ha nem akarsz fura jelenségeket és DC-ként vagy DNS/DHCP-ként működik a szervered:
http://support.microsoft.com/kb/822158
ezeket tedd kivétel listára ha realtime védelem bekapcsolt

Elméletileg az összes Nehalem támoagtja a slatot nem? Akkor a 920 is bele esik
Építeni tudnék vékony klienst? Mert 10ezer forint körül már lehet kapni Atomos itx lapot, a többi meg lenne hozzá itthon.

Építeni simán tudsz, Win7 Thin PC oprendszer pl tökéletes választás ha van hozzá licenszed.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Üdv

Ti hogyan oldjátok meg, hogy a klienseken mindig up-to-date legyen az Adobe reader/flash java? Jól sejtem, hogy nincs lehetőség a wsus-ba beépíteni?

Immy

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

WSUS-al nem megy tényleg, oda kell már legalább egy System Center Essentials.

Egyébként, GPO Software Install, vagy Logon script. Nálunk az előbbi.

MZ/X

Most egy helyen úgy csináltam, hogy alapból letiltottam, hogy frissüljenek ezek a fosok, és mondjuk évente egyszer frissítem az MSI file-t, vagy rárakom a transfrom package-t.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Évente 1szer frissíteni? Biztos, hogy security szempontból ez megfelelő?

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Mivel ezért a melóért épp nem fizet senki sem pluszban, így még sok is

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Szia!

Adobe tól lehet msi telepítőt leszedni, és az mehet ki utána GPO Szoftver installal.
A javaból is lehet msi csomagot kreálni és az is mehet ki GPo-bol.
A adobe Reader -ből szintén lehet msi csomagot kreálni és a Adobe csutomization wizardal testre szabni és utána az is mehet ki GPO-ból.

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

Ez mind oké, de utána mindegyik sír a frissítésért, amihez az egyszeri user-nek nincs joga.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

readernél a custom wizadal kitudod lőni ne akarjon
A java nal is lehet egy reg kulcsal és a flasnél is.

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

sőt, én csináltam mind a háromhoz group policy fájlokat, amivel ki lehet lőni a frissítést :-)

Plusz jávánál el van rejtve az ikon, adobe readernél meg a licenc elfogadás nem jelenik meg, menubol frissítés letilva

Régiek mert még adm fájlok, de működnek rendesen Kéri valaki?

MZ/X

nekem johet

Enterprise Admin? Kirk kapitany leszel? - Ne törődjél semmivel, egyél zsömlét kiflivel

ha már így rákérdeztél :-) jöhet ide is

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

köszönöm

ide is ért

[ Szerkesztve ]

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

Ha meg már így belejötünk az msi deploy-ba:-) firefox msi install

adm file a firefoxhoz a linkelt oldalon a forumban megtalálható

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

Meg ott van a VmWare ThinApp és annyi MSI-t gyártasz le vele,amennyit nem sajnálsz

Az egy kicsit drága

MZ/X

Tény hogy arany áron adják..... De szerintem pofonegyszerű kezelni.... A másik amit sikerült kipróbálnom, az az EMCO -féle msi készítő. Bár az sem óccó....

8000$ a VmWare ThinApp + CAL-ok

MZ/X

Ha GPO Software Install-al rakom a adobe reader/flash, firefox triumvirátust akkor az mennyire fogja vissza a beloginolási időt?

Olyan programról ne is álmodjak, ami ingyenes és központilag tudom kezelni a "népszerűbb" 3rd party programok frissítéseit?

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Csak az első login lesz egy kicsit hosszabb amíg felmásznak a progik.

Ez sajna messze nem az ingyenes és még az olcsóbb kategória sem. Mekkora rendszerről van szó?

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Én, ezt úgy oldottam , meg, hogy a gépek hajnal 4:50 kor bekapcsolnak majd 6:00 kor ki.
A WSUS 5 re van időzítve így 6 ig felmásznak a telepítendő progik + a win update is végez, a felhasználók meg semmit nem vesznek észre:-). A reader es a flash egy közepes gépen is viszonlag hamar felmászik.
Win 7 ten érdemes bekapcsolni a beszédes rendszer indítást leállást és akkor a felhasználó, nem a csak a kérem várjont látja, hanem látja pl., hogy telepűl a program és nem hiszi azt hogy lefagyott.

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

sziasztok,

IIS7 alatt szeretnék egy virtual directory-ból file-t (előre beállított rdp-t) kiajánlani auth users-nek domainben, de nem igazán megy.. google nem volt a barátom
próbáltam egy új site-al vagy simán az iis root-ból egy általam létrehozott mappából
IIS6-ban ez jóval egyszerűbben ment..
segítő ötletet vagy leírást, linket várok, köszi!

üdv, GD

Hogy van megoldva a ki bekapcsolgatás?

MZ/X

Gondolom wake-on-lan, majd scripttel a shutdown paranccsal. Esetleg SCCM 2007

[ Szerkesztve ]

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

leállítás shut down script (shutdown.exe)

a bekapcs lehetne wake on lan is, de mivel voltak gépek amik még nem tudták egyszerüena biosba be van lőve az autó bekapcs mindennap megadott időben (perszi biosba lépés jelszavazva)

hmm , az új gépeink wake on lan képesek itt az idelye azokon megcsinálni:-)

ki indulási alapnak ez jó lehet :[link]

[ Szerkesztve ]

http://draginet.hu , MCSA, MCSE, UEWA, Microsoft 365 Certified: Modern Desktop Administrator Associa Microsoft Certified: Windows Server Hybrid Administrator Associatete,

Sziasztok.

Gyors kérdés: Remote FX tényleg nem működik Domain Controller alatt? :S Akárcsak a vCenter Server ez sem kerülhet DC-re?

Hyper-V-ben új virtuális gépet akartam létrehozni,illetve a meglévőt szerkeszteni, de mintha befagyott volna az mmc. Azután találtam rá ERRE:

"This is a known issue that’s documented on TechNet: http://technet.microsoft.com/en-us/library/ff817615(WS.10).aspx

Hyper-V Manager stops responding when I attempt to create a new virtual machine or edit an existing virtual machine’s settings
If the Hyper-V Manager console, svchost.exe process, or RDVGSM service consistently stops responding when you attempt to create a new virtual machine or edit an existing virtual machine’s settings, verify that the following Group Policy settings are not configured on the RemoteFX server:

Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/Interactive Logon: Message text for users attempting to log on
Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options/Interactive Logon: Message title for users attempting to log on
Also, verify that the RemoteFX for RD Virtualization Host server is not a domain controller. You cannot install the RD Virtualization Host role service on a domain controller."

Itt írják az okosságokat, érdekesség h egészen mostanáig működött....

+1 kérdés: ad-ds nélkül hogy állítsam be a DNS server-t, hogy net is legyen? Egyszerűen hiába állítom be h a szerver önmagára mutasson, továbbá forward és reverse zone-nál is beállítom a server ip címét, de nem működik. Egyszerűen nem jövök rá.... AD-vel tökéletesen működik a DNS server, AD nélkül meg vagyok lőve......

Ha az IPv4 beállításoknál az ISP DNS címét írom be van net....

[ Szerkesztve ]

A forward és reverse zónákat nem igazán kell piszkálni alap konfig esetén. A klienseken és a szerverekene is a helyi tartományvezérlő IP-jét kell megadni mint DNS szever.
Valamint a DC-n futó DNS szervernél a FORWARDERS-nél kell beütni a szolgáltató IP-jét.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Igen ám, csak ez a szerver nem lehet domain controller, mivel ezen fut a vSphere client és vCenter Server. Viszont a neveket valahogy fel kéne oldania valaminek, szóval kezdem nem érteni

Előző válaszra még várom a választ, de közben megoldódott a probléma, NAT-ban voltam Bridge helyett, ezért nem tudta feloldani az ip címet ASszem most jó időre lelövöm magam, h ilyen alap dolgokon ba*om el....

Akkor csinálj egy tartományvezérlőt is.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Mármint másik server-t, ami tartomány vezérlő?Ha igen,az már megvan. Gondolom akkor a "sima" szerveren lévő DNS server feleslegessé válik, mivel a tartományvezérlős szerveren van a dhcp és dns szerver is, és ez fogja osztogatni az ip és dns címet a "sima" szervernek, valamint ez oldja fel a neveket is.

Remélem nem írtam nagy hülyeséget

Igen, jól írtad.

| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Köszi szépen a segítséget, sokat segített

Sziasztok!

Találkozott már olyan hibával, hogy kb. 10 naponta lefagy az egész win 2008 server?
Összerakás óta másodjára jelentkezett a probléma (értelemszerűen ~20 nap alatt), elsőre betudtam esetleges áramszünetnek (akkor nem volt még szünetmentes alatta), de most másodjára produkálja ezt.

A vas egy Asrock E350M1 brazos lap, 2 vinyóval, 4 GB rammal.
Nem melegszik túl, nincs is nagyon terhelve, túl sok minden nincs is telepítve (fájl- és nyomtatómegosztás, ftp, ilyenek működnek rajta).
Hibaüzenet nem tudom van-e, azt este tudom megnézni (akkor tudok rádugni egy monitort).

Végül újraraktam a 2008r2-t, és maradtam költséghatékonyságból az ingyenes szoftvereknél. Vírusirtónak továbbra is Security Essentialt használom, viszont a Kaspersky próbaverziója tesztelésénél rájöttem, iszonyatos mennyiségű támadást fogott, így egy szoftveres tűzfal is kell.
Létezik szerintetek ingyenes tűzfal R2 alá?

havri

Van beépített tűzfal benne, csak jól be kell lőni.

Én úgy vettem észre, hogy alapból tilt mindent, vagy nem így van?

havri

Szia!

Nekem is azt tanácsolta egy szakember, hogy jó a Server 2008 r2 beépített tűzfala, klasszisokkal jobb mint a 2003-é volt, tehát megéri nekiállni és bekonfigolni. Hiába szedsz le szoftveres tűzfalat, azt is ugyanúgy be kell lőni, mint a beépítettet, ráadásul plusz erőforrást zabál feleslegesen...

Sok minden tiltva van, de nem minden

Helló!

Át fogom nézni, köszi szépen

havri

Lehet nem ide tartozik, de mégis felteszem:

Ha tudom, hogy group policy-ban rejtett megosztás be van kapcsolva a klienseken. Akkor a kliens gépen ezt hogy tudom "láthatóvá" tenni? Mármint megmutatni, hogy a gépen tényleg működik a rejtett megosztás. Természetesen admin vagyok.

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html

Nekem hirtelen 2 ötlet ugrik be, egyik CMD-ben a NET SHARE parancs, ami megmutatja a rejtett megosztásokat is.

Ha pedig kliens gépen akarod kipróbálni, hogy működik-e a rejtett megosztás, akkor a megosztott mappa pontos nevét beírod az Intéző navigációs sávjába ($ jel a végén kell) a nevét és működik.

[ Szerkesztve ]

Lejárt a szerk., a NET SHARE command csak a szerveren ill. azon a gépen működik, ahol a rejtett megosztás található, kliensen természetesen nem látható

Valahogy mégis nem lehet kliens alól "láthatóvá" vagyis igazolhatóvá tenni?

Apró: https://hardverapro.hu/aprok/hirdeto/immy/index.html