Sunny61

Wie sieht es heute denn aus? Den Übersetzungsfehler hab ich weitergeleitet, ob es was hilft wage ich allerdings zu bezweifeln. MSFT ist zu sehr mit sich selbst und mit dem Zwangsupgrade auf W10 beschäftigt, um sich um so etwas zu kümmern.

Es gibt einen schönen Artikel bei Nils: Windows-Gruppen richtig nutzen | faq-o-matic.net Das Bild hier verdeutlicht den Weg: Windows-AGDLP.png (PNG-Grafik, 889 × 633 Pixel) Bei neuen Gruppen/Resourcen gehen wir den o.g. Weg.

Genau. :)

Wegen dem 80244010er Fehler, lass ihn ruhen, am besten etwas Zeit geben, dann sollte sich das von selbst erledigen. Vielen Dank für den Übersetzungsfehler, ich versuche das an die richtige Stelle weiterzuleiten. ;)

Na super, freut mich für Dich und Danke für die Rückmeldung. ;) Kannst Du den Fehler der Übersetzung kurz aufzeigen? Dann könnte man versuchen das korrigieren zu lassen. Den 80244010 Fehler kriegst Du mit dem Hammer vermutlich weg: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv wuauclt /detectnow wuauclt /reportnow 10 Minuten warten, jetzt suchen lassen.

8531 ist auch auf beiden Seiten erreichbar? Client ausgehend und Server eingehend? Kannst Du die CA aktualisieren und dann ein neues Cert ausstellen? Nein, so meinte ich das nicht. Ich wollte damit nur fragen ob Du das im Technet gewesen bist. ;) Danke, das könnte man bei Gelegenheit aktualisieren. ;)

Der Proxy ist auf Port 8080 konfiguriert?

Das kommt mir bekannt vor, hast Du das schon im Technet gepostet? https://social.technet.microsoft.com/Forums/de-DE/07efdbc8-4961-458a-bd5f-0bb20ba77063/wsus-keine-updates-wg-fehler-0x80244019?forum=windowsserver8de

Cache vom IE leeren, ist es anschließend immer noch nicht besser, ist vermutlich das Windows Benutzerprofil defekt.

Was findest Du an Fehlern auf allen beteiligten Clients? Wurden Windows Updates von 2 Wochen installiert? Was wurde sonst vor 2 Wochen geändert? Nichts ist falsche Antwort.

Cache vom IE geleert? Starte den IE doch mal ohne AddOns: iexplore.exe -extoff [ENTER].

Hier gibt es viele Beispiele wie man Apps reparieren kann, evtl. ist ja was für dich dabei. Probieren mußt Du selbst: http://www.deskmodder.de/wiki/index.php/Apps_reparieren_Windows_10

Wenn Du im IE den Sharepoint ansteuerst, welche Zone wird denn dann unten angezeigt? Intranet oder Internet?

Wenn Du so viel am PC machst und der PC so wichtig ist für dich, dann besorg eine neue HDD und instaliere W10 neu. Programme drauf und testen. Ein Inplace Upgrade ist Mist ist Mist ist Mist. Kommt immer wieder vor dass die Leute später dann doch neu installieren. Mehr als darauf hinweisen kann man nicht. Wer nicht hören will, muss fühlen.

Du könntest den Sharepoint Server in den Ausnahmen mit aufnehmen.

Zum 30.06.2016 soll nun mit dem öffentlichen Teil Schluss sein: https://www.adobe.com/products/flashplayer/distribution3.html

Lt. http://www.deskmodder.de/wiki/index.php/Schnellstart_Hybridmodus_aktivieren_deaktivieren_oder_verkleinern_Windows_10 mußt Du den Schnellstart in W10 abschalten.

Jeder kann immer den Besitz übernehmen und auf die Daten zugreifen. Verschlüsselung ist das einzige. Und in der Zwischenzeit hättest Du schon längst die VHD incl. Verschlüsselung erstellt. ;)

Irgendwas läuft bei dir noch komplett aus dem Ruder. Wie genau sehen die Freigabeberechtigungen für den o.g. Ordner aus? Und wie genau sehen die NTFS-Berechtigungen aus? Wem willst Du die MSC denn per GPO zur Verfügung stellen? Dir selbst oder den Benutzern? Die Benutzer haben logischerweise keine Berechtigungen dafür, also ist das auch der falsche Weg. So eine MSC ist eine gespeicherte Konsole oder auch Ansicht oder View. Wenn Du z.B. auf einem Server dir eine MSC mit 2 DNS-Server Konsolen abspeicherst, dann siehst Du beim Öffnen der Konsole gleich wieder beide DNS-Server. Das soll dir die Arbeit erleichtern. Es gibt übrigens schon fertige Konsolen die auf fast jedem System installiert sind: http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0531.htm EDIT: Und diese deine Fragen sind Fragen zu Grundlagen. Du mußt dich selbst mit Grundlagen beschäftigen. Lernen oder Lesen oder Schulung machen.

Woran machst Du fest, dass Fremduser Zugriff haben? Lies doch mal ganz genau beim Speichern Dialog was da steht. Das System gibt dir die Möglichkeit eine *.MSC zu speichern. Die MMC ist die Basis, Du kannst also ein SnapIn hinzufügen und das dann auch bei dir im Dateisystem abspeichern. Dann immer wieder dieses eine SnapIn gleich aufrufen. BTW: Das sind alles Grundlagen, wenn Du diese Arbeit weiter machen möchtest, eigne dir die Grundlagen an. Ein Forum kann dir nicht immer beim Speichern unter helfen. Und Grundlagen kann ein Forum auch nicht vermitteln.

Was *genau* möchtest Du vereinheitlichen? Die Benutzer werden eh recht schnell manuell Anpassungen vornehmen, weshalb dann also die Arbeit machen und eingreifen? Einen Default kannst Du natürlich einrichten, aber dann würde ich die Finger davon lassen.

Nein, mußt Du nicht. Schnapp dir Testclients in Test-OUs und teste was das Zeug hält. Lies gruppenrichtlinien.de rauf und runter. Dort gibt es auch viele HowTos zum selbst umsetzen. Nur so kriegst Du Gefühl für die GPOs und Wissen, beides kann dir niemand mehr nehmen. ;) Ganz langsam anfangen, Stück für Stück anpassen/verändern/verbessern. Nicht zu viele Baustellen auf einmal öffnen, der Schuss geht sonst nach hinten los. In Sachen GPO kann ich dir Mark (gruppenrichtlinien.de) und NorbertFe empfehlen. Für ein paar Tag einkaufen, das wird euch und dir persönlich viel bringen. Die beiden kenne ich persönlich, alle anderen hier Anwesenden Dienstleister sind sicherlich genauso gut, ich kenne sie aber nicht und kann deshalb keine Empfehlung abgeben. Wenn Dienstleister keine Infos zu GPOs rausgeben, sondern lieber auf logon.bat rumreiten, haben sie IMHO nichts am Hut mit GPOs, egal warum.

Wird sie auch jedesmal so groß wie mit eingeschaltetem Cache-Mode? Aber wozu den Modus abschalten? Bringt IMHO nichts, das abschalten.

Wenn Du mit dem Adobe Reader, und möglicherweise auch anderen Programmen, keine Probleme bekommen willst, dann leite einfach nur DESKTOP, Eigene Dateien und Bilder und darauf folgende um. Mit einem umgeleiteten APPDATA haben viele Programme ein Problem. MS supportet z.B. eine PST bzw. OST nicht auf Netzlaufwerken, wenn Du APPDATA umleitest hast Du genau so etwas erreicht. Du mußt dich bei solchen Aktionen auch fragen, wie oft wechseln die Benutzer den Arbeitsplatz? Wie oft müssen sie dann Outlook neu durchentern? Wenn das nur ein oder zweimal im Jahr ist, leite nur die von mir gen. Ordner um, den Rest lass einfach liegen. Wenn Du auf der Home$-Freigabe mit Gruppenberechtigungen arbeitest, ist IMHO etwas grundsätzliches falsch gelaufen. Dieses Konstrukt hab ich noch nicht verstanden.

Sehen alle anderen den Ordner nur, oder können sie auch auf die Inhalte zugreifen? Vererbung von oben unterbrochen? Hast Du den anderen Benutzer auch einmal ab- und wieder anmeldet?