Sunny61

Windows as a Service: https://blogs.msdn.microsoft.com/daviddasneves/2017/08/12/automating-windows-as-a-service/

Gelesen und gelesen und gelesen und viel an Testsystemen getestet. Beides darfst Du mir persönlich überlassen.

Finger weglassen von Dingen, die Du nicht verstehst.

Du kannst das letzte CU mit DISM oder mit DISMGUI.EXE ins ISO pumpen, dann sparst Du dir das Installieren nachher. Zusätzlich immer das %windir%\Softwaredistribution leeren und den Rechner neu starten.

Für den Chrome gibt es Clear Cache, anschließend ist der Browser wieder wie am ersten Tag. ;)Alternativ STRG + SHIFT + R mehrmals drücken.

Wir haben auch einen netten Streifenbug in den Remoteapps gemeldet. Ist in der 1511 nicht vorhanden, 1607 und 1703 allerdings. Qualität ist seit W10 äußerst stiefmütterlich behandelt von MSFT.

Danke, ist zumindest bei uns bekannt. ;) Bei W10 1607 *32-Bit* gibt es das Problem, dass die Remote Apps nicht mehr funktionieren. D.h. man ruft auf, und kurze Zeit später beendet sich die MSTSC.EXE wieder. Mit 1703 *32-Bit* funktioniert das wieder. ;)

Der Anwender hat die Ansicht versehentlich verstellt. Immer selbst davon überzeugen.

Auf dem Laptop im Windows Explorer eingeben: \\Domänencontroller\c$ [ENTER]. Was passiert? Welche FW von welchem Gerät oder meinst Du die Fritzbox vom Nachbarn? Auf welchem Gerät möchtest Du denn etwas einstellen? BTW: Fragen schließt man mit einem Fragezeichen ab, Danke.

Dann solltest Du das tun. Das mit dem leeren Updateverlauf kann ich bestätigen, der Rest funktioniert bei uns wie gewohnt.

Auf jeden Fall. Das geht schon beim Patchen der Rechner los, bei der Vergabe von Rechten und so weiter und so weiter. Natürlich kannst Du den Server nutzen, nur mußt Du in Sachen Benutzer- und Computerverwaltung alles manuell machen. Bei 5-6 Benutzern mag dir das noch Spaß machen, bei 20-30 machst Du dann nichts anderes mehr und wirst den Tag verfluchen, an dem Du AD abgelehnt hast. Und im Fall des Falles hast Du auch einen Anspechpartner, im Forum kann dir nicht immer sofort geholfen werden. Denk auch ein bisschen weiter, heute 5-6, morgen 20-30 und schon brauchst Du Features vom AD. Zusätzlich brauchst Du dann einen Datenschutzbeauftragten. Ein guter haut dir dann so manches Gebastel um die Ohren. Aber es ist alles deine Entscheidung und deine Verantwortung.

Führst Du den Wizard nicht täglich aus?

Der Geschäftsführer ist übrigens voll haftbar für sein Tun. Und jeden Benutzer zum lokalen Admin zu machen, ist sicherheitstechnisch ein No Go.

Aktualisieren ist bei den Laufwerken IMO das einzig richtige. Bei Ersetzen wird getrennt und neu verbunden. Erstellen wird auch alle ~90 Minuten mit einem Versatz von ~+-90 Minuten ausgeführt.

Du hast jetzt 5 oder 6 Benutzer, in 6 Monaten sind es 20 oder 30. Spätestens dann denkst Du an uns zurück und ärgerst dich grün und blau, es nicht gleich richtig gemacht zu haben. Und wenn Du es selbst nicht kannst, dann hol dir jemanden dazu der dir das mit AD zeigen und erstmalig einrichten kann.

Trägst Du das alles per Hand in die Registry ein? Gruppenrichtlinien erleichtern die Arbeit an der Stelle ungemein. Wenn Du umbiegst, hilft es fast immer das %windir%\SoftwareDistribution zu leeren. So meine Erfahrung.

Dir fehlt ein dritter Eintrag für den WSUS: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate UpdateServiceUrlAlternate http://WSUS:8530 eintragen. Dienst WUAUSERV neu starten und wieder suchen lassen. Jetzt kann gedownloadet und installiert werden. Wenn die ADM-Templates aktuell sind, würdest Du den dritten Eintrag auch in der GPMC.MSC und/oder in GPEDIT.MSC sehen.

Richtig. Aber möchtest Du jeden Tag den Wizard manuell ausführen? Ja und nein. Es kommen ja jeden Monat neue Updates dazu. Lässt den Wizard nie laufen, brauchst Du bald ein paar 100 GB mehr an Platz. Klar kannst Du hart löschen, wenn es nicht mehr genehmigt ist, wird es auch nicht wieder gedownloadet. Aus der Ansicht in der WSUS.MSC kriegst Du das aber nicht raus, das sind die META-Daten in der SQL Server Datenbank. Dort verschwinden die nur, wenn Du die Datenbank löscht und von vorne anfängst.

Nein, das hast Du flasch verstanden. Das Bereinigungsscript täglich laufen lassen. Lass dir täglich ein Mail zuschicken, dann siehst Du gleich wieviel bereinigt wurde. Wenn Du das nur alle paar Monate machst, bist Du in spätestens 6 Monaten mit der gleichen Frage wieder da. Und die DB wird davon auch nicht kleiner. Denn die META-Daten werden nicht gelöscht, das erreichst Du nur, wenn Du die DB löscht und neu anfängst.

Outlook Web Access wäre sicherlich auch noch eine Möglichkeit.

Natürlich braucht der Benutzer 7 + X Postfächer! Er kann ansonsten keine Sekunde richtig arbeiten! :) Am besten mit dem MA und seinem Vorgesetzten sprechen, dann kommt recht schnell raus was denn gewollt ist.

Achtung! Dann kannst Du evtl. das .Net Framework 4.7 auf den Exchange bekommen, manchmal ist weniger mehr.

Dem Exchange fehlt einiges, sorge zuerst für einen aktuellen Exchange. .Net 4.7 sollte man noch nicht installieren, ist AFAIK noch nicht supported. Das Outlook ist aktuell, vermutlich ist der Windows Server dann auch nicht aktuell. Sorge für aktuelle Systeme, anschließend alle neu starten und wieder probieren.

Welche Build hat der Exchange genau? http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern Welche Build hat das Outlook ganz genau? Welcher AV-Scanner in genau welcher Version ist im Einsatz? Welches Server OS in welcher Build hat der TS?

Probier es aus und du wirst erhellt. :)