Sunny61

Er glaubt wohl mit den März Updates die Zwangs SSL Verschlüsselung zu bekommen.

Probier es doch einfach mal aus. Dauert ungefähr 5 Minuten. Natürlich streichst Du das Script zum Test aus dem AD Objekt raus. Weißt du denn wo in den GPO Einstellungen Du das Script angeben musst?

Also kein GPO sondern im Benutzerobjekt unter Anmeldescript? Hier unter Logon Script: Bild ist von dieser Website: http://www.selfadsi.de/user-attributes-w2k8.htm Du kannst dem User auf diesem Rechner ein neues Benutezrprofil verpassen oder das Script wirklich in einem GPO unterbringen, im AD-Objekt dann entfernen.

Danke Norbert, prüfe ich. ;)

Wo genau in den Einstellungen hast Du das Script eingestellt? Betrifft das nur diesen 1 User oder alle User? Falls nur der eine User betroffen ist, ist das Problem auf allen Clients auf denen sich der User anmeldet doer nur auf dem einen Client?

Mit Delprof2 von Helge Klein sollte das funktionieren: https://helgeklein.com/free-tools/delprof2-user-profile-deletion-tool/

@zahni Die Einstellung kann ich in der GPMC nicht finden.

Mit dem GPO kannst Du lokal einen User anlegen, nicht mehr und nicht weniger. Man kann so eine Einstellung setzen, wenn man lokale Benutzer für bestimmte Dinge benötigt. Zum Beispiel einen lokalen Administrator oder einen lokalen Installationsbenutzer. Ein Benutzer in der Domain hat manchmal zu viele Berechtigungen. Aber ein User der im AD angelegt ist, sollte nicht lokal ein zweites Mal angelegt werden. Ein User aus der Domain muss sich einmal am Client anmelden, wenn der Client eine Verbindung zum AD hat, danach braucht der User und der Client niemals wieder eine Verbindung zum AD. BTW: Es heißt einsetzen. :)

Und wo wird es aufgerufen? Als geplanter Task bei der Anmeldung oder als GPO-Einstellung?

Mit einem lokalen User hebelst Du sehr viel aus, GPO-Einstellungen für Domänen Benutzer greifen dann nicht mehr. Und vieles andere vermutlich auch nicht. Der Domänen User kann doch am Client selbst sein PW ändern, sobald der Client dann im AD ist, wird das PW AFAIK gegen das AD gesynct. Er kann es natürlich auch zusätzlich gleich über OWA ändern.

Dafür braucht man aber nichts zu tun, wenn der User und der Computer in der Domain ist, dann ist nichts weiter zu tun. Auch dafür braucht man keinen User lokal anlegen/erzeugen. Wo genau hängst Du? STRG, ALT + ENTF > Kennwort ändern auswählen. Über welches Webmail meinst Du? OWA = Outlook Web Access? Damit die Anmeldedaten am PC auch geändert werden, muss der Client eine Verbindung zum AD bekommen, richtig. Das macht man am sichersten über einen VPN Zugang.

Weshalb möchtest Du einen User aus der Domain auch lokal anlegen? Was sind die Anforderungen? Was möchtest Du erreichen? Nicht den Weg beschreiben, sondern die Anforderungen, die Aufgabe die erfüllt werden soll.

Wie lange nach der Anmeldung wird das Script ausgeführt? Wie bekommt der User das Script? Per GPO? Per GPP oder liegt das Script im Netlogon Verzeichnis?

Danke für die Rückmeldung. ;)

Mit W10 hat MSFT die Servergespeicherten Profile verschlimmbessert. Auch unter den früheren Betriebssystemen hat das immer wieder zu Fehlern geführt, unter W10 wurde es IMO gefühlt viel schlimmer. Ordnerumleitung mit Offlinesychronisierung für die User einstellen, die mit mobilen Geräten unterwegs sind. Die von dir gen. Einstellungen sollte man vollständig per GPO erschlagen, das ist dann zentral gesteuert.

Für uns schon... :)

Eine Aktualisierung des BIOS kann sicherlich auch nicht schaden. ;)

OK, bin gespannt auf ein Feedback dazu. ;)

Servergespeicherte Profile entsorgen und nur die Ordnerumleitung weiter einsetzen. Zumindest solltest Du das testen. BTW: Es ist ein Ha*k*en. ;)

Gekauft? Das sind doch alles frei erhältliche PS-Scripts. Zumindest finde ich in den Features nichts neues: https://www.ajtek.ca/wam/features/

Die Reindexierung der SQL Server Datenbank bei großen Umgebungen täglich laufen lassen. Auch sollte man bei größeren Umgebungen eine Standard Edition vom SQL Server verwenden. Den Speicher im IIS ändern, so wie in dem von dir geposteten Artikel auch genannt ist. Je mehr Clients gleichzeitig anfragen, desto langsamer wird es natürlich. In einer kleinen Umgebung schadet alle 4 Stunden beim WSUS melden nicht, in einer großen bis sehr großen sicherlich dann etwas mehr. Je größer sollte man sich auch mit Downstream-WSUS befassen.

Nett wäre es, wenn das Stück Hardware auch für Türöffnungen und ein- bzw. ausstempeln benutzt wird. Das ist dann eine erweiterte Hemmschwelle. ;)

AV-Scanner sind gerne für alle möglichen und unmöglichen Fehler verantwortlich.

Ist es eine bestimmte Software oder jede zu installierende Software? Falls ersteres, kannst Du uns mehr verraten? Ich hab nicht alles aus diesem Thread gelesen, aber evtl. kannst Du diesen Ansatz an einem Testclient ausprobieren: https://www.gruppenrichtlinien.de/artikel/verwaltung-der-lokalen-administratoren/

Ist das diese Software? https://www.server-eye.de/ Falls der Schuldige diese SW ist, Ticket beim Hersteller eröffnen. Die sollen das fixen. Bis dahin eine Batch erstellen, warten bis der Dienst beendet ist, dann einen Shutdown durchführen. Entweder Reboot (-r) oder Shutdown (-s).