Sunny61

In den verschiedenen Browsern gibt es verschiedene Stellen per ADM/ADMX-Template wo man das konfigurieren kann. Für den IE per GPP, Systemsteuerungselemente > Internetoptionen. Dort an der richtigen Stelle eintragen und die Taste F3-F8 nicht vergessen, erst dann werden die Einträge aktiviert und wirken. Auch wenn dort bis IE10 drin steht, funktioniert auch beim IE11. Und/oder auch per Registry Key für die User setzen, dann steht es an der gleichen Stelle und greift auch.

War das die Lösung? Funktioniert es jetzt wie gewollt?

Und bekommen die User auch beim Zugriff über WebAccess auch zweimal das Fenster um die Credentials einzugeben? EDIT: Du kannst ihnen ja auch die Icons für die Programme der RDP-Sessions auf den Desktop bringen, weißt Du das?

Liegt der Computer denn auch im Verwaltungsbereich des GPO? Hast Du evlt. ausgeblendet angehakt? Du startest die Aufgabenplanung als Administrator? Schau auch mal in der Commandozeile nach und lass dir dort die Aufgaben auflisten. BTW: /force ist flüssiger als Wasser.

Du hast dir doch einen Webaccess Server aufgebaut, nutze doch die URL von dem Server. Dort einmal anmelden und schon hast Du alle Remote Apps die für den User freigegeben sind, der sich gerade angemeldet hat. Oder sollen sich die User direkt am RDP-Serve anmelden?

Ersteres nicht, sondern zweiteres ist dein Ziel. Welche Einstellungen in welcher Art müssen wo in welchem Kontext geändert werden? Wenn es einfach ist, dann wirklich am besten per Task auf die Clients loslassen. Kannst Du als System laufen lassen und die Clients holen sich den Task.

IPV6 aus auf Windows Servern ist schon länger eine ganz schlechte Idee.

Wir hatten eine WPAD, jetzt einen transparenten Proxy.

Per GPO/GPP. ;) Aber, wenn ich mich recht erinnere, ist die PAC keine Datei die auf die Clients kopiert wird, sondern auch zentral bereitliegt, also muss nur der Link verteilt werden.

Grndsätzlich bleibe ich lieber beim Hersteller, bei einem 3rd Party Produkt habe ich im Fall des Falles zwei Anbieter, die sich gegenseitig die Schuld zuschieben. Vorschlagen muss man das heutzutage dem Management, es ist genügend Mist in den Benutzerprofilen abgelegt, von dem man nichts weiß. Mit der Aktivierung der Standardregeln taucht genug auf, und das sehr schnell. ;)

Was möchtest Du denn wissen? Der Applocker arbeitet als Black- und White List ganz wunderbar. EDIT: Und wenn es kein Education oder Enterprise als Clients gibt, dann kann man mit Software Restriction Policies auch sehr viel erreichen.

Was ist das Ziel? Was möchtest Du denn erreichen?

Es gibt immer Menschen denen man das nicht zutraut. Normalerweise kann man das jedem beibringen. Und es ist dein Job das ihnen zu zeigen wie es geht. Anleitung ausdrucken und auf den Tisch kleben. Nach dem zweiten Mal wissen sie wie es geht. ;)

Wie denn? Als Favorit? Oder als zusätzliche Startseite? Lass dir bitte nicht alles aus der Nase ziehen. In https://www.cojama-hosting.com/blog/sharepoint-bibliotheken-als-laufwerk-einbinden/ steht doch genau wie es geht. In einer Batch geht das, aber will man das?

Was stellst Du dir vor? Magie?

Bezüglich Script könnte das hier der Grund sein: Script elevation level: User Das Script möchte den Explorer neu starten, evtl. darf der User das nicht. Ansonsten hab ich damit keinerlei Erfahrungen, nur etwas eine Suchmaschine benutzt. ;) Du kannst aber sicher per GPP dem IE ein paar Favoriten verpassen, oder aber den Usern die Seite als 2. Seite im IE/FF starten lassen.

ist das OneDrive for Business? Wie lautet die genaue Bezeichnung? Schau mal diese Script an: https://gallery.technet.microsoft.com/OneDriveMapper-automaticall-d7d498b0 Evtl. ist es ja das richtige für dich. Oder diese Anleitung: https://docs.microsoft.com/de-de/sharepoint/troubleshoot/administration/troubleshoot-mapped-network-drives

Man könnte Onedrive als Netzlaufwerk einrichten: https://horst-scheuer.de/2019/onedrive-als-netzlaufwerk-einrichten/

Benutzerprofil defekt? Hast Du es schon mit einem anderen Admin User probiert? Der sollte noch nie an diesem Client angemeldet gewesen sein.

Wie bekommen die Clients die Drucker? Per GPO? Falls ja, hier trennen. Falls nein, 1 Sicherheits-Gruppe erstellen, dort die W10 Clients rein und ihnen auf dem alten Printserver in den Eigenschaften der Drucker die alten Drucker verweigern.

Wieso nicht? Die Enterprise/Education bekommt noch Support.

Habt ihr auch einen Wert gesetzt oder nur den Schlüssel angelegt? HKEY_CURRENT_USER\software\microsoft\office\16.0\outlook\search DWORD: DisableServerAssistedSearch Wert 1 oder 0 HKEY_CURRENT_USER\software\microsoft\office\16.0\outlook\search DWORD: DisableServerAssistedSuggestions Wert 1 oder 0

Kontrolliere doch in den Tiefen der Einstellungen ob es am Treiber liegt.

Schön wäre es gewesen, diese Info auch im ersten Posting zu lesen. Außer dir kann das ja niemand wissen. ;) Geht nur der Bildschirm aus oder passiert mehr? StandBy Modus? EDIT: Schau bitte trotzdem im BIOS nach. Hast Du kürzlich irgendwelche Programme installiert?

Gibt es einen Bildschirmschoner? Ist das eine OEM Installation von Windows? Falls ja, könnte es sein, dass es noch ein Programm des Herstellers gibt, das dir hier quer schlägt. Und ein Blick ins BIOS kann auch nicht schaden.