Sunny61

BIOS und Treiber manuell auf Aktualität prüfen und notfalls aktualisieren.

Und wenn es nur ein Link sein soll, dann kann man natürlich auch eine Datei, denn der Link ist ja auch nur eine Datei, auf den Desktop kopieren. ;) Den Rest kann ich später mal ausprobieren, jetzt ist nur Zeit für eine kurze Antwort.

Der Symbolindex ist AFAIK sehr wichtig. Evtl. hilft dir dieser Thread weiter: https://social.technet.microsoft.com/Forums/Lync/de-DE/ba1b4b77-7a78-4c34-ae64-ae4f4f5e908b/symbolic-links-per-gruppenrichtlinie-symbolicon-ndern?forum=gruppenrichtliniende EDIT: Kannst Du das XML-File, das man erhält wenn man den Eintrag exportiert, hier in einen Code-Block setzen? Dann kann man sich das ansehen.

Auch hier die Frage nach der genauen Lösung, Danke. ;)

Und was war denn die Lösung genau? Damit der Thread hier nicht ungelöst in der Luft hängen bleibt. ;)

Nur um den berechtigten Hinweis von Nils zu verfeinern, mit Hilfe SetACL und eines PS-Scriptes kannst Du das vollautomatisch abfackeln. ;)

Das ist für die Essentials Version, steht ja auch so in der URL direkt. https://www.microsoft.com/en-us/UseTerms/OEM/WindowsServer2022/2022Essentials/UseTerms_OEM_WindowsServer2022_2022Essentials_Germany.htm

Kauf doch eine neue zusätzliche M2.SSD für den NUC und installiere dort den Server 2019. Notfalls RAM noch aufrüsten. Ist IMO allemal günstiger als einen Server anzumieten. Und vom Stromverbrauch her auch viel günstiger als einen richtigen Server zuhause zu betreiben. Diese Variante wurde auch schon mal beschrieben: https://ingoboettcher.wordpress.com/2015/11/06/intel-nuc-als-mini-server/

Probier es in einem neuen Windows Benutzerprofil, evtl. hat das verwendete einen Fehler.

Per GPO kann man das wohl aktivieren: https://admx.help/?Category=OneDrive&Policy=Microsoft.Policies.OneDriveNGSC::SharePointOnPremFrontDoorUrl&Language=de-de admx.help ist dafür übrigens eine gute Anlaufstelle. ;)

Entweder Profil löschen und neu anlegen, oder auf Ordnerumleitung umstellen. Das ist bei W10 wohl auch die bessere Methode.

Genau dafür ist der WSUS doch da. Du gibst nur die Updates manuell, die auch installiert werden sollen. Und auch nur für bestimmte Gruppen kannst Du das freigeben. Bitte aber keine automatische Genehmigung für alle und alles machen, dann kannst Du es auch gleich bleiben lassen. Der WSUS braucht eine gewisse Pflege, aber auch das lässt sich automatisieren zu einem großen Anteil.

Das ist seit 2015, W10 1507, exakt so.

Dann wäre es wohl an der Zeit, den Distributor zu wechseln. Wofür hab ich den wenn er keine Fragen beantworten kann?

Probieren kannst Du es damit: https://docs.microsoft.com/de-de/windows-hardware/manufacture/desktop/customize-the-default-user-profile-by-using-copyprofile?view=windows-11 EDIT: https://www.windowspro.de/wolfgang-sommergut/windows-10-standardprofil-fuer-lokale-domain-konten-erstellen Ob es funktioniert, weiß ich nicht.

Ja, auch damit kann man das machen. ;)

Falls es bereits Docusnap im Unternehmen gibt, die kann die Berechtigungen auslesen und dokumentieren. Ansonsten kann man sich ein PS-Script erstellen, dazu sind natürlich auch passende Berechtigungen auf den Servern nötig.

So wenig wie möglich, so viel Rechte wie nötig. So einen priviligierten Account nimmt man für solche simplen Aufgabe nicht her. Lieber einen speziellen Account dafür erstellen.

Es ist immer hilfreich eine Batch direkt in einer Commandline zu starten, dann sieht man Fehlermeldungen und auch die Pausen. ;) https://www.axel-hahn.de/batch/helferlein-und-tabellen/alle-windows-kommandos?id=pause

Hast Du eine Fritzbox oder einen Speedport von der Telekom im Einsatz? Bei der FB kann man IPV6 abschalten, beim Speedport AFAIK nicht.

Hallo, evtl. trifft das ja auch den einen oder anderen Admin in einem Unternehmen, dass sich der Edge nach dem letzten Update bei jedem Login startet. Günter hat das in einem Artikel incl. Lösung zusammengefasst: https://www.borncity.com/blog/2022/01/15/edge-97-ffnet-sich-automatisch-beim-login/ Da soll mir noch einer erzählen, das ist versehentlich passiert. :)

Ja, ich wußte das am Mittwoch bereits. In diesem Blog sind ziemlich früh immer schon Reaktionen vorhanden: https://www.borncity.com/blog/ Da hilft es auch, den RSS-Feed zu abonnieren und regelmäßig zu lesen. Und nebenbei auch hier im Forum. Bei Heise kam der Artikel wohl auch ziemlich früh BTW: Und natürlich gebe ich die Info im Team weiter, mit dieser deiner Aussage hast Du dich deutlich im Ton vergriffen, du darfst dich dafür auch entschuldigen.

Seit über 20 Jahren ist bekannt, der zweite Dienstag im Monat ist Patchday. Und deshalb informiert man sich spätestens am Mittwoch in der Früh ob es Probleme mit den Updates vom Vortag gibt. Die Quellen sind heute ja ein paar mehr also noch vor 20 Jahren. Wenn 3 von 5 Quellen von Problemen berichten kann ich das Patchen aufschieben. Mein AG zahlt mir die Zeit, die ich mit dem Sammeln von Informationen verbrauche bzw. benötige, gehört doch auch zum Job. ;)

Bisher 4 Hyper-V Hosts W2016 und mehrere DCs mit W2016 problemlos gepatched. 2 x Hyper-V 2012R2 lass ich mal noch stehen, da warte ich lieber auf MS. ;)

Druckserver kann man auch in der Mittagspause machen. Export der Drucker, Import der Drucker.