scirocco790

Also die Sache das Clients keine Updates mehr vom WSUS runterladen, nach Upgrade auf die 1607 hab ich auch. Nachvollziehbar, mehrere Clients die ich manuell upgegradet hab. Live geht mir das Zeug noch nicht. Mal abwarten... Was MS da in letzter Zeit ausliefert kann man nur noch als Bockmist bezeichnen. Sorry, musste mal gesagt werden.

Hoffentlich. Na ja, ich denke ich werd heute mal nen Call aufmachen. Auch wenn das immer äußerst nervenaufreibend ist mit MS.

Ich wäre ja fast geneigt, deswegen einen Call bei MS aufzumachen. Wenn ich allerdings sehe, in welcher Geschwindigkeit die das abarbeiten... Die reagieren nur wirklich wenn ganz viele meckern.

Also ich für meinen Teil habe KB3095113 installiert (war in den optionalen Updates), und auch die Updatereihefolgen und die Nacharbeiten peinlich genau eingehalten. Resultat ist der benannte Fehler... Die letzte Option scheint wohl wirklich eine Neuinstallation vom WSUS zu sein. Nebenbei, bei 2012R2 muss wohl vorher ein Updaterollup drauf, damit das installiert werden kann, wenn ich es richtig verstanden habe. Musste ich aber nicht weil es "nur" ein 2012 Server ist.

Gibts da am Client irgendwo ein Log, wo man sehen kann ob das was schiefgeht? Mir scheint das bei der Fehlermeldung 0xc1800118 eher auf ein Clientproblem hin zu deuten.

Bin gespannt. :-)

Wir hatten vor W10 Pro eben W7 Pro u. einige wenige 8.1 Pro Clients. Probleme: Exakt 0! Den Ärger der sich nun mit W10 offenbahrt ist schon arg. Aktuell habe ich nebenbei auch einen Call bei MS laufen wegen Problemen mit servergespeicherten Profilen mit W10. Das geht schon seit März! Bisher keine Lösung in Sicht. Auch das ging mit W7/81 alles völlig problemfrei. Aber das nur am Rande... Alternative Installation der 1607 scheint wirklich nur vom Datenträger möglich, was ich aber tunlichst vermeiden möchte. Das ging bisher bei mir bei allen getesteten Installationen problemlos. Konnte da auch im Nachhinein keine Fehler feststellen, bis auf das bekannte BlueScreen Problem, aber das ist ja bereits mit dem kumulativen Update vom August behoben.

Soderle: MS kann mich langsam wirklich mal kreuzweise... Ich habe jetzt X Stunden an der (versuchten) Verteilung herumgebohrt, nur damit ich wieder die selbe Fehlermeldung bekomme. Mein WSUS ist 100% korrekt konfiguriert. Und ich habe ehrlich gesagt wenig Motivation, den jetzt auch noch neu zu installieren, wenn ich nicht davon ausgehen kann, das der Fehler danach behoben ist. Ich werde erst mal paar ein Tage abwarten, vielleicht findet sich ja eine brauchbare Lösung. Das scheint ja doch bei sehr vielen nicht zu funktionieren.

Kurzer Zwischenstand: Mein WSUS sollte heute Abend das Upgrade neu runterladen. Mal sehen ob ich dann am Montag das Upgrade auf den Testclients sauber durchziehen kann. Das was MS da mit Win10 durchzieht, kann man eigentlich nur als Bockmist bezeichnen. Vor allem für ein "kleineres" (120 Mitarbeiter) Unternehmen, das jetzt nicht grade eine LTS od. Enterprise Lizenz hat.

Und schon kommt das nächste Problem. Wenn ich den Haken bei W10 und Upgrades raus mache und dann die Serverbereinigung laufen lassen, bereinigt der Assistent exakt gar nichts, und lässt alles wie es ist. Was ist das nun wieder?

@Sunny61: Werd ich mal versuchen. Problem ist ich habe 3x WSUS an 3 Standorten, allerdings habe ich die Upgrades erst mal nur für den ersten Standort an dem ich das Rollout der 1607 machen möchte aktiv. An den anderen Standorten fehlt auch noch der KB3159706, sprich wenn das auf dem von Dir beschriebenen Weg gehen sollte, spiele ich erst den Patch ein und aktiviere dann den Haken Upgrades.

Das KB3159706 stand leider unter den optionalen Updates, deswegen konnte ich es erst nachträglich einspielen. Die manuellen Schritte hab ich gemacht, ansonsten geht ja die Konsole nicht mehr. Wenn ich nun deswegen den WSUS neu aufsetzten muss... Aktuell macht mich MS wirklich völlig fertig mit ihrem Gefummel wegen W10. Als ob ich nichts anderes zu tun hätte.

Ja hab ich. Ich hatte auch gesehen, daß es noch ein Update für den WSUS gab, daß die ESD Entschlüsselung erst ermöglicht (KB3159706). Auch das ist eingespielt.

Ich bin grade dabei in unserem Netz Windows 10 auf die 1607 upzugraden, bzw. zumindest das ganze zu testen. Wir verwenden in unserem Netz aktuell Windows 10 1511, Updates werden per WSUS verteilt, entweder von einem 2012 od. 2012R2 aus, je nach Standort. Tut aber nix zur Sache denke ich. Die Updateverteilung hat seit der Einführung von W10 1511 auch sauber funktioniert, der berühmte KB3095113 ist installiert. Nun aber zum aktuellen Problem mit der Verteilung des 1607 Upgrades: Über den ersten Stolperstein, die Sache mit dem Mime-Type vom IIS bin ich schon weg. Die 1607 steht auch schon bereit auf dem WSUS, und ich habe diese einer Gruppe von Test-PCs zugewiesen, was ebenfalls funktioniert. Die Clients laden sie herunter und melden Installationsbereitschaft. Sobald ich nun das Upgrade im Windows-Update Dialog auf den W10 Maschinen anwerfe, eiert der Dialog einige Zeit herum bringt mir dann auf ALLEN Maschinen die gleiche Meldung: Fehler 0xc1800118 Die ganzen Guides die ich per Google zu diesem Thema gefunden habe bringen alle absolut nichts. Bei einem der PCs habe ich die Installation der 1607 mal vom Datenträger aus angeworfen: Kein Problem! Habt ihr da ein paar Tips auf Lager? Ich bin echt am verzweifeln. Ich habe recht wenig Lust auf über 70 Pcs manuell upzugraden. Danke schonmal.

Danke für den kleinen Schubs in die richtige Richtung! Mit domain.local\user + Kennwort gehts. Top! Interessant ist nur, daß es vorher auch ohne Angabe der Domäne ging.

Wir haben vor kurzem einige Server auf 2012 umgestellt. Nun bin ich bei einem einzigen Rechner auf das Problem gestossen, daß er keine Netzlaufwerke mehr zu dem neuen Server mit 2012 verbinden kann. Verbindungen zu dem letzten 2003er gehen ohne weiteres. Die Verbindung erfolgt ganz normal über NET USE mit hinterlegtem Domänenuser und Kennwort. Wird quittiert mit folgender Fehlermeldung: "Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden." Klar, kein Domänenkonto. Das der PC nicht in der Domäne ist hat seine Gründe, das soll aber auch so bleiben. Gibt es da bei 2012 eine Änderung die verhindert, daß PCs die nicht in der Domäne sind auf Freigaben zugreifen können? Dank euch!

Antivirus Business + PureMessage. Vor allem das PureMessage ist schon um Welten besser, wie unsere alte Lösung. Auch die Erkennung am Client ist wesentlich besser und vor allem zuverlässiger. Die Remoteverteilung hat leider nicht ganz funktioniert, da die automatische Deinstallation das installierte AVG nicht sauber erkannt hat. So durften wir trotzdem an jeden PC hin. Na ja, mit Support vom Systemhaus wars dann an einem Tag gegessen, die Tage danach hab ich die Notebooks der Außendienstler noch in die Hände bekommen. Jetzt läufts. Lustiger Nebeneffekt: Unsere Sicherung braucht einen Stunde weniger!

Hatte den Thread ganz vergessen: Es ist Sophos geworden. Läuft seit ein paar Wochen, bisher sind wir sehr glücklich damit.

@lefg: War ein guter Tip. Wie gesagt, sieht prima aus. Muss jetzt mal noch sehen wie es mit zentraler Steuerung der Redistributionsserver in den Zweigwerken aussieht bei Sophos. Und dann ist da noch die Preisfrage. Aber ich glaub das hat gute Chancen. :D

Von AVG wollen wir weg. Als wir das 2008 angeschafft haben, hat es gut und zuverlässig funktioniert. Nach und nach sind mit den neueren Versionen immer neue Fehler gekommen, die wir auch mit dem AVG Support nur teilweise lösen konnten. Gestern bin ich über Sophos gestolpert und habs zum Test installiert. Das sieht SEHR gut aus. Funktionsumfang, Administration, unkomplizierte Installtion, etc. Scheint mir echt geeignet. Hat das hier jemand im Einsatz?

Im Herbst läuft die Lizenz unserer Antivirenlösung aus. Wir sind nun gewillt zu einem anderen Anbieter zu wechseln, da uns die momentane Lösung schon viele Ärgerliche Streiche gespielt hat. (viele False Positives/Verteilung geht nicht wie erwünscht/Mailserverscan setzt immer mal wieder einfach aus/Viren werden erkannt und sind dann trotzdem auf PC´s aktiv usw...) Leider gibts ja Antivirenlösungen wie Sand am Meer, und um mir jetzt tagelang Testversionen zu installieren fehlt mir etwas die Zeit und Lust. Folgende Bedingungen: - Zentrale Adminkonsole - Redistributionsserver pro Standort der über die zentrale Konsole gesteuert wird - Remoteinstallation und Deinstallation von Fremdsoftware bei Rollout der neuen Software und auch bei Versionsupdate der AV Lösung - Mailbenachrichtigung bei definierbaren Alarmen - wöchentliche Statusberichte - Exchange Modul Angeschaut hab ich mir bisher Kaspersky (sah sehr gut aus, allerdings hab ich die Remoteinstallationen gar nicht zum laufen bekommen), Vipre (kaum Funkionsumfang) eher für kleine Firmen gedacht, Avast war leider nicht fähig mir eine Testlizenz der Adminkonsole zu erstellen, Trend finde ich unbedienbar, und 12 Installationsdateien (inkl .NET, SQL Server und was das noch alles war) waren mir dann doch etwas zu "unübersichtlich", Avira fällt flach wg. miesen Signaturen/Engines, die auch öfters mal Systeme abschiessen, und AVG haben wir jetzt (noch). Für ein paar gute Tips wär ich euch dankbar.

Gestern hatte ich einen Anruf von MS, ob ich mir nicht mal Windows Intune ansehen möchte. Im Prinzip scheint das eine recht gute Sache zu sein. Remotesoftwareinstallation, Inventarisierung (zumindest der Software), Status der Malwareprotection usw. Software für die PC-Verwaltung und -Sicherheit in der Cloud Umsonst ist es nicht. Und: Cloud. Besonders der letzte Punkt stösst mir etwas auf. Softwareverteilung über Cloud? Na ja, kann man machen, wenn viel Bandbreite da ist. Was denkt ihr drüber?

Ich habe heute ein selstsames Problem auf einigen Windows 7 PCs festgestellt. Die Thumbnailgenerierung auf Netzlaufwerken in Ordnern mit vielen Bildern ist im Gegensatz zu dem vorherigen PC mit Win XP extrem lahm. Allerdings nur unter Windows 7 (Vista kann ich nicht sagen, haben wir ausgelassen.) Mit dem alten XP-Pc flitzt das ganze. Hat da jemand eine Idee?

Am einen Standort sind es sind es max. 15-20, im anderen 25-30.

Moin Leute. Ich bin auf der Suche nach einer Appliance/Softwarelösung um eine uralte Firewall zu ersetzen. ISA/Forefront scheidet aus weil überdimensioniert. Das Szenario ist wie folgt: 3 Standorte, per VPN mit Bintec Routern verbunden. Am zentralen Standort ist ein ISA, da dort auch Mailserver, Webserver etc. stehen. Die 2 externen Standorte sind nur jeweils mit einem DC bestückt wo einfach Userprofile, Userdaten, blabla liegen. Anwendungen laufen auf TS in der Zentrale, Exchange per Cachemode in der Zentrale usw. Die Anforderung für die beiden Firewalls die in den Zweigwerken getauscht werden sollen: Bintec Router sollen bleiben, sprich hinter der Firewall weiter die Werksvernetzung gewährleisten. Die neue FW soll als Proxy fungieren, Routen, Paketfilter und evtl. noch Websiteblacklists (wird noch entschieden). Wie gesagt, die MS-Lösungen finde ich für diesen Anwendungszweck arg überdimensioniert. Firewallösungen gibt es wie Sand am Meer. Habt ihr da evtl. 1-2 Tips parat? Danke