MurdocX

Ich hab den enforcement Mode schon eine Weile ohne Probleme aktiv. Hat jemand schon Probleme mit Produkten feststellen können?

Bei solchen Fehlern versuche ich folgendes: Netzwerkkarte deinstallieren, Computer neustarten Netzwerkstack zurücksetzen über NetSh.exe Neuen Treiber beim Hersteller herunterladen und diesen installieren In den wenigsten Fällen lag es danach noch an dem Gerät.

Und da wir uns im Sicherheitsbereich des Forum befinden, hier noch ein kleiner Hinweis auf das SCT. Microsoft Security Compliance Toolkit 1.0 –Leitfaden - Windows security | Microsoft Docs Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center Dort findest du Sicherheits-Gruppenrichtlinien die du auf deine Server, Clients und Domaincontroller anwenden kannst. Als Guddi sehe ich die weiteren Sicherheitsrichtlinien für den Defender, Windows Update, Office und den Edge. Wendest du alle an, dann wird ein Mindestmaß an Sicherheit auf deinen System erfüllt.

Hallo, vor einigen Jahren hat sich technisch an der Übernahme der Gruppenrichtlinien etwas verändert. Die Domänen-Computer müssen die GPO auch lesen können, selbst wenn sie nur für Benutzer gilt. Füge also in der Delegierung noch die Domänen-Computer hinzu. Dann probiere es erneut. Von Hand klappt das Mapping des Laufwerks für die Benutzer?

AFAIR schließe ich mich an. Evtl geht auch %computername%. Das sollte dein Problem lösen.

Hallo, aktuell ist das Ende dieses Threads etwas unbefriedigend. Einerseits haben wir unbeantwortete Fragen, um dem Problem auf den Grund zu gehen und andererseits haben wir eine Lösung die das Problem zwar behebt, dessen Ursache komplett außen vor lässt. Versuchen wir das Fehlerbild noch etwas einzugrenzen für die die nach dem selben Problem im Netz schauen. @tobinator_1991 Unterhalb siehst du die Zuordnung der Netze zu den Standorten. Die ist ein Beispiel aus meinem TestAD. Wurde bei deiner Konfiguration für den Außenstandort ein Standort erstellt und mit der Subnetz-Zuweisung versehen?

Ich kann mich meinen Vorrednern nur anschließen und gratuliere 🌻 Der Titel ist ein kleiner Bonus für die Community-Arbeit.

Irgendwie ist das entfernen von Systemsteuerungseintägen so 2000er Den Mehrwert konnte ich noch nie verstehen.

Wird Invoke-Command ohne Fehler ausgeführt? Was passiert wenn du das bei dir lokal in der PS ausführst? Kommt dann z.B. die UAC die du bestätigen musst? {& 'Pfad\setup.exe'} Das eigentliche Problem was du hast ist, dass die Anwendung nicht explicit "Als Administrator" ausgeführt wird.

Zumindest wächst sie danach nicht mehr

Hallo, die Rolle bekommst du über diesen Befehl oder über den Server-Manager entfernt. Uninstall-WindowsFeature -Name UpdateService -IncludeManagementTools Wer gibt denn die Updates bei euch frei?

Hallo, der DC ist mit unter der wichtigste Server im Unternehmen, ohne den nichts mehr geht. Dieser ist bei kleinen wie bei großen Firmen wichtig. Natürlich ist das technisch möglich. Und ja, es mag auch ab und an problemlos funktionieren. Es bleibt fraglich warum man freiwillig ein Risiko eingehen möchte? Jemanden einkaufen, der sich um Probleme im AD kümmert, kostet mehr als eine neue Serverlizenz. Wirtschaftlich und risikotechnisch ist das damit keine gute Idee. Ein Grund von vielen: Wie machst du es bei einem Restore der Anwendung?

Hallo, der Spagat zwischen der Anforderung und das was "professionell" vertretbar ist, kann manchmal weit auseinander liegen. Als ein professionelles Forum müssen hier auch mal Grenzen gesetzt werden. Ohne eine Lösung präsentiert zu haben, hat @testperson dir die Tools zur erfolgreichen Umsetzung an die Hand gegeben. Wir können deinen Unmut durch den geschäftlichen Druck verstehen, denn jeder von uns musste sicherlich schon mal etwas mit Zeitdruck erledigen. Um den Blick wieder nach vorne zu richten, versuche mal wie weit du mit den genannten Tools kommst.

Dazu ergänzend: Du könntest die Gateways der Standorte als DHCP-Server nutzen und den lokalen Windows-DHCP einen delay von einigen Sekunden geben. Dann hättest du einen Fallback, falls das Gateway nicht antwortet.

Welchen Versionsstand hat das Betriebssystem aktuell? Siehe @testperson´s Vorschlag. Welche Fehler sind enthalten?

Hallo, die Klassiker sind defekte Systemdateien. Reparieren kannst du sie, und das wirst du überall im Internet so finden, mit: # Prüfen, ob Dateien beschädigt sind dism /online /cleanup-image /scanhealth # Reparatur dism /online /cleanup-image /restorehealth # Prüfe & Reparatur sfc.exe /scannow

Hallo, kurz vorweg mit einfachen Handgriffen ist Dir nicht geholfen. Es sind einfach zu viele Fehler im Code. Daraus schlussfolgere ich, dass du vermutlich noch viel lernen wirst. Setze Strings immer in ' oder ". .. sind Variablen die NIE genutzt werden. Hier wird eine Variable ausgelesen, bevor sie überhaupt existiert. .. das Gleiche hier. Es gibt kein $ExitButton1 ... und hier.. ... auch diese Funktion wird definiert, aber niemals aufgerufen. Wenn ich Dir einen Tipp geben darf. Versuche es mal mit Visual Studio Code und den PowerShell Erweiterungen. Die werden Dir deine Fehler gleich zeigen und helfen dir mit Intellisense. Unterhalb möchte ich Dir zeigen, wie ein Script mit einer Funktion für Buttons aussehen kann. Fast Identisch kann das auch für deine Labels gebaut werden. Versuche Dich einfach mal. #requires -Version 3.0 [void] [System.Reflection.Assembly]::LoadWithPartialName('System.Windows.Forms') [void] [System.Reflection.Assembly]::LoadWithPartialName('System.Drawing') [void] [System.Windows.Forms.Application]::EnableVisualStyles() # # Functions # function CreateButton { [OutputType([System.Windows.Forms.Button])] param ( [Parameter(Mandatory)] [System.Drawing.Size] $Size, [Parameter(Mandatory)] [System.Drawing.Size] $Location, [Parameter(Mandatory)] [string] $Text, [Parameter(Mandatory)] [scriptblock] $ClickEvent ) $myButton = New-Object -TypeName System.Windows.Forms.Button $myButton.Location = $Location $myButton.Size = $Size $myButton.Text = $Text $myButton.Font = New-Object -TypeName System.Drawing.Font -ArgumentList ('Microsoft Sans Serif', 11, 0, 3, 1) $myButton.Add_Click($ClickEvent) return $myButton }

Eine Überlegung wäre noch den AP mit an einen funktionierenden Standort zu nehmen und sich dann nochmal die Kommunikation anzuschauen. Den AP zu resetten kann auch nicht schaden. Solche Themen sind, aus den Erfahrungen im Forum, schwer und schlecht zu lösen.

Hallo emw, die Einstellung findest du in den Sicherheitsrichtlinien von Benutzerrechten. SecPol.msc > Lokale Sicherheitsrichtlinien > Zuweisen von Benutzerrechten > "Herunterfahren des Systems" Der angemeldete Benutzer muss dort drin stehen oder in einer der dort vorhandenen lokalen oder Ad-Gruppen ein Mitglied sein.

Dann mache ich den Thread mal dicht.

Haha, ja. Als Alternativbrowser könnte man Invoke-WebRequest nehmen.

Wait... Sind das die Skripte um die 2003er?

Hallo, das gemeldete Verhalten würde mir komisch vorkommen, da es auf allen Computern bei einem gewissen Vorgang, der Anmeldung, auftritt. Das spricht für den Treiber oder eine Gruppenrichtlinie. Beides kann schnell geprüft werden. In Windows hat sich die letzten Monaten einiges in Bezug auf Drucker unter der Haube getan. Es lohnt sich einen aktuellen Treiber (mind. Nov. 2021, besser neuer) zu testen. Unabhängig von dem Problem kannst du lokale Drucker mit dem Modul "PrintManagement" PrintManagement Module | Microsoft Docs anlegen. Die Referenz dazu beinhaltet auch Befehls-Beispiele.

Auf einem Server sollte man generell keinen Browser zum Surfen nutzen. Das kannst du ignorieren, oder die Leistungsindikatoren aktivieren, sofern du sie auch nutzen möchtest.

Dann sind viele DL einfach nicht die Richtigen. Die die sich dann damit auskennen kosten etwas mehr