Sunny61

Schau doch einfach mal beim Hersteller des BIOS nach. Evtl. findest Du dort mehr Infos.

Es könnte dem Hersteller egal, aber nein, dem Hersteller ist das nicht egal. Du brauchst eine Lizenz aus einem Volumen Lizenz Vertrag, ansonsten hat dir der Hersteller, in diesem Fall MSFT, das Imagen verboten.

Ich weiß nicht nach was Du schauen müsstest, aber wenn so viel von XP die Rede ist, kann es gut sein, dass es das Board einfach nicht hergibt. BIOS auch mal auf Default Werte setzen.

BIOS ist aktuell? Im BIOS kannst Du nichts mehr einstellen dafür?

Du sprachst von Optionale'n', also ging ich von mehreren aus. Deinstalliere die optionalen Updates, Reboot und anschließend kontrollieren. Nach der Deinstallation darauf achten, dass die deinstallierten Updates nicht wieder gleich installiert werden.

Das kann ja nur sein, wenn der User ein Servergespeichertes Profil hat, lt. TO hat er das nicht mehr. Vergiss bitte nicht die Fragen zu beantworten, ist hilfreich für die Helfer, Danke.

Spätestens wenn Daten gelöscht sind oder die ganze Firma am Platz steht und den versprochenen Kuchen und Kaffee vom Mitarbeiter verlangt, mit gut zureden geht da nichts.

Wo genau lässt Du dir die Build anzeigen? Über das ?-Menü wäre der FALSCHE Weg. Schau auf die Startseite des WSUS, unterhalb des Download Status siehst Du Verbindung, dort findest Du die Build. Bring zuerst das in Ordnung, boote den Server einmal komplett durch und schau ob der SBS im WSUS auftaucht. Wenn ja, wird vermutlich so einiges auf dem WSUS fehlen.

Im Updateverlauf siehst Du die optionalen Updates. Welche sind denn installiert worden?

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon kann nur ein Admin schreiben. Wenn die User alle Admins sind, tragen sie das später einfach wieder ein. Wenn die User Admins sind, gibt es an der Stelle ein ganz anderes Problem.

Bei solchen massiven Problemen hätte ich den Client neu installiert. Verwendest Du eine OEM-Source für die Installation oder ein W10 direkt von MSFT? Letzteres wäre dem Ersten vorzuziehen.

Tja, ich boote nach so einer Aktion die PCs einmal neu durch, schon funktioniert alles. :) Wenn Du einen Benutzer in eine neue Gruppe aufnimmst, musst Du den doch auch ab- und wieder anmelden. Beim PC ist das ein Reboot. Lies doch mal diesen Artikel: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ Wahrscheinlich dürfen doch alle auch das GPO übernehmen, und nicht nur Lesen.

Das mit dem Reboot der Maschinen ist das gleiche Thema wie mit Benutzern zu Gruppen hinzufügen. Wo und wie genau hast Du denn die Sicherheitsgruppe im GPO eintragen? Sicherheitsfilter?

Du hast also RAM, begrenzt den RAM des Exchange damit später RAM ungenutzt vorhanden ist? Die Logik muss ich nicht verstehen. Naja, du musst dir den Richtigen holen. :) Viel Erfolg weiterhin.

Achtung! IPV6 wird von MSFT schon länger intern verwendet, also nicht abschalten! WSUS-Bereinigungen kann man laufen lassen, dauert unter Umständen bis zu einer Woche. Einfach Ruhe bewahren und laufen lassen. Datenbankgrößen für die SQL Server einschränken ist sehr kontraproduktiv, aber das wirst Du dann merken, wenn es zu spät ist. Am besten holst Du dir jemanden ins Haus, der dich bei der Arbeit unterstützen kann.

Hast Du dem User schon ein komplett neues Servergespeichertes Profil gegeben? Sind die Clients denn in Sachen Treiber aktuell? Bitte manuell prüfen.

Ausprobieren, beim Herunterfahren wird ziemlich zu Beginn die Verbindung ins Netzwerk gekappt. Also alle Dateien die Du brauchst, lokal ablegen.

Wenn Du alle GPOs vom Computer und Benutzer ausklammern willst, dann erstell eine neue leere TestOU, Testuser + Testcomputer rein. GPO-Vererbung von oben abschalten und loslegen. Nach jeder Änderung den Client einmal neu starten und GPO für GPO wieder manuell auf die OU binden. War der Benutzer schon mal mit dem Servergespeicherten Profil an einem W10 Client angemeldet oder kommt das Profil von XP/VISTA? Hat der User das Problem auch an anderen Clients? Welche exakte Version hat das verwendete W10?

Macht mir nichts, dein OP hat mir auch nicht gefallen. :)

Du kannst den Geräten ein selbst erstelltes Energieschema per GPO verpassen, darin deaktivierst Du einfach das alles, was dir nicht passt.

Wenn die Migration durchgelaufen ist, kannst Du natürlich den Befehl ein zweites und drittes Mal eingeben, aber es kann IMO nur einmal migriert werden.

Und genau das hättest Du gleich in dein Eröffnungsposting schreiben sollen, anstatt hier b***d zu antworten.

Fang doch einfach mal ganz simpel an: "\IPM_SUBTREE\Archiv Planung" mit und ohne Anführungsstriche.

Warum funktioniert das bei mir immer reibungslos? Ich weiß ja nicht wie ihr Computer installiert, bei mir erscheint ein Client nach 5 Minuten spätestens im WSUS. Beschreibe doch einfach die Vorgehensweise.

Und wenn Du es über die ECP machst, bekommst Du dort eine vernünftige Fehlermeldung? Gibt es Mailadresse evtl. schon? Oder ist der Haken gesetzt?