Gulp

Zu 2: User CAL's sind immer einem biologischen User zugewiesen bzw zuzuweisen, frei werden die erst wenn der User das Unternehmen bzw den Lizenznehmer verlässt. Nutzen x User RDS oder Terminaldienste, sind für diese User entsprechend x RDS/Terminal Lizenzen fällig. Windows CAL's brauchen die dann natürlich für den Serverzugriff auch, aber das weisst Du ja bestimmt. Grüsse Gulp

Meinst Du wirkllich das ginge soooo schnell? Grüsse Gulp

Wenn die GPO gesetzt ist, lohnt sich meist ein Check, ob sie beim Client auch ankommt ...... Grüsse Gulp

Ist die GPO "Beim Neustarten des Computers und bei der Anmeldung immer auf das Netzwerk warten" gesetzt? Wenn nein, ist das der Grund, da Windows bei der Anmeldung nicht darauf wartet bis alle Netzwekverbindungen initialisiert sind, um einen schnelleren Start zu ermöglichen. Grüsse Gulp

LOL, wie immer ........ Grüsse Gulp

Du hast den wichtigsten Vektor vergessen, den Mensch und den kannst Du nicht abschalten ........ von daher bin ich der Ansicht, dass es tatsächlich irgendwann jeden treffen kann, auch den bestens Vorbereiteten. Inwieweit der dann tatsächlich beeinträchtigt wird, das steht im Verhältnis zu seinen gemachten Hausaufgaben. Grüsse Gulp

...... dass es nicht nur die kleinen und unvorbereiteten Unternehmen treffen kann, dürfte ja eigentlich jedem mit dem Emotet Befall bei heise klar geworden sein. Grüsse Gulp

Auch von mir Euch und Euren Familien und Lieben ein schönes und frohes Weihnachtsfest! Grüsse Gulp

Dann kannst Du das überspringen und direkt Windows 10 drauf machen, anschliessend einfach mit dem Windows 7 Key aktivieren ...... Grüsse Gulp

Je nach Ordnerstruktur kann das schwierig werden und mehrere nacheinander oder gleichzeitig gestartete Instanzen notwendig machen ........ Grüsse Gulp

So halb, das Tool kann durchaus Dateien löschen, dann leere Ordner entfernen oder aber die Ordnerstruktur unberührt lassen und nur die Inhalte löschen, je nach konfiguriertem Alter oder komplett eben je nachdem wie du das haben willst. Hier stehts genauer: https://www.horstmuc.de/win/delage-de.htm Grüsse Gulp

Da würde ich auf Delage von Horst Schäffer umsteigen, das lässt sich für sowas prima konfigurieren ...... https://www.horstmuc.de/wbat32d.htm Grüsse Gulp

Ping hat mit DHCP ja erstmal nichts zu tun, sondern hängt davon ab, dass die Firewall in Windows 10 entsprechend konfiguriert ist ..... gibt man das in der betreffenden Firewall Konfiguration entsprechend frei sollte auch ein Ping funktionieren. Für LAN und WLAN sind hier bestimmt unterschiedliche Firewall Konfigurationen aktiv oder gar unterschiedliche Netzwerkprofile, Grüsse Gulp

Supi, besten Dank für die Rückmeldung! Grüsse Gulp

Da fehlt garantiert der MIME Typ für ESD im IIS: You also will need to add a MIME type for *.esd as application/octet-stream at the top level in IIS. To do this: Open IIS Manager > Select the server name > From the “IIS” section in the centre of IIS Manager, open “MIME Types” > Click “Add…” > File Mame Extention: = .esd MIME type: application/octet-stream Grüsse Gulp

Bei vielen Notebooks kann man die MAC der internen LAN Schnittstelle an die Dockingstation durchreichen (bei unseren DELL geht das zumindest), das sollte man dann entsprechend mitkonfigurieren. Grüsse Gulp

Die offiziellen Setup Medien von Apple werden ohnehin nicht unterstützt und das was man downloaden kann, muss man anpassen, da ein paar technische Limitierungen existieren. Inwieweit das legal ist bei einem an sich kostenlosen OS kann ich nicht sagen, aber wer Google bedienen kann findet sicherlich genug Hinweise wie man Mac OS in eine VM bekommen kann. Grüsse Gulp

Haken (Hacken sind am Fuß) bei "Windows 10, version 1903 and later" setzen reicht, die Servicing Drivers und Upgrade & Servicing Drivers braucht man nicht unbedingt ....... Grüsse Gulp

Wie gesagt der Manipulationsschutz betrifft ausschliesslich den Defender und auch nur dann wenn keine Drittanbieter AV Produkte im Einsatz sind, die einzige GPO die durch den Manipilationssschutz hier nicht mehr greift, ist die zur Deaktivierung von Defender und der weine ich da auch kein Träne nach. Alle anderen Defender Einstellungen lassen sich wie gehabt per GPO einstellen ...... Steht ja auch so in meinem Link von oben: Wenn die Einstellung „Manipulationsschutz“ aktiviert ist, können Sie den Windows Defender Antivirus-Dienst nicht mit dem DisableAntiSpyware Gruppenrichtlinienschlüssel deaktivieren. Grüsse Gulp

Der Manipulationsschutz blockiert Versuche, die Einstellungen von Windows Defender Antivirus über die Registrierung zu ändern. Wechseln Sie zu Windows-Sicherheit und aktualisieren Sie die Sicherheitsinformationen auf Version 1.287.60.0 oder höher, um sicherzustellen, dass der Manipulationsschutz nicht die Sicherheitsprodukte von Drittanbietern oder Installationsskripte für Unternehmen beeinträchtigt, mit denen diese Einstellungen geändert werden. Nachdem Sie dieses Update durchgeführt haben, schützt der Manipulationsschutz Ihre Registrierungseinstellungen und protokolliert Versuche, diese zu ändern, ohne dass Fehler gemeldet werden. Aus: https://support.microsoft.com/de-de/help/4490103/windows-10-prevent-changes-to-security-settings-with-tamper-protection Warum sollten GPO's dann Deiner Meinung nach nicht mehr funktionieren oder Features nicht mehr zu verwalten sein? Ich kann hier mit aktivierter Tamper Protection ohne ATP nichts dergleichen feststellen. Grüsse Gulp

Genau IPv6 schaltet man üblicherweise nicht aus, wenn man es nicht verwendet und nicht möchte, dass IPv6 sich zu stark in den Vordergrunf drängt nutzt man das entsprechende FixIt von Microsoft: https://support.microsoft.com/en-us/help/929852/guidance-for-configuring-ipv6-in-windows-for-advanced-users "Prefer IPv4 over IPv6 in prefix policies" ist das was man haben möchte ....... (und ja ich weiss, dass es die Seite auch in Deutsch gibt, aber da ist immer noch der Übersetzungsfehler drin, der genau für diesen FixIt "Präfixrichtlinien IPv6 statt IPv4" statt "Präfixrichtlinien IPv4 statt IPv6" ausweist und viele verwirrt) Grüsse Gulp

Möglichkeiten gibt es immer, ob man dann daran noch verdient ist freilich eine andere Frage ....... die Frage bleibt aber dann auch was es kostet die Scripte zu erstellen, zu warten (was wenn sich die Windows Edition ändert, ein Funktionsupdate kommt, ein LAN/WLAN Treiberupdate kommt, etc) und abzusichern. Aber das müsst Ihr ja selbst wissen, bzw könnt das auch sicher besser abschätzen als ich, da fehlen mir sicher die ganzen Details dazu ..... ich wollte es ja auch nur anmerken. Grüsse Gulp

Wobei es aus meiner Erfahrung letztlich meist dann doch günstiger ist, auch nachträglich, in die für die Anforderung passende Hardware zu investieren ........ Grüsse Gulp

Ist es nicht, da musst Du meist "nur" wissen in welcher ini oder welchem Reg Key der Passwort Hash liegt und gegen einen Dir bekannten Hash austauschen oder brachial die Dienste in der Registry beackern ...... alles das kann der Admin, der User nicht ..... Grüsse Gulp

Tja Admin ist halt Admin ....... Grüsse Gulp