Sunny61

Hast Du denn den Spalten schon entfernt und anschließend die Migration erneut versucht? Falls ja, dann hab ich das wohl in deinem Eröffnungspost übersehen. Wenn nein, dann schreib doch einfach rein, was Du schon alles probiert hast.

Der VPN-Client braucht doch auch keine Verbindung vor dem Login aufbauen. Melde dich doch einfach Offline mit dem Domain Account an, jetzt den VPN-Client starten. Man kann es sich aber auch umständlich machen. Und ja, für die Offline Anmeldung brauchst Du keinen DC, außer der Benutzer hat auf diesem Client noch keinen erfolgreichen Domain Login geschafft. Und wenn man eine VPN-Verbindung von MSFT nutzt, kann man vor dem Login das VPN auswählen. Dann verbindet sich der VPN-Client gleich mit der Domain.

Wie weit bist Du gekommen? Funktionieren die Bildschirme nicht? Oder weißt Du nicht welche Farbe Du wählen sollst?

Weshalb meldest Du dich nicht mit dem AD-Account an? Wie genau gibst Du die Credentials ein? Domain\Username wäre ein Weg. Besser ist aber gleich als Domain User zu arbeiten.

Wenn Du das Profil nicht löschen willst, sondern nur ein neues Profil erzeugen möchtest, dann geh wie folgt vor: Als dritter anmelden, das Profil im Dateisystem umbenennen, ein OLD oder einen _vorne dran. Jetzt in der Registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList den Eintrag für den betroffenen User suchen, auf der linken Seite komplett löschen. Reboot, jetzt kann sich der Benutzer zum Test anmelden und es gehen keinerlei Daten aus dem alten Profil verloren. ;)

Laufwerksbuchstaben sind in so einem Kontext immer Mist. UNC-Pfade sind das Mittel der Wahl. Alternativ die Batch Dateien vom Netz/UNC-Pfad aus auf den Client kopieren und dann als SYSTEM ausführen. Den geplanten Task via GPP anlegen, fertig.

Hallo zusammen, Windows Server 2019 gibt es als Preview: https://cloudblogs.microsoft.com/windowsserver/2018/03/20/introducing-windows-server-2019-now-available-in-preview/ Happy Testing! :)

@SupergunmanErstelle bitte einen eigenen neuen Thread für Dein Anliegen. Fremde und alte Threads kapert man nicht, zumindest nicht hier in diesem Forum. Danke.

Schön dass du das alles schon im ersten Posting angegeben hast.

Was hast Du denn alles bereits unternommen? Sauberer Neustart schon gemacht? Welche Sicherheitssoftware ist in Verwendung? BIOS + Treiber manuell aktualisiert? Ist die Installationssource schon incl. dem letzten CU für W10 1709? Kannst Du mit DISM oder DISMGUI.EXE recht schnell und einfach aktualisieren.

Wenn die PDFs als Formular abgespeichert werden, kann man mittels Rechtsklick im Reader DC überall ordentlichen Text eingeben.

Du könntest nach der Einrichtung den SMTP Server raus löschen. Alternativ den Port ausgehend in der Firewall sperren.

Bei mehreren wechselnden Anwendern wird wohl über kurz oder lang der PIN irgendwo sehr deutlich auf dem Gerät angebracht. Ob das dann die Sicherheit verbessert?

Wenn auf dem TS auch ein SQL Server läuft, solltest Du vorher dringend mit dem Hersteller der Anwendung und der Datenbank sprechen. Auch Sybase Datenbank Server kann Probleme nach einer Umbenennung machen.

Für mich wäre das vollkommen in Ordnung.

Was ist für dich langsam? 10 Sekunden, 1 oder 5 oder 10 Minuten?

Und wie verbindest Du Drucker und Netzlaufwerke? Per Script oder per GPO? Falls per Script, wie schaut das Script genau aus? Ist die Anmeldung von extern schneller, wenn Du das LAN-Kabel nicht ansteckst und WLAN deaktivierst?

Mit Rufus sollte das gehen.

Secure Boot ist abgeschaltet im BIOS? Beim booten musst Du oben einen roten Rand sehen, wenn nicht, ist Secure Boot aktiv.

Du hast im BIOS Secure Boot abgeschaltet? Der USB-Stick muss FAT32 formatiert sein.

Punkt 1 und 2 deiner Anforderung hatte ich vor ein paar Jahren mal in Access als Frontend und mit SQL Server als Backend erstellt. Sogar mit Lizenz- und Vertragsverwaltung. ;) Aber es gibt ja schöne Tools die das erledigen. ;)

Wenn man unbedingt trennen will, kann man Server und Clients in eigene Gruppen packen, muss man aber nicht. Die Clients und Server holen sich nur die Updates, die auch zu ihnen passen. D.h. ein W10 will sich kein Update für W7 oder W2012R2 holen und installieren. So klug ist der Client, der WSUS dagegen ist dumm, einfach nur dumm. Der stellt die Updates nur zur Verfügung, er verteilt nichts, gar nichts. Hier noch ein Script das nur die Updates genehmigt, die von den Clients/Servern auch angefordert werden: D.h. für dich, du erstellst *KEINE* automatische Genehmigungsregel, denn ansonsten geht das gleich schief mit dem schmalen Content für den WSUS. Wichtig sind auch die Bereinigung und das Reindexieren der DB. https://wsus.de/scripts Such dir eines der beiden Bereinigungsscripte aus und lass sie täglich laufen. Und hier ist Reindexierungsscript: https://gallery.technet.microsoft.com/scriptcenter/6f8cde49-5c52-4abd-9820-f1d270ddea61

Was möchtest Du wie verwalten? Was stellst Du dir vor? Per WMI kann man sehr viel abfragen und in eine DB schreiben. Die Verschlüsselung kannst Du per GPO vorbereiten: https://www.gruppenrichtlinien.de/artikel/bitlocker-mit-tpm-einrichten-speicherung-des-wiederherstellungsschluessel-im-active-directory/

Du wärst nicht der Erste, der mit durchdrehenden AV-Scanner zu kämpfen hättest. Du kannst ihn nur ausschließen, indem Du ihn deinstallierst. Aber das wird dir MSFT und/oder ein Systemhaus auch mitteilen. Da du die Leute dann für die Antworten bezahlst, wirst Du es tun was sie von dir verlangen, ansonsten machen sie nicht weiter.

Bezüglich AV bin ich bei Norbert, sauber deinstallieren, Reboot. Jetzt noch mit dem Hilfsprogramm von Kaspersky die Reste entfernen: https://support.kaspersky.com/de/common/service/1464 Nochmal booten. Und jetzt via MSCONFIG die Programme im Autostart prüfen. Falls etwas vorhanden ist, deaktivieren, booten. Und jetzt die Dienste prüfen die als Startart auf Automatisch eingestellt sind. Sind alle gestartet? Fehlermeldungen im Eventlog?