Sunny61

Remoteunterstützung in Windows benutzen, funktioniert auch über VPN. UAC kann man passend konfigurieren.

Weißt Du denn schon wo genau in Windows die Signaturen abgelegt werden? Falls ja, sollte es ein einfaches sein, diese Info dafür zu nutzen. Falls nein, dann finde es heraus. Man kann auch viel mit Scripten machen, aber Benutzern sollte man schon etwas an die Hande geben, das sie selbstständig und fehlerlos ausführen können. Und eine Signatur gem. Vorgaben zu erstellen, gehört für mich dazu. Man kann auch selbst probieren: https://think.unblog.ch/outlook-signaturen/ https://blog.bistron.eu/office/outlook-signatur-mit-word-vorlage-automatisch-erstellen-vbs/ Das sind 2 Beispiele die ich bei der Suche auf der ersten Seite der Ergebnisse gefunden und aufgerufen habe, ohne jegliche Bewertung.

Der HP-Support schreibt dir du sollst das Gerät nicht anonymisiert zurück schicken? Das würde ich nie machen. Nein, die BIOS Version hat mit dem Auslieferungszustand von Windows nichts zu tun.

Zurücksetzen bedeutet in den Auslieferungszustand versetzen. D.h. HP kann bei 0 beginnen. So wie Du dir das vorstellst, kriegt von mir niemand einen Rechner.

Ich hab das Script auch nur zu Beginn überflogen. So etwas ähnliches, nur viel abgespeckter hatte ich vor vielen Jahren mittels VB-Script in eine SQL Server Datenbank schreiben lassen. Der dazugehörende Task wurde auch per SYSTEM ausgeführt. SYSTEM ist der Computer, Computer sind im AD in 'Authentifizierte Benutzer' enthalten, auch wenn man etwas anderes erwartet. Du kannst natürlich auf die Freigabe und in den NTFS-Berechtigungen die Gruppe der Domänen Computer mit Schreibrechten eintragen, danach sollte der Task als SYSTEM ausgeführt funktionieren.

Ich weiß das. ;)

Ich druck das doch aus, wenn ich es erstellt habe. Nicht erst in 6 Monaten. ;)

Und sicherheitshalber auch ausdrucken, weil wenn alles down ist, fehlt mir der Zugang zum Word Dokument. ;)

Wayback Machine FTW: http://web.archive.org/web/20201101124919/https://msdnshared.blob.core.windows.net/media/2017/05/Service-management-WS2016.xlsx Danke, ich habe das File in der Arbeit, wollte es nur hier verlinken für die, die es evtl. interessiert. ;) Und jetzt gehts sicher bald wieder andersrum, erinnert mich an Rücktritt vom Rücktritt. :)

Muss die Aufgabe denn wirklich mit dem Dom Admin ausgeführt werden? Das ist zuerst zu hinterfragen. Und grundsätzlich kann man Tasks ja auch mit GPPs schön verteilen.

Für den Server 2016 gab es auch ein xls von Microsoft dazu, in dem den die Dienste genannt waren, die man deaktivieren konnt. Auf das xls wird zwar noch verlinkt, aber es ist nicht mehr existent. Hier ist der Original Artikel: https://docs.microsoft.com/de-de/windows-server/security/windows-services/security-guidelines-for-disabling-system-services-in-windows-server

Bei 8 MA an 5 Rechnern könnte man auch einfach alle 8 an jedem Rechner einmal anmelden lassen. Outlook vollständig einrichten und auch alle anderen Programme konfigurieren und testen.

Natürlich werden die ausgerollt, Enterprise und Education bekommen die auch noch. :) https://docs.microsoft.com/de-de/lifecycle/products/windows-10-enterprise-and-education https://docs.microsoft.com/de-de/lifecycle/products/windows-10-home-and-pro

Bei einer Ordnerumleitung wird, außer man hat es anders konfiguriert, sofort synchronisiert. Probier es aus und du weißt es. Wie soll er etwas schreiben können wenn es keine Schreibrechte gibt? Setz dich hin und fang an zu testen. Anschließend kommst Du dann mit dem Ergebnis.

Wie soll er schreiben können wenn das Profil schreibgeschützt ist? Entweder Du löscht das Userprofil täglich beim Shutdown oder beim Abmelden, oder du machst eine Ordnerumleitung und löscht daraus jede Nacht all das, was nicht auf der White List steht.

Weshalb ist das LW über die IP verbunden? Probier doch mal folgendes: Testbenutzer anlegen, kommt der Fehler, dann das Profil auf dem TS wegschmeißen und das LW via Namen neu verbinden. Kommt jetzt der Fehler wieder?

Irgendwann hab ich angefangen gleich zu Beginn Betrag x als Vorauskasse zu verlangen. Zu 99,9% war das Problem dann keines mehr.

Und hier steht recht deutlich: Was soll der WSUS dann von selbst machen? Ein weiteres Update downloaden? Der WSUS ist dumm, wenn Du ein Update zur Installation freigibst, wird es gedownloadet und den Clients angeboten. Falls es der Update Agent vom Client möchte, holt er es sich und installiert es. Nicht mehr und nicht weniger.

An welcher Stelle genau liest Du raus, dass KB5000808 NICHT über den WSUS zur Verfügung gestellt wird? Vielleicht sehe ich es nicht, aber ich lese nichts von NICHT über den WSUS. Auch wenn es NICHT über den WSUS angeboten wird, man kann es ja, sofern es im MU-Catalog zu finden ist, auch direkt in den WSUS importieren.

Wenn Du in https://support.microsoft.com/de-de/topic/hinweise-zu-inhaltlichen-änderungen-bei-software-update-services-und-windows-server-update-services-im-jahr-2021-kb894199-0c540f4f-60c8-7dc2-23c9-48153749966d danach suchst, findest Du die Klassifizierung in der das Update zu finden ist.

Man darf auch Nein im Leben sagen. ;) Automapping ist wie ein Blinker, geht, geht nicht. Also umstellen, fertig.

Etwas anderes hatte ich auch nicht erwartet, leider.

Von welcher Windows 10 Version sprechen wir hier? ich tendiere hier eigentlich immer etwas hinten dran zu sein. BETA-Tester dürfen gerne andere für mich machen, muss ich nicht mehr haben. :)

Was spricht dagegen, die Dateien in den Autostart zu packen?

Norbert spricht vom WSUS direkt, Du kannst dort ja Updates von WU/MU Online direkt importieren. Das geht wohl auch per Script, hab ich selbst noch nicht probiert: https://www.windowspro.de/wolfgang-sommergut/updates-manuell-wsus-importieren-ie-powershell EDIT: Import von Updates direkt in den WSUS: https://www.wsus.de/updates-importieren/