Gabriel70

Hallo! Altaro Hyper-V VM Backup « Hyper-V Server Blog der Rachfahl IT-Solutions GmbH & Co. KG Ist für die Nutzung von 2 VMs for free. Oder eine recht raktikable Lösung ist der integriert VSS-Writer How to back up Hyper-V virtual machines from the parent partition on a Windows Server 2008-based computer by using Windows Server Backup https://blogs.technet.com/b/askcore/archive/2008/08/20/how-to-enable-windows-server-backup-support-for-the-hyper-v-vss-writer.aspx?Redirected=true Grüße

Hallo! Das war ziemlich mutig. :eek: Es gibt für Hyper-V-VM`s ein ziemlich genau definiertes Procedere, das man einhalten sollte, wenn man selbige verschiebt (Export->Import) https://blogs.msdn.com/b/virtual_pc_guy/archive/2008/08/26/hyper-v-export-import-part-1.aspx?Redirected=true Zu deinem Netz-Problem: Vermutlich gab es Indifferenzen bei der Konfiguration der einzelnen VM gegenüber den anderen und dem virtuellen Switch. Grüße

Hallo! Das kommt auf deine WSUS-Konfiguration an. Welche Ziele sind den für die Speicherung des WSUS-Content definiert? Grüße P.S. Der Exchange 2003 hat als letztes SP die Nummer 2.

Hallo! Dieses Verhalten habe ich auch schon festgestellt. Scheinbar besteht das System auf einen Wert bei den Gateway Settings - ist keiner eingetragen, klappt keine Namensauflösung mehr, ausser man bezieht die Settings von einem DHCP im Segment. Ich vermute, es hängt mit dem verwendeten Netzwerk zusammen, welches aufrund der Settings u.U. selbst ausgewählt wird. (öffentliches Netzwerk) Wobei du ja einen Proxy verwendest und den musst du deinen Clients natürlich trotzdem bekannt machen. Grüße

Hallo! Ein reichlich exotische Konfiguration! ;) Und was ist ein EFI-Filesystem? :confused: Ich vermute dein Problem ist schlicht, die Unmenge an Boot-Menü-Einträgen. Zunächst gilt es erstmal herauszufinden, ob dein System im reinen <EFI-Modus> oder im <CSM-Modus> läuft. Sollte es tatsächlich ein im EFI-Modus laufen hast du auch keinen MBR mehr sondern eine GPT-Installation. Schau mal in das BIOS (UEFI)-Menü deines Systems, was denn nun der Fall ist. Sollte nämlich nur eines deiner Systeme kein UEFI unterstützen, wird sowieso nichts daraus. Zunächst solltest du mal wieder dein Windows-OS startfähig bekommen; dazu musst du über Windows PE (Windows-7-DVD) den BCD Store bearbeiten und ggf. fixen. Häufig gestellte Fragen zum Startkonfigurationsdaten-Editor Dann sehen wir weiter Grüße

Hallo! Da sind leider etwas zu wenig Informationen. Was sagen die Event-Logs der betreffenden PC`s? Wie lief die Erstellung der Images, welche ausgerollt werden, oder sind das Standard <Install.wims>? Gab es Fehler beim versiegeln der Images? Mehr Informationen! ;) Grüße

Na ja, wie der TO schrub - nur den IE benutzen. Hallo! Nur den IE allein und sonst gar nichts? Für solche Zwecke bietet Microsoft den AppLocker an, den man - soweit mir bekannt ist - auch über eine GPO steuern kann. Oder du erstellst ein Custom Image mit den gewünschten Anforderungen, welches du auf den Maschinen ausrollst.

Hallo! Ist die Maschine teil einer Domäne, den AD-User benutzen? Grüße

Hallo! Evtl. hängt es mit der Konfiguration der Freigabe auf dem WHS zusammen. Wie ist diese konfiguriert? Gibt es Fehlermeldung auf dem WHS die Aufschluß über die Problematik geben? Testweise mal eine neue Freigabe erstellen und die Prolematik dort nachvollziehen, ob es sich genauso verhält. Grüße

Hallo! Inwiefern wilst du den Range überwachen? Wieviele noch übrig sind, oder wer welche bezieht? Grüße P.S. Schon mal an das Eventlog und seine Trigger gedacht?

Hallo! Auf welche Art versuchst du auf diesen Ordner zuzugreifen? Lokal angemeldet als Mitglied der lokalen Admin-Gruppe oder remote von einer Domänen-Maschine aus? Grüße

Hallo! Sieht ganz so aus, als gäbe es Schwierigkeiten beim Erstellen eines ConnectionPoints im Zusammenhang mit AD-RMS. Aus dem Event lese ich heraus, das wohl eine Berechtigunsproblem vorliegt. Hast du denn wissentlich ADRMS installiert?

Off-Topic:Sie sind unter uns. Überall! Ich fürchte mich so sehr! :wink2:

Hallo! Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "WUServer"="http://WSUS-Server-Name oder IP-Adresse:Port" "WUStatusServer"="http://WSUS-Server-Name oder IP-Adresse:Port" "ElevateNonAdmins"=dword:00000000 "TargetGroupEnabled"=dword:00000001 "TargetGroup"="Testgruppe" "AcceptTrustedPublisherCerts"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAUShutdownOption"=dword:00000001 "NoAUAsDefaultShutdownOption"=dword:00000001 "AUPowerManagement"=dword:00000001 "NoAutoUpdate"=dword:00000000 "AUOptions"=dword:00000004 "ScheduledInstallDay"=dword:00000000 "ScheduledInstallTime"=dword:00000003 "UseWUServer"=dword:00000001 "DetectionFrequencyEnabled"=dword:00000001 "DetectionFrequency"=dword:00000004 "IncludeRecommendedUpdates"=dword:00000000 "AutoInstallMinorUpdates"=dword:00000001 "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "RebootRelaunchTimeoutEnabled"=dword:00000001 "RebootRelaunchTimeout"=dword:000005a0 "RebootWarningTimeoutEnabled"=dword:00000001 "RebootWarningTimeout"=dword:0000001e "RescheduleWaitTimeEnabled"=dword:00000001 "RescheduleWaitTime"=dword:0000001e "EnableFeatureSoftware"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate] "DisableWindowsUpdateAccess"=dword:00000001 Diese reg-file entsprechend anpassen und auf den Clients installieren oder verteilen. Evtl. vorher noch eine Zielgruppe auf dem WSUS erstellen. Für Sicherheitsrelevante- und kritische Updates gibts übrigens auch Genehmigungsregeln. ;) Grüße Grüße

Aber, aber...... Man könnte sich doch verletzt fühlen! :eek: :D

Jetzt wissen wir, wie es geht. Ob das der TO auch mitbekommen hat? :confused:

Hallo! Diese Anforderungen sollten sich alle mit der PowerShell abbilden lassen, aber du wirst vermutlich kaum jemanden finden, der dir das StepbyStep erklärt. Der erste Schritt wäre, sich zunächst die Grundbegriffe des Scriptings anzueignen, da diese ein sehr mächtiges Tool ist. Windows PowerShell Core Übrigens: Codeplex ist eine sehr gute Info- und Tool-Ressource für solche Anliegen! Und es wäre besser, diese Frage erneut im Subforum "Scripting" zu stellen. Passt besser! ;) Habe mal kurz gegoogelt und das hier gefunden. Lässt sich bestimmt entsprechend anpassen. AD Attribute ändern mit Powershell - Allgemeines - Powershell Anwendergruppe Grüße

Wie sollte er denn deiner Meinung nach aussehen? Es sind Absätze drin, Zeilenumbrüche, sowie Groß- und Kleinschrift. Mir ist nicht klar, inwiefern ich das noch weiter strukturieren soll?

Hallo! So wie du dir das vorstellst, wäre das eine "ZeroTouch Installation", für die du ausser dem WDS auch noch den System Center brauchst. Für eine "LightTouch Installation" reicht das MDT 2012 oder 2012 RC und das neueste WAIK. Schau mal hier rein: Windows 7 Deployment mit MDT 2010 – Teil 1 – Konfiguration MDT 2010 | Eye on Windows 7 Windows*7-Bereitstellung Du bist ja goldig! Anleitungen zum konfigurieren eines WDS gibts zuhauf im Netz. :rolleyes: Vom eingebauten Support mal ganz abgesehen. Die Schritte zu beschreiben, würde hier den Rahmen sprengen. Da musst du schon selbst schauen. Wenn es Probleme gibt, kannst du dich melden PE brauchst du für diesen Zweck eh nicht. PE ist eine Pre-Installations und eine Reparatur-Umgebung, die sowieso auf jeder W7-DVD enthalten ist. Fang`doch erstmal klein an. Konfigurier den WDS, erstelle dir ein erstes Test-Image, versiegel es mit Sysprep, generalisiere und mach einen ersten Durchlauf und überlege dir dann, wie deine Installation schlußendlich vonstatten gehen soll. Step by Step. Grüße

Hallo! Tja, wer weiß das schon? :wink2: Ich ging davon aus, das beim Einrichten einer Delegation in der GPMC der Delegierte das Recht erhält, die GPO entsprechend zu verknüpfen und damit einhergehend auf Zugriff auf Sysvol erhält. Aber ich gebe zu, ich habe bisher die Erstelung von GPO`s immer selbst vorgenommen und nicht delegiert. Grüße

Hallo Na ja, der Gedanke ist, die Profil-Migration insofern anzupassen, dass bestimmte - unsauber gepflegte - Profil-Attribute, wie z.Bsp. <Vorgesetzter> oder <Abteilung> ausgefiltert werden können, damit in der konsolidierten Domäne nicht hunderte von Profilen nachbearbeitet werden müssen. So ungefähr. :wink2: Grüße

Keine AD- oder Scripting-Koryphäe, welche vielleicht einen genialen Tipp für mich hat? :) Grüße

Hallo! Kein Problem. ;) Nein, denn du hast ihn ja schliesslich generalisiert! ;) Wenn du es ganz sauber haben willst, dann nimm`noch zusätzlich \oobe mit in die Sysprep-Parameter, dann bekommt der User noch die Abfrage nach User-Name und Update-Einstellungen (zumindest, wenn Office bereits installiert ist). Grüße

Hallo! Meines Wissens nach ist das auch normal. Du kannst aber ein Reihe von Templates anlegen und darauf die entsprechenden Permissions setzen. Grüße

Mitunter kann so etwas schon mal auftreten. :) Dieser Post sollte jedoch ein oft auftretendes Problem in Foren wiederspiegeln und keinerlei Semantik enthalten. Aber danke für den Hinweis!