MurdocX

https://www.microsoft.com/de-de/WindowsForBusiness/Compare Hier werden die Funktionen der Windows Editionen verglichen.

Ein Admin ist ein Admin.. Alle Berechtigungen die du ihm nimmst, kann und darf er sich wieder geben. Ich denke hier wie "Dukel" und gebe Dir den Tipp mit den jeweiligen Anwendern zu reden. Das diese normale Benutzer keine Admins sein sollten, ist ein anderes Thema. Kurzfristig die Thematik sozial lösen aber langfristig den Ratschlag von "Sunny61" umsetzen.

Tolle Übersicht! Danke für Deine Mühen. :thumb1:

Sowas hab ich die Tage auch schon bekommen, nur in Englisch. Scheint ein größerer Fehler gewesen zu sein :jau:

Oder um eine Verzeichnisstruktur zu Spiegel kannst du auch "robocopy Quelle Ziel /MIR" verwenden

foreach ($User in (Get-Mailbox -Server SERVER-FQDN -ResultSize unlimited)) { Write-Host "$($User.Alias)" -ForegroundColor Yellow } "Write-Host" durch deinen Befehl ersetzen und los gehts :wink2: Das hätte ich bei vielen Sachen im Leben gerne ;-) Dann bin ich raus.. Deine Anforderung klingt ziemlich speziell und lässt Räume zur Spekulation. Was bedeutet "einzelner Schritt zur Ablage von Abgeschlossenem" ?

Das ist der Weg zum Glück ;) Mit der Powershell ist das sicher mit geringem Aufwand zu erledigen. ForEach-Object dürfte dein Freund werden.

Ich würde das jetzt nicht als "Problem", sondern eher als normal ansehen, da Windows sich seine Datenbank erstmalig aufsetzt und sich beim WSUS mit dem aktuellen Stand meldet. Was heißt eigentlich "ewig und drei Tage"? Reden wir von mehreren Stunden oder 10Min. ;)

Wir deployen unsere Geräte mit einem KMS Key und für alle MAK-Keys tragen wir, bei der Herausgabe, diese in eine Excelliste mit Namen ein.

AFAIR solltest du lieber die Funktion über System > Erweiterte Systemeinstellungen > Erweitert > Benutzerprofile "Einstellungen" nutzen, um den Benutzer zu löschen, da sonst die Daten in der Registry noch verweilen. Sorry, deinen Teil 3 überlesen.. http://social.technet.microsoft.com/wiki/contents/articles/13895.how-to-remove-a-corrupted-user-profile-from-the-registry.aspx

"gpupdate /force" übernimmt die Gruppenrichtlinien sofort, ansonsten werden die GPOs ca. alle 90 Minuten übernommen. Einen Reboot brauchst du keinen machen. Ist die Verlinkung aktiviert? Wie sind die Einstellungen beim "Objektstatus"? Stehen diese auf "Aktiviert" oder anderst? Wie sieht die "Sicherheitsfilterung" aus?

Ist die GPO an die OU mit den Benutzerobjekten oder an die mit den Computerobjekten verknüpft? Vielleicht der Loopbackverarbeitungsmodus auf "Ersetzen", anstatt "Zusammenführen" gesetzt?

Dann waren die 2 Stunden gut investiert, das freut mich :)

Verdammt... :rolleyes: ... Ich korrigiere: Der DNS-Client tuts ;)

Ich hab für Dich ein Skript geschrieben, welche genau das macht, was du brauchst :) Viel Spaß damit! #requires -Version 3 function Invoke-RenameFolder { param([STRING]$StartEbene,[STRING]$AktuelleEbene,[INT]$Tiefe) $StartTiefe = $StartEbene.Split('\').Count $Ordner = Get-ChildItem -Path $AktuelleEbene -Directory foreach($obj in $Ordner) { [INT]$AktuelleTiefe = ($obj.FullName.ToString()).Split('\').Count if (($AktuelleTiefe - $StartTiefe) -le $Tiefe) { Invoke-RenameFolder -StartEbene $StartEbene -AktuelleEbene $($obj.FullName) -Tiefe $Tiefe } } $SplittedPath = $AktuelleEbene.Split('\') For ($x = 0;$x -lt $($SplittedPath.Count-1)) { if ($JointPath -like '') { $JointPath = $SplittedPath[$x].ToString() } else { $JointPath = "$JointPath\$($SplittedPath[$x].ToString())" } $x++ } do { $i++ $result = Test-Path -Path "$JointPath\$i" # Wenn der Pfad existiert, dann Zähle eins höher } while ($result -eq $true) try { if ($AktuelleEbene -notlike $StartEbene) { Rename-Item -Path $AktuelleEbene -NewName $i -ErrorAction Stop Write-Host "[OK] Erfolgreich umbenannt: '$AktuelleEbene' > '$JointPath\$i'" -ForegroundColor Green } } catch { Write-Host "Fehler: $_" -ForegroundColor Red } } <# !! INFO: START ist die Tiefe 0 !! #> [String]$START = 'D:\TEST' [INT]$Tiefe = 2 Invoke-RenameFolder -StartEbene $START -AktuelleEbene $START -Tiefe $Tiefe

Hmmm... Ich hab da eher an diesen Absatz gedacht in Bezug auf "Betrifft: Windows Server 2008, Windows Server 2008 R2" , aber ich bin natürlich auch nicht unfehlbar :D

Wenn ich mich noch richtig entsinnen kann, dann aktualisiert der Dienst "DHCP-Client" "DNS-Client" die dynamischen DNS-Einträge. Außer der Computer ist nicht in der Domäne, dann übernimmt dies der DHCP-Server. https://technet.microsoft.com/de-de/library/cc771255.aspx Ich würde mal das Debugging vom DHCP-Client-Service aktivieren in der Ereignisanzeige unter "DHCP-Client"

$strComputer = "." $colItems = get-wmiobject -class "Win32_DiskQuota" -namespace "root\CIMV2" ` -computername $strComputer foreach ($objItem in $colItems) { write-host "Disk Space Used: " $objItem.DiskSpaceUsed write-host "Limit: " $objItem.Limit write-host "Quota Volume: " $objItem.QuotaVolume write-host "Status: " $objItem.Status write-host "User: " $objItem.User write-host "Warning Limit: " $objItem.WarningLimit write-host } Vielleicht ist das für Dich eine Lösung?

Werden die IP´s über DHCP zugewiesen?

Ok, dann müssen wir genauer klären was du genau benötigst. Was meinst du mit auswerten? Die Ordnergröße auslesen? Die verbrauchte MB der Quotas jedes einzelnen? oder ganz was anderes? Wolltet du diese nicht auslesen? AFAIK ist das nur mit der cmd "fsutil quota query F:" möglich. Das solltest du und das Benutzen von FSRM (File Server Ressourcen Manager) mit Quotas ist auch viel sinniger u. effektiver als die Datenträgerkontingente!

Get-FsrmQuota | sort -Property Usage -Descending | ft Path,@{Expression={[INT]$($_.Usage/1MB);"MB"};Label="Auslastung"} | Out-File -PSPath "C:\Quota-Auslastung.txt" -Encoding UTF8 Meintest du so etwas?

Unter den "Lokalen Richtlinien > Zuweisen von Benutzerrechten > Anmelden über Remotedesktopdienste" ist per se schon die lokale "Administratoren"-Gruppe enthalten. Diesen neuen Admin-Benutzer nochmal in die zweite Gruppe der "Remotedesktopbenutzer" hinzuzufügen, wäre doppelt gemoppelt ;)

https://technet.microsoft.com/de-de/library/dd464018(v=ws.10).aspx Überprüfen von "adprep /rodcprep" Nach Ausführung des adprep /rodcprep-Befehls wird eine Meldung im Eingabeaufforderungsfenster angezeigt, die besagt, dass alle Partitionen aktualisiert wurden. Sie können den erfolgreichen Abschluss vonadprep /rodcprep auch mithilfe des folgenden Verfahrens überprüfen. So überprüfen Sie den erfolgreichen Abschluss von adprep /rodcprep Melden Sie sich an einer administrativen Arbeitsstation an, auf der ADSIEdit installiert ist. ADSIEdit wird standardmäßig auf Domänencontrollern installiert, die unter Windows Server 2008 oder Windows Server 2008 R2 ausgeführt werden. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie ADSIEdit.msc ein, und klicken Sie dann auf OK. Klicken Sie auf Aktion und dann auf Verbindung herstellen mit. Klicken Sie auf Bekannten Namenskontext auswählen, wählen Sie Konfiguration aus der Liste der verfügbaren Namenkontexte aus, und klicken Sie dann auf OK. Doppelklicken Sie auf Konfiguration, und doppelklicken Sie dann auf CN=Configuration,DC=Stammdomäne_der_Gesamtstruktur, wobei Stammdomäne_der_Gesamtstruktur der definierte Name der Stammdomäne der Gesamtstruktur ist. Doppelklicken Sie auf CN=ForestUpdates. Klicken Sie mit der rechten Maustaste auf CN=ActivedirectoryRodcUpdate, und klicken Sie dann auf Eigenschaften. Bestätigen Sie, dass das Revision-Attribut auf 2 festgelegt ist, und klicken Sie dann auf OK.

Um den Fehler abzufangen kannst du es mit Try,Catch probierten try { # Befehle... } catch { $Fehler = "Fehler; Zeile: $($_.InvocationInfo.ScriptLineNumber); $_" Write-Host $Fehler out-file -FilePath PFAD -Append -Encoding utf8 -InputObject $Fehler }

Klar ;-) Poste doch mal den Quellcode deines Skriptes, dann könnte man den leicht verändern oder noch ergänzen.