speedygonzales

zum verrückt werden, bin wenigstens nicht der einzige mit dem Problem.

Microsoft-Windows CAPI2 failed extract of third-party root list from auto update cab

Hallo,

ich verwende eine externe Festplatte um mein SBS2008 täglich zu sichern, bei der Einrichtung vom Zeitplan besteht Windows darauf die Festplatte zu formatieren, anschließen wird die Festplatte/Partition als unsichtbar definiert, sprich man kann nicht mehr drauf zugreifen.

Gibt es einen bestimmten Grund weshalb die Partition unsichtbar sein soll/sollte? ich würde gern auf die Festplatte zugreifen können, aber bei Backups mit Zeitplan besteht wohl Windows Backup auf eine unsichtbare Partition :confused:

Bei Manuelle Backups kann man schließlich ja auch auf Aktive Partitionen zugreifen.

ich habe bei Microsoft was gefunden Description of the System Update Readiness Tool for Windows Vista, for Windows Server 2008, for Windows Server 2008 R2 Release Candidate, and for Windows 7 Release Candidate

wenn man die Beschreibung glauben darf, kann dieser Tool:

"Systemupdate-Vorbereitungstools für Windows Vista, Windows Server 2008, Windows Server 2008 R2 Release Candidate und Windows 7 Release Candidate"

angeblich u.a. (siehe Tabelle 0x800B0101) diesen Fehler auch angeblich beheben.

Bin ich jetzt ganz doof? welche Version brauche ich für SBS2008? ich habe schon die "Windows Server 2008 x64" geladet und versucht zu installieren, SBS bricht aber schon bei der Installation ab, "falsche System".

Ich brauche jetzt erstmal eine Kaffeepause, so langsam bekomme ich die Krise :shock:

mmh... darf ich mal raten? Betriebssystem XP ab SP2 oder SRV 2003?

SBS 2008

Falls ja, überprüft mal Euer Event Log. Falls dort ein Fehler von Source "crypt32" auftreten sollte,

in der Ereignisanzeige gibt es keinen einzigen Crypt32 Eintrag.

Der Fehler muss nach einem Automatische Windows Update angefangen haben.

ich werde so langsam verrückt :-(

ich verstehe die Frage nicht ;)

sorry mit Zertifikate habe ich mich noch nie beschäftigt, daher wohl meine unklare Antwort.

Wenn ich manuell das Zertifikat downloade und es aufmache kommt gleich die Meldung "Zertifikat ist ungültig. Diese Zertifikatvertrauensliste ist ungültig"

Wenn ich mir die (grosse) Liste anschaue steht an erste stelle Microsoft Root Authority und ist gültig bis 2020.

Am zweiten Platz steht Microsoft Authenticode Root Authority und gültig war es nur bis 2000.

Es sind noch etliche weitere Zertifikate drin.

Wie lautet die Zeit / das Datum auf dem Client? Ist es korrekt (inkl. des aktuellen Jahres)?

4. Juni 2009, Datum/Uhrzeit werden automatisch vom SBS Server bei time.windows.com abgefragt, also stimmt auf die Sekunde, es sei dem Billy Uhr geht falsch ;-) die Clients rufen die Zeit entsprechen vom SBS Server ab.

Die Zeit stimmt wirklich überall.

so ich glaube ich komme das Problem etwas näher, vielleicht könnt ihr uns jetzt einen Tipp geben.

Wenn ich manuell versuche das fehlgeschlagene Zertifikat zu installieren erscheint folgendes: :http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

Microsoft Zertifikat - Datei: authroot.stl

"Diese Zertifikatvertrauensliste ist ungültig. Das zertifikat, das diese Liste signiert hat ist ungültig.

Version V1

Antragstellerverwendung Stammlistensignaturgeber

Gültig ab 2. Mai 2009

Microsoft Certificate Trust List Publisher

Gegensignaturen Microsoft Time-Stamp Service

bei erweitert:

Austeller: CN = Microsoft Certificate Trust List PCA

O = Microsoft Corporation

L = Redmond

S = Washington

C = US

wenn Ihr Euch die Arbeit machen möchtet könntet Ihr einmal schauen, ob es im "Trusted Publishers" oder "Root CA" / "Intermediate CA" Speicher auf den betroffenen Clients abgelaufene Zertifikate gibt. Potentielle Kandidaten sind die MS Zertifikate - vielleicht gibt es hier ein Problem, daß dort ein benötigtes Zertifikat zur Integritätssicherstellung der Stammanbieter Pakete nicht mehr valide ist.

Der Fehler erscheint aber nur dem auf Server, auf dem Clients gibt es keine Fehlern.

Ich finde immer noch keine Lösung :-(

Falls ihr euch nach dem aufspielen von SP2 für SBS2008 über dem Event ID 7026 wundert.

da ist die Lösung:

Event logged reporting storflt driver failed to load on restart after you install Windows Server 2008 SP2

(offtopic)

SP2 zu installieren hat etwa 1,5 Stunden gedauert unglaublich. :mad:

heute morgen wieder der gleiche Fehler, mit Tante google finde ich keine Lösung.

Datum und Systemzeit der Clients stimmt auf die Sekunde genau.

Nachtrag:

wir sind wenigstens nicht allein http://social.technet.microsoft.com/Forums/en-US/itprovistasecurity/thread/fdf97ac2-21b7-49af-9fc5-d8b2dc3e8d83 eine Lösung weiss wohl aber keiner

Hallo,

mein SBS2008 wird jeden Tag neu gestartet.

In der Ereignisanzeige befinden sich immer beim Neustart einige Fehlern.

Wenn ich google glauben darf, kommen die Fehlermeldungen von der Reihenfolge wie die Dienste gestartet werden, und sind völlig harmlos.

Gibt es eine Möglichkeit den start/reihenfolge der Dienste zu beeinflussen damit die Fehlern in der Ereignisanzeige verschwinden?

Fehlern sind immer:

• Event ID 6005:
  Der Anmeldebenachrichtigungsabonnent <GPClient> benötigt einige Zeit, um dieses Benachrichtigungsereignis (CreateSession) zu bearbeiten.
   
  
• Event ID 1056:
  Der DHCP-Dienst wird auf einem Domänencontroller ausgeführt und verfügt über keine Anmeldeinformationen, die für die Verwendung mit dynamischen DNS-Registrierungen, die vom DHCP-Dienst initialisiert sind, konfiguriert sind. Dies ist keine empfohlene Sicherheitskonfiguration. Anmeldeinformationen für dynamische DNS-Registrierungen können an der Befehlszeile mit "netsh dhcp server set dnscredentials" oder mit Hilfe des DHCP-Verwaltungsprogramms konfiguriert werden.
   
  
• Event ID 2106:
  Prozess MSEXCHANGEADTOPOLOGYSERVICE.EXE (PID=1872). Der Exchange Active Directory-Anbieter hat keine DNS-Einträge für die Gesamtstruktur DC=xxxxxx-xxxxx,DC=local erhalten. DNS-Priorität und -Gewichtung für die globalen Katalogserver in dieser Gesamtstruktur werden auf die Standardwerte 0 (Priorität) und 100 (Gewichtung) festgelegt.
   
  
• Event ID 3:
  Die Konfiguration des AdminConnection\TCP-Protokolls in der SQL-Instanz SBSMONITORING ist ungültig.
   
  
• Event ID 3:
  Die Konfiguration des AdminConnection\TCP-Protokolls in der SQL-Instanz MICROSOFT##SSEE ist ungültig.
   
  
• Event ID 3760:
  Die SQL-Datenbank 'SharePoint_Config_ad568963-5033-41a9-9033-8fb30239fdbe' auf der SQL Server-Instanz 'np:\\.\pipe\MSSQL$Microsoft##SSEE\sql\query' wurde nicht gefunden. Zusätzliche Fehlerinformationen von SQL Server sind unten aufgeführt.
   
  
• Event ID 6006:
  Der Anmeldebenachrichtigungsabonnent <GPClient> hat 298 Sekunden benötigt, um dieses Benachrichtigungsereignis (CreateSession) zu bearbeiten.
  

an sich geht es hauptsächlich um Sharepoint und SQL wenn ich das richtig interpretiert habe. Ist das bei euch auch so?

Danke!

Hallo,

der Fehler ist heute 3x innerhalb einer Minute in der Ereignisanzeige erschienen. Mit googen konnte ich leider nicht herausfinden wie ich den Fehler weg bekomme.

Das war allerdings um 8:30 seit dem ist nichts mehr erscheinen.

Könnt ihr mir einen tipp geben? System ist sbs2008

"Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei."

ich suche nach der Einstellung, wo ich quasi diese automatische Druckerinstallation unterbinden kann, wenn ich mich per RDP auf den SBS2008 x64 verbinde.

EDIT: Wer lange genug sucht findet es selber in der Gruppenrichtlinienverwaltung

geht eigentlich ohne GPO ganz einfach:

Remotedeskopverbindung ->lokale Ressourcen -> [ ] Drucker.

wenn man sich die Log Files nach den paar Updates anschaut bekommt man echt ein schreck, lauter errors.

Aber nach einem Neustart ist alles ok, keine Meldungen mehr. (bis jetzt wenigstens)

ich glaube da ist die Lösung The Official SBS Blog : SBS 2008 Update Rollup 2 Released (KB960911)

hab gerade keine Zeit das richtig durchzulesen.

habe es vor ein paar Minuten freigegeben, der Server ladet es gerade hoch, Leute mach mir doch keine Angst :shock:

ich berichte

Hallo,

ich möchte die aktuelle Updates vom Flash Plugin per GPO verteilen.

Die MSI kann man direkt von Hersteller laden, ich möchte aber diverse Sachen einstellen wie Autoupdates deaktivieren, Flash Cookies deaktivieren usw.

Laut der Anleitung von Adobe http://www.adobe.com/devnet/flashplayer/articles/flash_player_admin_guide/flash_player_8_9_admin_guide.pdf muss man alles über eine Datei mms.cfg einstellen.

Kann ich diese Datei erstellen und in dem MSI Paket einfügen? Ich habe mir Wininstall angeschaut, aber ich komme mit der Anleitung nicht zurecht, ich dachte ich schreibe die Konfig Datei, füge es mit Wininstall ein und fertig.

Ich konnte aber nirgends im Web eine Anleitung finden wie man sowas macht.

Warum Adobe nicht wie beim Reader ein Programm zur Verwaltung erstellt verstehe ich nicht, beim Reader ist es so schön einfach, die wollen uns alle nur ärgern ;)

hattest Du aber doch ausdrücklich geschrieben, das Du die MST auch bei der Verteilung mit angegeben hast. Nur wo hast Du die mit angegeben? ;)

die MST Datei habe ich im Verzeichnis der MSI Datei erstellt.

Da in der Setup.ini vom Acrobat Reader folgende Zeile drin ist:

[Product]

msi=AcroRead.msi

CmdLine=TRANSFORMS="AcroRead.mst"

ging ich davon aus, dass die MST Datei automatisch verwendet wird. :suspect:

Hallo,

wollte mich mal wieder zum Thema melden, es klappt alles wunderbar!

mal wieder ein Greenhorn Fehler, ihr hättet mir ruhig sagen können, dass man die mst Datei explizit in den Richtlinien einfügen muss :D , ich dachte die Datei wird automatisch gelesen.

danke!

Soweit ich weiss, erstellt der Wizard auch eine MST Datei. Hast du diese Datei bei der Verteilung auch mit angegeben?

ja habe ich gemacht.

Ich weiss nicht, ob das wichtig ist, im Richtlinien Editor ist die Software nur unter "Computerkonfiguration" vorhanden unter Benutzerkonfiguration - > Softwareeinstellungen -> Softwareinstallation" nicht.

In der Ereignisanzeige ist auch alles ok

Hallo,

ich habe mittels Adobe Customization Wizard 9, die Einstellungen vom Adobe Reader geändert, gespeichert und mittels Gruppenrichtlinie wird es an den Clients verteilt.

Die Verteilung, Installation usw klappt perfekt, nur meine selbst erstelle Einstellungen für die MSI Datei werden überhaupt nicht übernommen, der Reader wir mit den Default Einstellungen installiert.

Habt ihr vielleicht einen Tipp worauf ich nachschauen könnte?

Wenn ich mit dem Adobe Customization Wizard 9 die MSI Lade sind meine Einstellungen vorhanden.

Die MSI Verteilung erfolgt PC und nicht User bezogen.

Danke schön mal im voraus.

Und dort müssen sie auch bleiben, ansonsten hast du Probleme mit der SBS Console. Bei einem SBS (2003/2008) darfst du auf keinen Fall OUs unterhalb MyBusiness erstellen.

Danke für die Vorwarnung! wäre fast reingefallen in meinem Buch steht Zitat:"Bei der Installation von SBS 2003 werden automatisch einige OU angelegt, die aber beliebig erweitert werden können"

Ich habe hier was gefunden hat das jemand schon ausprobiert?

So, you want to use multiple User or Computer OUs on your SBS? - Windows Live

Hi,

 

wieso fasst Du Deine vielen "kleine" GPOs nicht einfach zusammen? Oder hat dies einen speziellen Grund?

einfach wegen der Übersichtlichkeit, wer weiß in ein paar Monate wo was eingestellt ist.

ok auf die Gefahr hin ausgelacht zu werden ;) (jeder hat mal klein angefangen)

Vorhanden ist ein einwandfrei funktionierende SBS2008.

Zur besseren Übersichtlichkeit möchte ich eine OU unterhalb der Domäne erstellen. Diese OU soll in Computern und USER geteilt werden.

Dort möchte ich kleine Einstellungen per GPO für die Clients/Usern einrichten.

In alle FAQ´s heisst immer eine OU für Computer und eine für User erstellen, dann entsprechen die Rechnern / Usern dorthin verschieben, und da alle Einstellungen machen.

Beim SBS sind alle Rechnern in Domäne/MyBussines/Computers/SBSComputern/

Ich will da natürlich nichts verstellen.

Kann man nicht eine OU machen und dort die Clients kopieren?

Ich habe bis jetzt meine GPO unterhalb der Domäne verknüpf aber das wird dann irgendwann unübersichtlich wenn man zu viele kleine GPO direkt unterhalb hat.

Wie macht ihr es?

Hallo,

im Logfile von mein SBS2008 habe ich den Fehler Event ID 1056.

"Fehlende Anmeldeinformationen für die DNS-Registrierung über DHCP"

Die Anleitung dazu habe ich schon gefunden Event ID 1056 Is Logged After Installing DHCP

Meine Frage ist nur, kann ich als Anmeldeinformationen den Admin account eingeben?

hier: Event Log Errors - SBSfaq.com Blog Site meinte jemand man sollte auf keinem Fall den Admin Account dafür nehmen

[sNIP]

Don't use the administrator account for DNS updates, or your DHCP server will be able to overwrite ANY record on your DNS server.

(And then just changing a printer's name to match your AD server's name might ruin your whole domain.)

Use an unprivileged account instead.

[sNAP]

Hat jemand von euch selbe erfahrungen?

Habe einen Kunde mit einen sbs2008 Server.

ich nehme vorsichtig mal an, dass da wohl jemand am System rumgespielt hat.

Ich habe seit etwa 2 Monate ein SBS2008 mit 5 XP-Pro Clients und ein paar Netzwerkdruckern Laufen, das System wurde komplett frisch installiert, es läuft erstaunlich stabil.

Keinen einzigen Absturz bis jetzt, die einzigen Fehlern die ich bis jetzt hatte, waren reiner „kosmetischer Art„ sprich, irgendwelche Warnungen in der Ereignisanzeige , die ich dank diesem Forum alle wegbekommen habe, aber im Betrieb war davon nichts zu merken.

Ist Allerdings meine erste SBS Installation.