How To: Upgrade WSUS 2.0 to WSUS 3.0


Hier een quote van Bink.nu

A month earlier then expected WSUS 3.0 is released to web!
Microsoft Windows Server Update Services (WSUS) 3.0 delivers new features including an MMC-based user interface with advanced filtering and reporting, improved performance and operational reliability, flexible deployment options to improve branch office support, and more content access through the Microsoft Update Catalog site.

Download WSUS 3.0 hier: http://go.microsoft.com/fwlink/?LinkId=89379

Hier vindt je meer informatie:
Release notes
Step-by-step: Getting started
WSUS 3.0 Overview
Deploying WSUS 3.0
WSUS 3.0 Operations guide
Script Center

Software requirements voor WSUS 3.0 server installatie

.Net 2.0 http://www.microsoft.com
MMC 3.0 http://www.microsoft.com
Microsoft Report Viewer http://www.microsoft.com

Stap 1: Backup maken

Maak eerst een backup van je database mocht deze extern draaien. Maak daarna een backup van de machine / VM.

Stap 2: requirements installeren

.Net 2.0 installeren, MMC 3.0 (Mocht je laatst SP2 voor Windows Server 2003 hebben geïnstalleerd, dan kun je deze stap overslaan) en Microsoft Report viewer.

Stap 3: WSUS 3.0 installeren

Nadat je de prerequirements hebt geïnstalleerd, kun je beginnen met de upgrade naar WSUS 3.0.

De setup wordt gestart en vindt een bestaande installatie van WSUS 2.0. Deze moet dus worden bijgewerkt naar WSUS 3.0.

upgradewsus.gif

upgradewsus2.gif

De Setup wizard vindt een bestaande installatie van MSDE 2000 deze moet worden bijgwerkt naar Windows Internal Databse.

upgradewsus3.gif

WSUS is bijgewerkt.

upgradewsus5.gif

Herstart de Server.

upgradewsus6.gif

Nadat je het nieuwe console hebt geopent en verbinding hebt gemaakt met de server, kun je beginnen met het inrichten en onderhouden van je WSUS 3.0 server.

Happy Patching!

Er kunnen een aantal EventID’s optreden nadat de upgrade is uitgevoerd. Lees hier hoe je dat kunt oplossen.


Bron: http://bink.nu/Article9992.bink

Windows: Powercfg.cpl as a non-administrator


In deze post lees je hoe je users rechten kunt geven op de powercfg.cpl. Dit kan handig zijn voor gebruikers met een laptop die zelf de poweroptions moeten kunnen aanpassen.

Domain Controller

De volgende registry keys dien je toe te voegen aan de GPO. Dit doe je op Machine niveau.

Computer Configuration | Windows Settings | Registry

poweroptions.gif

Vervolgens geef je de Domain Users groep Full Control

poweroptions2.gif

De volgende stap is het publiceren van de powercfg.cpl. Dit doe je op User niveau.

User Configuration | Administrative Templates | Show only specified Control Panel applets

Enable de policy

poweroptions3.gif

en voeg powercfg.cpl toe.

poweroptions4.gif

Client

Na een reboot van de client kan deze het Control Panel openen.

poweroptions_client.gif

Vervolgens kan de gebruiker de verschillende opties configureren.

poweroptions_client1.gif


bron: http://blogs.msdn.com/aaron_margosis/

How To: Disable Authentication within Remote Desktop Connection 6 Client


Je kent het wel, je doet Start – Run – mstsc /v servernaam /console om een server over te nemen en pats het onderstaande scherm verschijnt.

rdp6_2xauthentication.gif

Mijn collega ICT-Freak Jimmy heeft de oplossing gevonden voor het bovenstaande scherm. Hij stuite op de volgende link: http://forums.microsoft.com/TechNet waar IvanBrug de oplossing post. Thanx Ivan.

test

De oplossing voer je als volgt uit, open de default.rdp in wordpad:

Start – Run – Wordpad C:\Documents and Settings\%Username%\My Documents\default.rdp {enter}

Voeg daarna de volgende regel toe aan de default.rdp

EnableCredSSPSupport:i:0

Nu ben je van die vervelende melding af.

Mocht je nog custom RDP files hebben, dan dien je deze ook aan te passen met de bovenstaande regel.



Bron: http://forums.microsoft.com/TechNet

EventID: 1054


De volgende foutmelding stond er in het evenlog:

Event ID: 1054
Source: Userenv
Type: Error

Description: Windows cannot obtain the domain controller name for your computer network. (The specified domain either does not exist or exist or could not be contacted). Group Policy processing aborted.

In KB326152 vindt je meer informatie over het probleem.

Er is nog geen officiele patch beschikbaar voor dit probleem maar, Micorosft heeft het volgende KB artikel beschikbaar gesteld KB239924/ met daarin een workaround.

In de workaround wordt beschreven hoe je een registry key aan moet passen. Dit kun je doen door de volgende registry key te kopieeren naar kladblok en op te slaan als kb239924.reg.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
“DisableDHCPMediaSense”=dword:00000001

Vervolgens kun je dubbel klikken op het bestand om de registry key te importeren. Na het importeren wordt DHCP Media Sensing uitgeschakeld


bron: KB326152 KB239924/

How to: Disable DEP (Data Execution Prevention)


Meer informatie over DEP vindt je in de volgende KB artikelen: KB875351 en KB875352

De DEP feature vindt je onder het volgende tabblad:

dep1.gif

De DEP feature kun je alleen uitschakelen via de boot.ini. Dit doe je als volgt:

StartRunnotepad.exe C:\boot.ini

Het enige wat je aan hoeft te passen is het volgende: /noexecute=optin naar /noexecute=AlwaysOff.

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=”Microsoft Windows XP Professional” /noexecute=optin /fastdetect

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=”Microsoft Windows XP Professional” /noexecute=AlwaysOff /fastdetect

Hierna nog even de PC of Server opnieuw opstarten en zoals je in het onderstaande plaatje ziet, is de DEP feature uitgeschakeld.

dep2.gif

Hier lees je hoe je DEP uitzet in Windows Vista

Windows Update: Setup Error


wsuslogo.gif

Tijdens het uitvoeren van de weekelijkse updates kreeg ik de onderstaande foutmelding:

windowsupdateerror.gif

Deze foutmelding wordt veroorzaakt doordat de user geen rechten heeft op de Manage audit and security log policy (Computer Configuration | Windows Settings | Security Settings | Local Policy’s | User Rights Assignment | Manage audiging and security log ).

Voeg de desbetreffende user toe:
windowsupdateerror2.gif

Na het opnieuw starten van de Server of Client, wordt de policy uitgevoerd. Hierna kunnen de updates weer worden geïnstalleerd.


bron: KB888791 www.wsus.info/forums

EventiD: 2011 Srv (irpstacksize)


Ik wilde vandaag even een bestand uploaden naar mijn laptop. Dit ging niet want ik kreeg een error: The Server disk is full The server cannot handle this process
. Ik ben toen gelijk in mijn eventvwr gaan kijken en kwam de onderstaande EventiD tegen:

eventid2011srv.gif

Deze foutmelding kun oplossen door de onderstaande registry key te importeren:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
“IRPStackSize”=dword:00000015

Hierna moet de PC of Server nog wel even opnieuw gestart worden.


bron: http://www.experts-exchange.com/

EventiD: 0 .NET Runtime


dotnet_masthead_ltr.gif

Sinds enige tijd krijg ik de onderstaande foutmelding in de eventvwr.

dotnetruntimeeventid01.gif

Deze foutmelding kun je oplossen door de onderstaande work around uit te voeren of door de hotfix te downloaden en te installeren.

Work around

Geef de local users group read/write rechten op de volgende registry key:
HKLM\Software\Microsoft\.NETFramework\Policy\AppPatch\v2.0.50727.00000

Hotfix

In KB918642 vindt je meer informatie over de hotfix. In het KB artikel wordt je doorverwezen naar de supportsite van Microsoft en dien je de hotfix te bestellen. Je kunt deze hotfix echter ook downloaden van de volgende website: https://connect.microsoft.com. Om op deze site te kunnen komen moet je een Passport account ter beschikking hebben.


bron: KB918642
https://connect.microsoft.com