Sunny61

Grundsätzlich sollten *VORHER* auch die Treiber der verwendeten Hardware auf dem Stand sein, der ein Upgrade zulässt. Dazu die Website vom Hersteller aufsuchen und manuell nach Updates prüfen. Ein BIOS Update sollte man auch ins Auge fasse und die Möglichkeit prüfen. Erst dann nach Software schauen.

Lt. https://www.digital-eliteboard.com/threads/windows-7-systemfehler-audio-taskmanager.497219/#post-3875225 ist das Problem doch schon längst gelöst.

Den Teil mit untereinander vertrauen habe ich überlesen, aber ja, sie können sich einfach gegenseitig vertrauen. Es sind vielmehr ihre eigenen Produkte, die an vielen Stellen nicht ohne Adminrechte vollständig benutzbar und administrierbar sind.

Wieso soll das nicht gehen? Gesamtstruktur eirichten, Vertrauensstellung zu jeder der 4 Domains aufbauen und dann administrieren.

Du kannst auch alles so lassen wie es ist, und erzeugst nur eine neue Gesamtstruktur. Aus der neuen Gesamtstruktur heraus administrierst du die 4 Domains.

Das hier ist bei uns im Einsatz: https://www.arubanetworks.com/techdocs/ClearPass/6.7/PolicyManager/Content/CPPM_UserGuide/PolicySim/PS_RADIUS.htm

Ein Datacenter als VM? Eigentlich ist es ja immer andersrum, Datacenter als Host, oben drauf dann die Standard Version. Und ja, einen WSUS, und viele andere Dienste, installiert man heute NICHT mehr auf einem DC.

So wie sonst auch. Entweder per Freigabenamen, wenn der Drucker an einem Printserver hängt, egal wo der Printserver steht, oder per IP.

Dann eine geplante Aufgabe erstellen, man kann bei Anmeldung eines Users ein Programm starten. Funktioniert es bei einem Rechner, kann man die Aufgabe exportieren und auf den anderen Rechnern wieder importieren.

Man könnte ja auch den Userobjekten die Berechtigungen auf die Freigabe erteilen, dann braucht man mit Passwörtern nicht in Scripten zu hampeln. BTW: Es heißt Weisung und Vorgesetzten. Was möchtest Du erreichen? Sollen die Laufwerke verbunden werden oder nicht? Falls letzteres, sollen sie für bestimmte Benutzer/Gruppen NICHT verbunden werden?

Kannst Du den Technikern für dieses speziellen Fälle zusätzliche Geräte in die Hand geben, die NICHT in der Domain sind? Müssen sicherlich auch nicht die allerbesten sein, oder?

Zuerst bitte prüfen ob diese GPO-Einstellungen gesetzt sind, und die Clients sie auch bekommen: https://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36 Wenn das immer noch nicht hilft, kannst Du dir das anschauen und testen: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich Den Schnellstart kann man unter W10 auch abschalten, der User merkt davon eigentlich nichts.

Das PW vom Dom Admin hat nichts außerhalb der Domain verloren, schon gar nicht auf einem Smartphone. Der Dom Admin ist zum administrieren einer Domain da, der empfängt keine Mails. Verteilergruppe anlegen, die Mails an die Gruppe schicken. Ruf doch einfach die ECP mit dem FQDN aus dem Zertifikat auf.

Danke, das kannte ich so noch nicht. ;)

Wenn Du 2 Ordner synchron halten willst, gibt es natürlich auch die passenden fertigen Produkte dafür. U.a. WinSCP kann das, FreefileSync kann das auch. Wie genau lauten die Anforderungen? Oder ist das eine Aufgabenstellung vom Lehrer an den Schüler in der Berufsschule?

Der Editor ist GPEDIT.

GPMC.MSC um es genau zu schreiben. ;)

Trau dich, sind sie zu stark, bist Du zu schwach. :) Du kannst ja die Ordner wegsichern, wenn Du dir zu unsicher bist.

@lefg Mein Beileid.

Wenn es darum geht, alle verfügbaren Updates automatisch zu installieren, und anschließend einen Reboot durchzuführen, wenn einer benötigt wird, dann such doch mal hier im Forum nach einem von mir geposteten VB-Script. Das macht exakt das was ich beschrieben habe, und auch per Aufgabenplanung.

Alternativer Downloadserver. Das funktioniert nur aber nur in Verbindung mit DisableDualScan = 1.

Wenn sich Clients Updates holen, obwohl Du sie nicht freigegeben hast, felt DisableDualScan DWORD 1. https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan Zusätzlich setze ich dann immer noch den dritten Eintrag auch noch mit meinem WSUS, dann bin ich mir ziemlich sicher, dass nichts passiert.

Mit Hilfe von BITSADMIN kann man auch noch etwas anfangen. https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/bitsadmin-examples

Du kannst jetzt natürlich ganz frech einfach alle Mitglieder aus der Gruppe entfernen, die leere Gruppe kannst Du ja dann so lassen. Abwarten ob jemand drüber stolpert. ;) BTW: Bei solchen Konstrukten muss man sich nicht wundern, wenn immer wieder ein Unternehmen erfolgreich angegriffen wird.

Und wie hat es der Hersteller angegeben? Wie hast Du es bereits versucht? Ist es eine SETUP.EXE oder ein Programm.MSI?