Sunny61

Wenn die Clients die GPOs erst spät übernehmen, dann wäre ein guter Zeitpunkt den Schnellstart in W10 zu deaktivieren, und weitere Maßnahmen für etwas mehr Langsamkeit beim booten umzusetzen. https://www.gruppenrichtlinien.de/de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ https://www.gruppenrichtlinien.de/de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Du kannst und sollst das bereits im Vertrag festlegen, dass ihr den Source Code bekommt. Und zwar immer nach jedem Update aktualisiert. Das macht man in der Branche auch so. Falls der Programmierer stirbt und/oder die Source verschwindet habt ihr sie zumindest noch. Sicher ist sicher. Und nochmal zum verschiedenen Access-Versionen auf einem Rechner, das kannst Du recht schnell testen. Nimm eine VM, installiere A2010 und öffne eine beliebige ACCDB. Jetzt A2019 installieren und die ACCDB von vorhin starten und wieder schließen. Jetzt wieder die ACCDB mit A2010 öffnen, wird die DB gleich geöffnet? Nein? Läuft der Installer? Falls ja, das wird bei jedem Wechsel so sein.

Du kannst zum Test auch mal 4711 oder 0815 angeben und auf einem Client ein ipconfig /all schauen ob man auf der Commandline sieht. AFAIR sieht man es nicht mal dort, geschweige denn in der GUI.

Welches Profil erstellst Du neu? Benutzer- oder Outlookprofil?

Nein, eine Vollversion und eine Runtime von Access vertragen sich nicht auf einem Rechner. Nimm für die Runtime eine VM.

Es gibt beim Nils einen Artikel zu dem Thema und auch ein Frontend, evtl. hilft es oder Du kannst es anpassen. https://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbeiten-lassen/

Passwort Depot: https://www.password-depot.de/

Und was ist mit den restlichen Switchen?

Wird das Update von einem WSUS angeboten, oder geht der Server direkt zu WU? Ein Neustart könnte etwas bringen, muss aber nicht.

Ist die Firmware der beteiligten Switche aktuell? Falls nein, aktualisieren.

Falls die Defender Updates über einen WSUS kommen, dann am WSUS das alte Update ablehnen. Falls die Defender Updates Online bei MSFT geholt werden, dann wird es am besten sein man löscht das SoftwareDistribution Verzeichnis. Hier eine kurze Anleitung. Starte eine Administrativen Commandozeile, darin diese Befehle eingeben: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv wuauclt /resetauthorization /detectnow 5 Minuten warten und jetzt erneut suchen lassen.

Evtl. hilft dir dieser Artikel, auch wenn er nicht für Office ist: https://blog.proact.de/2015/11/16/windows-10-per-windows-server-2012-r2-kms-host-aktivieren/

Hast Du denn das BIOS auch aktualisiert/kontrolliert? Falls nein, kontrollieren, kontrollieren und nochmal kontrollieren. Achja, aktualisieren nicht vergessen.

Lt. https://support.microsoft.com/de-de/help/13853/windows-lifecycle-fact-sheet bis zum November 2019. Noch 6 Monate, also ran an die Aktualisierung. :)

Wir haben sehr viel virtualisiert, trotzdem immer noch einen DC auf Blech. Das muss ja nichts besonderes sein, ist nur für das Gewissen. ;)

Du kannst im IIS bestimmte IP-Bereiche aussperren, falls es das ist was du meinst.

WebDAV möchte natürlich mit https:// aufgerufen werden. Muss man übrigens manuell eintippen.

Wenn man immer vom gleichen Client/Server aus und vom gleichen User per MSTSC sich auf ein paar Rechner anmelden möchte, speichert MSTSC normalerweise die Computernamen ab, zu denen man sich erfolgreich verbunden hat. Also einfach die Liste öffnen, schon hat man was man braucht.

Das hier ist nur die Möglichkeit so etwas zu machen: https://www.gruppenrichtlinien.de/de/artikel/verwaltung-der-lokalen-administratoren/ Denk einfach dabei an die lokalen Konten, die Du anlegen möchtest.

Der WSUS kann doch gar nichts dafür, der ist dumm wie trocken Brot. :)

Die Shares werden nicht angefasst, AFAIK. Aber weshalb von DATA auf DATA2 umbenennen? Mit Robocopy kopieren und migrieren, zum Schluß dann nochmal einen ABgleich machen, jetzt den alten Server umbennen und neu starten. Neuen Server in DATA umbenennen, neu starten, fertig.

Naja, wenn eine bestimmte Reihenfolge eingehalten werden muss, dann macht das MSFT eben so. Ist zwar lästig für alle die Geräte die man manuell aktualisiert, aber es gibt viel schlimmeres. :) Mit Hilfe der wusa.exe könnte man es allerdings auch manuell hinkriegen. ;)

Du kannst bei den Userkonten, die keine Kennwortrichtlinie bekommen sollen, einfach den Haken setzen, Kennwort läuft nicht ab. Am besten richtet man für solche speziellen Konten keine normalen Accounts ein, sondern eben nur dafür vorgesehene. Wenn man sich mit diesen speziellen Accounts nicht an 'normalen' PCs nicht amelden soll, dann kannst Du das auch per GPO einrichten.

Vor dem Export wäre es sicherlich nicht schlecht, die Druckertreiber auf einen aktuellen Stand zu bringen, sofern das der 2008er und die Treiber das zulassen.

Alles ist möglich, ich wollte den TO ja nur darauf hinweisen. ;)