Cryer

Ich habe einen DNS-Server im Netzwerk, basierend auf Windows Server 2019

Also natürlich hat die TK-Anlage einen Hostname, allerdings steht sie wie gesagt in einem Rechenzentrum und wird via VPN der Fritz-Box eingebunden.

Der Hostname ist im lokalen Netzwerk nicht verfügbar.

Bislang greifen wir über die IP 10.20.x.x auf die Anlage zu. Das lokale Netzwerk hat 192.168.x.x.

Ich will also nun dafür sorgen, dass man im Browser "starface" eingibt und dann auf der Starface landet. Im Browser sollte dann auch "starface", bzw. https://starface stehen und nicht "10.20.x.x". Wegen der Zertifikate ist nochmal ein anderes Thema.

Wir haben eine Starface-Telefonanlage im Rechenzentrum und über die FritzBox quasi eine Standleitung via VPN dorthin. Läuft soweit auch.

Doof nur, dass man immer die IP der Starface in den Browser eingeben muss um auf die Weboberfläche zu kommen, bzw. auch im dazugehörigen Clientprogramm.

Gibt es eine Möglichkeit einen DNS-Namen einzurichten, der direkt auf die IP zeigt, so dass die Benutzer nur noch "starface" im Browser eintippen müssen? Entweder einzurichten an der FritzBox (7490 / 7590) oder über den DNS-Server von Windows Server 2019?

Also 32 Bit wurde schon zu Vista-Zeiten (was wir eh mehr oder weniger übersprungen haben) nur in Ausnahmefällen eingesetzt. Seit Windows 7 gar nicht mehr. Von daher erübrigt es sich 32 Bit Treiber zur Verfügung zu stellen.

Ich habe in der GPO die Ordnerumleitungen für AppData, Desktop, Dokumente, Bilder, Musik, Videos und Downloads aktiviert. Macht es Sinn trotzdem noch ein servergespeichertes Benutzerprofil anzugeben? Bislang habe ich da nichts gemacht.

Was sind die Vor- und Nachteile, bzw. welche Auswirkungen hätte es jeweils?

Was hat der WSUS damit zu tun?

Ich verwalte 10 Rechner und ~23 Mitarbeiter an dieser Dienststelle.

Mit dem WSUS wollte ich eigentlich nichts machen. Sehe dafür keine Notwendigkeit.

Ich habe meinen Beitrag nochmal editiert. Vermutlich hat sich das überschritten.

Das Layout lässt sich vom Benutzer teilweise ändern / erweitern, wenn man die XML etwas bearbeitet.

(Anleitung hier, Abschnitt "Layout nur teilweise erzwingen")

Zitat

<DefaultLayoutOverride Layout­CustomizationRestrictionType = "OnlySpecifiedGroups">

Mir geht es in diesem Thread aber darum, dass die Kacheln für "Dieser PC", der "Editor" und "TeamViewer" nicht angezeigt werden und mir unklar ist, warum das so ist.

Ich würde gerne ein Startlayout für die Benutzer vorgeben.  So soll es aussehen:

Das ist das Ergebnis. Die Schlösser sind normal, weil ich diese Gruppen fest vorgegeben habe und nicht vom Benutzer zu ändern sind.

Ich habe euch die XML angehängt. Wäre toll, wenn jemand eine Idee hat.

startlayout.xml

Na das bissel Software installiere ich selber, die Programme updaten sich selbst (oder ich spiele die von Hand ein) und Windows holt sich seine Updates ohnehin selber.

Ich habe noch nie was mit Softwareverteilung gemacht. Dafür sind wir auch zu klein.

Kannst du mir das bitte näher und ausführlich erklären?

Ich würde gerne diese vorinstallierten Apps von Windows 10 löschen. Mittels Power Shell ist das ja soweit auch kein Problem.

Wie kann ich es aber anstellen, dass ein entsprechendes Script auf dem Client nur einmal ausgeführt wird? Ist ja Blödsinn das bei jedem Anmeldevorgang oder Starten des PCs zu machen.

Außerdem muss das Script unabhängig vom Benutzer ausgeführt werden, da die Benutzer keine Adminrechte haben.

Ich habe im Druckserver einen Drucker mehrfach hinzugefügt, jeweils mit voreingestellter Fach-, Papierauswahl und Schwarz-Weis-Druck, um es die Anwender möglichst bequem zu machen. (Siehe Anhang).

Diese Drucker verteile ich mittels GPO (Siehe Anhang).

Das funktioniert auch. Nun würde ich gerne den Drucker der mit (Normalpapier) bezeichnet ist als Standard setzen. Wie funktioniert das?

Im Internet habe ich nur die Lösung gefunden, wenn man über

Zitat

Computerkonfiguration -> Einstellungen -> Systemsteuerungseinstellungen -> Drucker

geht.

Aber erstens ist das ja nicht nötig diesen Weg zu gehen und zweitens kam ich mit dem Assistenten nicht so richtig klar.

Bin für Hilfe dankbar.

Zwei antworten, zwei Meinungen.

Nach Rücksprache mit dem Vertrieb und der dortigen IT-Abteilung habe ich mich für den Windows 10 Treiber entschieden. Soll eh egal sein, ob Server oder Windows 10 Treiber.

Ich möchte den Thread aber nicht als gelöst markieren, da ich schon grundsätzlich gerne wissen würde, welcher Treiber den der richtige ist, sollte es da doch mal Unterschiede geben und es eine Rolle spielt, welchen Treiber man verwendet.

Ich will über den Windows Server unsere Drucker via GPO verteilen. Jetzt stelle ich mir aber die Frage, welchen Treiber ich nehmen muss. Den für Windows Server oder den für Windows 10. Gedruckt wird ja über den Server. Die Drucker sind aber ja unter Windows 10 installiert.

Der Windows Defender schneidet ja seit geraumer Zeit immer wieder sehr gut und im Grunde gleich gut wie kommerzielle AV-Programme ab. Daher stelle ich mir die Frage, ob ich für unseren neuen Domäne und Fileserver überhaupt noch auf ein externes Programm setzen soll oder der Defender nicht vollkommen ausreichend ist. wie sind eure Meinungen dazu?

Ich verbiete die Suchleiste ja nicht. Die Benutzer dürfen sie sich ja gerne wieder einblenden, wenn sie das wünschen.

Ich verstehe das lediglich als ein Vorschlag meinerseits.

Das ist ja auch der Grund warum ich hier fragte, ob man das Startlayout vorgeben kann, ohne die Benutzer darauf fest zu nageln.

Genau dieses Feld meinte ich und es ist jetzt ausgeblendet.

OK schade. Wobei ich bei uns schon die Auffassung vertrete, dass ein Computer, der sich sechs Monate nicht mehr an der AD angemeldet hat schlichtweg ausgemustert wurde.

Ich hatte gehofft, dass es eine Server interne Lösung gibt, idealerweise per GPO.

Ich suche eine Möglichkeit inaktive Computer nach X Tagen aus dem AD zu löschen. Geht das irgendwie. Google findet nichts.

Ich habe die Lösung gefunden.

Auf dieser Seite wird sie beschrieben.

Ich habe eine Gruppenrichtlinie erstellt um Cortana und die Websuche zu deaktivieren. Die Richtlinie scheint aber nicht zu funktionieren.

(Ob Cortana wirklich aus ist kann ich in der Test-VM natürlich nicht sehen, aber die Websuche ist noch aktiv)

Zitat

Computerkonfiguration -> Administrative Vorlagen-> Windows-Komponenten -> Suche -> Cortana zulassen = deaktiviert

Computerkonfiguration -> Administrative Vorlagen-> Windows-Komponenten -> Suche -> Nicht im Web suchen und keine Webergebnisse in in der Suche anzeigen = aktiviert

Diese GPO liegt im Root der Domäne

Hat jemand eine Idee, warum das nicht funktioniert?

Schade, aber trotzdem danke für deine Mühe. Wenn ichs noch rausbekomme (und nachvollziehen kann) poste ich es. Wenn noch jemand eine Idee hat darf er gerne noch was dazu schreiben.

Danke. Ich hatte das unter Computerkonfiguration anstatt der Benutzerkonfiguration. Danke.

Ich würde gerne das Suchfeld in der Taskleiste ausblenden.

Dazu habe ich zunächst eine GPO erstellt um Cortana zu deaktivieren

Zitat

Computerkonfiguration -> Administrative Vorgaben -> Windows-Komponenten -> Suche -> Cortana zulassen = deaktiviert

Zitat

Computerkonfiguration -> Administrative Vorgaben -> Windows-Komponenten -> Suche -> Nicht im Web suchen und keine Webergebnisse in der Suche anzeigen = deaktiviert

Außerdem den Registryeintrag

Zitat

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search\SearchboxTaskbarMode = 0

Das funktioniert aber nicht.

Auf dem Client wird der Registryeintrag auch nicht erstellt / gesetzt.