iDiddi

Da gibt es mit Sicherheit fertige Skripts im Internet, die das beispielsweise über WMI lösen. Evtl. setzt Du auch bereits eine Antiviren-Software ein, die das für Dich zentral auslesen kann, wie z.B. mit ESET (Sysinspector). Ich hab auch schon einige Freeware-Tools gefunden, die mich allerdings nicht überzeugt haben.

 

Such doch einfach mal danach, und wenn Du konkrete Fragen hast, kannst Du sie hier ja stellen ;)

Auch hier noch mal die Frage: Warum benutzt Du bei einem SBS nicht die SBS-Konsole, um WSUS zu konfigurieren? Der WSUS ist dort voll integriert, sodass man die WSUS-Konsole theoretisch gar nicht mehr benutzen muss ;)

Super :)

 

Die Admin-Konsole ist schon sehr mächtig. Schau Dir auch mal das Kontextmenü der Clients in der Konsole an. Über den Sysinspector kannst Du Dir alle Programme + Dienste anzeigen lassen. Taugt sogar als Inventarisierungslösung ;) .

 

Wie gesagt: Ich bin von dem Produkt begeistert.

Das scheint aber überflüssig, da in der Clientansicht und Tasks bereits 2 Updatetasks vorhanden sind - und daher kommen auch meine Fragen - war / ist mir noch nicht ganz klar und das steht im Administrationguide unter Updates auch nicht weiter beschrieben. Das sieht für mich wie abhänige Standard Tasks aus.

Hm, ich verstehe ehrlich gesagt Deine Frage noch nicht so ganz, aber ich versuch es trotzdem mal:

 

Wenn Du den Mirror aktivierst, dann musst Du den Clients (incl. Server-Client) das natürlich mitteilen, was Du ja bereits über die Policy gemacht hast. Um einzustellen, ob die Clients diesen auch benutzt bzw. wann und wie oft sie diesen benutzen, musst Du über entsprechender Policy entweder die Standard-Tasks anpassen (einfach gleiche ID benutzen, wie bereits bestehende ;) ), oder neue Tasks erstellen.

 

Mit den externen Usern weiß ich jetzt nicht mehr so genau aus dem Kopf.

 

Edit: Aber auch dafür gibt es einen KB-Artikel ;)

 

http://kb.eset.com/esetkb/index?page=content&id=SOLN761

Das Problem hatte ich auch mal bei einem virtualisierten Server (VMWare).

 

MS hat mehrere KB-Artikel, die sich den Problemen mit RDP annehmen. Hier z.B:

 

http://support.microsoft.com/kb/2477176

 

http://support.microsoft.com/kb/323497

 

 

Das schreibt VMWare:

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1006957

 

Vielleicht ist die Lösung für Dich dabei :)

Irgendwie gehen alle Produkte den Bach runter, sobald sie von Oracle aufgekauft werden (OpenOffice, Virtualbox,...) :(

Das hat mit schattenkopie ja mal gar nichts zu tun

Schattenkopie? Was schreib ich denn da für'n Blödsinn. Hast natürlich Recht. Ich leg mich jetzt hin und schlaf, bevor ich noch mehr quatsch poste :(

Und Doppelposten ist nicht fein ;)

Ja. Schattenkopie. Standardmäßig bis zu 30 Tage. Einfach im Outlook-Menü gelöschte Elemente wiederherstellen.

Zu den Updates: Du aktivierst einfach in den RA-Servereinstlungen den Update-Mirror mit Authentifizierungsdaten. In der Client-Policy trägst Du unter Updates dann den Server mit Portangabe (2221?) ein.

 

Für mobile Geräte musst Du über die Policy ein 2. Update-Profil hinzufügen. Ich hab dazu glaube ich eine separate Policy für Laptops erstellt.

 

Steht das denn nicht auch alles in der Schnellanleitung? Zumindest sollte das auch gut erklärt im RA-Handbuch stehen.

Na super :)

 

Freut mich für Dich

Gibt es ne Möglichkeit in dieser Forensoftware die Lösungsposts irgendwie hervorzuheben?

 

Ähnlich wie beim MS Technet?

Wurde von den Board-Betreibern doch schon angekündigt :)

 

Aber hoffentlich wird das nicht so wie im TechNet, wo der als Lösung vorgeschlagene Beitrag in Kopie nach oben rutscht. Find ich persönlich sehr unübersichtlich.

 

Schau Dir mal diesen TechNet-Artikel an. Dort werden die Rechte aufgelistet, die der Übergeordnete Ordner haben muss:

 

http://blogs.technet.com/b/austria/archive/2007/10/05/roaming-profiles-unter-windows-xp-und-vista.aspx

 

Bitte kontrolliere das mal.

 

Es gibt aber auch extra Software, die Dir das migrieren und hantieren mit Profilen erleichtern.

Und diesen KB-Artikel hast Du auch schon durch?

 

http://support.microsoft.com/kb/168595/de

 

Dann nenne uns doch bitte mal den Hex-Wert aus der Fehlermeldung

Nicht nur die Rechte müssen stimmen, sondern auch der Besitz. Was für Rechte wirken denn auf dem jeweiligen Profilordner und wer ist Besitzer?

Wie schon geschrieben, solltest Du den Built-In-Admin nicht benutzen. Da gibt es diverse Besonderheiten, die dieses Konto betreffen (fehlende Rechte, weniger Sicherheit). Am besten, Du deaktivierst es wieder. Stelle aber vorher sicher, dass es noch ein zweites aktives Admin-Konto gibt ;)

Such auch mal nach PEAP oder schau mal hier:

http://www.mcseboard.de/topic/188047-achtung-bei-pptp-und-ms-chap/page-2?hl=%2Bpeap&do=findComment&comment=1174876

 

Ist zumindest eine Alternative ;)

Vertrieb geht übrigens auch direkt über Datsec - so werde ich das dann auch machen => Wird Eset

Eine gute Wahl :)

 

Und wenn Du mal ein Problem damit hast, kannste ja mal hier reinposten. Hier gibt es ja einige, die Erfahrungen mit dem Produkt gesammelt haben ;)

Ich könnte mir vorstellen, dass an den Berechtigungen des übergeordneten Ordners, in dem die Ordnerweiterleitungen gespeichert werden, gespielt worden ist. Evtl. könnte für die korrekte autom. Rechtevergabe das Konto "SYSTEM" erforderlich sein, da standardmäßig nicht mal der Admin auf Benutzerordner Zugriff hat, und diesem wurden die Rechte entzogen bzw. nur auf dem Ordner beschränkt?

 

Ist aber wirklich nur eine Vermutung. Kannst uns ja mal die genauen Berechtigungen mitteilen ;)

Bei ESET läuft alles über DATSEC. Ich hatte bisher noch keine Probleme. Und ich hatte schon viel Kontakt zu denen.

Dein Problem hatte wohl mit diesem Update zu tun:

 

http://support.microsoft.com/kb/895949

 

Gruppe "Gr_Büro" fasst die vier erwähnten Mitarbeiter und hat auf den Benutzer "Be_Büro" Vollzugriff.

Wo / wie hast Du denn die Berechtigung Vollzugriff genau vergeben?

 

Danke für die Richtigstellung, Günther. Habe auch gerade nochmals genauer geschaut und das hier als Bestätigung gefunden:

 

http://social.technet.microsoft.com/Forums/en/smallbusinessserver/thread/a8c9e437-00b8-4651-bbe9-f3297766e373

 

Trotzdem würde ich zwei unterschiedliche Netze benutzen.

Hallo Grzesiek,

 

zwei SBS im selben Netzwerk zu betreiben, ist lizenzrechtlich nicht erlaubt. Wenn die User sowieso nur über VPN auf dem zweiten zugreifen sollen, dann benutze entweder VLANs oder einen zweiten Router, der die zwei separaten Netze trennt.

 

Übrigens würde ich so langsam mal auf eine neue Serverversion umstellen, da der SBS 2003 nicht mehr lange supportet wird.

Nabend,

 

ist Euch auch schon aufgefallen, dass als CODE formatiertes VB-Skript falsch dargestellt wird? Zumindest nach dem Kommentarzeichen ( ' ) . Dadurch wird es schwieriger, den Code zu verstehen.

 

Und das betrifft auch alte Beiträge.

 

Hier mal Beispiele:

http://www.mcseboard.de/topic/191474-ip-adresse-per-wmi-ändern-ohne-adminrechte/

 

http://www.mcseboard.de/topic/181114-an-die-excel-gurus-hier/

 

Irgendwie möchte der Editor ein zweites ' am Ende des Kommentars.