Sunny61

Exakte und vollständige Fehlermeldung ist der erste Schritt zur Besserung. Zeig doch ein ipconfig /all vom DC und von dem Client, mit dem Du beitreten möchtest.

Remoteunterstützung ordentlich konfigurieren, dauert ca. 10 Minuten, fertig ist die Laube.

Wo hast Du was gelesen?

Woher sollen wir das wissen? Du mußt doch selbst sehen was dir evtl. in die Quere kommen kann. Alternativ das HTML-File uploaden und den Link hier posten.

OK, zumindest hast Du jetzt einen Anhaltspunkt wohin es gehen muss. In der Registry kannst Du dir die Werte für ein- und ausschalten rausholen und anschließend einfach in das ADM-Template mit übernehmen.

Ich meine den Server, auf dem Du nur das öffentliche Netzwerk siehst. ipconfig /all | clip [ENTER] und hier im forum in einem CODE-Tag per STRG+V einfügen.

Kannst Du das Script manuell auf dem Client ausführen? Entsprechende Policy für das ausführen von PS-Scripten ist gesetzt?

Bequem ist das mit dem Fingerprint auch, als sicher möchte ich es nicht bezeichnen. ;)

Dann hast Du das Problem. Nun heißt es noch die Ursache finden, denn Öffentlich ist ziemlich viel nicht erlaubt. Zeig doch ein ipconfig /all vom Host.

Habt ihr eine Office Reparatur schon probiert? Das Windows selbst ist noch aktiviert? Habt ihr in der alten Domain einen KMS-Host im Einsatz und in der neuen Domain noch nicht?

Habt ihr es denn schon mal mit dem Kompatibilitätsmodus im IE11 versucht? Wirkt immer wieder Wunder. ;)

IE wird im laufenden Betrieb aktualisiert und lässt sich auch per GPO steuern.

Welchen Netzwerktyp siehst Du im Netzwerk- und Freigabecenter für die NIC?

Wenn Du das so sagst, dann ist wohl so. ;) Und wer kümmerst sich um das Sicherheitsgateway in Sachen Updates? Wer prüft das andauernd? Wer installiert fällige Sicherheitsupdates? Bekommt das Teil denn überhaupt noch Sicherheitsupdates? Gibt es einen Wartungsvertrag? Trotz allem Sicherheitsgedöhns ist die größte Schwachstelle immer noch der Mensch, also auch Du! ich möchte dich sehen, wenn die Leitung zu dir kommt, weil Du für einen Angriffssturm gesorgt hast und dich fragt, warum du nicht besser aufpasst.

Mit dieser Einstellung fängst Du dir schneller Malware oder Trojaner ein, also Du nein sagen kannst. Auch wenn man auf die Rente hin arbeitet, lesen darf man trotzdem noch, oder erst recht? :)

In der IT sollte man schon grundsätzlich mit Englisch 'umgehen' können. ;) Hast Du dich schon mal gefragt, weshalb in der URL zu so einem Artikel en-us oder de-de drinsteht? https://support.microsoft.com/de-de/kb/314054 Du kannst natürlich auch manuell aus en-us ein de-de machen.

Der FlashPlayer bringt AFAIR ein oder zwei Dienste mit bei der Installation, laufen die beiden Dienste denn? Oder hast Du die via GPP auf deaktiviert gestellt?

Hier gibt es ADM-Templates dazu, dann kannst Du das per GPO generell abschalten: http://www.gruppenrichtlinien.de/artikel/hersteller-adm-templates-microsoft-google-und-adobe/

Dann würde ich zum Test den Flashplayer wieder deinstallieren, passiert das jetzt wieder? EDIT: Gibt es eine geplante Aufgabe um diese Uhrzeit?

Wieso willst Du alte nicht mehr supportete Software einsetzen? Oder ist das wieder so ein komisches Berufsschulprojekt? Bis Oktober gibt es für SQL 2008 SP3 noch extended Support: https://support.microsoft.com/de-de/lifecycle/search?sort=PN&alpha=Microsoft%20SQL%20Server%202008&Filter=FilterNO Wieviele Brüder hast Du denn? SQL 2005 ist schon längst aus dem Support: https://support.microsoft.com/de-de/lifecycle/search?sort=PN&alpha=Microsoft%20SQL%20Server%202005&Filter=FilterNO BTW: Solche alte Software kommt auch nicht mehr mit den Essentials Version zurecht, vergiss die Installation also. Das fliegt dir schneller um die Ohren als Du Aua sagen kannst, glaubs mir.

Vielleicht kommt ihr damit weiter: http://www.gruppenrichtlinien.de/artikel/hersteller-adm-templates-microsoft-google-und-adobe/ Da ist etwas von Firefox und ADM Template zu lesen.

Hier gibt es Antworten auf die erste Frage: http://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Eine OU im AD erstellen in der Du nur die Gruppen ablegst, dann sind sie aufgeräumt an einer Stelle.

Genau, wo kämen wir denn da hin! :)

Geplante Aufgabe für 23.00 Uhr erstellen und per GPP auf die Clients schicken. Welche Verschlüsselungssoftware setzt ihr ein? Ab W8 Pro ist Bitlocker schon im OS dabei, das weißt Du? Wie lange braucht der Rechner zum booten wenn Updates installiert werden? Insgesamt vielleicht 1-2 Minuten, wo ist das Problem? Wenn die Rechner zu schnell ist es nicht recht, wenn Updates installiert werden müssen und so die Installation *eine* Minute länger dauert, ist es auch nicht recht. Du kannst die Rechner ja automatisch in den Ruhezustand schicken, via WSUS-GPO dann in der Nacht aufwecken, Updates installieren und anschließend einmal neu starten. Gibt es in den Einstellungen zu Windows Update.

Schau diese Bild an, evtl. hilft es dir weiter: http://www.faq-o-matic.net/wp-content/uploads/2011/02/Windows-AGDLP.png Vergib einen 'sprechenden' Namen, ist sehr hilfreich. ;) Natürlich gibt es irgendwann viele Gruppen, du kannst dir ja eine OU nur für die Gruppen erstellen. Dort die Gruppen alle hinein. Wenn du dir eigene Namensgebungen erstellst und dich daran hältst, hast du es IMHO auch recht übersichtlich.