Sunny61

Die Freigabe des Druckers lautet dann: \\Server\Freigabe\Druckername Richtig? Falls ja, dann wäre das was @Userle meinte. Werden die Drucker erstellt/ersetzt oder aktualisiert in der GPO? Aktualisieren wäre richtig, die anderen beiden Einstellungen sind kontraproduktiv.

Ist der Drucker auf dem RemoteApp Server evtl. über die neuen Einstellungen > Drucker als Standard definiert? Wer verwaltet auf dem RemoteApp Server den Standarddrucker? Windows? Ist der gleiche Drucker in der Systemsteuerung > Geräte und Drucker auch der Standarddrucker?

Ich kauf dir ein e ab. https://learn.microsoft.com/en-us/powershell/module/exchange/get-recipient?view=exchange-ps Spar dir Tippfehler und nutze mehr die Tabtaste zum Autovervollständigen. Und die Exchange PS hat einen schwarzen Hintergrund.

Das Tool AgentRansack kann das.

Weshalb sollten sie denn wieder verschwinden? Wenn Aktualisieren eingestellt ist, wird der Link einmal eingetragen, und bleibt es so. Nimm dir ein Beispiel GPO, erstellt eine OU und deaktiviere die Vererbung von GPOs. Jetzt das Computer- und das Benutzerkonto rein. Einmal neu starten und jetzt ein GPO verlinken, gpupdate ohne /force ausführen. Bei einer Computer GPO anschließend einen Reboot ausführen. Sind die Einstellungen jetzt gesetzt? Falls ja, dann mehrmals booten und irgendwann das nächste GPO dazu nehmen. Wenn jetzt die GPOs funktionieren, Schritt für Schritt die 'alten' GPOs dazu nehmen. Immer ein gpupdate (ohne /force) dazwischen machen und neu starten. Welche Sicherheitssoftware ist installiert? Kann die irgendwas verhindern/ändern?

Erfolglos aber es funktioniert auf W11 oder meinst Du W10?

Ohne jetzt den kompletten Thread gelesen zu haben, SYSPREP wurde ausgeführt?

Nimm den W11 Pro, installier dort die GPMC und pack den Rechner in eine eigene OU. Jetzt dort mit den ADMX Templates von W11 das GPO neu bauen für die OU in der nur W11 liegt.

Bei uns läuft auch Applocker, der funktioniert allderdings nur unter Enterprise und/oder Education.

Oha, da hat sich mal anderes festgesetzt, bis ich das jetzt wieder raus krieg. :) Danke.

In Computers greift normalerweise kein GPO. Teste doch einfach die Installation manuell, ohne Tool.

Es ist schon lange her, dass ich mit SRP gearbeitet habe, schau mal ob dir dieser Screenshot hilft:

Ist das ein vorbereitetes Image oder eine nackte ISO von MSFT? Ist das Sysstem up2date? Nicht dass es einen Fehleer gab, und mit einem CU schon korrigiert wurde, du das CU aber vielleicht noch nicht installiert hast. Besteht das Problem auch wenn das Computerobjekt in Computers liegen bleibt?

Hast Du auch Erzwingen und Designierte Dateitypen und Vertrauenswürdige Herausgeber konfiguriert? Schau dir diesen Artikel an: https://safepass.me/2020/12/21/implementing-software-restriction-policy/ Du hast das GPO auch auf Computerobjekte verlinkt? Keine Gruppen?

Und/oder mit der LAPS-GPO das Konto umbenennen. ;)

Das ist aber vollkommen in Ordnung. Ich glaube, Du solltest dir eine ausführliche Schulung gönnen. Mark bietet auch Workshops an und kommt zu euch ins Unternehmen.

Nur Leserechte oder auch Übernehmen? Wenn nur Lesen, dann wird auch nichts übernommen, das ist dir schon klar, oder?

Wenn Du den 'Bereich' leerst, kann das GPO nicht greifen, oder meinst Du die Sicherheitsfilterung?

Ich stelle nur in der Delegation alles ein.

Wenn ein GPO von einem Computer- oder Userobjekt verarbeitet werden soll, muss es gelesen und übernommen werden dürfen. Wer oder was ist bei dir SYSTEM? Wenn das GPO für User- und Computerobjekte ist, dann reichen die Authentifizierten Benutzer mit Lesen und Übernehmen aus. Darin sind die Computer und Benutzerobjekte enthalten. Schau dir diesen Artikel mal an: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016

Welche exakte Windows 10 Version hast du im Einsatz? Bei uns ist diese Einstellung schon seit Jahren im Einsatz: Windows-Komponenten/Remotedesktopdienste/RemoteApp- und DesktopverbindungenAusblenden Standardverbindungs-URL angeben Aktiviert Standardverbindungs-URL: https://rdsfarm.domain.tld/RDWeb/feed/webfeed.aspx Die Remoteapps gibst Du frei, das was Du machen machst, ist die Connection aktualisieren. Dazu gibt es AFAIR in der Aufgabenplanung schon etwas vorgefertigtes. Ist hier zu finden: \Microsoft\Windows\RemoteApp and Desktop Connections Update Achtung! Der Standard ist die Aktualisierung um Mitternacht, sollte man also anpassen. ;) Und AFAIR muss man sich immer zweimal anmelden, erst bei der zweiten Anmeldung erscheinen auch die RemoteApps.

Jepp, mit viel Glück kommte heute Nacht das korrigierte Update. ;)

Nein, er kann doch keinen USB-Stick anstecken, Du hast doch keinen USB-Stecker eingebaut. :)

Bei mir funktioniert das: $GetDate = (Get-Date).AddYears(-1) Write-Host $GetDate 05.10.2021 19:15:01 Du hast das Leerzeichen nach dem . im Original ganz sicher NICHT drin?

Ist es eine VM oder eine HW? Falls VM, gibt es noch einen zweiten TS mit gleicher Konfig? Hast du es denn schon mal mit einem suaberen Neustart versucht? Start > Ausführen > msconfig > ENTER > Reiter Dienste [X] Alle MS-Dienste ausblenden, die restlichen deaktivieren, Neustart. Jetzt nochmal eine Installation probieren.