Sunny61

Zeig doch ein ipconfig /all vom DC und von einem betroffenen Client. Start > Ausführen > cmd [ENTER] > ipconfig /all | clip [ENTER]. Und den Inhalt dann hier in einen Code-Tag einfügen, Danke. BTW: In einer Firmenumgebung ist die Fritz.Box so ziemlich das schlechteste was man einsetzen kann. DHCP auf der Fritz.Box abstellen, am besten die Fritzbox durch etwas vernünftiges ersetzen. Eine Fritzbox ist für Homeuser gut, nicht für Firmen.

Irgendeine Gruppenrichtlinie? Ordnerumleitung?

Weshalb möchtest Du das tun? Ein User hat nichts am Datum und an der Uhrzeit zu fummeln. Das kann Windows alleine viel besser. In einer Windows Domain kannst Du mit Hilfe von Gruppenrichtlinien auch die Zeit einstellen: http://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

Es gibt GPOs die bleiben im System, auch wenn Du das GPO löscht. Jetzt wäre es schon mal ein erster Schritt den Proxy in der Registry zu suchen, evtl. findest Du ja etwas.

Kommen die betroffenen Clients problemlos ins Internet? Gibt es bei den Benutzern evtl. ein GPO mit dem alten Proxy noch? Funktioniert es denn im abgesicherten Modus mit Netzwerkunterstützung auf den betroffenen Clients?

Kommt diese Aufforderung nach jeder Anmeldung auf dem W10 oder nur einmal?

Ein Glied in der langen Sicherheitsheitskette können die Software Restriction Policies sein. Am besten anschauen und testen, anschließend einführen. Aber ist eben nur ein Glied in der Kette.

Hier findest Du die Lösung: http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Du kannst nicht mit Rechter Maustaste > öffnen in neuer Registerkarte anklicken?

Das Problem bei Java war/ist dass alte Version nicht automatisch deinstalliert werden/wurden. Mit dem Tool geht das recht einfach und effektiv. ;) Jepp, ohne Regel geht nix. Danke für die Rückmeldung und schön das es klappt.

Bezüglich Regeln und Java, lies diesen Artikel langsam und aufmerksam durch: http://www.wsus.de/uninstall2install

Hmm, schwer zu sagen. Zeig doch mal die Regeln zu so einem Update. Evtl. erkannt man etwas.

Und wieder keine Anführungszeichen. Mir reichts, ich bin raus.

So wie es auf den Screenshots aussieht, sieht es für mich unsauber aus. Ordentliche Pfadangaben, nutze am besten auch den Button Durchsuchen, dafür hat man den dort platziert. "Anführungszeichen vorne und hinten" nicht vergessen. Aber das wichtigste ist immer noch die korrekte Schreibweise, ein / hilft dir nichts, Du mußt schon einen \ setzen. Hast Du das schon probiert? Auch in Starten in bitte den richtigen Pfad eintragen.

PS-Script, wie genau sieht denn der Aufruf in der Aufgabenplanung aus? Aktionen: Pfad zur Powershell.exe in Anführungszeichen: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Im Argumenteteil den Pfad zum PS-Script. Zusätzlich bei Ausführen in den Pfad eintragen, in dem das PS-Script liegt.

Weshalb von lokalen zu servergespeicherten Profilen? Lieber eine saubere Ordnerumleitung einrichten, dann sind die Daten auch gleich auf dem Server gesichert. Bist Du sicher, es muss eine Softwareverteilung sein? Wie oft wird an wievielen von den 15 Clients neue Software installiert oder upgedatet? Für viele Anforderungen kannst Du den WSUS Package Publisher in Kombination mit dem WSUS verwenden. http://wsus.de/wpp Weitere Beispiele: http://wsus.de/lup Über einen Desktop als Server würde ich an deiner Stelle gar nicht nachdenken, in spätestens 6 Monaten steht die Mannschaft bei dir und beschwert sich über zu wenig Leistung. Und lass dir auch keine SATA-Platten aufschwatzen, die bremsen auch nur aus.

Schau auch im Dateisystem, evtl. finden sich dort noch Reste. C:\Windows\System32\spool

Bezüglich Neustart, oftmals reicht ein gpupdate /target:computer [ENTER] aus, damit der Computer die GPOs für den Computer übernimmt. Bei vielen Richtlinieneinstellungen ist es allerdings sinnvoller, den Rechner neu zu starten. Wenn Du allerdings immer zwei oder dreimal neu starten mußt, starten deine Rechner zu schnell und Du mußt etwas dagegen unternehmen. http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Weißt Du nicht was zu tun ist oder kannst Du die Commandline nicht öffnen? Oder verstehst Du die Nachbearbeitungsschritte nicht? Die sind IMHO recht eindeutig. KB deinstallieren, schon läuft wieder alles. Dann kannst Du keine verschlüsselten Upgrades ausrollen. Oder Du wartest auf W2016, dort sollte das Problem natürlich so nicht auftreten.

Es gibt ganz sicher keine Drucker mehr, der den Treiber verwendet? Manchmal konnte ich Treiber oder Drucker erst nach ein paar Tagen und nach ein paar Reboots löschen.

Das GPO mit den *Computereinstellungen* kann nur auf *Computer* wirken, verstehst Du? Und außerdem, Gruppenrichtlinien greifen nicht auf Gruppen, sondern nur auf Objekte, die Mitglied einer Gruppe sein können. ;)

Nimm den Haken doch mal raus bei den erhöhten Rechten. Der ausführende Benutzer auch ein Benutzerprofil auf dem Server? Also funktioniert es nur, wenn Du richtig angemeldet bist?

Schau mal ob dir dieser Artikel zum Verständnis hilft: https://support.microsoft.com/de-de/kb/193888

D.h. alle Rechner, auch der Server, alle Clients sind in einer Arbeitsgruppe? Wenn ja, dann leg auf dem Rechner, der das NW-Laufwerk bereitstellt, alle Benutzer nochmal an, das PW muss identisch dem sein, mit dem sie sich auf den Clients anmelden.

In den Authentifizierten Benutzer sind auch die Computerkonten enthalten. Nicht das hier der Hund begraben liegt und SYSTEM nicht speichern kann. UAC kann nicht dazwischen funken? Wenn der ProcessMonitor mitläuft, könntest Du evtl. sehen ob es noch irgendwo an irgendwelchen Rechten hakt. EDIT: Wie kommt denn das erste Script? Dateidownload und Ablage ins Verzeichnis?