Sunny61

Nein, das möchte ich nicht mehr. Du hast in dem von mir zitierten Posting allerdings nicht vom Central Store gesprochen. Mit den vielen verschiedenen Windows 10 Versionen und der vorhandenen Windows 11 ist es IMHO besser die Clients wieder von Clients aus mit GPOs zu beglücken, die Server von Servern aus. BTW: Natürlich kann ich von jedem Client/Server aus ADMX-Templates in den Central Store kopieren, berechtigte User vorausgesetzt. Technisch ist es möglich. BTW2: Eine Frage wird mit mehreren Fragezeichen nicht fragiger.

Man kann auch auf einem Client oder Memberserver die GPMC.MSC hinzufügen und von dort aus die Gruppenrichtlinien in einer Domain bearbeiten, man muss es dazu NICHT auf deinem DC machen. Nur zur Info.

Dann fang einfach mal an. Einen neuen Client aufsetzen, lokales Konto einrichten und die Einstellungen vom alten migrieren. Jeden Tag 1 Stunde, dann bist Du bald durch. Nebenbei kannst Du natürlich auch versuchen alle Einstellungen mit Scripten zu erstellen, dann ist es für das nächste mal recht einfach. EDIT: Wenn das dann fertig ist, kannst Du es mit dem USMT-Tool sichern und später wieder restoren. Und nebenbei kannst Du auch gleich mal aufräumen, überflüssige Einstellungen weglassen, spart Zeit und Nerven wenn man später restoren möchte. ;)

Das sollte man ja auch in den Einstellungen vom Edge sehen.

Du kannst dein Profil auch ohne SBS weiter verwenden und langsam schwenken. Normalerweise ist es dem Rechner egal, ob ein DC erreichbar ist oder nicht. Was machst Du wenn die Hardware unter dem Profil sich innerhalb 1 Sekunde verabschiedet? Wo sind dann die Daten?

Sind die Einstellungen denn auch angekommen? GPRESULT /H >gpresult.html sollte ausreichen erstmal. Die Computer-GPOs sind auch auf die Computerobjekte verlinkt?

Hast Du denn auch die aktuellsten ADM-Templates in Verwendung?

Das haben wir nicht gemessen, aber weshalb soll der Browser ohne Not im Hintergrund laufen und nach Hause telefonieren? Dann musst Du weiter suchen nach der richtigen Einstellung, mit mehr kann ich nicht dienen. ;)

Das hab ich bei uns gerade mal kontrolliert: Habt ihr einen WSUS im Einsatz? Wir aktualisieren den Edge automatisiert via Baramundi, deshalb ist es mir ziemlich egal wie das im Edge aussieht. Weshalb wollt ihr denn ein Update verhindern? Diese Einstellungen sollte man auch setzen:

3 eingetragene DNS Server machen es IMHO auch nicht bessser. Windows-IP-Konfiguration (des Servers) Hostname . . . . . . . . . . . . : DC7 Ethernet-Adapter vEthernet (Externer Switch 192.168.114.x): Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter Physische Adresse . . . . . . . . : 64-51-06-2B-05-34 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja IPv4-Adresse . . . . . . . . . . : 192.168.114.7(Bevorzugt) Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.114.1 192.168.114.3 DNS-Server . . . . . . . . . . . : 192.168.114.7 192.168.114.1 192.168.114.3 NetBIOS über TCP/IP . . . . . . . : Aktiviert

Aufgabenplanung als Admin starten, dort sind mindestens 2 Aufgaben zu finden: MicrosoftEdgeUpdateTaskMachineCore MicrosoftEdgeUpdateTaskMachineUA

Access based enumeration Im Servermanager in den Eigenschaften der Freigabe heißt das dann auf einer Maschine mit Sprachpaket DE: Zugriffsbasierte Aufzählung aktivieren

Auch von mir ein gutes neues Jahr! ;)

Danke, euch allen frohe Weihnachten und einen guten Rutsch ins 2024.

Schlimmer wäre die Krawatte immer am Sonntag tragen zu müssen. :)

Evtl. bietet die AV-Software das an, manche haben so etwas im Angebot.

Wie viele TEMP-DBs sind denn im System vorhanden? Für jede CPU sollte eine DB existieren. In der Übersicht aus dem SSMS finden sich 11 fehlende Indizies, sind die alle von der einen Anwendung/DB? Was sagt der Hersteller dazu? EDIT: In diesem Artikel gibt es Script das dir Details zu den verwendeten TEMP-DBs liefert: https://learn.microsoft.com/en-us/sql/relational-databases/databases/tempdb-database?view=sql-server-ver16

Du kannst auch die Aufräumung aktivieren: https://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/

Norbert hat ja schon auf den WSUS und den WPP verwiesen, hier noch ein Link zu HowTos: https://www.wsus.de/ WPP: https://github.com/DCourtel/Wsus_Package_Publisher Wenn es mehr sein soll, schau dir Ansible an: https://www.ansible.com/ https://de.wikipedia.org/wiki/Ansible Ist sicher nicht so schnell wie der WSUS in Verbindung mit dem WPP eingerichtet, dafür aber sehr viel umfangreicher in den Möglichkeiten.

Den RD-Server einfach neu installieren ist keine Option? Ansonsten den Befehl zur Abhilfe regelmässig per Task laufen lassen.

In der Express Variante muss man mit Batch und der Aufgabenplanung von Windows regelmässige Jobs erstellen. Hier ist ein Beispiel: https://www.aspicon.de/news/zeitgesteuerte-aufgaben-ohne-sql-server-agent-ausloesen/ Du kannst auch aus der Aufgabenplanung von Windows eine Batch aufrufen, die ein SQL Script ausführt: REM sqlcmd -S <ComputerName>\<InstanceName> -i <MyScript.sql> cd "C:\Program Files\Microsoft SQL Server\Client SDK\ODBC\130\Tools\Binn" sqlcmd.exe -S "deinSQL\deineInstanz" -i "Pfad_zurPro.sql" Die sqlcmd.exe wirst Du vermutlich vorher installieren müssen und dann hier den Pfad dorthin anpassen. Der Rest sollte verständlich sein, wenn Du die Standardinstanz in Verwendung hast, dann reicht IMHO der SQL Server ohne Instanznamen. In diesem Beispiel wird noch mehr angeboten, falls Du Mails bekommen möchtest: https://codekabinett.com/rdumps.php?Lang=1&targetDoc=sql-server-express-backup-automatisieren

Bezüglich der Größe der Transaktionsprotokolle kannst Du diesen Artikel lesen und umsetzen. https://www.faq-o-matic.net/2014/08/27/sql-server-transaktionsprotokoll-verkleinern/ Wie geschrieben steht, kann man das auch mehrmals machen müssen, dann sollte es aber Wirkung zeigen. Anschließend am besten einen Job einrichten, der das regelmässig macht. Bezüglich der Performance ist es aus der Ferne schwierig, was Du aber machen kannst, ist das SQL Server Management Studio starten, oben auf die Instanz mit rechts klicken und im Kontextmenü Berichte und dann das Leistungsdashboard anwählen. Ziemlich weit unten gibt es den Eintrag Fehlende Indizes, dort drauf klicken. Gibt es dort fehlende Indizes? Wenn ja, kannst Du, nach einer ordentlichen Sicherung und nur mit Rücksprache des Datenbank Herstellers, die dort gen. Statements ausführen. Es sollte sich positiv bemerkbar machen.

Wenn auf beiden Seiten die ADMX-Templates identisch sind, sollte man das auch sehen. Wenn man hier https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.ControlPanel::SettingsPageVisibility&Language=de-de nach der Einstellung sucht, findet man ganz unten die ADMX genannt. Vergleiche die beiden ADMX-Templates, hier wird der Unterschied liegen. Das eine wird 21H2 sein, und der Client wird 22H2 sein.

Es kann sein, dass die Verbindung schon getrennt ist, leg das Script doch mal lokal auf der Maschine ab und verweise im Pfad dorthin.

Das alleine bringt dich nicht weiter. Wenn dann schon ein: wuauclt /resetauthorization /detectnow Ansonsten bin ich bei zahni, %windir%\softwaredistribution mittels Script entsorgen und den Dienst wuauserv anschließend wieder neu starten, dann wird alles gut. :)