MurdocX

SFirm ist einigen - mir bekannten großen - Firmen im Einsatz. Buchhaltung und GF brauchen die SW zur Zahlungsfreigabe. Ich kenne keine alternativ Software der Sparkasse. Da wir keine SRP oder AppLocker im Einsatz haben, kann ich zu den Policys hier nichts beitragen.

Das was du meinst sind Roaming-Profiles. Was du konfiguriert hast, hört sich wie Umleitungen (redirections) an. -> Umleitungen != Roaming-Profiles <- Windows Pro | Roaming Profiles einrichten über AD-Benutzer und Computer, GPOs https://www.windowspro.de/wolfgang-sommergut/roaming-profiles-einrichten-ueber-ad-benutzer-computer-gpos

Richtig. Ob das sinnvoll ist, ist hier mal nicht das Thema.

Leider hast du mich wohl oben nicht ganz verstanden. Das Adminpasswort musst du nicht herausgeben. Der Benutzer XYZ kann mit seinen eigenen Zugangsdaten den Computer ins AD hinzufügen

Alternativ die Office-Anwendungen als RemoteApp veröffentlichen und SSO verwenden.

In so einer Konstellation einfach via RDP zu lösen. Wenn der Mitarbeiter wieder im Büro ist, den Rechner aus dem AD raus und wieder hineinnehmen. Die Anmeldung mit einem lokalen Administrator kann auch vom Administrator gemacht werden. Falls die Default-Konfig vom AD nicht verändert wurde, kann das sogar der Benutzer selber

Das ist doch schon mal gut :) Hast du schon mal das Benutzerprofil entfernt und durch ein Frisches ersetzt?

Es könnte sein, dass sich die User-Session nicht sauber abgemeldet hat und dabei hängen geblieben ist. Das erklärt auch warum er sich danach wieder einwandfrei anmelden konnte. PS: Domaincontroller und gleichzeitig RDS Host? Puh.. Du traust dich aber was

Schau mal ob die Dateien überhaupt in deiner Sicherung vorhanden sind. How to Restore Windows 7 Backups on Windows 8.1 or 10 https://www.howtogeek.com/212768/how-to-restore-windows-7-backups-on-windows-8.1-or-10/

Windows Updates? Die können durchaus den Computer neu starten und den Benutzer, falls es eingestellt wurde, wieder anmelden. Geht es um Remote Desktop Sitzungen?

Das Selbe bei uns. Nun läuft alles wieder.

Stelle mal bitte folgende Einstellungen auf default: ADDS > Speicherort des Computerkontos > "In der selben Domäne...." Netzwerk > "Dynamische Ports von Winsock abrufen" Erweitert > Domänencontroller > "Dynamische Suche nach..." Ist auf dem Server auch ein Windows-DHCP-Server oder ein anderes DHCP-Tool aktiv? Gibt es Programm die die folgenden Ports 67 und 68 nutzen? Wo befindet sich der Remoteinstallationsordner (Steht im Reiter "Allgemein")? Wurden Berechtigungen im nachhinein verändert? Konnte der Ordner erfolgreich vom System freigegeben werden? - Bitte alle Fragen erst beantworten, dann posten -

Weiß jemand zufällig ab wann die aufgenommenen Sessions in Youtube veröffentlicht werden?

Hast du gespeicherte Passwörter? Schau mal in der Windows-Anmeldeinformationsverwaltung nach.

Auch unter HKCU\Network. Speicher. Mal eine andere Frage.. Warum willst du an die gecachten Credentials ran? Meinst du nicht auch die sollten aus Sicherheitsgründen nicht einfach abzugreifen sein?

Den aktuell verbunden Benutzer bekommst du mit: raus.

Sind alte Gruppenrichtlinien vorhanden, die die Einstellungen wieder überschreiben?

Die wirst du auch nicht sehen, denn du hast keine gespeichert. Das Zaubercommand heißt "savecred". Ohne diese einmalige Angabe, liegen die Zugangsdaten im Cache. Schau dir mal "klist.exe" an.

https://support.microsoft.com/de-de/help/315263/how-to-read-the-small-memory-dump-file-that-is-created-by-windows-if-a#method3 Hier steht’s auch erklärt. Die Symbol Infos nicht vergessen zu herunterladen.

Da steht der Fehlercode in Verbindung mit dem Fehlerursprung (z.B. die verursachende DLL).

Ich würde mal die Dump analysieren warum der Fehler auftaucht

Das war richtig so Sonst wird immer die falsche Zeit synchronisiert.

Und das, was glänzt, ist allzuoft nur gut poliert (;

Mit der richtigen API schon

Manche fahren auch gerne Oldtimer weil´s ihnen einfach gefällt