Sunny61

Vermutlich, da sonst das Update ja auch nicht auf die Clients gekommen wäre.

Zuerst mal solltest Du anstatt Ersetzen oder Erstellen, Aktualisieren wählen. Ab W8 macht sich das besser. ;) Gibt es denn in der Computerverwaltung einen Hinweis auf das Laufwerk G? Ein USB-Stick oder ähnliches? Server- oder Lokales Profil? Profil schon mal umbenannt und ein neues erstellen lassen? Verschieb dein Konto doch mal in eine OU, auf der nichts verlinkt ist, DC-Replikation ausführen, ab- und wieder anmelden. GPUPDATE /Target:user [ENTER] ausführen. Jetzt sollten keinerlei Laufwerke kommen. Wenn dem so ist, dann kannst Du jetzt das GPO mit den Laufwerken auf diese OU verlinken, DC-Replikation ausführen, ab- und wieder anmelden. Wird jetzt LW G: angezeigt?

In Beispiel 9, die zweite Zeile, davon den Teil nach der Pipe: https://technet.microsoft.com/de-de/library/bb124612%28v=exchg.150%29.aspx

Macht nix, Einträge in der HOSTS haben in einem AD-DNS nix mehr verloren, da hat der Norbert schon Recht. ;) Treiber für die NIC aktualisieren, das kann IMHO nicht schaden.

Tja, wer heute noch ohne AD ist, der braucht einen guten Schuster! :p BTW: In einer Windows Domain habe ich diese Benachrichtigung noch nicht gesehen. Habt ihr einen WSUS im Einsatz? Wenn ja, schau dir den WPP an. Custom Update ist das Stichwort. EDIT: Hier gibt es HowTos zu dem Thema: http://www.wsus.de/wpp

Können die User auch wirklich Einstellungen verändern und abspeichern, oder nur ein bisschen rumklicken? Als der betroffene User in einer cmd das hier eingeben: whoami /groups [ENTER] In welchen Gruppen ist der Benutzer Mitglied? Was sagt GPRESULT /H >gpresult.html [ENTER] in einer administrativen Commandline aus? Irgendwelche GPOs die greifen, aber nicht greifen sollten?

OK, wenn das erst kommt, was habt ihr jetzt im Einsatz? Ist der 2012R2 ein DC? Der erste 2012R2 im Netz? Gibt es schon andere 2012(ohne R2) oder nur 2008R2 und älter? Habt ihr das SMB-Signing per GPO in den beiden Default Policys gem. BestPraxis konfiguriert? http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/

Dann mußt Du hinfahren oder einen Dienstleister vor Ort beauftragen. Was Du bisher vergessen hast zu beantworten: Seit wann existiert das Problem? Was wurde zu dem Zeitpunkt geändert? Gibt es weitere Fehlermeldungen im Eventlog? Führe einen sauberen Neustart durch und probier es erneut: http://support.microsoft.com/kb/929135/de Treiber für die NIC erneuert/aktualisiert?

Jepp, das geht sogar per GPO: https://support.microsoft.com/de-de/kb/3080351

Welche Sicherheitssoftware kommt auf den Clients zum Einsatz? Seit wann besteht das Problem? Was wurde zu dem Zeitpunkt geändert? Nichts ist die flasche Antwort. Weshalb sind nicht alle Clients aktuell in Sachen Windows Update? Der SBS bringt einen WSUS mit, weshalb nicht nutzen?

Auf dem DNS-Server in der Management Konsole auf der linken Seite einen Rechtsklick auf die Zone > Neu laden. Hast Du denn beim aufräumen der DNS-Zone auch die Reverse Lookup Zone berücksichtigt? BTW: Aufräumen kannst Du automatisiert laufen lassen: http://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/ Auch wenn der Artikel schon älter ist, er hat immer noch Gültigkeit. Dort gibt es auch niemanden vor Ort? Du kannst natürlich auch alle Befehle in eine Batch schreiben und die dann ausführen, dann wird anschließend auch wieder neu gestartet. Seit wann existiert das Problem? Was wurde zu dem Zeitpunkt geändert? Gibt es weitere Fehlermeldungen im Eventlog?

Hast Du denn auch beide Clients schon neu gestartet? Auf dem DNS-Server die Zone erneut laden lassen, nach dem aufräumen? Vor dem Neustart der beiden Clients vielleicht auch ein ipconfig /release gefolgt von ipconfig /renew ausführen, jetzt neu starten.

Geht nicht ist eine Fehlermeldung, mit der niemand etwas anfangen kann. Du mußt schon etwas genauer werden. Wo genau hast Du flushdns ausgeführt? Auf dem Kopierer? :) Hast Du ipconfig /flushdns oder nur flushdns ausgeführt? :) Welche Einträge findest du in der HOSTS-Datei?

Geh doch mal nach dieser Anleitung vor: http://www.msxfaq.de/code/transportagent.htm

Welche Verweise hast Du denn im Projekt eingebunden? Richtiges .Net Framework ausgewählt? Du kannst auch im Visual Studio nicht benutzte/benötigte Verweise entfernen, führe das mal aus.

Schau dir diese Scripte an, evtl. helfen sie dir: http://www.powershellpraxis.de/index.php/laufwerke-und-freigaben

Dann leg ihm doch einfach eine Batchdatei auf dem Desktop an. Doppelt anklicken wird er sicherlich können.

In einem ipconfig /all eines DCs hat außer AD-DNS-Servern, kein anderer DNS-Server etwas zu suchen. Und wie testperson schrub, zweiten DC installieren oder mit dem Problem leben. Aber halt, die Antwort ist klar, kein Ausfall + kein Geld. Richtig? Was kostet ein zweiter DC? Hardware und Lizenz?

Starte als Admin doch einfach mal die erste Excel Datei über die Freigabe. Was passiert? Vermutlich kommt eine Messagebox die beantwortet werden muss. Weiters wäre es zielführender die Dateien im neuen Format abzuspeichern, also xlsx als Endung. Jetzt nochmal probieren. Beim Rename kann ein vollständiger Pfad sicherlich nicht schaden. Was macht die Excel Datei? Habt ihr denn auch die Vertrauenswürdigen Pfade konfiguriert?

Denk bitte beim WSUS unbedingt an die Serverbereinigung! Regelmässig als Script im Taskplaner ausführen lassen. Such dir eines von beiden aus: http://wsus.de/scripts

Dann solltet ihr euren Entwickler die passende Software an die Hand geben. Fehler wift die Software ja, also Visual Studio auf einem 2012R2 installiert und dort an den Prozess anhängen und debuggen.

Im SYSVOL liegen die Dateien zum GPO. Durchsuche doch mal nach dem Computernamen, IMHO sollte das schon funktionieren.

Und noch ein Hinweis bezüglich Fehlermeldungen. Hat die Fehlermeldung den Focus, einfach mal auf STRG + C drücken, Notepad öffnen, STRG + V drücken und sich freuen. :) Funktioniert evtl. nicht bei allen Fehlermeldungen, aber bei 99,9% klappt das schon.

Du mußt doch sehen welchen genaue Version/Edition Du heruntergeladen hast, oder nicht? Click and Run kann auf diesen Wegen up2date gehalten werden: http://blogs.technet.com/b/odsupport/archive/2014/02/03/managing-updates-with-office-2013-click-to-run.aspx

Meine Erfahrungen sind in der Hinsicht leider nicht so gut. Die User überlegen bei der nächsten App, bei der zweiten ist alles vorbei. Sicherheit ist unbequem, das wird auch so gelebt, leider. Leider weiß man eben nicht, was sie sonst noch alles durchlassen. Zusätzlich beinträchtigt AdBlock die CPU ganz gewaltig. Deshalb gibt es bei mir uBlock: https://addons.mozilla.org/de/firefox/addon/ublock-origin/ Jepp. Schau dir Safer an, das ist Light Variante von der Software Restriction Policy von Stefan Kanthak. Einfach mal downloaden und auf ein paar Testclients/VMs ausprobieren: http://schneegans.de/computer/safer/ https://skanthak.homepage.t-online.de/download/XP_SAFER.INF