Sunny61

In den Eigenschaften des DNS-Servers auf dem DC ist sicherlich eine Weiterleitungsadresse eingetragen, die mußt Du natürlich auch anpassen, falls nötig.

Tabelleninhalte kannst Du nach Excel exportieren oder in Excel vom SQL-Server importieren. Natürlich kannst Du geänderte Daten oder auch kompletten Tabellen wieder importieren. Der Aufwand richtet sich danach was Du importieren möchtest. Nur aktualisierte Daten oder soll die Tabellenstruktur verändert werden? Von welchen Datenmengen sprichst Du beim Reimport?

Das ist eine Darstellungssache vom Client, am Server sollte man da IMHO nichts machen. Weshalb soll das denn am Serve so dargestellt werden?

Welcher AV-Scanner ist auf den Clients installiert? Darf der AV-Scanner *.OST und *.PST-Files scannen? Wenn ja, bitte das scannen von *.OST- oder *.PST-Files abschalten.

Ich habe jetzt nur den ersten Thread gelesen in dem Du dich eingeha*k*t hast, aber ich vermisse ganz deutlich den Hinweis auf einen Supportcall bei MSFT. Wenn sich so viele einig sind, dass es ein Bug ist, kannst Du oder jemand anderer ja auch einen Call eröffnen. Hast Du den Tipp aus diesem Thread denn ausprobiert? http://social.technet.microsoft.com/Forums/windowsserver/en-US/10ec6985-19f0-41de-8096-254db3c326dc/remoteapp-and-default-printer-not-selected-by-default-when-printing?forum=winserverTS BTW: Es heißt Standar*d* und Ha*k*en! Danke.

Wenn Du pro Benutzer das %TEMP%-Verzeichnis regelmässig *leeren* möchtest, dann mach das mit einem selbst erstellten Script. Tuning Tools sind flüssiger als Wasser. Nein, natürlich nicht. Der PC zu Hause ist kein Mitglied der Domain, wenn eine Home-Edition als OS läuft kann der auch in keine Domain, deshalb kennt er den DC auch nicht. Ob NAS in der Firma und/oder zusätzlicher Domain Controller zu Hause ist schon eine andere Hausnummer. Du brauchst eine VPN-Verbindung, die beiden DCs müssen sich regelmässig abgleichen. Hast Du denn Erfahrung mit dem Aufbau und der Wartung einer Windows Domain über 2 Standorte? Hast Du denn auch die nötigen Lizenzen in Form von Device- oder Benutzer-CALs?

Trotzdem erzeugst Du damit unnötige Last. Probier es dochmal ohne Ersetzen.

[Klugsch....modus an] Es gibt mehr Umsatz, ob auch mehr verdient wird, wissen wir nicht. ;) [/Klugsch....modus aus] :)

Erneut den AV-Scanner prüfen. Leider gibt es immer wieder Programm Updates von AV-Scannern die die vorgenommenen Einstellungen wieder auf Default setzen. Alternativ bei dem betroffenen User ein neues Outlook Profil anlegen, bzw. auch mal ein neues Benutzerprofil ins Auge fassen.

Wenn ein MA das Unternehmen verlässt, wirst Du wohl oder übel immer irgendwelche Dinge manuell erledigen müssen. Alternativ kannst Du natürlich auch an den evtl. schon bestehenden Ablauf ein Script dranhängen, das automatisiert das Konto deaktiviert und das land entfernt. Mit VB-Script oder mit der Powershell sicherlich einfach zu lösen.

Es gibt leider immer wieder SW die dazu zwingen auch Server täglich zu booten. Ein TS ist ein Kandidat davon. Und weshalb soll das nicht praktikabel sein? Geplanten Task anlegen, Shutdown -r -t 10, fertig. Ist einfacher als ein Script zu erstellen das möglicherweise jeden zweiten oder dritten Tag hängen bleibt und du am nächsten Tag das gleiche Problem hast. Ausserdem ist es immer wieder zu lesen, dass ein TS mehrmals pro Woche neu gestartet werden soll.

Selten, sehr selten hatte ich dies auch ab und an mal. Du könntest ein neues Firefoxprofil testen. Programmpfad zur Firefox.exe -p https://support.mozilla.org/de/kb/firefox-profile-erstellen-und-loeschen

Weshalb sollte MS Interesse daran haben? UPS ist als sehr großes Logistik Unternehmen seit sehr vielen Jahren nicht in der Lage Software für Server Betriebssysteme herzustellen, bzw. anzubieten und zu supporten. Das sollte zu denken geben, nicht die Lizenzenbedingungen von MS.

Wie hast Du den Drucker auf dem DC denn eingebunden? Ist das ein Netzwerkdrucker? Funktioniert der Druck direkt vom DC aus? Welches geheime OS hat denn der DC? Mit welcher GPO bzw. mit welcher Einstellung hast Du den Drucker auf den Clients zugewiesen? Pushprinterconnections.exe? Wenn ja, dann zzieh das wieder zurück. Besser wäre es in der Group Policy Preferences den Drucker per Benutzer zur Verfügung zu stellen.

Wenn der WU-Agent *vor* der Installation den WSUS erneut kontaktiert, was vermutlich nicht der Fall sein wird, weiß der Client dass diese Updates nicht genehmigt sind. Standardmässig kontaktiert der Client den WSUS alle ~22 Stunden, außer Du hast im GPO diese Einstellung angepasst. Wenn die Clients alerdings am nächsten Tag starten, kontaktieren sie den WSUS und kriegen so mit dass die Updates nicht genehmigt sind. BTW: Der WSUS teilt niemanden irgendwas mit, der ist dumm wie trocken Brot. Die Clients kommen und holen was genehmigt ist.

Freut mich für Dich und Danke für die Rückmeldung. ;)

Ich werf jetzt mal den KMS bzw. MAK zur Aktivierung in die Diskussion. Evtl. wäre das ja eine Möglichkeit. http://www.gruppenrichtlinien.de/artikel/kms-key-management-service-installation-und-konfiguration/

Es wird doch von MS keine 'Schuld' auf die Endkunden verlagert. MS schreibt die Bedingungen in die EULA rein, fertig. UPS liefert die Software, die interessiert die EULA von MS nicht. Du, der Kunde von UPS, ist der dumme. Wende dich per Anwalt an UPS, nur so kannst Du etwas erreichen. Alternativ installiere die Software auf einem Server, schon bist Du korrekt lizenziert.

OK, und es gibt auch nur ein Subnetz und einen Standort im AD?

Schriftlich, schriftlich und am besten über einen Anwalt machen.

Falls ihr einen WSUS im Einsatz habt, kannst Du die Updates aus dem Update Catalog in den WSUS zu importieren. Dort dann nur für die Gruppe der W7 Embedded Clients freigeben.

Frag doch einfach mal bei UPS nach, ob das Tool auch auf einem Server installiert werden. Der Dienst darf auf einem Client nicht installiert werden, zumindest lese ich das aus den Lizenzbedingen heraus. Konfrontiere den Hersteller damit, in diesem Fall UPS. Und wenn SAGE schreibt das man es auf einem Client installieren und nutzen kann, heißt das noch lange nicht das man es auch vom Hersteller des OS aus darf. Nur weil es jemand schreibt und sehr oft schreibt, wird es nicht richtiger dadurch. Du solltest dich wirklich über einen Anwalt mit den Anbietern der jeweiligen Software in Verbindung setzen, alles andere bringt hier IMHO nichts.

Evtl. ist es einfacher den TS täglich oder alle zwei Tage neu zu starten. Dann sollten IMHO die Bezüge auch getrennt werden.

Von was die Linux Version? Von Truecrypt? Weiß ich nicht ob es das gibt. Bei der Zeit konnte ich in Sachen Truecrypt nichts gegenteiliges feststellen, allerdings habe ich auch nicht mit solchen Datenmengen gearbeitet. Zum Bitlocker hat dir ja Daniel geantwortet, ist das keine Alternative?

Freut mich für Dich und Danke für die Rückmeldung. ;)