zahni

Das kannst Du auch nicht abschalten. Du benutzt intern einen privaten IP-Adressbereich, der im Internet nicht direkt geroutet wird. Von Internet aus ist nur Dein Router erreichbar der als Einziger eine öffentliche IP-Adresse bekommt. Um weiteren (internen) Geräten den Internetzugriff zu ermöglichen, haben sich die Router-Götter NAT ausgedacht. Ausgehende IP-Pakete erhalten als Absender die Öffentliche IP-Adresse des Routers und umgekehrt. Interne Geräte können direkt nur durch eine Port-Weiterleitung erreicht werden. Das Wird bei ICMP nicht klappen (dann ist der Router nicht mehr per ICMP erreichbar) Möchtest Du Dich weiter mit den Grundlagen beschäftigen?

Preview-Updates werden bei uns i.d.R. abgelehnt. Für Beta-Tests schrieben wir Rechnungen Wir hatten es nur in einem Fall mal verteilt, weil MS einen fetten Bug im IE eingebaut hatte.

Ja, auf Deiner HDD ist weniger Platz ;)

Ich nutze hier jetzt schon eine Weile LTSB und vermisse am Arbeitsplatz nichts. Verhält sich, bis auf den Update-Dienst, wie Windows 7. Und man wird auch nicht mit dem Store genervt. Der ist nicht vorhanden. Als aktuellen Browser kann man Chrome nehmen.

Wenn man das Script unter einem User-Konto laufen lässt, kann man natürlich vorher ein "net use x: \\ccc\\cc" machen. Am Ende des Scripts gehört dann unbedingt ein "net use x: /d". Aber nur wenn, es wirklich nicht ohne UNC geht.

Führt das Upgrade nicht quasi eine Neuinstallation durch, also so wie bei einem Release-Upgrade?

Natürlich mal nach "Error" oder "Failed" suchen

Dann kann ich Dir auch nicht helfen. Vielleicht stimmt der Pfad zu Powershell.exe nicht oder es hat sich irgendo ein Leerzeichen eingemogelt, was so nicht hingehört. Ich würde mal noch die Anführungszeichen weglassen.

Vielleicht mal "-command" weglassen? https://docs.microsoft.com/de-de/powershell/scripting/core-powershell/console/powershell.exe-command-line-help?view=powershell-6

Hast Du den Pfad zum Powershell-Script komplett angegeben? Powershell sucht nicht im aktuellen Verzeichnis, sondern will den kompletten Pfad zum Script.

Du sollst es auch nur mal testen. Für Die gestellte Aufgabe sind lokale Adminrechte aber eher nicht erforderlich.

Wird der Drucker per GPO verbunden? Es kann sein, dass das die entsprechende GPO via Scheduler nicht ausgeführt wird. Funktioniert es, wenn die User kein lokaler Admin ist?

Mit welchen Optionen ist der Task geplant. Speziell die Seite, wo man einen Benutzer angeben kann...

Dann muss P1 tagged (untagged Pakete landen im Default-VLAN) sein und P5 Port based in VLAN 10 getaggt sein.

Kleiner Tipp: Jeder SQL-Server hat mehr oder weniger sinnvolle Funktionen, um solche Dinge zu formatieren, bei MS z.B.: https://technet.microsoft.com/en-us/library/hh213396(v=sql.110).aspx Bei z.B. DB2 kann man mittels https://www.ibm.com/support/knowledgecenter/en/SSEPGG_11.1.0/com.ibm.db2.luw.sql.ref.doc/doc/r0007107.html Die korrekte Formatierung als Parameter mitgeben...

Ich würde mal das Dell-Default-Image entsorgen und komplett sauber neu installieren. Wer weiß, was Dell mit dem Image schon alles angestellt hat (z.B. Release-Upgrades, die beim Re-Imaging nicht supported sind).

Einige Dinge habe ich ja genannt. Was erwartest Du denn?

Wurde der Virenscanner wirklich deinstalliert oder nur "deaktiviert"? Symantec hinterlässt gern mal Rests im System. Bei Symantec gibt es Tools, um auch diese Rest zu beseitigen. Ist oder war der Scanner kompatibel zu Microsofts Spectre und Meltdown-Updatesß Seit diesem Monat wird der entsprechende Registry-Key nicht mehr abgefragt, der bei nicht kompatiblen Virenscanners die Installation verhindert,

Über das Kabel geht kein TCP, sondern https://www.elektronik-kompendium.de/sites/net/1406191.htm Und auch mal einen Blick auf die OSI- Layer werfen: https://de.m.wikipedia.org/wiki/OSI-Modell

In sofern hat die LTSB-Version Vorteile.

Anders verteilt MS diese Updates nicht mehr. War übrigens schon unter Windows XP so. Hier sind weitere Varianten aufgeführt: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn265983(v=ws.11) Generell kann man natürlich auch nur ganz bestimmte Root-CAs erlauben und die per GPO verteilen.

Die Root-CA-Liste Wird eigentlich automatisch aktualisiert. Einfach eine Webseite mit SSL aufrufen. Dann im Evenlog Meldungen der Quelle "CAPI2" beachten. Falls es nicht geht, ist irgendetwas falsch konfiguriert oder am proxy wird etwas blockiert.

Ich vermute mal, dass die Frage niemand richtig verstanden hat. Vielleicht schreibst Du einmal auf, was Du einreichten bzw. konfigurieren möchtest. Nur Soviel: Ein PTR dient der Rückwärts-Auslösung, also aus IP einen Namen machen. Ein SRV-Record liefert Informationen zu einem bestimmten Dienst. Wird z.B. auch im Windows AD verwendet. Bei SIP wird er die zuselbständigen SIP-Server für die Domain anzeigen. Was NAPTR ist, steht hier https://de.wikipedia.org/wiki/NAPTR_Resource_Record

Was ist da noch drauf, z.B. welcher VirenScanner? Eventuell hilft ein Blick in die cbs.log.

Uns wäre es trotzdem lieb, wenn man unter Windows 7 erprobte Verfahren weiter nutzen könnte. Wir verwenden hier auch Installation "beim Herunterfahren". Diese Möglichkeit gibt es schlicht nicht mehr. Und warum es so schwer gemacht wird, die WindowsUpdate.log zu lesen, erschließt sich auch nicht.