Sunny61

Es wurde hier schon mehrfach besprochen dass MSFT bei jedem neuen Build ziemlich viel ändert. Und in Sachen WU ist W10 sowieso komplett anders alles andere vorher. So gesehen muss man sich auch alle diese Einstellungen zukünftig immer mit einer neuen Build ganz genau anschauen. Aber schön wenn es jetzt funktioniert. ;)

Nein, hast Du nicht verschaut. Kann man alles per GPO konfigurieren. Und ja, deshalb rollt man das 1607 auch nicht einfach komplett für die Firma aus, eine testphase von ein oder zwei Wochen, und man kommt solchen Dingen auf die Schliche. Aber wem erzähl ich das. ;)

Schau dir doch das Beispiel an, das PowerShellAdmin gepostet hat: http://www.mcseboard.de/topic/208619-ps-senmailmessage-body-formatierung-fehlerhaft/?do=findComment&comment=1316072

Das ist der falsche Weg. Im Reiter Advanced > und dort auf Standardeinstellungen. Nur diese Einstellungen werden am Client auch ausgewertet.

Auf dem Printserver einen Drucker auswählen > Eigenschaften > Erweitert. Unten Standardwerte anklicken, erst in diesem Dialog alles einstellen und mit OK bestätigen. Die hier eingestellten Einstellungen müssen am Client ankommen.

Bei den W10 Rechnern ist UAC an- oder abgeschaltet? Kannst Du mal testweise Netzlaufwerke mit GPP auf einem W10 mounten lassen? Funktioniert das auch im Adminkontext? Gibt es bei den Benutzern evtl. einen Kartenleser, der jetzt die Buchstaben in Anspruch nimmt?

Was hat denn irgendwie nicht funktioniert? Hast Du die Point and Print GPO-Einstellungen auch auf die Computerobjekte wirken lassen? Vielleicht hast Du was falsch gemacht, aber ohne Details ist dir leider nicht zu helfen.

Der FP ist enthalten und wird über WU auch aktualisiert.

Das ist schon seit W8 so.

Sicher bin ich mir nicht, meine aber gelesen/gehört zu haben, es gibt Unterschiede. Und zwar so, dass man mit den Templates der 1607 diverse Einstellungen der 1511 nicht mehr sieht bzw. sie nicht einstellen/umstellen kann. Etwas genaueres weiß ich aber nicht. Mußt Du ganz einfach selbst anschauen und vergleichen.

Wenn ich https://technikblog.rachfahl.de/losungen/umzug-einer-pki-von-windows-server-2008-r2-auf-windows-server-2012-r2/ richtig gelesen habe, installieren die im Howto die CA auf einem W2012R2 DC.

2016, damit hast Du auch schon vollen Support von Windows 10. Aber denk an die CALs!

Dann hol dir jemanden dazu, der dir hilft. Es funktioniert bei Millionen, nur bei dir nicht. Grundlagen können in einem Forum nicht vermittelt werden. Hoffentlich sieht dein Kunde diesen Thread hier. Leb wohl.

Sollte er aber, Du zahlst doch dafür. Oder kann ich dir eine Rechnung schicken für meine Arbeit hier? OK, wenn Du exakt nach Anleitung gruppenrichtlinien.de vorgehst, *KANNST* du es nicht falsch machen. DeineBenutzer Huber Müller Auf DeineBenutzer verlinkst Du ein GPO mit Benutzereinstellungen. In der OU DeineBenutzer liegen nur Benutzerobjekte, keine Gruppen! Sicherheitsfilterung ist keine aktiv, im Reiter Delegierung stehen die Authentifizierten Benutzer mit Leserechten drin. Jetzt an einem Testclient mit einem der Benutzer anmelden. Notfalls vor der Anmeldung 1 Minute warten. Jetzt anmelden, welche Laufwerke werden verbunden? Wie sieht das GPO für die Laufwerke aus? Das doppelte LW D:\ hast Du selbst gemacht. Schau in deine Screenshots, Norbert hat dich auf den UNC Pfad hingewiesen.

Auf was beziehen sich diese zwei Worte?

Habt ihr denn auf den W10 Maschinen auch dieses Update installiert? https://support.microsoft.com/en-us/kb/3176934

Kann dir bei der Aufgabe nicht der Berufsschullehrer unter die Arme greifen? Oder der Seminarleiter?

Wie jetz? Er existiert nicht aber er legt sich trotzdem an? Dann existiert er ja, oder versteh ich grad etwas nicht.

Weshalb trägt man die FB als DNS ein? In einem AD sollte immer nur der DNS-Server aus dem AD eingetragen sein, in den meisten Fällen also ein DC und sonst keine FB oder ähnliches. Wer macht DHCP? Auch die FB? Wenn ja, dann nimm den DC dafür her, dort kannst Du auch mehr Optionen angeben. Und natürlich auch die richtigen. Auf dem DC sollte natürlich auch der DC bzw. DNS als DNS eingetragen sein. In den Eigenschaften des DNS-Servers kannst Du dann eine Weiterleitung auf die FB einrichten.

Gibt es diesen Pfad auf dem System? Wenn nein, habt ihr den manuell zum Test angelegt? Gibt es den Ordner auf anderen Sytemen?

Nochmal, der GPO-Prozess legt keinen Homordner an, das muss der Prozess im AD beim Anlegen des Users machen. Falls der Zug aber schon abgefahren ist, dann mußt Du die Homeordner der User eben manuell anlegen. Und nochmal gefragt, wo sind die Authentifizierten Benutzer im GPO hinzugefügt? Im Reiter Delegierung?

Hatten wir doch erst: http://www.mcseboard.de/topic/207992-windows-10-build-10607-group-policy/

Hier gibt es weitere HowTos zu dem Thema: http://wsus.de/wpp Wir stellen F-Secure, Flash und Reader u.a. zur Verfügung. Alles was eine EXE oder ein MSI bringt kannst Du darüber zur Verfügung stellen. Der LUP wird nicht mehr weiterentwickelt, aber diese HowTos zeigen nur einfach zusätzlich noch Möglichkeiten auf: http://wsus.de/de/Local-Update-Publisher

Nimm den Pfad aus dem GPO und wirf ihn in die Adresszeile vom Windows Explorer, was passiert? Kannst Du zugreifen? Ist der betroffenen MA denn auch in der Gruppe ... Mitglied? Wenn ja, Ab- und wieder Anmelden hast Du schon durch? Warte doch auch mal 2 Minuten vor der Anmeldung am Loginscreen, erst jetzt anmelden, funktioniert es? Die Ordner müssen natürlich schon angelegt sein. Ein Basisordner wird nur erstellt, wenn Du es passend beim Anlegen des Benutzerobjekts im AD angibst. Das betrifft nicht nur den 2008er Server, sondern einfach die vollständige Infrastruktur. Wo hast Du die Authentifizierten Benutzer eingetragen? Im Reiter Delegierung? Gehts noch etwas ungenauer? Es gibt ein eigenes Log für GPOs, dort solltest Du suchen.

Den Mopiermodus gibt es schon. Rechtsklick auf den Drucker > Druckereigenschaften > Reiter Geräteeinstellungen. Dort ist sehr weit unten der Mopiermodus zu finden. Vermutlich hast Du für den neuen Drucker auch einen anderen Druckertreiber verwendet, wenn ja, dann liegt es in den Tiefen des Druckertreibers. Das Programm und die Version sind nicht geändert worden?