maxmobil

Hmm, sollte eigentlich problemlos funktionieren. Eigenbau und Erstellung eines MSI Paketes am Beispiel des Internet Explorer 7

Genau nach diesem Plan habe ich es probiert.

Hast Du das Paket auch nur auf Computer losgelassen? Was genau funktioniert denn nach der Installation nicht? Wird RunOnce aufgerufen? Wenn ja, hast Du vorher die passenden Einstellungen per GPO gesetzt? WSUS.DE | Verteilung des IE7 über WSUS 3.0

Ja, nur Computer. Funktionieren tut nicht: Das MSI wird zugewiesen, die Installation läuft ca. 2 Minuten lang vor der Benutzeranmeldung. Das ist schon verdächtig wenig. Der Rest der Installation läuft nur wenn ein administrativer Benutzer danach angemeldet wird.

Ja, die GPO ist so eingestellt.

Gruß+Danke für die Tipps

MM

Das stimmt aber so auch nicht ! Du kannst Dir im WSUS ein Abbild deiner OU Struktur schaffen, klar das macht etwas arbeit, aber es geht auf jeden Fall. Ich habe dies schon sehr oft umgesetzt und es funktioniert sehr gut.

Doch, das stimmt so schon wie ich es geschrieben habe, ich habe im WSUS bisher keine OU-Struktur :D , genau diese müsste ich mir erst schaffen. Da ich dort eine andere Struktur implementiert habe die ich nur ungern umkrempeln möchte ging meine Frage in Richtung GPO.

 

MM

Off-Topic:

 

@maxmobil

Bitte halte dich an die Regeln hier an Board. #15

http://www.mcseboard.de/rules.php#nr15

Das sollte dann, trotz "Partner-Forum" auch für Dich gelten ;)

Keine Webadressen in Signaturen, gleich welcher Art.

 

MM

Das ist aber nichts, was in diesem Fall, gegen den Einsatz von WSUS spricht !

Doch, dann muss ich an einer weiteren Stelle Softwareverteilung konfigurieren. Nichts gegen WSUS, aber dort habe ich keine OU-basierten Kategorien.

 

wobei MS anscheinend das IE Paket abgeändert hat - es wird nicht mehr automatisch installiert sondern erst wenn sich jemand als lokaler Admin anmeldet wird es angeboten

genau dieser Eindruck hat sich mir durch das Installationsverhalten auch aufgedrängt.

 

MM

Hi,

 

wir verteilen den per WSUS. Was in deinen Augen gegen WSUS spricht weiß ich nicht.

Den Artikel hier hast du schon gesehen oder ?

You can use .msi files to deploy Internet Explorer 7 in Active Directory environments

 

Hi

 

Gegen WSUS spricht in diesem Fall das ich den IE OU-bezogen verteilen möchte bzw. OUs ausnehmen will.

 

Den Artikel kenne ich, danach habe ich es probiert. Der Erfolg lag darin das erst bei einer Benutzeranmeldung installiert wurde. Da der regulär angemeldete Benutzer keine ausreichenden Rechte hat wars das.

 

Gruß+Danke

MM

hmm, scheinbar also nicht :D

 

MM

Hi Gemeinde

 

Hat das mal jemand erfolgreich per GPO hinbekommen? Nachdem ich hier alle möglichen Versuche durch habe bin ich etwas entäuscht das MS es einem so schwer macht....

 

WSUS scheidet aus.

 

MM

In dem du dir eine R2-Lizenz besorgst und die betroffenen Server auf R2 aktualisierst ;) .

Hi

Lässt sich der Dienst auch einzeln nachinstallieren wenn man die R2 Lic. hat aber nicht komplett updaten möchte?

MM

Hypothetische Frage: Wie schwierig ist es das Konto neu zu erstellen?

 

Was passiert wenn Du das Konto kopierst und Dich mit dem kopierten Konto anmeldest?

 

MM

Ich denke nicht das Du für diese Frage bez. Überwachung hier Tips bekommst --> siehe Regeln.

 

MM

Hi

Für mich sieht das nach Netzwerkproblem aus, also Karte (Board) oder Treiber. evtl. Firmware. Wenn das Ding produktiv läuft würde ich mir den Fujitsu-Supporter kommen

lassen.

Ich hatte ein ähnliches Problem auf einer TX150. Andere Netzwerkkarte rein, Einstellungen rum und das Ding hat gebrummt :D Der Spaß hat mich 45 Stunden Fehlersuche gekostet.

 

MM

Hallo,

ich möchte von einem SBS mittels Acronis täglich ein Image ziehen.

Die Datenfiles vom Exchange liegen aber auf D: (priv.*, pub.*).

Was würde bei einem Imagerestore passieren. Würde mein Exchange sauber hochkommen, wenn ich z.b. ein 2 Tage altes Image zurück sichern würde.

Hi

Wenn Du eine online Sicherung mit TI machst und dieses Image dann zurückspielst restorst Du im Endeffekt eine abgestürzte Maschine. Das kann gutgehen, muß aber nicht. Ich sage mal pauschal in 98/100 Fällen kommt die Kiste wieder hoch und läuft.

Ich sichere selbst "Notkopien" von virtuellen Servern auf eine ähnliche Art - das sollen keine Backups sein sondern nur absolute Notnägel. Der Systemstart hat bisher nachweislich bei allen dieser abgestürzten Maschinen funktioniert inkl. EXCH-Server.

 

Schreib Dir doch noch täglich per NTBackup eine DB Kopie auf eine externe Platte sowie einen Systemstate. Dann hast Du konsistente Zustände. Zudem frisst das kaum Heu :D

 

MM

 

P.S.: Nicht vergessen, einen passnden Streamer zu den Bändern zu kaufen und Trocken und sicher zu hinterlegen!

Oder falls vorhanden an einem zweiten Standort installieren und auch online testen.

 

MM

BE erkennt den Superloader3 als einzelnes, unabhängiges Laufwerk. Lässt sich per Geräteassi auch net zu den Wechslern verschieben, trotz aktueller Symantec-Treiber.

Ich sehe den als Wechsler, bei der Installation problemlos erkannt. Welche Version von BE hast Du denn? Gerne auch per PN, wir wollen ja diesen Thread nicht mißbrauchen ;)

 

Gruß

MM

.... wenn BE endlich den Superloader3 als Wechsler erkennt.

was ist denn da das Problem? Wir sichern schon lange auf einen NAS-Server per BE, Tapesicherung auf Superloader3.

MM

Hallo,

 

Wenn ich z.B. als Admin die Seite von Auktionsanbietern Sperre und User dann z.B. über eine subseite (sub.domain.de) auf diese Seite dennoch Zugriff bekommen kann man diese deswegen anprangern ? Also nur für den Besuch ansich ohne weiteres.

Da Du solcherart Logs (die IMHO der ISA in Standardconfig auch schreibt) an sich nicht auswerten darfst erübrigt sich Deine Frage ;) :D ausser Du erklärst schlüssig wie Du ansonsten Kenntnis davon erhalten hast.

MM

edit: wenn dann spperrst Du sowieso z.B. ebay.de, und nicht w ww.ebay.de- die Landesadressen dabei nicht vergessen ;)

Wir sind eine Schulungsstätte die Azubis ausbildet. Diese sollen natürlich auch das Internet beherrschen. Allerdings möchte ich gern als Dozent/Administrator wissen, wenn jemand Internetseiten aufruft die evtl. nichts mit dem schulischen zu tun haben.

Hi

Wenn das Kind in den Brunnen gefallen ist hast Du nichts mehr davon. Die Seiten wurden dann schon aufgerufen/Inhalte angesehen. Wenn es etwa um Minderjährige also evtl. sogar Schutzbefohlene geht solltest Du IMHO unbedingt präventiv arbeiten um nicht möglicherweise sogar selbst in den Strafrechtlichen Bereich reinzurutschen, ergo Blacklist.

 

Gruß

MM

schau mal hier: http://www.mcseboard.de/tipps-links-5/versteckte-funktionen-ntfs-hardlinks-u-abzweigungspunkte-58903.html

Hi

würde das auch mit junktion points gehen?

 

MM

Hi

Danke erstmal für Deine Mühen :)

Der Arbeitsplatz ist ja auch der Explorer, nur eine andere Ansicht davon... d.h. wenn ich die Optionen zur Ansicht im einen Fenster ändere, sind sie im anderen Fenster spätestens beim nächsten Aufruf identisch.

So siehts aus, das ist bei mir genauso. Deshalb stelle ich ja die Frage - weil ich es absolut nicht nachvollziehen kann :D

Rufst du die Fenster vielleicht über Verknüpfungen auf? Stehen da irgendwelche Parameter drin? Handelt es sich um ein Netzlaufwerk und ist Accessbased Enumeration aktiv? Ich habe als OS mal WinXP angenommen, korrekt?

OS=XPSP2, Netzlaufwerk ja, aber ich habe diesen Effekt direkt auf dem Server an der Console. ABE ist aktiv, sollte ja aber bei ein- und demselben User (Domänenadmin) keine Auswirkung haben. Wenn ich ABE deaktiviere bleibt das Ergebnis gleich. Ich gehe den direkten weg von der Verknüpfung des Explorers/Arbeitsplatzes in das Userhome.

Ich sehe im Arbeitsplatzfenster 2 Ordner mit Inhalten sowie 3 Dateien weniger, insgesamt 160MB. Diese werden auch im Arbeitsplatzfenster in der "Größe" und "Größe auf dem Datenträger nicht mitgezählt.

Im Explorerfenster sehr wohl :suspect: :D

Gruß

MM

1. Du hast einen Benutzer mit Domänenadminrechten

2. Du öffnest über z.B. Windowstaste+E den Explorer und navigierst in ein Verzeichnis, z. B. C:\Windows

3. Du machst am selben Rechner, ohne etwas ein- oder umgestellt, dich ab- und angemeldet zu haben einen Doppelklick auf den Arbeitsplatz und navigierst in das Verzeichnis C:\Windows

 

Ausser das es sich nicht um einen Systemordner handelt hast Du es komlett richtig erfasst.

Gruß

MM

HiHo

Das angemeldete Konto hat Domänenadminrechte, ich sehe in einem Unterordner eines Userverzeichnis mit dem Explorer Dateien die ich im Arbeitsplatz nicht sehe Auch die Größe des Ordners wird unterschiedlich dargestellt - korrekt zu den jeweils angezeigten Dateien.

Einstellungssache?

 

Gruß

MM

Hi

evtl ist das Band zu schnell beim schreiben / die Daten kommen zu langsam vom zu sichernden Medium so das das Band im Start/Stop läuft und jedesmal kalibrieren muß

Gruß

MM

Hi

Habt Ihr die schon im Einsatz? Welche erfahrungen habt Ihr denn mit der neuen Schulkonsole gemacht?

Die SK2.1 ist ja ziemlich umfangreich ausgestattet was den Bedarf im Schulbetrieb angeht.

 

Ich habe allerdings mit einigen Problemen zu kämpfen, u.a.: Der IIS verursacht im Zusammenhang mit dem auslesen des AD bei jedem Zugriff der SK eine derart hohe Systemlast das normales arbeiten oder anmelden an anderen Arbeitsstationen fast unmöglich wird. Das lässt sich auch nicht mit einer besonders großen Umgebung rechtfertigen, bis vor 1. Jahr (im zeitalter der Raumkonsole) hiess es noch seitens des LMZ das 200-300 Arbeiststationen locker in der 1-Serverlösung betrieben werden können. Seit neuestem wird ab 100 Arbeitsstationen die Mehrserverlösung empfohlen. Man weiss also um die erzeugte Systemlast.

 

Gruß

MM

Hi

*Threadabstaub* Ich würde gerne auf die Ursprungsfrage zurückkommen:

Ist es denn sinnvoll und nötig dem WSUS Updates zuzumuten die er bei einer einheitlichen Installationsbasis, z.B. XP mit SP2 gar nicht benötigt? Wie kann ich erkennen welche Updates z.B. im SP2 schon enthalten sind und somit von mir beim zuweisen ignoriert werden können? Am Datum? Oder gebt Ihr bei einer Neuinstallation des WSUS im Netz pauschal einfach mal alles ältere frei?

Gruß+Danke

MM