MurdocX

Mit einem Domänen-Admin meldet man sich NICHT auf einem Client an!

Gekaufte Zertifikate musst du dann nicht mehr verteilen. Das wäre auf jeden Fall ein Vorteil für Dich

Nein Bei der Gelegenheit könntet Ihr eins kaufen. Für den Rest schließe ich mich @testperson an.

Ich möchte Dir einen Tipp geben. Die Technik wird heute nicht mehr eingesetzt und empfehle Dir das mit einer Firewall (PFSense, Sophos UTM ....) zu lösen.

Es ist möglich das die getrennten Sitzungen nach einer gewissen Zeit auf dem RDSH automatisch abmeldet werden. Dann wären die Dateien nicht mehr gelockt.

Falls sich die Berechtigungen via AD-Gruppen geändert haben, dann muss der Client sich erneut anmelden.

Möchtest du für die Anderen die vielleicht das gleiche Problem haben den Befehl posten?

In der Batch kannst du mit SET variablen setzen. PS: Die Powershell-Befehle die du brauchst, hatte ich testweise in ca. 30 Sekunden geschrieben.

@NilsK Da bin ich mal gespannt. :) @TimS Wie sieht´s bei Dir aus? Hast du schon Fortschritte gemacht?

Der Exchange ist immer so lange super, wie alles reibungslos funktioniert. Wenn der Exchange aber mal steht, die Kunden keine Mails empfangen und senden können, dann wird´s brenzlig. Es ist dann nur eine Frage der Zeit bis Ausfallentschädigungen auf einen zukommen. Sei Dir/Euch dessen bewusst.

Gar nicht :) Ich hatte sowas auch schon für Kunden.. Ein freundlich gemeinter Tipp: Lass es lieber

Danke für die Rückmeldung.

Da kenne ich andere Regeln

Manchmal muss man einfach "Eier" beweisen und alte Hüte entfernen.

Mir ist so eine Gruppenrichtlinie nicht bekannt. Auch finde ich bei Microsoft nichts darüber. Dann wird er sie selber angelegt haben. Da Ihr sicher keine NT-Computer mehr im Einsatz habt, kannst du diese getrost entknüpfen.

Wenn sie noch „Defaul“ ist, dann kann ich mir das nicht vorstellen. Sonst würde es ja nur so hageln vor Kritik.

Kommt auf die Anforderungen an :) Ich spekuliere mal - du hast einen Mischbetrieb - dann sollte das vollkommen ok sein.

Dein Speed + IOPS sind super. Ich würde das beklagen auf sehr hohem Niveau nennen Wir haben viel weniger und bei uns arbeiten zu Höchstzeiten 100 Personen darauf. Da hat sich aber noch keiner "beschwert".

Installiere die Kiste neu.

Also mal ehrlich.. Ich erkenne 0 auf dem Bild. Nur ein Pfeil der auf ein verpixeltes Icon zeigt.

Das funktioniert erst nach der Einrichtung WindowsPro | Single-Sign-on (SSO) für Terminal-Server 2012 (R2) konfigurieren https://www.windowspro.de/wolfgang-sommergut/single-sign-sso-fuer-terminal-server-2012-r2-konfigurieren

Powershell ist das flexibelste was du für diese Aufgabe finden kannst. Denn du kannst Dir die Befehle ja zusammenbauen wie du sie brauchst. Um Dich weiter zu unterstützen, damit du hier mit einem Erfolg raus gehst, empfehle ich Dir sich mit den Grundlagen der Powershell zu befassen: https://www.zdnet.de/41551262/powershell-grundlagen-so-spart-man-zeit-bei-der-administration-in-windows/ Du lernst ja nicht für diese eine Aufgabe, sondern auch für die Zukünftigen und fürs Leben :) Mit Get-Content ließt du die Datei aus. Mit ForEach-Object kannst du jedes Object verarbeiten.

Dann schau Dir mal den Befehl "Get-Content" an. Wenn du Ihn so in Google eingibst, dann kommen auch gleich Beispiele dazu wie es richtig geht.

Richtig! Darauf wollte ich hinaus

Docs | Get-DistributionGroup https://docs.microsoft.com/en-us/powershell/module/exchange/users-and-groups/Get-DistributionGroup?view=exchange-ps Schau Dir mal den Parameter "Identity" an und was er für Eingaben erwartet.