Dukel

Folgendes: $logfile = 'D:\Logs' $group = 'All Computers' # Approve WSUS Get-WsusUpdate -Approval Unapproved -Status Needed | Approve-WsusUpdate -Action Install -TargetGroupName $group -Verbose | add-content "$logfile\approve.log" Get-WsusUpdate -Status Needed -Approval Approved | Where { ($_.update.title -match "Language") -or ($_.update.title -match "Preview") } | Deny-WsusUpdate -verbose | add-content "$logfile\approve.log" -Append Im selben Script räume ich den Wsus Server auf: # Cleanup WSUS Get-WsusServer | Invoke-WsusServerCleanup -CleanupObsoleteComputers -CleanupObsoleteUpdates -CleanupUnneededContentFiles -CompressUpdates -DeclineExpiredUpdates -DeclineSupersededUpdates -Verbose | Out-File "$logfile\cleanup.log" Evtl. kann man das Ablehnen und Genemigen drehen. Das muss ich noch testen.

Was heisst vernachlässigt? Automatische Genemigung aktiviert und vorhandene Produkte ausgewählt? Das ist eine schlechte Kombination. Man sollte nur die benötigten Updates genemigen und kann dafür aber alle Produkte auswählen. Wenn man das nicht manuell machen möchte kann man dies via Script automatisieren.

Ach ja. Evtl. können diverse Screenshot Tools (picpick, greenshot) sowas.

Aus einem Video kannst du auch Bilder herausschneiden.

https://www.qualys.com/solutions/ Auf der Webseite von Qualys.

DNS Domänen gibt es auch noch in dem Zusammenhang ;)

Qualis gibt es nicht nur als Webseite mit dem SSL Check sondern auch als Programm / Appliance.

.oO(Oder man gibt allen 75 Usern je ein Ressourcenpostfach) Gibt es bei Office 365 nicht ein Archivpostfach für jeden Nutzer mit mehr Speicher? Wozu braucht jeder zweite Mitarbeiter zwei Postfächer?

Vielleicht gibt es auch keine Möglichkeit automatisch den Domänennamen anzuhängen.

Deswegen spreche ich immer Transaktionsprotokolle aus, auch wenn es ein langes Wort ist um dies nicht mit den Fehler-Logs zu vertauschen.

Ist evtl. konfiguriert, dass der Task nur laufen kann wenn der entsprechende Benutzer angemeldet ist?

Ihm geht es um den Profilpfad, nicht um das Roaming der OST Datei.

OSE ist die Installierte Windows Instanz. Es geht um keine spezielle Version oder Edition. Es ght um die, auf die sich das Lizenzpapier bezieht.

Und den Support angerufen?

1. Du kannst einen neuen Thread aufmachen 2. OSE = Operating System Environment. Es ist das installierte Betriebssystem.

Auch wenn es ein Autovergleich ist: "Was haltet Ihr von einem Polo im privaten/geschäftlichen Umfeld? Willst du damit Kies auf ne Baustelle fahren? Mit Kumpels in die Disse fahren? Täglich zur Arbeit Fahren? Oder mit der Großfamilie in den Urlaub fahren?

Ähm? Netzlaufwerke werden für Benutzer verbunden und nicht für Rechner / Server. D.h. wenn sich ein Benutzer auf Server A einloggt bekommt er die Laufwerke verbunden. Wieso benötigt ein Server Netzlaufwerke eines anderen Servers?

SQL? AD? Keine PC's? Ist das ein einzelner Server mit AD und SQL Server und du nutzt diesen nur als SQL Server? Beinhaltet das Filebackup auch den Systemstate?

Wie sparst du Ram mit Nested Virtualisation? Was läuft denn alles in welcher Schicht?

Das Recht sollte eigendlich von Anfang an vergeben sein.

Authentifiziert sich der Benutzer in der Software via SMTP?

Nein Rollen gibt es schon immer. Das sind die "Berechtigungsstufen". Evtl. meint der TO aber etwas anderes.

Es ist auch Möglich AD Gruppen direkt berechtigen. Der Unterschied zwischen Rollen und Gruppen ist, dass man keine Berechtigungen direkt vergibt sondern Rollen vergibt, die bestimmte Rechte beinhalten.

Die OST Datei ist ja nur ein Cache. Einfach eine neue OST Datei erstellen.

Wie ist die Gruppen konfiguriert? Gruppentyp?