Pitbull

YO! danke! dieser tipp ist weitesgehend perfekt! danke!

ich krieg das ****en mit diesem ******* SUS. gestern hatten die clients von beiden servern die kompletten updates gesogen. heut schau ich nach. nur noch die *.tmp files...was solln der *******!!! kann doch nicht jeden tag den IIS neustarten....

umd zum SUS 2.0 isses noch lang hin....habt ihr noch ne idee woran es liegen kann, das das ganze nur abundzu mal läuft?

das wär ansich ein gute tipp!

aber wir wollen eigentlich nur die anmelde/abmelde vorgänge auf der maschine loggen und das soll man aber nicht löschen können(ausservielleicht als megaspeical user), aber eben nicht als admin...sprich es soll als überwachung für vom admin dienen, damit nachgewiesen kann wann wer wo auf der client war. damit kein missbrauch von daten passiert...geht sowas überhaupt mit boardmitteln?

hmmm...gute idee ;) geht leider nicht nur um admins.....haben erst eine ganz findigen hacker im haus gehabt...

wir wollen die quasi, allein lassen und das soll dann einfach weiterlaufen...das im prinzip niemand, ausser dem system, das logfile löschen/überschreiben kann...

mir ist grad noch etwas aufgefallen. die *.tmp files werden nacheinander in Hex nummeriert. z.b. BIT58.tmp, BIT5B.tmp, BIT5D.tmp, BIT50.tmp.

 

das mit dem wuauservice beenden hab ich getestet. leider selbes ergebniss. noch irgendwelche vorschläge?

mir ist der update server schonmal abgekackt. obwohl an den server nix gemacht worden ist.und alle **** hier IIS und SUS neuinstallieren kann doch nicht die patentlösung sein.

ich hab mal für utlook 98/200/xp gestimmt...aber eigentlich hab ich schon outlook 2003 :D

 

Original geschrieben von Neax_x

Ich benutze seit einer Woche Outlook 2003 und bin überaus zufrieden. Endlich ein genielaer Spam Filter, neue schönere und einfache Oberfläche und gute Benachrichtigungsfenster wenn eine E-Mail reinkommt.

mehr kann man echt nicht sagen...spamfilter ist genial. in 4 wochen knapp 200 mails gefiltert von 2 accounts *gg*

Guten Morgen Leute,

 

mal wieder ne frage von mir. wir haben hier im Haus auf den Clients Windows NT/2000/XP. Wir protokollieren auf den Clients mit wann sich wer draufgeschaltet hat, ob über Dameware oder einfach nur auf ein Laufwerk.

mein aufgabe ist folgende: gibt es eine möglichkeit, das die Ereignisanzeige - Sicherheit von Administratoren nicht gelöscht werden kann. fragt bitte nicht nach dem warum ;)

hab bereits probiert auf die Datei "SecEvent.Evt" die Löschrechte zu entziehen. hilft aber leider nicht. habt ihr da noch ne idee?

 

Grüße

 

Pitbull

ich werds ma testen. danke!

 

EDIT: so hab jetzt mal den andren SUS getestet. selbes phänomen: 31 verzeichnisse und jedem ist das selbe file drin die "BIT1B.tmp"....die systeme sind absolut ungepatcht, frisch aufgesetzt..

langsam nervts mich der ******* sus...vor 2 wochen ging das teil (beide server) einwandfrei. jetzt aufeinmal geht garnix mehr....

ja. vor zwei wochen ging alles perfekt. ich kam aus der schule, es wurde nix an dem server gemacht, da im moment nur ich rankomme.

 

du kannst also auch keine fehler in den logs entdecken oder?

das ganze sieht bei mir so aus

 

2003-10-27 07:23:13 172.31.227.52 HEAD /iuident.cab 0310270723 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 GET /iuident.cab 0310270723 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 HEAD /selfupdate/AU/x86/XP/de/wuaucomp.cab 0310270723 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 GET /selfupdate/AU/x86/XP/de/wuaucomp.cab 0310270723 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 HEAD /iuident.cab 0310270723 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 GET /iuident.cab 0310270723 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 GET /wutrack.bin V=1&U=f1046272e70aab4c8047c2434d15db73&C=iu&A=n&I=&D=&P=5.1.a28.2.100.1.0&L=de-DE&S=s&E=00000000&M=&X=031027072346640 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:13 172.31.227.52 POST /autoupdate/getmanifest.asp - 80 - 172.31.225.231 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0

2003-10-27 07:23:14 172.31.227.52 POST /autoupdate/getmanifest.asp - 80 - 172.31.225.231 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0

2003-10-27 07:23:14 172.31.227.52 POST /autoupdate/getmanifest.asp - 80 - 172.31.225.231 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0

2003-10-27 07:23:15 172.31.227.52 POST /autoupdate/getmanifest.asp - 80 - 172.31.225.231 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0

2003-10-27 07:23:15 172.31.227.52 GET /wutrack.bin V=1&U=f1046272e70aab4c8047c2434d15db73&C=au&A=d&I=&D=&P=5.1.a28.2.100.1.0&L=de-DE&S=s&E=00000000&M=items%3D30&X=031027072349526 80 - 172.31.225.231 Industry+Update+Control 200 0 0

2003-10-27 07:23:15 172.31.227.52 POST /autoupdatedrivers/getmanifest.asp |-|0|404_Not_Found 80 - 172.31.225.231 Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 404 0 0

#Software: Microsoft Internet Information Services 6.0

[/Quote]

 

macht mich nicht grad schlau

kommt bei allen clients vor, bei dene ich teste, also 3 stück. es passiert bei jedem patch. das ist das prob.

im IÌS logfile steht leider nix besonderes.

abgelegt sind sie im verzeichnis "C:\Programme\WindowsUpdate\wuaudnld.tmp\cabs" und dann in dem unterverzeichnis wo der patch liegt. dort ist die datei auch.

im client monitor stand nur das der client connected hat und ohen fehler gedownloadet hat. was, steht aber nicht da.

dort gibt es auch keine fehlermeldung...also ganz normal. wie zu zeiten wo es noch ging....

Hi Leute,

 

verfolge seit längerem die SUS themen hier im board und hat mir auch recht viel geholfen!

 

jetzt hab ich aber mal ein neues prob mit dem SUS. meine clients laden nur die datei "BITB.tmp" runter! das wars dann leider auch. die patches werden nicht runtergeladen. Der sus läuft einwandrei, denk ich mal. keie fehler in den logfiles, die clients connecten laut Client Status Monitor korrekt. die files kann ich auch richtig downlaoden wenn ich den link direkt im IE angebe.

habt ihr ne ahnung woran das liegen könnte?

 

schon mal vielen dank im voraus für eure Hilfe!

 

Grüße

Sven

schau mal dieses topic auf nem anderen board an... http://forums.susserver.com/index.php?showtopic=417

das hab ich bei mir auch drauf...ist garnicht schlecht....