TuxedoDings

So, ziehe den Alarm zurück. Jemand hat an den Berechtigungen gespielt und die PCs hatten keinen Zugriff mehr auf die Softwarepakete.

Dennoch würde mich die Softwareverteilung interessieren.

Danke für Deine Antworten soweit!

Ok. die WSUS und WPP schau ich mir mal an. Was entspricht für Dich "eine richtige SW-Verteilung". Hab ich letzte Woche noch drüber nachgedacht.

Bei den Rechnern bei welchen das Problem auftritt, sind ganz neu installierte Maschinen.

Im Fehlerprotokoll steht lediglich das hier:

Die Installation der Anwendung UltraVnc der Richtlinie SW_Deploy_UltraVNC ist fehlgeschlagen. Fehler: %%1612

vor 33 Minuten schrieb Sunny61:

Weshalb nicht WSUS Package Publisher und WSUS in Kombination verwenden?

Habe ich bisher leider nicht mit gearbeitet. Bin im jetztigen Unternehmen noch recht frisch - mal sehen was sich da machen lässt. Nen WSUS gibts hier auch nicht...

Hallo zusammen,

wir haben ein paar wenige Programme die wir (aktuell noch) per GPO verteilen.

Seit dem 1903 Upgrade werden die Software-Pakete aber nicht mehr installiert.

Man sieht noch die gerade ausgeführten Schritte beim booten u.a. "Installation Ultra VNC...." aber tatsächlich kommt es nicht auf

die Rechner.

Hat jemand eine Idee was ich da machen könnte? Beim Win 1809 funktioniert(e) es (noch).

Server: 2008R2

Viele Grüße

Thomas

Am 21.5.2019 um 12:28 schrieb zahni:

Das  siehst  Du doch in der Destination-MAC: IPv6mcast_01. 

Hat das Gerät mehr als eine NIC?

Wenn mich nicht alles täuscht, ist das eine Multicast Adresse. Mit der kann ich ja nicht viel anfangen...

Grundsätzlich ist es ein Speedport.

vor 14 Stunden schrieb daabm:

fe80::1 bist Du selber https://www.ipv6-handbuch.de/IPv6-Facts/Was-ist-eine-fe80-Adresse-fuer-IPv6

Ja, das hab ich dann auch noch gefunden

Hallo zusammen,

ich fange gerade damit an mich mit IPv6 auseinanderzusetzen.

Ich versuche gerade herauszufinden um welches Gerät es sich hier handelt.

Kann ich das auf Grundlage der hier sichtbaren Daten?

Ich sehe die Quelle (fe80::1) weiß aber nicht wer das ist und das Ziel (ff02::1 - scheint ja der Multicast zu sein)

Hinten steht noch die MAC-Adresse. Darüber habe ich in der ARP-Tabelle die IPv4 herausbekommen. Mich würde aber der Weg mit IPv6 interessieren.

Danke für Eure Zeit

Danke für Deine Rückmeldung. Komme jetzt erst dazu zu antworten. Ursprünglich wollten wir das nur kurzfristig/kurzzeitig ändern und haben deswegen Deinen Lösungsvorschlag nicht verfolgt.

Ich bin im glauben irgendwo mal in den Einstellungen gesehen zu haben dass man das anpassen kann... Nicht schlimm, Thema ist nun durch!

Hallo zusammen,

wenn ich ein neues Dokument in Sharepoint (2010) hochlade steht immer das "!Neu"-Symbol für einige Tage dabei.

Ich kann leider keinen Punkt finden wo ich dieses Verhalten anpassen kann.

Ich würde gerne die Tage anpassen die dieses Symbol angezeigt wird verändern, oder ggf. ganz entfernen.

Besteht da irgendwie die Möglichkeit?

Danke für Eure Antworten im vorfeld

LG

So, es hat etwas gedauert bis ich mich wieder darum kümmern konnte, aber nun habe ich eine Lösung für mein Problem gefunden.

Und zwar hier: https://www.slipstick.com/outlook/links-wont-open-in-windows-10/

Hallo zusammen,

ich verzweifle ein wenig.

Ich habe an einigen PCs das Problem (Win 10, aktuell), dass der Explorer einfriert, wenn ein bestimmter Laufwerksbuchstabe vergeben wird.

Soll heißen:

Normalerweise ist's so : Netzlaufwerk F: zeigt auf "\\daten-v". An einigen wenigen Rechnern friert der Explorer aber ein sobald man ihn öffnet (Dieser PC / Übersicht).

Ich kann einen rechtsklick auf den Explorer machen (wenn er noch geschlossen ist) und z.B. häufig verwendete Ordner öffnen die sich auch auf F: befinden. Dann kann ich auch weiter

Verzeichnisse wechseln etc. bis hin zur Übersicht - kein Problem solange ich den Explorer nicht schließe und neu auf mache.

Das Problem tritt nicht auf, wenn ich auf die selbe Resource einen anderen Laufwerksbuchstabe vergebe (anstelle von F: zum Beispiel Z:)

F: auf einen anderen Server ('\\daten-q") funktioniert ebenfalls problemlos.

Nur die Kombination F: auf "\\daten-v" klappt nicht (an vereinzelten Rechnern) Hat da jemand eine Idee zu?

Windows sowie Netzwerkkartentreiber sind aktuell und die Rechner sind ganz neu.

P.S. Mir ist noch aufgefallen, dass es als Administrator funktioniert, aber scheinbar beim "Normal-Anwender" Probleme gibt.

Übergangsweise hab ich jetzt den FileCommander installiert um das problem zu umgehen - der funktioniert tadellos.

So schauts hier aus...:

Am 28.7.2018 um 18:35 schrieb daabm:

Wenn sich da ne Commandline öffnet, hat jemand was gefuschelt... Und bei Übergabe von Parametern an cmd.exe ist ein "&" immer problematisch. Schau doch mal, was für .html bei Dir so definiert ist :)

HKCR\.html\OpenWithProgIDs, da sollte htmlfile stehen. HKCR\htmlfile\Shell\Open, was steht da so?

So schaut es aktuell bei mir am Rechner aus. Dieses Verhalten tritt aber auch erst auf, wenn man die Rechner in die Domäne aufnimmt.

Hallo zusammen,

wenn ich Links in Outlook geschickt bekomme, dann kann ich darauf klicken. Es öffnet sich kurz ein CMD-Fenster (keine Ahnung ob was drin steht, dafür geht es zu schnell)

und dann wird man an die entsprechende Adresse weitergeleitet.

Wenn in der Adresse aber noch variablen sind (z.B. so, ohne Wertung/Werbung machen zu wollen):

https://www.cyberport.de/tv-audio/fernseher.html?productsPerPage=24&sort=price_asc&manufacturerName=Panasonic,SONY,Samsung&79_Diagonale+in+Zoll=56-66&page=1

Dann werden diese (ganz oder teilweise(?)) abgeschnitten.

Ich vermute mal, dass es da eine Richtlinie gibt die sowas anstellt (Links "entschärfen" oder so), aber weiß es vielleicht jemand genauer

Danke jetzt schon vorab!

Am 24.7.2018 um 21:36 schrieb djmaker:

Wenn eine Fritz Box im Einsatz ist kann man die Filter dort gegen die PCs laufen lassen.

Ne, es sind Lancom-Router. Aber wie gesagt, für zwei Rechner will man dann nicht soviel Geld ausgeben. Es liegt nicht in meinem Entscheidungsbereich, aber gehe davon aus, dass dann

das Internet ganz weg kommt an den Rechnern.

Danke für die rege Anteilnahme

Die Proxy-Geschichte werde ich mal noch im Hinterkopf behalten...

vor 5 Stunden schrieb mwiederkehr:

Was soll denn gesperrt werden? Für eine dynamische Sperre von "bösen" Seiten kommst Du um einen Proxy mit regelmässig aktualisierter Filterliste nicht herum.

 

Soll alles bis auf einzelne Seiten gesperrt werden, ginge es über Gruppenrichtlinien: 127.0.0.1 als Proxy eintragen und die erlaubten Seite als Ausnahme. Dann natürlich die Proxy-Einstellungen für die Benutzer sperren und dafür sorgen, dass sie nicht einfach einen Portable Firefox auf dem USB-Stick mitbringen.

Ja, eigentlich die Kategorie "Online Spiele" o.ä. Aber wenn sich die Herrschaften nicht daran halten wird's einfach ganz gesperrt. Mal sehen wie die verantwortlichen letztenendes entscheiden.

"Etwas" kosten wäre ja ok. Aber wir wollten jetzt nicht direkt hunderte Euro ausgeben nur damit die ein oder andere Seite nicht aufrufbar ist.

Vermutlich läuft es dann darauf hinaus, dass es an den paar wenigen Plätzen, die da in Frage kommen, gar kein Internet geben wird...

Danke soweit für Eure Antworten - kann ich bestimmt an anderer Stelle noch gebrauchen

Hallo zusammen,

welche Möglichkeiten gibt es, Internetseiten zu sperren?

Die Lösung über den Router (Content-Filter) kommt leider aus Kostengründen nicht zum Einsatz da es nur ein oder zwei Rechner betreffen soll.

Einzelne Seiten eingeben ist auch nicht so der Hit...

Ich hätte gerne eine einfache Software dafür verwendet (z.B. http://www.jugendschutzprogramm.de/download-2) aber in einer Domäne scheinbar nicht

wirklich anwendbar, da die Benutzerkonten nicht erkannt werden.

Hätte hier jemand vielleicht einen Tip?

Am 26.6.2018 um 18:18 schrieb tesso:

Kennst du den Policy Analyzer?

 

Microsoft Security Compliance Manager

https://www.microsoft.com/en-us/download/details.aspx?id=55319

 

Nein, kenne ich nicht. Werde ich mir ansehen. Danke!

Zum anderen Thema:

Nochmal schnell vorab; Ich kenne die Umgebung hier noch nicht so gut, bin noch relativ jung im Unternehmen und mein Vorgänger war von heut

auf morgen nicht mehr da (ich habe ihn also auch nicht kennen gelernt).

Aber ich habe jetzt vielleicht einen Anhaltspunkt gefunden.

So wie es aussieht ist auf verschiedenen PCs IPv6 aktiviert mit DHCP. Auf dem Server ist DHCP für v6 auch, mehr oder weniger, eingerichtet. Die Schnittstelle für v6 ist allerdings auf dem Server deaktiviert.

Das ist mir gestern (erst) aufgefallen. Nachdem ich v6 auf dem PC deaktiviert habe lief es sofort rund. Über NSLookup konnte ich feststellen, dass er den Server als DNS drin stehen hat, ihn aber (logischerweise, weil Schnittstelle deaktiviert) nicht wirklich auflösen konnte.

Ich habe den DHCP für v6 jetzt deaktiviert, IPv6-Schnittstelle aktiviert (auf dem Server) und schaue mal wie es nun läuft.

Ja, das schon, aber es gibt scheinbar keine elegante Lösung (außer mit dem Tool AgentRansack) um alle Richtlinien checken zu lassen wo welche Einstellung schon angewendet wird...

Heute Morgen gab es wieder eine Reklamation dass ein Laufwerk nicht zur Verfügung steht - aber es scheint nicht am Script selber zu liegen sondern daran, dass sporadisch die Rechte

fehlen (oder so ähnlich).

Mein Vorgänger hat es so gelöst:

net use f: /d /y
net use f: \\datenserver\daten /persistent:yes

net use p: /d /y

net use r: /d /y
net use r: \\datenserver\reports\av\ /persistent:yes

net use u: /d /y
net use u: \\datenserver\av32 /persistent:yes

net use v: /d /y
net use v: \\datenserver\be32 /persistent:yes

Finde ich etwas merkwürdigt, weil die Laufwerke persistent sind und dann wieder gelöscht werden bzw. anders herum.

Würde es Sinn machen die LWs nicht persistent zu machen? Das es hier vielleicht Probleme gibt!?

Hm, mein Problem scheint noch nicht gelöst zu sein. Manche Benutzer werden aktuallisiert, manche wiederrum nicht.

Habe das Script genommen was Dukel angegeben hat - das meldet immer "Keine Änderungen gefunden" (https://github.com/FlorentCHAUVIN/SPF-AD-SYNC)

Aber wie gesagt, wenn ich den Benutzer Schuster, Schuster2 und Schuster3 habe, werden nur die Angaben (ohne das Script) von Schuster2 und 3 in Sharepoint geändert.

Das Script selber sagt nach wie vor "nix".

Jemand noch ne Idee?

vor einer Stunde schrieb Sunny61:

Wo sie sind wurde ja schon beantwortet. Weißt Du ob deine Templates aktuell sind, oder glaubst Du es? Wenn letzteres, wäre jetzt ein guter Zeitpunkt es selbst nachzuprüfen. Hast Du einen Central Store oder kopierst Du die Templates manuell auf den W2008R2?

Die Templates habe ich vor ein paar Wochen auf den DC kopiert (\\FQDN\SYSVOL\FQDN\policies)

Oh man Danke

Kann man eigentlich herausfinden ob eine bestimmte Einstellung schon in einer Richtlinie gesetzt ist?

Vielleicht habe ich was auf den Augen, aber ich finde es nicht.

Wenn ich mich nicht täusche, dann sind die ADMX-Templates aktuell.

Danke für Deine Antwort.

Diese Anmeldescriptverzögerung gibt es scheinbar auf nem 2008 R2 nicht, kann das sein!?

Hallo zusammen,

ich habe Zeitweise ein Problem mit der Ausführung von Scripten. Das heißt es geht um das Script das ausgeführt wird welches man im AD beim jeweiligen Benutzer einträgt.

Ich kann aktuell noch nicht zuordnen ob es tatsächlich nicht ausgeführt wird oder ob zum Zeitpunkt des Ausführens ein anderes Problem besteht.

Aktuell werden Laufwerke noch über das Script gemappt. In der Regel klappt das auch. (Auf Netzwerk warten etc. ist auch aktiv).

Aber immerwieder haben wir das Problem, dass die Laufwerke nicht da sind. Unterschiedliche PCs (alle Win 10) unterschiedliche Benutzer, Problem tritt nur ab und zu auf.

Manchmal kann ich das Script per Hand ausführen und es klappt dann (Script nicht ausgeführt?) manchmal ist es so, dass ich tatsächlich scheinbar keine Berechtigung auf den

Fileserver habe.

Wie könnte ich das am besten in den Griff bekommen? In welchen Logs auf welchem System müsste ich schauen? Oder vielleicht eine andere Idee?

Danke schonmal im vorraus