Sunny61

Ich hab extra keine Meinung abgegeben, ob ich pro oder contra Upgrade eingestellt bin. Die 2 Zeilen hab ich bei Mark abgeschrieben, sie sollen einfach nur zum nachdenken anregen. Nicht mehr und nicht weniger. Jeder darf und soll natürlich selbst entscheiden, ob Upgrade oder nicht.

Ohne auf deinen Code einzugehen, installiere dir Visual Studio Code. Das Programm ist kostenlos von Microsoft und wird noch weiterentwickelt. Die ISE wird nicht mehr weiterentwickelt. Im Visual Studio Code brauchst Du nur noch eine Erweiterung für die Powershell, schon kannst Du loslegen. Diese Sleep Sachen brauchst Du auch in der ISE nicht, Du kannst dir mit F9 sog. Haltepunkte setzen. Einfach in die gewünschte Zeile klicken, F9 drücken, schon wird der Code nur bis dahin ausgeführt. Das, und noch viel mehr, funktioniert auch in Visual Studio Code. Unbedingt anschauen!

Freut mich für Dich und Danke für die Rückmeldung. ;)

Und die Installation vom Server 2019 hast Du auch anschließend mit Updates vervollständigt? Beim Exchange übrigens das gleich, OS installieren und Updates installieren. Erst jetzt Exchange installieren. Im Log finden sich Fehler zum Zugriff auf Localhost, stell doch am besten den Defender komplett ab für die Dauer der Installation.

OK, wenn das der DC mit DNS ist, dann ist es in Ordnung so. Der Exchange braucht natürlich auch IPV6 und auf dem DC im DNS hast Du sicherlich auch eine Weiterleitung eingerichtet, oder? Ist der ausführende User denn auch mit den nötigen Rechten ausgestattet? Die Installation von einem Exchange erfordert mehr als nur Adminrechte.

Vorteil beim Inplace: Du nimmst alles und alle Einstellungen mit. Nachteil beim Inplace: Du nimmst alles und alle Einstellungen mit.

Das kennen wir hier auch. Zeig doch ein ipconfig /all | clip > und dann hier in einen Codeblock per Paste einfügen.

Einschalten, einschalten.

Das einfachste ist einen SYSTEM Proxy zu setzen und dann in allen Browsern auf den Proxy zu verweisen.

In den verschiedenen Browsern gibt es verschiedene Stellen per ADM/ADMX-Template wo man das konfigurieren kann. Für den IE per GPP, Systemsteuerungselemente > Internetoptionen. Dort an der richtigen Stelle eintragen und die Taste F3-F8 nicht vergessen, erst dann werden die Einträge aktiviert und wirken. Auch wenn dort bis IE10 drin steht, funktioniert auch beim IE11. Und/oder auch per Registry Key für die User setzen, dann steht es an der gleichen Stelle und greift auch.

War das die Lösung? Funktioniert es jetzt wie gewollt?

Und bekommen die User auch beim Zugriff über WebAccess auch zweimal das Fenster um die Credentials einzugeben? EDIT: Du kannst ihnen ja auch die Icons für die Programme der RDP-Sessions auf den Desktop bringen, weißt Du das?

Liegt der Computer denn auch im Verwaltungsbereich des GPO? Hast Du evlt. ausgeblendet angehakt? Du startest die Aufgabenplanung als Administrator? Schau auch mal in der Commandozeile nach und lass dir dort die Aufgaben auflisten. BTW: /force ist flüssiger als Wasser.

Du hast dir doch einen Webaccess Server aufgebaut, nutze doch die URL von dem Server. Dort einmal anmelden und schon hast Du alle Remote Apps die für den User freigegeben sind, der sich gerade angemeldet hat. Oder sollen sich die User direkt am RDP-Serve anmelden?

Ersteres nicht, sondern zweiteres ist dein Ziel. Welche Einstellungen in welcher Art müssen wo in welchem Kontext geändert werden? Wenn es einfach ist, dann wirklich am besten per Task auf die Clients loslassen. Kannst Du als System laufen lassen und die Clients holen sich den Task.

IPV6 aus auf Windows Servern ist schon länger eine ganz schlechte Idee.

Wir hatten eine WPAD, jetzt einen transparenten Proxy.

Per GPO/GPP. ;) Aber, wenn ich mich recht erinnere, ist die PAC keine Datei die auf die Clients kopiert wird, sondern auch zentral bereitliegt, also muss nur der Link verteilt werden.

Grndsätzlich bleibe ich lieber beim Hersteller, bei einem 3rd Party Produkt habe ich im Fall des Falles zwei Anbieter, die sich gegenseitig die Schuld zuschieben. Vorschlagen muss man das heutzutage dem Management, es ist genügend Mist in den Benutzerprofilen abgelegt, von dem man nichts weiß. Mit der Aktivierung der Standardregeln taucht genug auf, und das sehr schnell. ;)

Was möchtest Du denn wissen? Der Applocker arbeitet als Black- und White List ganz wunderbar. EDIT: Und wenn es kein Education oder Enterprise als Clients gibt, dann kann man mit Software Restriction Policies auch sehr viel erreichen.

Was ist das Ziel? Was möchtest Du denn erreichen?

Es gibt immer Menschen denen man das nicht zutraut. Normalerweise kann man das jedem beibringen. Und es ist dein Job das ihnen zu zeigen wie es geht. Anleitung ausdrucken und auf den Tisch kleben. Nach dem zweiten Mal wissen sie wie es geht. ;)

Wie denn? Als Favorit? Oder als zusätzliche Startseite? Lass dir bitte nicht alles aus der Nase ziehen. In https://www.cojama-hosting.com/blog/sharepoint-bibliotheken-als-laufwerk-einbinden/ steht doch genau wie es geht. In einer Batch geht das, aber will man das?

Was stellst Du dir vor? Magie?

Bezüglich Script könnte das hier der Grund sein: Script elevation level: User Das Script möchte den Explorer neu starten, evtl. darf der User das nicht. Ansonsten hab ich damit keinerlei Erfahrungen, nur etwas eine Suchmaschine benutzt. ;) Du kannst aber sicher per GPP dem IE ein paar Favoriten verpassen, oder aber den Usern die Seite als 2. Seite im IE/FF starten lassen.