Sunny61

Und Du siehst keinen Konflikt auf dem Bild? Die Clients und Server können jeden einzelnen der Server auch anpingen? Die GPO Einstellungen magst Du nicht setzen?

Wie genau sieht die Weiterleitung auf den DCs aus? Oder verwendest Du die Root-DNS-Server? Man kann dafür auch so manches per GPO einstellen: https://gpsearch.azurewebsites.net/#4741 Ausprobieren.

Hast Du in ADUC.MSC mit F5 die Ansicht aktualisiert? Ist der User auch in ADUC.MSC verschoben? Mit welchem DC bist Du in ADUC.MSC verbunden? Funktioniert die Replikation der DCs untereinander einwandfrei?

Tja, so richtig ohne Probleme ist es wohl nicht gegangen. EDIT: Wenn das nur bei diesem User ist, dann am besten auf dem PC ein neues Profil für den User testen, ist in 1 Minute erledigt, dann weißt Du mehr. Wie genau das geht, hab ich hier im Forum schon sehr oft beschrieben.

Jetzt kommst Du mit Informationen raus, sehr spät. Wenn ein Client beim Inplace Upgrade Schwierigkeiten macht, installiert man ihn neu. Egal was an Ausrede kommt, die Fehler werden dir immer voraus sein. Es muss auch ohne Persistent /yes funktionieren.

Die Antworten hier im Board haben den TO bisher nicht befriedigt, also postet man gleich in weiteren Foren: https://social.technet.microsoft.com/Forums/de-DE/940b87ab-feda-453d-b257-924a1be285c5/server-2008r2-externe-rdp-nicht-mehr-mglich?forum=windows_Serverde Steht so in den Regeln, bitte in Zukunft freiwillig posten, Danke. https://www.mcseboard.de/terms/ No. 19 ist es.

In den persönlichen Einstellungen kann man die App beim Anmelden automatische starten lassen. Neben der Anmeldeadresse den Button Erweitert anklicken, ist dort die Automatische Konfiguration aktiviert? Evtl. einfach mal eine Einstellung aktivieren und übernehmen. Skype komplett beenden und wieder neu starten. Funktioniert es denn auch auf anderen Clients NICHT?

Ja, damit siehst Du u.U. ob der neue Index funktioniert. Ohne es zu probieren, wirst Du es nie erfahren.

Kannst Du denn den neuen DC auch einfach nur in die Domain aufnehmen? Oder scheitert das auch? Kannst Du vom neuen Server aus den DC erfolgreich anpingen?

In ein oder zwei Jahren hast Du den Thread hier ja schon wieder vergessen. :) Screenshot vom Suchergebnis machen, ausdrucken und immer im Geldbeutel dabei haben.

Windows Taste + E, zu %windir%\System32 navigieren und jetzt mit STRG + F suchen: *.msc Auswendig lernen, fertig. :)

Zeig uns doch ein ipconfig /all, aber bitte nicht als Screenshot. Das ipconfig /all | clip in der Commandline, dann hier per Paste in einen Code Block einfügen. Und gleich dazu schreiben, welche IP-Adresse was ist.

Wie Jan schon schrub, Windows Taste + R erspart schon mal einen Schritt. Und wenn du dir die Befehle nicht merken kannst, dann am besten aufschreiben und im Smartphone ablegen. Das hat heute ja schon ein Kind aus dem Kindergarten immer dabei. :)

In W7 kannst Du das natürlich nicht einstellen, dazu ist ein W10 Pro nötig. Windows Taste + X > Ausführen > GPEDIT.MSC [ENTER].

Trag Namen ein. Kerberos kann wohl nicht mit IP-Adressen umgehen: https://support.microsoft.com/en-ca/help/322979/kerberos-is-not-used-when-you-connect-to-smb-shares-by-using-ip-addres Wenn DNS korrekt funktioniert, spricht nichts dagegen, also nutzen.

Wenn Du tatsächlich nur die META Daten möchtest, dann hilft ein WSUSUTIL /export auf dem Quell WSUS und /import auf dem Ziel WSUS. Details gibt es bei MSFT: https://docs.microsoft.com/de-de/security-updates/windowsupdateservices/18127395

Weshalb IP-Adressen und nicht Namen? Funktioniert die Namensauflösung nicht? Stell um auf Namen, IP-Adressen sind an der Stelle falsch.

Wie genau werden die Laufwerke verbunden? GPP? Falls ja, Ersetzen oder Aktualisieren? Wenn Ersetzen dann musst Du umstellen auf Aktualisieren.

Kommt immer drauf an. Wenn es unter 50 Server sind kann man es manuell machen und den Restart in der Nacht machen lassen. Ein Script dafür ist ja schnell geschrieben. Wenn es mehrere MA in der IT gibt, kann man sich das ja aufteilen, am Abend 2 Stunden länger machen und dabei ein paar Server booten. Oder natürlich auch tagsüber neu starten. Einen DC muss ich tagsüber neu starten können ohne das es jemanden juckt. Alles andere ist immer abhängig vom Unternehmen und den Anforderungen.

Wie machst Du das?

In der Gruppe der Authentifizierten Benutzer sind die Computerkonten enthalten, und ja, die Computer müssen das GPO lesen dürfen. Sie entscheiden dann ob es angewandt wird oder nicht. Details gibt es in diesem Artikel: https://www.gruppenrichtlinien.de/de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ Wenn man an der Sicherheitsfilterung etwas ändert, dann nur über Delegierung > Erweitert.

Es gibt noch eine Einstellung: Point-and-Print für Pakete - Genehmigte Server > Aktivieren und den passenden Servernamen eintragen.

Wenn deine Vermutung am Rechner liegt, dann einfach neu installieren. Aber diesmal ohne den ganzen OEM-Kram. Nackte W10 Installation, anschließend WU Online aufrufen und aktualisieren lassen.

Du kannst ja im Script den Inhalt von HKEY_CURRENT_USER\Printers\Connections löschen, das sind dann alle verbundenen Drucker des Users. Alternativ per GPP alle vorhandenen Druckerverbindungen von dem Client löschen.

Bei W10 setze ich auch auf die zuverlässige Unzuverlässigkeit. :)