bill_mustermann

Hi,

das habe ich gemacht (pause setzen) beim manuellen testen :) Da es manuell funktioniert macht es keinen Sinn weil.........wird die bat aufgerufen öffnen sich sofort ein cmd Fenster mit Text (Installing Required components .....Microsoft TEAMS).

Aber wie gesagt, manuell funktioniert es wunderbar.

Edit: Das hier habe ich vor Sunny Post geschrieben. Hat sich überschnitten :)

@Sunny: Ja, das Script wird ausgeführt. Es schreibt mir auf den Fileserver in Dateien welcher User sich wann und wo eingeloggt hat. (Datenschutz sei jetzt bitte nicht das Thema ;) )

Woher ich weiß das es ausgeführt wird? Ich sehe meinen Login in der besagten Datei auf dem Fileserver :)

gruesse

Hi,

Das Thema haben wir schon durch. Es geht hier nur um die Installation von TEAMS. Das kann sich jeder User ohne UAC und ohne lokale Admin Rechte installieren.

Warum aber funktioniert es wenn ich die bat Datei auf dem laptop per Win+R aufrufe und per logon script nicht wie oben gepostet? Muss ich die Datei erst auf den laptop kopieren und von dort ausführen lassen anstatt von einem Netzlaufwerk?

auch dieser Aufruf fruchtet nicht:

start /d"\\xxxxxx\Fileserver\xx IT\xx SOFTWARE\MICROSOFT\OFFICE\Skype for Business" teams-installer.bat
 

gruesse

Hallo,

täglich auch nur dann wenn sich jeden Tag jemand einloggt :) Ich habe aber eine Prüfung drin ob das schon installiert wurfde. Näheres dazu gleich.

Derezeit habe ich das Problem das die Batch datei aus dem Login Script nicht ausgeführt wird.

@Echo off
Color 1E
Cls

Echo.
Echo Guten Tag %Username%
Echo Ihre Domäne heisst %UserDomain%

Net Use Z: \\XXXXXXX\Homes\%Username%
Net Use y: \\XXXXXXX\Fileserver
Net Use x: \\XXXXXXX\IT

Userlogin.bat
"\\XXXXXXXX\Fileserver\XX IT\XX SOFTWARE\MICROSOFT\OFFICE\Skype for Business\teams-installer.bat"

Wenn ich sie auf dem Laptop aufrufe über Win+R und dem Pfad wird sie ausgeführt und alles funktioniert.

Hier mal mein Batch Script (geklaut aus dem Internet https://community.spiceworks.com/scripts/show/72-deploy-software-at-login):

REM By adding one command to your user's login file and running the below batch file, you can install many applications when users login.  

REM The proper command is:

REM start /d\\Server\Path filename.bat

REM MS reference to using Start command is found at:

REM http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/start.mspx?mfr=true

REM The sample below was used to install .NET 3.5 as a prerequisite to a major software roll out.


REM Prevent each command from being echoed to the screen - very annoying otherwise
@echo off

REM Check to see if batch file was previously run by looking for dropped file (dropped at end of batch)
REM This sample uses deploy.txt for the dropped file
If exist c:\users\%USERNAME%\deploy-teams.txt goto done

REM Clear the DOS Box and display detailed message for End User
REM Explain what is being installed and why
REM Give expected duration of install
REM Include any instructions that the end user needs to know about.
CLS
echo.
echo.
echo.
echo.
echo.
echo.
echo Installing Required components .....Microsoft TEAMS
echo.
echo You can continue working during the installation (it takes about 1 Minute).
echo.
echo Do NOT close this box until prompted, otherwise the installation will run again the next time that you login to the network.
echo.
echo If you have any questions, please contact xxxxx or xxxxxx or better xxxxxx :)
echo.
echo.
REM Place your install command here
IF %processor_architecture% == AMD64 (
	echo 64Bit
	"\\xxxxxx\Fileserver\xx IT\xx SOFTWARE\MICROSOFT\OFFICE\Skype for Business\Teams_windows_x64.exe"
) else (
	echo 32Bit
	"\\xxxxxx\Fileserver\xx IT\xx SOFTWARE\MICROSOFT\OFFICE\Skype for Business\Teams_windows.exe"
)

REM Drop a file in the root directory so that the batch file does not run repeatedly at login
REM Include install results in dropped file
echo %COMPUTERNAME% >>c:\users\%USERNAME%\deploy-teams.txt
date /T >>c:\users\%USERNAME%\deploy-teams.txt
time /T >>c:\users\%USERNAME%\deploy-teams.txt
echo TEAMS installed >>c:\users\%USERNAME%\deploy-teams.txt

REM Copy file to network share to track install by machine
REM Remember to rename file to Computer Name on copy - easy identification
REM Change drive:\path to the network share
REM copy c:\deploy.txt drive:\path\%COMPUTERNAME%.txt /y

REM Inform User that install is complete - Give follow-up instructions if needed
cls
echo The installation is now complete. You may close this window at any time.
echo.
echo.
echo.

REM clean up and exit
goto exit
echo done
:done
REM nothing to do
echo exit
:exit

Comments

Jemand ne Idee wieso das jetzt nicht automatisch beim login ausgeführt wird?

gruesse

Hi,

ich machs nun per Btach Datei und Login Script. Es gäbe zwar noch den Weg das MSI mit einem SelfSigned Cert zu versehen und das Cert per GPO zu verteilen, aber irgendwo hörts ja auch auf ;)

Jetzt fehlt mir eigentlich nur noch die Abfrage ob 32 oder 64 Bit OS. Das hier funktioniert leider nicht:

if exist "%PROGRAMFILES(X86)%"
(
echo 64Bit
"\\XXXXXX\Fileserver\IT\SOFTWARE\MICROSOFT\OFFICE\Skype for Business\Teams_windows_x64.exe"
)
else
(
echo 32Bit
"\\XXXXXX\Fileserver\IT\SOFTWARE\MICROSOFT\OFFICE\Skype for Business\Teams_windows.exe"
)
pause

das scheint garnicht ausgeführt zu werden da ich weder 32 oder 64 bit angezeigt bekomme. Jemand ne idee wie ich das abfragen könnte? Nur für Win10!

gruesse

Vergesst es :) ich frage es so ab:

IF %processor_architecture% == AMD64

gruesse

Hi,

der User mit dem ich es teste bin ich selbst und habe Dom-Admin Rechte. Auf dem Laptop sind die Dom-Admins in der Gruppe der lokalen Administratoren.

Ich vermute eher es geht in Richtung MSI Paket. Ich habe mit dem Tool "Exe to MSI Converter Free" die Teams.exe in eine MSI Datei umgewandelt. Vielleicht liegts daran? Denn Teams ist ja jetzt nicht wirklich von einem unbekannten Herausgeber (MS sollte sich schon selbst erkennen ;) )

gruesse

hallo,

wenn ich den Pfad auf einem Test Laptop direkt ausführe bekomme ich folgende Meldung:

 

Benutzerkontensteuerung

Möchten sie zulassen das durch diese App von einem unbekannten Herausgeber Änderungen an ihrem PC vorgenommen werden? JA, Nein.

In der Ereignisanzeige habe ich folgende Einträge:

 

Ebene    Datum und Uhrzeit    Quelle    Ereignis-ID    Aufgabenkategorie
Warnung    07.12.2016 09:33:52    Microsoft-Windows-GroupPolicy    1085    Keine    "Fehler beim Anwenden der ""Software Installation""-Einstellungen. Die ""Software Installation""-Einstellungen besitzen möglicherweise eine eigene Protokolldatei. Klicken Sie auf den Link ""Weitere Informationen""."
Fehler    07.12.2016 09:33:52    Application Management Group Policy    108    Keine    Die Änderungen an den Softwareinstallationseinstellungen wurden nicht angewendet. Änderungen an der Software konnten nicht übernommen werden. Ein vorheriger Protokolleintrag mit Einzelheiten sollte vorhanden sein. Fehler: %%1603
Fehler    07.12.2016 09:33:52    Application Management Group Policy    103    Keine    Das Entfernen der Zuweisung der Anwendung TEAMS-64 von der Richtlinie Software-TEAMS-64 ist fehlgeschlagen. Fehler: %%1603
Fehler    07.12.2016 09:33:52    Application Management Group Policy    101    Keine    Die Zuweisung der Anwendung TEAMS-64 der Richtlinie Software-TEAMS-64 ist fehlgeschlagen. Fehler: %%1603

gruesse

Hallo,

endlich komme ich wieder dazu mich darum zu kümmern.

- Melde dich mit einem Testbenutzer an einem Testclient an und versuch die Installation manuell zu starten. Nimm dazu den Pfad, den Du im GPO als Pfad zur EXE eingetragen hast. Funktioniert jetzt die Installation?

JA, allerdings kommt eine Abfrage ob ich nicht vertrauenswürdige Software installieren möchte. Ich denke das nennt sich UAC.

Hast Du in dem Pfad einen LW-Buchstaben verwendet?

NEIN

Kann es an dieser UAC liegen? Wenn ja, wie schalte ich die für diesen Fall ab?

gruesse

Hallo,

ich bin einen Schritt weiter gekommen, bzw. habe neue Erkenntnisse.

- Die Policy wird angewand auf dem Client

- Im Ereignisprotokoll des Clients unter System steht dann der Fehler %%1603.

Also habe ich nach diesem Fehler gegoogled.

https://support.microsoft.com/de-de/kb/834484

SYSTEM hat vollzugriff auf den Ordner in dem es installiert werden soll. Auch ist das Verzeichnis nicht verschlüsselt.

Jetzt bin ich wieder ratlos.

gruesse

Hallo,

eine Fehlermeldung bekomme ich leider keine. In welchem Log muss ich da schauen? Auf dem Server auf dem ich die GPO erstellt habe oder auf einem Client auf dem es nicht funktioniert?

Nicht schimpfen ;)

Welche Informationen benötigt ihr noch von mir?

Hallo,

ich habe mich nun für die Verteilung per GPO entschieden. Den WSUS Package Publisher möchte ich deswegen nicht extra installieren.

Ich habe nun folgendes einegstellt:

- Gruppenrichtlinienobjekt erstellt. Benutzerkonfiguration -> Richtlinien -> Softwareeinstellungen -> Zugewiesene Anwendungen -> TEAMS-64

- Bereitstellungsart: Zugewiesen

- Berechtigungen:

Zulassen NT-AUTORITÄT\Authentifizierte Benutzer Lesen

Ja

- Einen WMI Filter mit einem Select für 64 Bit Systeme zugewiesen.

Klappt aber irgendwie nicht. Wenn ich mich jetzt an einem PC einlogge der TEAMS noch nicht installiert hat, wird es auch nicht installiert. Mache ich irgendwas falsch?

Ich muss dazu noch erwähnen das ich die EXE in ein MSI umgewandelt habe. Allerdings ohne irgendeinen Schalter zu definieren.

gruesse

Hi,

das hört sich gut an, wieso bin ich da nicht drauf gekommen? Gibt es eine Möglichkeit für TEAMS ein MSI Paket zu erstellen? Wenn ja wie?

gruesse

Hallo,

habe ich schon:

In Bezug auf Ihre Frage - leider ist es momentan noch nicht möglich, dass Sie Microsoft Teams auf einem PC installieren und diese Installation dann für alle Benutzer verfügbar ist, die auf diesem PC arbeiten. Jeder Benutzer muss die Teams-Installation separat in seinem Windows-Profil ausführen.

aber ich dachte man kann das vielleicht mit einem Trick oder Kniff ändern.

gruesse

Hallo,

ich verteile das Office von Hand.

>> Alternativ sollte jeder User TEAM in "seinem" O365 Portal abrufen und auch installieren können.

Das wird nicht praktikabel sein da wir eine Abteilung haben mit 25 PCs und 25 Usern die fast täglich die Plätze wechseln. Noch dazu sollen genau diese User rein gar nichts selbst installieren.

>> Evtl. kann dir das "Microsoft Office 2016 Deployment Toolkit" weiterhelfen indem du die Setuproutine anpasst.

Da wir Office komplett gemischt von 2010 bis 2016 haben wird das auch schwer. Und selbst wenn, weas soll da angepasst werden? Muss sich ja dann trotzdem jeder User einzeln installieren wo wir wieder beim anfänglichen Problem wären.

Klar können ide die Webapp nutzen, aber sooo toll finde ich das jetzt auch nicht.

gruesse

Hallo,

ich habe bei uns auf den PCs TEAMS installiert. Wenn sich nun ein anderer User am PC einloggt hat er kein TEAMS da das laut MS nur Profilbezogen installiert werden kann. Toll!

Gibts vielleicht einen Trick das für alle zur Verfügung zu stellen? Default User Ordner oder sowas?

gruesse

Hi,

vielen Dank, funktioniert like a charm :)

gruesse

Hallo,

ich habe es hiermit versucht:

Get-Mailbox | Get-MailboxPermission | Where-Object { ($_.AccessRights -eq "*fullaccess*") -and ($_.User -like "*fel*") }

Da bekomme ich aber keine Ergebisse, auch keine Fehlermeldung. Mache ich was falsch?

Exchange 2013 Std Deutsch.

gruesse

Hallo zusammen,

gibt es eine Möglichkeit einfach herauszufinden für welches freigegebene Postfach ein User Berechtigungen hat?

Mir geht es darum das wenn ein Mitarbeiter ausscheidet ich ihn aus allen Postfächern entfernen muss.

gruesse

Hallo,

openfire sieht gut aus. aaaaber weder spark noch pidgin sind in der lage vernünftig zu benachrichtigen.

- Spark wirft dich aus dem chatraum raus wenn du das fenster schließt

- Pidgin macht keine blingbling in gruppenchats

noch ideen?

gruesse

hallo,

gibt es eine Möglichkeit skype for business in trillian zu nutzen und dort die organissation der gruppenchats vornehmen kann?

gruesse

hallo,

ich bin am verzweifeln :( Ich suche nach einen Chat Programm mit dem man Gruppenchats führen kann (also mit mehreren Leuten in einem Chatraum).

- Skype for Business online kann keine Chaträume erstellen und mühsam zusammengeklickete Gruppenchats sind nicht umzubenennen. Das kann nur der eigene Skype for Business Server.

- Teams hat keine Notification wenn jemand eine neue Unterhaltung beginnt. Nur wenn man Team oder USer mit @ versieht bekommt der entsprechende User oder das Team eine Notofication. Super. Sag ich jetzt zu jedem Mitarbeiter er soll vor jeden Satz @TEAM schreiben.

- HipChat hat keine zentrale Userverwaltung (nur wieder der eigene Server per LDAP). Doch schon, aaaaber man kann die PWs der anderen User nicht zurücksetzen oder ändern.

- Yammer Notifcations sind auch mit Yammer Notifier nicht das gelbe vom Ei. Auch hier kein eindeutiger Hinweis auf einen neuen Eintrag auf Top Level Ebene. Nur ein Popup und Sound für 1 Sekunde. Ist das Popup weg wars das mit Infos.

Ich suche etwas für Gruppenchats bzw Gruppenchaträume mit vernünftiger Notification (Popup + Symbol in der Taskleiste das auf einen neuen Beitrag hinweist). So wie Skype!!!!! Aber Skype ist ja nicht mehr Zentral managebar :(

bitte.....wer hat ne Idee? Ach ja, kosten sollte es auch nicht so viel.

gruesse

Hallo,

ich habe was gefunden. Nur schade das man sowas nicht in einem Produkt machen kann :(

Die Lösung lautet Microsoft Teams.

gruesse

Hallo,

Microsoft macht mich echt schwach. Jetzt haben die in Skype for Business Online die Persistant Chat Funktion nicht. Nur wenn man einen on-premise Server hat. Das gibts doch nicht!

Hat jemand vielleicht einen Workaround wie ich Gruppenchats in SfB managen kann? Der Weg im Client eine Gruppe zu erstellen und mit dieser Gruppe einen Chat zu starten ist nicht soooo toll weil:

- Schließt mann das Chat Fenster hat man unter Unterhaltungen zwar die Unterhaltung aber diese heißt auch Unterhaltung. Hat man davon nun mehrere mit unterschiedelichen oder gleichen USern ist das nicht sonderlich hilfreich bzw ersichtlich welche Unterhaltung nun die ist die man fortsetzen möchte. Man kann sie ja auch nicht umbenennen.

- Yammer ist keine Alternative da wir den Client nicht lokal installieren können (wegen Lizenz, und die Liznez aufzustocken kommt nicht in Frage).

- SharePoint ist auch keine Alternative

Ich bin echt ratlos :(

gruesse BiLL

Super, danke für die Antwort.

gruesse

Hallo,

danke erstmal für die Mühe die du dir machst mir zu helfen :)

Ich habe etwas gegoogled (gestern übrigens auch schon aber noch nichts gefunden gehabt) und folgendes gefunden:

Irgend ein Update (so langsam gehen mir die Updates auf den Keks, Stichwort Win10 Updates etc.....) hat wohl dafür gesorgt das nicht alle Services aktiv sind. So auch der IMAP Proxy:

[PS] C:\Windows\system32>Get-ServerComponentState -Identity XXXXXX

Server                                  Component                               State
------                                  ---------                               -----
....
XXXXXX.XXXXXX.XXXXXX              ImapProxy                               Inactive
...

SUPER

Mit einem:

[PS] C:\Windows\system32>Set-ServerComponentState -Identity XXXXXX -Component IMAPProxy -Requester HealthAPI -State Active

gehts dann wieder.

Bleibt das bei einem Server neustart jetzt auch aktiv?

gruesse

Hallo,

oh sorry, ich meine IMAP.

Das Zertifikat nutzen wir so aber schon seit Jahren ohne Probleme. Daran hat sich auch nichts geändert.

Ich denke man sollte speziell auf diese Aussage reagieren:

The certificate couldn't be validated because SSL negotiation wasn't successful.

Aber da verlassen mich meine Kenntnisse leider.

gruesse