-OS betrifft.

War aber schon immer so, daß ein neues OS neue Einstellungen dabei hatte, die das alte OS nicht kannte. Um auch die neuen Möglichkeiten zu nutzen, hat man immer das neues OS benutzt um auch die neuen Einstellungen verteilen zu können. ;)

Zu1)

Also beim Ausführen von ADM Template kommt zu einer Fehlermeldung:

 

“END CATEGORY” Err 55

Hast Du wirklich alle in die ADM kopiert? Wenn ja, dann mach zum Schluß noch eine Leerzeile rein.

Zu 2) Wenn der User sich von Client aus beim Server anmeldet, speichert der Server sein Priofil gar nicht, wie erwartet dort, nämlich „C:\_ourUser\“. Ich weiß nicht wo er dann speichert

Evtl. unter C:\Dokumente und Einstellungen\%username%\? Fehlermeldungen im Eventlog des Servers?

Wenn es nur darum geht, eine 2007er-Datei in einer älteren Office-Version zu öffnen, könnte Dir das "Compatibility Pack" von Microsoft weiterhelfen.

IMHO hilft das nur bei Word, Excel und Powerpoint. Möglicherweise noch bei anderen Formaten, aber nicht bei Access.

Link habe ich leider nicht zur Hand, aber such mal bei denen.

Du meinst den hier: Downloaddetails: Microsoft Office Compatibility Pack für Dateiformate von Word, Excel und PowerPoint 2007

Genau, kein Access dabei.

Für die Fernsteuerung über dünne WAN-Strecken gibts performantere Tools, wie z.B. VNC in diversen Ausprägungen

Genau, Dameware braucht da schon ordentlich Resourcen.

Wir haben den TSM-Server im Einsatz. Die Notebooks werden vom Server aus gesichert, wenn sie während eines bestimmten Zeitraums im Lan sind. Offline Sicherungen sind möglich, die User müssen allerdings selbst eine VPN-Verbindung herstellen und führen dann eine kleine Batch aus. Dokumentation mit übergeben und Einweisung verpassen. Evtl. auch noch unterschreiben lassen, daß sie dafür selbst verantwortlich sind.

Mit anderen Sicherungsprogrammen sollte das ähnlich funktionieren. Auch Synctoy kannst Du dir mal ansehen, läßt sich auch scripten und im Taskplaner hinterlegen.

Aber ob der Key was bringt?

Probiers aus und Du wirst es wissen. ;)

Oder SP3 einfach noch stehen lassen und dann manuell installieren, wenn die Maschinen doch mal reinkommen?

Das geht natürlich auch.

Sag mal, wenn ich Programme o.ä. bei den Maschinen installiere, geh ich per Remote drauf, Rechtsklick --> "Ausführen als" .. weil ich mich ja nicht als "Administrator" anmelden kann, da dann ja die VPN-Verbindung weg wäre ;-)

 

Wie könnte ich auf diese Art das SP installieren?

Das könntest Du natürlich so machen, wäre mir aber zu unsicher. Solange die Clients ihre Updates bekommen, sollte es IMHO kein Sicherheitsproblem geben. Installier das SP3 manuell, wenn ein Rechner reinkommt, dann kannst Du vorher auch gleich ein Image ziehen, für den Fall der Fälle.

Wir haben Dameware nicht verlängert. Für XP Clients gibts die Remoteunterstützung, die ja On-Board ist, für die Server RDP. W2K-Clients sind in meinem Standort ausgestorben. Damit hat sich für mich das Thema 3rd Party Tool für die Fernwartung erledigt.

Ich spreche vom Registry-Eintrag, der das SP3 ohne Adminrechte installieren lässt ;-)

 

Hast Du da vielleicht was gefunden?

Hmm, müsste der hier sein: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\WindowsUpdate\AU > NoAUShutdownOption REG_DWORD 1

Das heisst, einen WSUS aufsetzen, kann ich auch ohne, dass ich die Clients einzeln zu mir reinhole, da ja per GPO.

Jupp.

Nun, aber was mache ich mit den "Fehler"-Updates?

IMHO sollten die sich installieren, sobald der o.g. Wert gesetzt ist.

Frage: Wenn ich WSUS habe - installiert er mir das SP3 dann auch OHNE Admin-Rechte auf den Clients?

Nur mit dem o.g. Key und Wert in der Registry.

Wenn einem noch nicht aufgefallen ist, dass es unterschiedliche GPMCs gibt, die sich dazu noch am Client-OS orientieren, dann fragt man sich, warum man unbedingt ein Vista nehmen soll. Schließlich reden wir ja von AD-Policies.

Weil mit VISTA oder W2K8 zusätzliche Möglichkeiten kommen, die auch Clients älter VISTA umsetzen können.

Zum besseren (sichereren ;) Verständniss:

 

GPO = Gruppenrichtlinien

OU = Organisationseinheit

Richtig.

Heißt es, ich soll neben

-- BenutzerFirmennam

noch einen OU erstellen mit z. B.

-- Domänenadmins

?

Nein, brauchst Du nicht. Du sollst keine zusätzlichen GPOs auf die Domain direkt verlinken, sondern immer nur auf die OU, die es auch betrifft.

Die Fehlermeldung kommt beim Aufruf von Wusetup.exe. Mit oder ohne /WUFORCE ist egal.

OK, steht etwas mehr im Eventlog? Start > Ausführen > eventvwr.msc[ENTER].

Welche Sicherheitsprogramm laufen ständig im Hintergrund? Ich weiß auswendig nicht, ob es bei VISTA noch einen abgesicherten Modus gibt, wenn ja, dann probiers dort mal, den WU-Agent zu installieren.

Ich habe es jetzt so eingestellt, dass die Updates automatisch um 12:00 Uhr installiert werden.

Das Problem daran ist jetzt, dass einige PCs sich neu gestartet haben Mittag.

Und dass Mittag keiner vor dem PC war um offene Programme zu beenden brauche nicht extra zu erwähnen...

 

Ich habe jetzt in den Gruppenrichtlinien "Keinen automatischen Neustart für geplannte Installationen durchführen" aktiviert.

Reicht das damit die PC nicht automatisch neu starten??

Nein, reicht nicht. Du hast meine Beispiel GPO nicht zu 100% umgesetzt. Hier nochmal der Link: http://www.wsus.de/images/WSUSGPO.png Achte auf die Benutzerkonfiguration! Die dürfen aber nur normale user bekommen, die Admins der Server nicht! Das könnte Fatal werden.

JETZT

 

MeinAD.TLD

-- BenutzerFirmenname

-- ComputerS

---------------------------------------

 

NEU

 

MeinAD.TLD

-- BenutzerFirmennam

-- ComputerS

-- PCs

-- Server

 

Und nun mein Vorhaben:

Die PCs von "ComputerS" verschieben in "PCs"

und die Server verschieben in "Server".

Du darfst aber nur Server verschieben, die KEINE Domaincontroller sind. Die DCs mußt Du da lassen wo sie sind!

Geht es einfach verschieben, muß ich was dabei beachten?

Ja, verschieben allein reicht. Achte aber in Zukunft drauf, daß Du keine GPO direkt auf die Domain verlinkst, sondern immer nur die entsprechen GPOs auf die jeweiligen OUs verlinken.

- wenn der User sich von VISTA aus an w2k3 anmeldet, hat er EN-Tastatur-Layout und nicht DE, ich habe gelesen, daß man auf dem W2k in GPO etwas ändern muß, aber wo genau?

Beispiel No. 22 suchst Du: Weiter unten mal einige Sample´s und Codebeispiele:

- Wie kann ich sicher sein, dass User-Profil auf dem Server gespeichert wird, zwar beim User-Anlegen ist C:\_ourUser\ aber sehe dort kein Profil gespeichert.

Ich versteh nur Bahnhof. :(

Manuell: [HKEY_USERS\.DEFAULT\Control Panel\Keyboard]

"InitialKeyboardIndicators"="2" oder mittels MSI-File: http://www.gruppenrichtlinien.de/Tools/Numlock.MSI

Du bist genial, das war es! :D

Freut mich für Dich und Danke für die Rückmeldung. ;)

auf jeden fall vileeeeeeelen Dank!

Ich finde es super das du dich so bemüht hast. Echt Danke!

Super, freut mich für Dich und Danke für die Rückmeldung. ;)

Ist es viel unsicherer wie ipsec? Auf was soll ich jetzt noch achten zwegs Sicherheit?

Das müssen dir die hier mitlesenden Experten sagen, damit kenn ich mich zu wenig aus.

Abfragen in dem Sinne werden nicht auf dem SQL Server abgelegt. Abfragen werden durch den Client an den SQL Server gestellt und durch diesen mit dem entsprechenden Resultset bearbeitet.

Yes Sir, you are right. ;)

"Ein nicht behebarer Fehler wurde ermittelt"

Bei welcher Aktion? Wenn Du so mit Informationen um Dich wirfst, ist es schwer dir zu helfen.