MS Server 2008 R2

Geschrieben von: Köck Bernhard Sonntag, den 17. März 2013 um 19:16 Uhr

Technet Artikel zum Hinzufügen und Entfernen von Sprachpaketen im Offlinemodus.

Zuletzt aktualisiert am Mittwoch, den 13. Februar 2013 um 07:55 Uhr Geschrieben von: Köck Bernhard Mittwoch, den 13. Februar 2013 um 07:00 Uhr

Benutzerbewertung: / 1
SchwachPerfekt 

Vor kurzem hatte ich bei einem Server nach einem Hardwareausfall das Probelem, dass der WSUS nicht mehr funktionierte. Auch der Versuch die WSUS Rolle zu entfernen endetete mit einer Fehlermeldung. Leider war der Server zugleich auch noch DC (würde ich nie mehr machen!!). Deshalb versuchte ich den WSUS manuell zu entfernen.

Hier die Lösung, die bei mir zum Erfolge geführt hat. Nun konnte ich die WSUS Rolle wieder hinzufügen und der WSUS läuft wieder.

1. Als erstes brauchen wir den Produkt Code des WSUS. Diesen findet man in der Registry unter \\HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall. Man muss sich durch die Subkeys durchhangeln, bis man die GUID findet.
   
   
   
2. Bei meiner Installation lautet die GUID {77846B52-14C9-4FC4-BE63-FE06AF501442}
3. Nun brauchen wir das Tool MSIZAP.exe (aus dem Windows SDK) und geben folgenden Befehl ein:
   MSIZAP T {<GUID>}. Damit löschen wir den Installationseintrag
4. WSUS services beenden:
   net stop wsusservice
   net stop wsuscertserver
   Info: Wenn der WSUS wirklich down ist, dann kann auch die Meldung kommen, dass diese Dienste nicht laufen bzw. existieren.
5. WSUS services löschen:
   sc delete wsusservice
   sc delete wsuscertserver
6. Windows Internal Database löschen:
   msiexec /x {BDD79957-5801-4A2D-B09E-852E7FA64D01} callerid=ocsetup.exe 
7. WSUS Programm Ordner löschen: C:\Program FilesC:\Program Files\Update Service
   Info: hier ist es notwendig bei einigen Ordnern die Besitzrechte zu ändern
8. IIS Verwaltung öffnen und das virtuelle WSUS Verzeichnis löschen
9. Überprüfen, ob in der Registry folgender Key noch vorhanden sind; wenn ja, löschen: HKLM\Software\Microsoft\Update Services
10. Nun sollte sich die Rolle wieder installieren lassen 

Hier noch ein Link, in dem auch hervorgeht, dass Microsoft diese Methode nicht supported, sondern zu einer Neuinstallation rät (sehr witzig!!)

http://social.technet.microsoft.com/Forums/en-US/winserverwsus/thread/f447e7d6-7007-4eb6-b38b-90f92525e092/

Geschrieben von: Köck Bernhard Montag, den 07. Januar 2013 um 06:53 Uhr

Für den Aufbau einer erfolgeichen VPN Verbindung über SSTP ist die Erreichbarkeit der Zertifikatsperrliste (Certicate Revocation List, CRL) zwingend notwendig. Für Testzwecke kann dies aber umgangen werden.

Hierfür ist in der Registrierung folgender Eintrag zu machen:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\parameters
DWORD(32bit) Eintrag
NoCertRevocationCheck
hinzufügen und den Wert auf 1 (hex) ändern.

In produktiven VPN Verbindungen sollte aber die Ursache für den fehlerhaften Aufbau gesucht werden.

http://support.microsoft.com/kb/961880

Geschrieben von: Köck Bernhard Mittwoch, den 19. Dezember 2012 um 12:38 Uhr

Benutzerbewertung: / 1
SchwachPerfekt 

Das Root Certificate Update KB931125 (Dez2012) bringt den NPS zum Absturz und es können sich keine WLAN Client mehr über Radius anmelden.

Der Grund ist, dass zu viele Zertifikate importiert werden und die zulässige Speichergrenze überschritten wird. Microsoft hat bisher noch keine Lösung veröffentlicht.

Als möglicher Workaround kann die Methode 3 im KB Artikel http://support.microsoft.com/kb/2464556 verwendet werden, bis eine Lösung verfügbar ist.

Geschrieben von: Köck Bernhard Samstag, den 17. November 2012 um 16:48 Uhr

Bei unserem letzten Serverkurs tauchte die Frage auf, wie man einen bestimmten Dateityp (z.B. jpg) einem Programm zuordnen kann. Dies lässt sich über eine Gruppenrichtlinie erledigen, wenn es mehrere Compute im Schulnetz betrifft.

Geschrieben von: Köck Bernhard Freitag, den 09. November 2012 um 20:16 Uhr

Zum Anbinden eines Dlink Printservers an einen Windows Druckserver unter Server 2008 R2 habe ich folgende Vorgehensweise gewählt:

Am Druckserver in der Druckserverrolle LPR installieren:

Die Druckerwarteschlange vom Drucker am Dlink DP301+ über das Webinterface auslesen:

Am Druckserver einen neuen Anschluss erstellen:

Benutzerdefiniert wählen

Nun sollte eine Kommunikation mit dem DLink Printserver möglich sein und der angeschlossene Drucker nach der Treiberinstallation funktionieren.

Zuletzt aktualisiert am Donnerstag, den 25. Oktober 2012 um 06:59 Uhr Geschrieben von: Köck Bernhard Donnerstag, den 25. Oktober 2012 um 06:38 Uhr

Benutzerbewertung: / 1
SchwachPerfekt 

Manche Drucker (z.B: Canon MP640, MG6200) lassen sich nicht über TCP/IP am Druckserver (Windows Server 2008 R2) einrichten. Hier hilft es, diese Drucker als WebService Devices (WSD) einzubinden.

Geschrieben von: Köck Bernhard Donnerstag, den 06. September 2012 um 06:14 Uhr

Damit WSUS unter Server 2008 R2 auch Updates für Windows 8 und Server 2012 zur Verfügung stellt sind folgende Updates nötig:

Update für Windows Server Update Services 3.0 SP2 (KB2734608) x86

Update für Windows Server Update Services 3.0 SP2 für x64-basierte Systeme (KB2734608)

Genauere Infos zu deisem Update gibt es hier

Geschrieben von: Köck Bernhard Dienstag, den 14. August 2012 um 06:49 Uhr

Benutzerbewertung: / 4
SchwachPerfekt 

This update extends the Key Management Service (KMS) for Windows 7 and Windows Server 2008 R2 to allow enterprise licensing of Windows 8 and of Windows Server 2012.

KMS provides support for the following KMS client activations:

• Windows Server 2008 R2 and Windows Server 2008 R2 Service Pack 1 (SP1)
• Windows Server 2008 and Windows Server 2008 Service Pack 2 (SP2)
• Windows 8
• Windows Server 2012
• Windows 7 and Windows 7 Service Pack 1 (SP1)
• Windows Vista and Windows Vista Service Pack 2 (SP2)

Installation instructions

If you have a KMS host that is running Windows Server 2008 R2 SP1 or Windows 7 SP1, follow these steps to perform an upgrade:

1. Install this update (KB2691586).
2. Restart the computer when you are prompted.
3. To install a new KMS host key for Windows 8 activation or for Windows Server 2012 activation, run the following command:
   cscript %windir%\system32\slmgr.vbs /ipk <KMS host key>
   Note In this command, replace <KMS host key> with the new KMS host key for Windows 8 activation or for Windows Server 2012 activation.
4. To activate the new KMS host key on the host computer, run the following command:
   cscript %windir%\system32\slmgr.vbs /ato

Geschrieben von: Köck Bernhard Dienstag, den 05. Juni 2012 um 06:26 Uhr

Benutzerbewertung: / 2
SchwachPerfekt 

Über die Einstellungen (Preferences) in den Gruppenrichtlinien lassen sich auch mehrere Dateien kopieren. Auch das Kopieren von Unterordnern mit enthaltenen Dateien ist möglich. Sollte die Anzahl der Unterordner zu groß werden, wird diese Art der Verteilung schnell recht mühsam. In diesem Fall ist sicher die Verteilung über ein Script (Stichwort robocopy) die bessere und schnellere Lösung.

1. neue GPO erstellen
2. Computerkonfiguration -->Einstellungen
3. Dateien (Quelldatei wählen -->UNC Pfad, bei mehreren Dateien *.*; Zielordner -->lokaler Pfad)

Möchte man auch vorhandene Unterordner kopieren muss man diese eigens angeben.