testperson

Hi, https://www.borncity.com/blog/2019/01/13/januar-2019-patchday-probleme-und-nachlese/ Gruß Jan

Nur weil die PowerShell in gewissen Dingen großzügig ist, muss man ja nicht zwangsweise anfangen "schlampig" zu programmieren. ;)

Ist es vor / im Rollout Prozess von 1809 keinem der beteiligten Mitarbeiter aufgefallen, dass da etwas nicht wie gewünscht funktioniert. :-P

Hi, dann mach doch ein Ticket bei MS auf. Das verhält sich aber in der Tat "komisch". Habe das grade mal ohne Ivanti nachgebaut. Gruß Jan

Hi, das kommt drauf an. Generell suchst du vermutlich nach Teaming / Bündelung. Ggfs. gibt es dann noch andere Wege zu mehr Bandbreite, wie z.B. im Fall von Multichannel SMB bzw. Multipathing. Gruß Jan

Hi, das funktioniert AFAIK nur durch eine Begrenzung der Session am Server auf 2 Monitoren. Je nach OS: https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_MAXMONITOR&Language=en-us https://getadmx.com/?Category=Windows_7_2008R2&Policy=Microsoft.Policies.TerminalServer::TS_MAXMONITOR&Language=en-us Gruß Jan P.S.: Die Richtlinien sind bombastisch übersetzt. ;)

Hi, die werden beim promoten des neuen DCs dann automagisch neu erstellt. Gruß Jan

Das ist ja genau das was "DMZ nach Quell-IP" bzw. Source NAT macht. An der Firewall meldet sich eine interne Quell IP und diese wird nach extern umgeschrieben.

Hi, entweder Seite 209 / 210 bei Schritt 4 die gewünschte externe IP oder Seite 212 "DMZ nach Quell-IP": https://myrscs.rohde-schwarz.com/confluence/download/attachments/13762630/Manual_9_6_DE.pdf?api=v2 Evtl. klärst du das aber auch einfach mit dem Support. Gruß Jan P.S.: Das sind Vermutungen meinerseits. Ich habe noch nie eine Gateprotect Firewall in den Fingern gehabt.

Hi, kenne das nur in Verbindung mit dem Citrix Profile Manager. Da half es per GPP Registry HKCU\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell\StateStore\ DWORD ResetCache = 1 zu verteilen. Oder den Key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuInit per Log-Off Script zu löschen. Gruß Jan

Naja, dann hinterfrage doch, warum der Account andauernd gesperrt ist. Ich hatte jetzt an sowas banales wie einen externen "Support Account" gedacht, der vor dem Zugriff eines Externen entsperrt und danach gesperrt wird. Und das soll jetzt an jemanden aus der "Fachabteilung" delegiert werden. :)

Hi, klingt nach einem NAT Problem. Mit welcher IP kommuniziert der Kommunikationsserver denn nach draußen: https://wtfismyip.com/text Gruß Jan

Hi, der PowerShell / Batch Befehl wird dir nichts helfen ohne das dem "normalen" User entsprechende Rechte im Active Directory delegiert werden. Die Befehle wären dann vermutlich: https://docs.microsoft.com/en-us/powershell/module/addsadministration/enable-adaccount?view=win10-ps https://docs.microsoft.com/en-us/powershell/module/addsadministration/unlock-adaccount?view=win10-ps Gruß Jan

Ich verlinkte auf Seite 2 zu: https://www.mcseboard.de/topic/214595-dektophintergrund-per-gpo-funktioniert-jedoch-nicht-bei-allen-usern/ Da sollte auch die Lösung stehen. ;) Das ist halt ein Feature.

Hi, den Empfänger (telefonisch) kontaktieren und dort darum bitten, der Sache auf den Grund zu gehen. Der Empfänger kann dann ggfs. ein Ticket bei MS öffnen und den Sachverhalt klären (lassen). Gruß Jan

Bzgl. des schwarzen Hintergrund:

Aus deiner Signatur würde ich darauf schließen, dass ihr XenApp / XenDesktop nutzt. Wieso dann nicht den CPM mit: https://support.citrix.com/article/CTX235347 Und ggfs.: https://4sysops.com/archives/user-profile-disks-on-windows-10/

Hi, Autodiscover funktioniert für alle beteiligten Domains? Wie viele freigegebene Postfächer / Kalender / etc. sind in den Outlooks eingebunden? Mapi over HTTP ist vermutlich aktiv? Gruß Jan

Hi, wenn dir 100 Sensoren reichen, dann ggfs. PRTG von Paessler: https://www.de.paessler.com/prtg Gruß Jan

Hi, AFAIK ist eine "Anhang in Ordner Speichern" Funktion im CodeTwo Tool Exchange Rules Pro drin. Weiterverarbeiten wäre dann ja mit PowerShell und einem Task o.ä. machbar. Gruß Jan

Hi, Aufgabenplanung und / oder in den Scripten die entsprechenden Ziele ermitteln + "Invoke-Command" SCCM Gruß Jan

Dann aber bitte auch telnet towel.blinkenlights.nl (insbesonde die IPv6 Version ;)) und telnet towel.blinkenlights.nl 666

Pauschale Erfahrungen: Es kommt drauf an. Ein recht aktueller (und meiner Meinung nach guter Artikel) zum Thema: http://james-rankin.com/articles/citrix-xenapp-xendesktop-and-folder-redirection-the-last-word/

Hi, ohne irgendwelche Verträge brauchst du AFAIK für den Pay per Incident Support nur ne Kreditkarte. Gruß Jan

Hi, je nachdem was ihr alles per Ordnerumleitung umleitet bzw. auch generell, schaut euch noch die User Profile Disks als Profillösung an. Gruß Jan