Sunny61

Aus welchen Gründen kannst Du das GPO nicht deaktivieren? Bzw. Du kannst doch sicherlich die Verknüpfung auf die OU einfach löschen, dann greift das GPO auch nicht mehr.

Das 'Problem' existiert noch nicht lange: http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ http://www.gruppenrichtlinien.de/artikel/statt-loopback-benutzer-richtlinien-auf-eine-gruppe-von-computern-filtern/

Du kannst natürlich auch ein anderes Programm, den IE, als Shell einsetzen: http://www.winfaq.de/faq_html/Content/tip2000/onlinefaq.php?h=tip2007.htm Dann wird nur der IE gestartet. Und natürlich kann man auch per Autologon einen sehr stark eingeschränkten User automatisch anmelden lassen.

Bei Mark gibt es einen Artikel zu dem Thema: http://www.gruppenrichtlinien.de/artikel/nt4-als-domaenenmitglied-in-windows-server-2012-r2/

Von wievielen Druckern sprechen wir? Sind die Druckertreiber auf dem W2003 auch aktuell? D.h. kannst du die Treiber vom 2003 auch auf dem 2012R2 verwenden? Ich würde vermutlich die Drucker manuell importieren bzw. hinzufügen.

Hast Du denn mal genau nachgelesen was /force macht? Nein? Dann hol das bitte nach. Wie genau werden die Drucker zugeordnet? Aktualisieren oder Erstellen? Löscht du die falschen auch wieder?

Wird denn auch alle 15 Minuten gesynct? AD Objekt verändern und 20 Minuten warten, ist die Änderung an einem DC am entfernten Standort angekommen?

So ein klein bisschen selbst suchen möchtest du nicht? In der Exchange Konsole stellt man Transportregeln ein. Die sind selbsterklärend.

Rechtsklick auf die Kalender > Kalender hinzufügen.

Rechtsklick auf so ein Symbol wenn der grüne Haken aktiviert ist, gibt es im Kontextmenü Auffälligkeiten? Welche Tools haben sich im Kontextmenü eingenistet?

Hast Du dich bei 1 Minute verschrieben? Soll das 1 Sekunde evtl. heißen? ;) Auszug aus: http://stackoverflow.com/questions/11152607/using-like-on-a-parameter-variable Another option is dynamic SQL: declare @sql nvarchar(max) set @sql = 'Select Column1 From Table Where ' + @Variable + ' Like ''%'' + Column2 + ''%''' exec (@sql) Dynamisches SQL ist so ziemlich das Letzte, was machen sollte. Dir wird aber möglicherweise nichts anderes übrig bleiben. Im SQL kenn ich eigentlich nur die einfachen ' ' Anführungszeichen. Wird es mit denen besser? Wie ist @Teilsignatur deklariert? Du kannst auf dem MS SQL Server die Abfrage debuggen, lass dir den Inhalt von @Teilsignatur per print @Teilsignatur ausgeben. Evtl. siehst Du dann mehr.

Du hast für diesen Rechner auch diese Einstellungen auf das Computerkonto wirken lassen? http://www.faq-o-matic.net/2009/10/08/drucken-unter-windows-7-in-der-domne/

Du kannst ja mal eine Neuinstallation von VAMT auf einem Server/Client durchführen, dann weißt Du gleich ob es am Upgrade liegt.

Nein, MSFT hat da IMHO Mist gebaut. Die Fehlermeldung ist recht eindeutig. ;) EDIT: Außer ihr habt selbst an der SQL Server Datenbank geschraubt.

Nebenbei bemerkt, der Fehler den MS hier wirft, zeigt wieder deutlich auf, wie sehr das getestet worden ist. Sowas muss bei einem Testlauf auffallen. Ansonsten bin ich bei Norbert, der Aufwand ist es einfach nicht wert.

Auf den Clients im Netzwerk- und Freigabecenter prüfen, welcher Netzwerktyp angegeben ist. Öffentliches Netzwerk? Domänennetzwerk sollte es sein. Falls ersteres eingetragen ist, die Profile in der Networklist https://www.windowspro.de/wolfgang-sommergut/netzwerkprofile-verwalten-windows-10 löschen und den Rechner neu starten.

Thread Opener, Threaderöffner.

Ergänzend zu duerener hier noch zwei Artikel zu dem Thema: http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ http://www.gruppenrichtlinien.de/artikel/statt-loopback-benutzer-richtlinien-auf-eine-gruppe-von-computern-filtern/

Danke für die Rückmeldung. ;)

Eine Variante wäre auch noch, aus der Domäne raus, Reboot, und wieder in die Domäne rein. Nach dem entfernen aber auch das Konto im Ad löschen.

Die NIC wird nicht durch irgendwelche Energieeinstellungen beeinträchtigt? Der Hyper-V Host läuft auf Vollgas in Sachen Energieeinstellungen?

Nein, wir haben kein Logging eingerichtet. Wenn ein Programm aufgrund von SRP nicht funktioniert, kriegst Du das sehr deutlich mit. Die Fehlermeldung ist eindeutig.

Schön, magst Du uns auch noch mitteilen, für welche Lösung *genau* ihr euch entschieden habt? Danke. ;)

Im Technet ist so eine Anleitung zu finden: https://technet.microsoft.com/de-de/library/cc731758.aspx Und hier findest Du GPOs für Anfänger: https://technet.microsoft.com/de-de/library/hh147307(v=ws.10).aspx

Eine funktionierende DNS-Auflösung und DNS-Infrastruktur kann nicht schaden. Weshalb hat der Hyper-V Host den Google DNS? Weshalb nicht den Router? Der Rest würde aus meiner Sicht passen.