berogge

Ich habe noch andere Probleme gefunden, die Clients bekommen keine Gruppenrichtlinien, ich habe von meinem Rechner aus keinen Zugriff mehr auf ActiveDirectory usw. Da ist scheinbar noch mehr nicht richtig konfiguriert. Ich habe jetzt die Nase voll, und alles abgeschaltet. Wenn die Leitung die Domäne wünscht, sollen sie das von Profis machen lassen. Vielleicht kommt nach der Sonnenfinsternis ja die Erleuchtung bei denen. Danke für Eure Hilfe. Schönes Wochenende Bernd

Ich frage mich ständig, warum es nicht funktioniert. Ich bin langsam genervt davon. Virtualisiert habe ich keinen Server. Wie lange hier W2K3 betrieben wird legt die Leitung fest, und nicht ich. Wenn man kein Geld für was Neues ausgeben will, hat man eben mit alten Sachen zu kämpfen. Anforderung per Web Formular ist gut, aber nicht praktikabel, weil die Firma den Mailanhang auf 5MB beschränkt hat. Mit Sicherheit wird eine telefonische Anforderung auch darauf hinauslaufen, den Hotfix per Mail zu versenden.

Ja, den Hotfix meine ich. Ereignistyp: Warnung Ereignisquelle: W32Time Ereigniskategorie: Keine Ereigniskennung: 50 Datum: 19.03.2015 Zeit: 18:50:29 Benutzer: Nicht zutreffend Computer: Beschreibung: Der Zeitdienst hat eine Zeitdifferenz von mehr als 128 ms auf 90 Sekunden fest- gestellt. Die Zeitdifferenz wurde möglicherweise durch die Synchronisation mit einer ungenauen Zeitquelle oder durch schlechte Netzwerkbedingungen verursacht. Von nun an wird der Zeitdienst nicht mehr synchronisiert, die Zeit keinem weiteren Client mehr zur Verfügung gestellt und die Systemuhr nicht mehr synchronisiert. Sobald ein gültiger Zeitstempel von einem Zeitdienstanbieter empfangen wird, wird der Zeitdienst sich selbst korrigieren. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Hallo, es funktioniert doch noch nicht. Jetzt habe ich einen neuen Fehler auf dem Domänencontroller, Ivent ID 50, Quelle W32Time, Der Zeitdienst hat eine Zeitdifferenz von mehr als 128ms auf 90 Sekunden festgestellt. Die Zeitdifferenz wurde Möglicherweise durch die Synchronisation mit einer ungenauen Zeitquelle oder durch schlechte Netzwerkbedingungen verursacht. Von nun an wird der Zeitdienst nicht mehr synchronisiert, die Zeit keinem weiteren Client mehr zur Verfügung gestellt und die Systemuhr nicht mehr synchronisiert. Sobald ein gültiger Zeitstempel von einem Zeitdienstanbieter empfangen wird, wird der Zeitdienst sich selbst korrigieren. Was hat das jetzt wieder zu bedeuten? Wie kann das korrigiert werden? Microsoft schlägt die Installation eines Hotfixes vor. Welchen schreiben sie aber nicht. Man soll den anfordern, aber wo und wie? Ich bin ratlos. Viele Grüße Bernd

Gut, ich darf aber nicht zu viel ausplaudern, sonst kommt die Leitung wirklich zu mir. ;) Um das ganze Sicherheitsgedöns und auch unsere Rechner usw. kümmert sich eine IT-Firma, die extra dafür eingekauft wurde. Was die wie machen weis ich nicht. Die Domäne die ich betreue ist völlig unabhängig von unserem allgemeinen IT System, nahezu autark in einem eigenen VLAN, für spezielle Aufgaben. Kein Internet und kein E-Mail. Ich darf lediglich die physikalische Topologie nutzen und habe einen eigenen IP-Adressbereich zugewiesen bekommen. Die Domäne besteht aus 13 Servern, 3 Clients für Mitarbeiter und über hundert Terminals. Die 3 Mitarbeiter haben dann 2 PC's am Arbeitsplatz. Um Updates, Virensignaturen usw. kümmert sich obige Firma. Wenn es also Sicherheitsprobleme gibt, egal welcher Art, ist die IT-Firma dran. Und ich bin auch kein ausgebildeter Admin, sondern ein Angestellter im Büro, der das ganze nebenbei macht. Deswegen habe ich manchmal Fragen, über die richtige Admins erhaben sind. Man kann eben nicht alles als Autodidakt machen/ erlernen. Mehr möchte ich dazu lieber nicht sagen. Viele Grüße Bernd

Deshalb ist es auch problematisch, eine Kommunikation mit dem I-Net herzustellen, wird sehr viel blockiert. Ich habe aber keinen Einfluss darauf, wird von anderen Leuten administriert. Ist aber von der Firmenleitung so gewollt.

@ Sunny61 glaube ich nicht, unsere Domäne steht hinter einem Sicherheitsgateway, und da ist bisher nichts durchgekommen.

OK. den Domänenkontroller welcher als PDC Emulator arbeitet habe ich per Gruppenrichtlinie als NTP Server mit externer Zeitquelle konfiguriert, wie es auf http://www.gruppenri...server-per-gpo/ beschrieben ist. Den externen W2k8 Server, welche über ein Funkuhr verfügt, ist gemäß https://support.micr...de-de/kb/314054 konfiguriert worden. (P.S. ich habe den Server nicht konfiguriert, sondern diesen fertig konfiguriert bekommen) In der Registry fehlte lediglich im Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer\ Enabled die Einstellung 1. Das hatte ich übersehen, da ich der Meinung war, das dieser Server bereits als Zeitserver konfiguriert war. Viele Grüße Bernd

So, hab's gefunden. Es funktioniert, es fehlte noch eine Einstellung auf dem Zeitserver, die ich übersehen hatte. Ich war schon auf der richtigen Fährte. Danke für Deine Hilfe. Ja, man sollte mit Englisch umgehen können, aber in meinem Alter lerne ich das nicht mehr. Ich bereite mich nur noch auf die Rente vor. :) Und was so alles in einer URL drinsteht, damit können sich von mir aus die jungen Leute befassen. ;) Nochmals Danke und viele Grüße Bernd

Tja, wenn man weis wo nach man suchen soll................. Ich wusste ja bis eben nicht, das man den anderen Server auch noch konfigurieren muss. Dachte das geht einfach so. Nun hilft mir die englische Anleitung nicht, erstens weil ich kein Englisch verstehe, und zweitens, wir haben deutsche Versionen der Betriebssysteme, da kommt es immer zu Missverständnissen zwischen mir und der Software. Gibt es das auch in Deutsch?

Hallo Norbert, danke für die Info, Gruppenrichtlinien hatte ich schon erstellt. Wie muss ich den W3k8 Server konfigurieren? Bzw. wo kann ich das nachlesen, wie man das macht? Gruß Bernd

Hallo, ich bekomme es einfach nicht hin, das sich mein Domänencontroller mit einem externen Zeitserver synchronisiert. Ich habe seit Wochen alles möglich im Netz nachgelesen, und ausprobiert, es geht nicht. Kurze Erklärung: die Domäne verfügt über keinen Zugang zum Internet (ist nicht gewollt), zwei Domänencontroller mit W2k3 SP2, synchronisieren möchte ich mit einen anderen Server, auf dem W2k8 R2 läuft. Dieser Server dient für die Arbeitszeiterfassung unserer Beschäftigten und ist mit einer Funkuhr ausgestattet. Kann mir Jemand Tip's geben, wie ich das zum Laufen bekomme? Bernd

Hallo Sunny, habe gerade gesehen, das ich Produkte und Klassifizierungen nicht einstellen kann, da ich mit meinem WSUS Server an einen Upstreamserver unserer übergeordneten IT Einrichtung hänge. Unsere Mails bekommen wir von "irgendwoher", unsere übergeordneten IT Einrichtungen machen das, sagen aber nicht wie. MfG Bernd

Hallo Sunny, ist alles erledigt, auch die Updates, aber danke nochmal für den Hinweis. Das mit den Produkten und Kategorien werde ich noch mal überdenken - dort ist sicherlich noch Handlungsbedarf. Ich habe beide Scripte ausprobiert, laufen jetzt einwandfrei durch, bis auf die Mailgeschichte, da ich keinen SMTP Server betreibe, und keinen Zugriff auf das bei uns verwendete Mailsystem habe :( Ist etwas kompliziert hier. :o MfG Bernd

Hallo, mein WSUS läuft wieder, habe diesmal nur WSUS 3.0 installiert, ohne SQL Server, mal sehen ob das besser geht. Werde mich aber trotzdem mit PS befassen, damit die Serverbereinigung besser klappt. MfG Bernd

Hallo Sunny, habe ich gelesen, und auch so in der Registry eingetragen, hat aber nichts geändert. Scripte werden nach wie vor nicht ausgeführt. Ja, am liebsten würde ich den ganzen Mist liegen lassen, dann habe ich aber die IT- Sicherheitsleute im Büro.....man hat hier einfach nicht verstanden, das für solche Arbeiten Fachleute notwendig sind, und nicht so ein Laienkünstler wie ich. Die sind aber scheinbar zu "teuer". Egal, habe den Server platt gemacht und installiere ihn neu, damit bin ich schneller, und habe wieder für ca. ein Jahr Ruhe, anstatt noch ewiglich mit PowerShell usw. zu experimentieren. Danke an alle für die Tips. MfG Bernd

Steht dort, kann damit aber nichts anfangen - noch nie gehört

Hallo Sunny, tja, da sind wieder die Probleme, das ich mich mit PS befassen müsste ist mir schon klar, aber für meinen Vorgesetzten sind die anderen 1000 Dinge eben wichtiger, wenn ich dem was von WSUS erzähle ernte ich nur ungläubiges Schweigen, außerdem ist das nicht meine eigentliche Arbeit, mache das nebenher. Geändert habe ich nichts, eine Firewall haben wir nicht, letztmalig wurden am 30.08. Updates vom Quellserver bezogen. Nachdem ich die Serverbereinigung (teilweise) laufen gelassen habe, hat er in der Nacht von Gestern zu Heute wieder Updates erhalten. Ich versuche es noch mal mit den Scripten. MfG Bernd Hallo, Scripte können nicht ausgeführt werden, da die Ausführung von Scripten auf diesem System deaktiviert sind. Wie aktiviere ich das? MfG Bernd

SQL Server 2008 R2 Express

Hallo Sunny, zu Deinen Fragen: - natürlich neugestartet - WSUSContent 69,4 GB SUSDB 10,5 GB - ich habe versucht das andere Script, Serverbereinigung1, laufen zu lassen, hat nicht geklappt, mit PowerShell habe ich auch noch nie gearbeitet, deshalb kenne ich mich damit nicht aus - Ereigniskennung 10032; 12032, 7042, 364 - PowerShell wird schon funktionieren, die Scripte gingen nicht - ich habe keinen Downstream WSUS, war ein falscher Zungenschlag von mir, weil ich noch 1000 weitere Sachen parallel mache MfG Bernd

Hallo, habe gerade auf die Version 274 upgedatet, das hat keine Verbesserung gebracht. Im Serverbereinigungsassistent habe ich bis auf "Nicht verwendete Updates und Updateversionen" alle Punkte bereinigen können. Das hat schon eine GB weniger erbracht. Bei der oben angesprochenen Bereinigung bricht die Serverbereinigung nach einigen Minuten ab, mit der Meldung Datenbankfehler "Beim Ausführen eines Datenbankvorganges ist ein Fehler aufgetreten. Dies kann geschehen, wenn die Datenbank ausgelastet ist..." Dazu findet man ja einiges im Netz, aber entweder ich werde aus der angebotenen Hilfe nicht schlau oder es funktioniert nicht. Habe es z.B. mit einigen Scripts versucht, die mit PowerShell arbeiten, leider nicht funktionabel. MfG Bernd P.S. ich meinte natürlich die Updatequelle, nicht den Downstreamserver Bist Du auf wesus.de auch aktiv?

Hallo, seit einigen Tagen synchronisiert sich mein WSUS Server nicht mehr mit dem Downstreamserver. Woran kann das liegen? Den Downstreamserver kann ich anpingen. Der Serverbereinigungsassistent arbeitet auch nicht zufriedenstellend, kann es sein das die Datenbank zu groß ist? MfG Bernd Noch einige Infos: WSUS Version 3.2.7600.262 Ich habe bereits einige Lösungsvorschläge hier aus dem Forum versucht, bisher ohne Erfolg.

Ach du meine Güte, wie soll ich den das machen. Ich habe den Server vom Netz genommen und platt gemacht. Werde ihn neu installieren, das geht schneller, als eine Fehlersuche. Danke für die Antworten.

Was es alles gibt - aber was kann ich nun machen, damit der Server das Update nicht mehr ableht?

Im Support habe ich auch schon den MS11-051 gefunden, nur das auf meinem Server alle die dort angesprochenen Einträge in der Datei certckpn.asp nicht vorhanden sind. Was bedeutet CA bzw. Web Enrollment. Da ich das nicht kenne, nehme ich an, das ich da auch keine Einstellungen vorgenommen habe. Ausserdem funktioniert bei allen anderen Server alles bestens, und die habe ich auch alle selber aufgesetzt. Merkwürdig :-)