testperson

Hi, man könnte noch die Migration der SBS Domain und Exchange in abc.local per ADMT in Betracht ziehen. Aber naja, das kommt sicherlich drauf an. Gruß Jan

Hast du es mal, wie "von mir beschrieben", im nicht Policies Zweig versucht: HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer -> HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer Und wie gesagt, ab Windows Server 2016 1709 (https://docs.microsoft.com/en-us/windows-server/get-started/get-started-with-1709) sollte es auch der Server übernehmen.

Hi, poste doch mal "ipconfig /all" von einem Client und Server. Gruß Jan

Versuchen wir es doch noch mal mit dem Grundproblem: Was sind das für Prozesse, welches Programm läuft denn da wie und was tut es? Lässt sich das Programm / der Prozess als Dienst einrichten? Der Ansatz wäre, all das, was du da händisch tust, "einfach" zu automatisieren.

Du könntest dir aber ein Server OS (Windows Server 2016) samt CAL kaufen, auf deinem PC installieren und dort den WSUS (mit)laufen lassen. Oder eine VM in Azure oder sonst wo dafür betreiben. Evtl. hilft es auch irgendwas als WSUS in die Registry einzutragen und Zugriff auf Windows Update per Richtlinie / Registry zu deaktivieren und wenn du patchen möchtest halt zurückzudrehen. Evtl. kannst du mit Wireshark mitschneiden, was der WSUS dem Client mitteilt, wenn es grade keine (neuen) Updates gibt. Das Ergebnis sendet dann ein IIS auf dem Win10 als Antwort an den WU-Client.

Hi, die Einstellung "Sichtbarkeit von Einstellungsseiten" greift erst ab 1709. Selbst wenn du 1709 installieren könntest / dürftest ist so ein Server-Core-Only Release doof für RDS. Die Einstellung setzt ja nur folgenden Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer REG_SZ SettingsPageVisibility mit dem Wert showonly:<was auch immer> bzw. hide: <was auch immer>. Ggfs. klappt es, wenn du den REG_SZ SettingsPageVisibility mal in HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer erstellst. Als Wert zum testen evtl. "showonly:windowsupdate". Ansonsten kenne ich auch nur ganz oder gar nicht. Gruß Jan

Meine "Prozesse" laufen auf einem Server als Dienst und starten sich in der Regel von alleine kontrolliert. Oder was sind das für Prozesse? Dafür fällt mir spontan nur ein WSUS ein. Oder, wie du oben schon geschrieben hast, per Workaround "getaktete Verbindung". Ob das aber auch alles zuverlässig klappt, keine Ahnung. WSUS und / oder Prozesse als Dienst auf Server. Bei mir funktioniert dert Link.

CBB ist nicht LTSB (https://social.technet.microsoft.com/wiki/contents/articles/33703.windows-10-servicing-branches-cb-cbb-and-ltsb-semi-annual-channel.aspx)! Wo ist überhaupt das Grundproblem, dass du dich so gegen die Updates wehrst?

Unter Umständen ist dir der WSUS mit dem WPP da schon behilflich. Das Ergebniss dürfte identisch sein, egal ob die Außendienstler hinter der Kunden-Firewall das Share oder die "Softwareverteilung" nicht erreichen.

Hi, um wieviele User / PCs gehts denn da? Und was wird da wie häufig installiert? Vielleicht wäre eine Softwareverteilung praktikabler? Gruß Jan

Hi, brauchst du zwingend Datacenter Features? Ansonsten darfst du doch AFAIK von Datacenter auf Standard "downgraden". Gruß Jan

Hi, erstelle doch einfach einen Ordner GPO-Neu und kopiere da den Ordner mit dem GUID-Namen rein. Gruß Jan

Ohne ADSIEdit: Dismount-Database <Datenbank> Datenbank Ordner umbenennen / wegsichern Mount-Database <Datenkbank> Dann solltest du eine neue leere DB haben und die sollte sich dann auch entfernen lassen. Warum nicht einfach ein Ticket bei MS aufmachen?

Hi, das klingt wieder äußerst spannend, was da zusammengeschustert wurde. 2x 1GBE deaktivieren P2 und P3 löschen zweite 10GBE rein und auf Hostebene teamen Neuen vSwitch erstellen Alles über 10GBE-Team laufen lassen Auf der QNAP Seite zu der NAS, schafft die in einer QNAP Testumgebung mit 4x1TB SSDs im RAID5 580MB/s schreibend: https://www.qnap.com/de-de/product/ts-431x2 Hier ist vermutlich nicht das Netzwerk die Bremse. Gruß Jan

Es wird zwar mit hoher Wahrscheinlichkeit funktionieren, aber CU6 und .Net 4.7.1 bleiben halt unsupported. Und der andere andere Norbert schreibt immer noch was anderes: Auf CU8 oder CU9 .Net 4.7.1 und VC 2013 Auf CU10

Kannst du natürlich machen. Oder du liest nochmal ganz genau die Antwort von NorbertFe.

Das wäre die ausgelassene und nicht supportete Lösung.

Hi, hier wäre das Vorgehen vom Exchange Team Blog (allerdings für die damals nicht freigegebene Version 4.7 mit Rollback auf 4.6.2): https://blogs.technet.microsoft.com/exchange/2017/06/13/net-framework-4-7-and-exchange-server/ Gruß Jan

Hi, der Trend Micro läuft auf den Hyper-V Hosts? Falls ja, sind die Hyper-V Ausnahmen alle gesetzt? Gruß Jan

Hast du denn das Script mal um Start- bzw. Stop-Transcript ergänzt oder das Enable-WindowsOptionalFeature an Out-File gepiped? Ansonsten "dism /online /get-featureinfo /featurename:SMB1Protocol | findstr Deaktiviert" sollte dir nichts ausgeben, wenn es aktiviert ist und "Status : Deaktiviert" wenn es deaktiviert ist.

Ja, so nen Cient brauche ich wohl immer. Auch wenn alle Anwendungen eine reine Web-Applikation sind. Nicht jeder benötigt Client Drucker oder Laufwerke in der Session. Und beim HTML5 Receiver von Citrix wird das auch immer etwas komfortabler mit dem PDF Druck und dem File-Transfer zwischen Client und Server.

Hi, wo liegt das PS Script? Ggfs. einmal per StartUp Script (Batch) auf den lokalen PC kopieren, dann aus der Batch das PS Script aufrufen (PowerShell.exe -ExecutionPolicy Bypass -File C:\install\Script.ps1) und am Ende das Script wieder löschen. Ansonsten hilft evtl. am Anfang ein "Start-Transcript -Path "C:\install\smb1info.txt"" und am Ende "Stop-Transcript" einzufügen. Eine weitere Hilfe könnte sein: if($(Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol).State -eq "Disabled") { Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol | Out-File "C:\install\SMB1.txt" } Gruß Jan

Hi, oder PowerShell: Bzw. könntest du auch per "Get-Service -Name MSExch* -ComputerName dein.exchange.tld | ? StartType -eq "Automatic"" die Dienste prüfen und sobald alle laufen, den HP Dienst starten. Es gibt wohl noch unzählige weitere Methoden. Gruß Jan

Mit dem Remote Desktop Web Client (https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/clients/remote-desktop-web-client-admin) oder mit dem Citrix Receiver for HTML5 bei XenApp / XenDesktop kommst du dem doch schon ganz nah.

Hi, unverschämt, dass "Microschuft" dir zueinander inkombatible Hardware bestellt und liefert. Da wäre Linux sicher die bessere Wahl (gewesen). Ebenso kann man sich auch _vorher_ bzgl. Soft- und Hardwarekombatibilität informieren und direkt "Windoofs 10" (oder Linux) installieren. Mit den neuen Prozessoren und Windows 7 ist ja nicht erst seit gestern so: https://www.heise.de/newsticker/meldung/Microsoft-Support-fuer-neue-Prozessoren-zukuenftig-nur-noch-beim-neuesten-Windows-3072791.html Ich bin jedenfalls schon auf morgen gespannt. Gruß Jan