Sunny61

DOTX ist aktuell für eine Vorlage OHNE Makros, mit Makros ist es ein DOTM. So ein DOTx wird beim Start von Word mit aufgerufen, und erst im Bedarfsfall die DOTM, so kenn ich das. Aber nicht von diesem Hersteller. ;) @Emmermacher Wie wär es mit dem Signieren von DOTM-Dateien? Ein Zertifikat aus der, falls vorhanden, eigenen CA für CodeSignierung würde schon reichen, dann kannst Du auch Office Dateien mit Makros im Netz haben. Per GPO gibst Du vor dass nur Dateien mit Makros ausgeführt werden dürfen, die signiert sind.

Es kann gleich sein, muss aber nicht. Evtl. greift MSFT über den SCCM in den WSUS ein, die normalen WSUS-Installationen bleiben davon unberührt. Am besten mal ein Ticket bei MSFT eröffnen, dann solltest Du Antwort bekommen.

Es gab in den September Updates doch einen Fehler in Bezug auf GPOs, evtl. wurden die Updates deshalb zurück gezogen und abgelehnt.

Was spricht gegen eine geplante Aufgabe? Bei Anmeldung Benutzer A Script ausführen.

BIOS ist auch aktuell? Auch mal auf Standard Werte setzen, und dann nur soviel ändern, dass wieder gestartet werden kann.

Via MSCONFIG kannst Du noch einen sauberen Neustart vor dem Upgrade probieren. Alle 3rd Party Dienste abschalten.

Dann bleibt nur ein Script oder die Deinstallation eines Updates. Wenn anschließend das Kopieren funktioniert. Damit öffnet man allerdings die geschlossenen Sicherheitslücken wieder.

Sicher nur mit komplett abgeschalteter UAC. :)

Beim Kopieren von Dateien sollte man auch nicht Ersetzen und/oder Erstellen benutzen, probiert dochmal Aktualisieren.

Ein Kollege hat mal so etwas ähnliches gebaut. Eine Powerpoint für die Optik und eine Excel Tabelle eingebunden. Sieht gut aus und tut was es soll. ;) Du kannst natürlich auch versuchen mit VBA-Programmierung etwas zu erreichen.

Oder auch eine Ordnerumleitung einrichten, dann haben die User die Möglichkeit auch in der RDP-Sitzung auf die benötigten Daten zuzugreifen. ;)

Wenn man das mit den GPOs *richtig* macht, wirkt sich so ein GPO NICHT auf den lokalen Benutzer aus. Ist vielleicht nicht schön, aber funktioniert. Das GPO das nur vom TS-Server gelesen werden darf, darf von den Clients nicht gelesen werden. Dieser Artikel hilft: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016

Ein neues Benutzerprofil kannst Du auch mal testen.

Falsch gedacht. Jeder Client ist anders. Deinstalliere den AV-Scanner doch mal probeweise komplett und rückstandsfrei. Und nein, deaktivieren reicht nicht. Das ist wie Augen zuhalten und sagen ich bin unsichtbar. Es gibt von fast jedem AV-Scanner Hersteller auch einen Uninstaller, der auch die Reste deinstalliert. Reboot und nochmal probieren.

Wenn jemand ein Mail bearbeiten möchte, soll er es VOR der Bearbeitung in einen passenden Ordner verschieben, dann sollte es besser werden. Besser ist in jedem Fall ein Ticket System. Und wenn es das Management nicht einsieht, dann lasst doch das Management mit Outlook diese Arbeiten machen. Dann werden sie sehen was es für ein Krampf ist. BTW: Es gibt viele kostenlose Ticketsysteme, Geld ist also keine Ausrede.

Der Part ist mir klar, der TE hat ja geschrieben:

Den %logonserver% bekommt er allerdings erst NACH der Anmeldung raus. ;)

Das hat doch nichts mit der Domänenmitgliedschaft zu tun, das ist doch nur die Netzwerkerkennung. Auch wenn hier Öffentliches Netzwerk drin steht, kann sich ein User am Client anmelden.

Und wenn es um wirklich sehr viele alte Daten geht, die dann auch noch in Projekten von vielen Benutzern benötigt werden, dann ein vernünftiges Archivierungssystem.

@haiflosse Eine Textdatei ist kein Worddokument, zukünftig bitte als *.txt bereitstellen, Danke.

Der Begriff alleine ist schon schwierig.... :)

Definitiv. :) Was sagt der Hersteller dazu? Evtl. hat er ja eine Lösung dafür, so dass die Meldung nicht mehr angezeigt wird.

Da müssen unsere Azubis auch immer mehrmals hinschauen bis sie den Unterschied sehen. :)

Wenn nicht installiert werden soll, einfach den Dienst anhalten, dann passiert auch nichts. Aber wenn ich nach Updates suchen lasse, will ich doch auch dass sie installiert werden. Ansonsten macht die Aktion ja keinen Sinn. Den Reboot kann man dann ja auch per Taskplaner einstellen.

Hab ich noch nie so beobachtet.