Sunny61

In ein Powershell Script mit der Endung ps1 packen, speichern und ausführen.

Aufräumvorgang automatisieren: https://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/ Du hast die Konsole auch mit Rechtsklick > Ausführen als Administrator gestartet? Wenn nein, hol das nach. Alle Einträge löschen und den Server einmal neu starten. kann etwas dauern bis die Maschine wieder hochkommt.

Sobald Du Zugriff auf das System hast, die OST für Outlook löschen und neu erstellen lassen. Riecht aber auch etwas nach AV-Scanner, der an der OST fummelt. Nebenbei bemerkt ist dein Exchange nicht aktuell: http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern Unbedingt aktualisieren und auch das Outlook auf Updates prüfen.

Es ist wirklich nicht empfehlenswert einen PC zurück zu setzen. Besser einmal sauber mit W10 (von MSFT direkt geholt) neu installieren. Treiber gibt es auf W/MU Online für W10 im Überfluss. Der große Vorteil dabei ist, die mitgelieferte Software vom OEM, auch Crapware genannt, ist dann nicht dabei. Du hast also ein sauberes System. Wegen des Keys musst Du dir auch keine Sorgen machen, der Key ist im BIOS verankert und von W10 automatisch verwendet.

D.h. Du hast den PC wieder auf den Auslieferungszustand versetzt? Mit allen Programmen, die der Hersteller gleich mitgeliefert hat? Also gleicher Zustand wie vorher? Es heißt Zurücksetzen, mit nur einem t. Danke.

Du kannst das Posting, welches die Lösung enthält, als Lösung markieren. Aber nur Du kannst das, niemand sonst. Danke für die Rückmeldung. ;)

Wenn Du auf dem Blech einen Hyper-V Host installierst, und sonst keine weiteren Rollen, was auch nicht zu empfehlen ist, dann darfst Du mit der gleichen Lizenz *2* VM auf dem Hyper-V installieren. Warum muss eigentlich immer eine IP und ein Name übernommen werden? Gerade beim SQL würde ich mir das nicht antun, sondern den SQL erst installieren, wenn der Server den richtigen Namen hat, wenn es unbedingt mit dem Namen gehen soll. Es gibt viele weitere Möglichkeiten einen 'Namen' im AD zu verwenden. SPN wäre eine Möglichkeit: https://www.faq-o-matic.net/2015/08/26/wofuer-braucht-es-eigentlich-diesen-spn/ Wenn auf dem SQL Server ein Berichtsserver läuft: https://docs.microsoft.com/de-de/sql/reporting-services/report-server/register-a-service-principal-name-spn-for-a-report-server SPN: https://msdn.microsoft.com/en-us/library/ms677949(v=vs.85).aspx Die Shares am besten in ein DFS packen, schon ist bei zukünftigen Serverumzügen der Name und die IP des Servers vollkommen egal. Einfach die Arbeit so einfach und leicht wie nur möglich machen.

Schau doch einfach mal beim Hersteller des BIOS nach. Evtl. findest Du dort mehr Infos.

Es könnte dem Hersteller egal, aber nein, dem Hersteller ist das nicht egal. Du brauchst eine Lizenz aus einem Volumen Lizenz Vertrag, ansonsten hat dir der Hersteller, in diesem Fall MSFT, das Imagen verboten.

Ich weiß nicht nach was Du schauen müsstest, aber wenn so viel von XP die Rede ist, kann es gut sein, dass es das Board einfach nicht hergibt. BIOS auch mal auf Default Werte setzen.

BIOS ist aktuell? Im BIOS kannst Du nichts mehr einstellen dafür?

Du sprachst von Optionale'n', also ging ich von mehreren aus. Deinstalliere die optionalen Updates, Reboot und anschließend kontrollieren. Nach der Deinstallation darauf achten, dass die deinstallierten Updates nicht wieder gleich installiert werden.

Das kann ja nur sein, wenn der User ein Servergespeichertes Profil hat, lt. TO hat er das nicht mehr. Vergiss bitte nicht die Fragen zu beantworten, ist hilfreich für die Helfer, Danke.

Spätestens wenn Daten gelöscht sind oder die ganze Firma am Platz steht und den versprochenen Kuchen und Kaffee vom Mitarbeiter verlangt, mit gut zureden geht da nichts.

Wo genau lässt Du dir die Build anzeigen? Über das ?-Menü wäre der FALSCHE Weg. Schau auf die Startseite des WSUS, unterhalb des Download Status siehst Du Verbindung, dort findest Du die Build. Bring zuerst das in Ordnung, boote den Server einmal komplett durch und schau ob der SBS im WSUS auftaucht. Wenn ja, wird vermutlich so einiges auf dem WSUS fehlen.

Im Updateverlauf siehst Du die optionalen Updates. Welche sind denn installiert worden?

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon kann nur ein Admin schreiben. Wenn die User alle Admins sind, tragen sie das später einfach wieder ein. Wenn die User Admins sind, gibt es an der Stelle ein ganz anderes Problem.

Bei solchen massiven Problemen hätte ich den Client neu installiert. Verwendest Du eine OEM-Source für die Installation oder ein W10 direkt von MSFT? Letzteres wäre dem Ersten vorzuziehen.

Tja, ich boote nach so einer Aktion die PCs einmal neu durch, schon funktioniert alles. :) Wenn Du einen Benutzer in eine neue Gruppe aufnimmst, musst Du den doch auch ab- und wieder anmelden. Beim PC ist das ein Reboot. Lies doch mal diesen Artikel: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ Wahrscheinlich dürfen doch alle auch das GPO übernehmen, und nicht nur Lesen.

Das mit dem Reboot der Maschinen ist das gleiche Thema wie mit Benutzern zu Gruppen hinzufügen. Wo und wie genau hast Du denn die Sicherheitsgruppe im GPO eintragen? Sicherheitsfilter?

Du hast also RAM, begrenzt den RAM des Exchange damit später RAM ungenutzt vorhanden ist? Die Logik muss ich nicht verstehen. Naja, du musst dir den Richtigen holen. :) Viel Erfolg weiterhin.

Achtung! IPV6 wird von MSFT schon länger intern verwendet, also nicht abschalten! WSUS-Bereinigungen kann man laufen lassen, dauert unter Umständen bis zu einer Woche. Einfach Ruhe bewahren und laufen lassen. Datenbankgrößen für die SQL Server einschränken ist sehr kontraproduktiv, aber das wirst Du dann merken, wenn es zu spät ist. Am besten holst Du dir jemanden ins Haus, der dich bei der Arbeit unterstützen kann.

Hast Du dem User schon ein komplett neues Servergespeichertes Profil gegeben? Sind die Clients denn in Sachen Treiber aktuell? Bitte manuell prüfen.

Ausprobieren, beim Herunterfahren wird ziemlich zu Beginn die Verbindung ins Netzwerk gekappt. Also alle Dateien die Du brauchst, lokal ablegen.

Wenn Du alle GPOs vom Computer und Benutzer ausklammern willst, dann erstell eine neue leere TestOU, Testuser + Testcomputer rein. GPO-Vererbung von oben abschalten und loslegen. Nach jeder Änderung den Client einmal neu starten und GPO für GPO wieder manuell auf die OU binden. War der Benutzer schon mal mit dem Servergespeicherten Profil an einem W10 Client angemeldet oder kommt das Profil von XP/VISTA? Hat der User das Problem auch an anderen Clients? Welche exakte Version hat das verwendete W10?