MurdocX

Alternativ die Office-Anwendungen als RemoteApp veröffentlichen und SSO verwenden.

In so einer Konstellation einfach via RDP zu lösen. Wenn der Mitarbeiter wieder im Büro ist, den Rechner aus dem AD raus und wieder hineinnehmen. Die Anmeldung mit einem lokalen Administrator kann auch vom Administrator gemacht werden. Falls die Default-Konfig vom AD nicht verändert wurde, kann das sogar der Benutzer selber

Das ist doch schon mal gut :) Hast du schon mal das Benutzerprofil entfernt und durch ein Frisches ersetzt?

Es könnte sein, dass sich die User-Session nicht sauber abgemeldet hat und dabei hängen geblieben ist. Das erklärt auch warum er sich danach wieder einwandfrei anmelden konnte. PS: Domaincontroller und gleichzeitig RDS Host? Puh.. Du traust dich aber was

Schau mal ob die Dateien überhaupt in deiner Sicherung vorhanden sind. How to Restore Windows 7 Backups on Windows 8.1 or 10 https://www.howtogeek.com/212768/how-to-restore-windows-7-backups-on-windows-8.1-or-10/

Windows Updates? Die können durchaus den Computer neu starten und den Benutzer, falls es eingestellt wurde, wieder anmelden. Geht es um Remote Desktop Sitzungen?

Das Selbe bei uns. Nun läuft alles wieder.

Stelle mal bitte folgende Einstellungen auf default: ADDS > Speicherort des Computerkontos > "In der selben Domäne...." Netzwerk > "Dynamische Ports von Winsock abrufen" Erweitert > Domänencontroller > "Dynamische Suche nach..." Ist auf dem Server auch ein Windows-DHCP-Server oder ein anderes DHCP-Tool aktiv? Gibt es Programm die die folgenden Ports 67 und 68 nutzen? Wo befindet sich der Remoteinstallationsordner (Steht im Reiter "Allgemein")? Wurden Berechtigungen im nachhinein verändert? Konnte der Ordner erfolgreich vom System freigegeben werden? - Bitte alle Fragen erst beantworten, dann posten -

Weiß jemand zufällig ab wann die aufgenommenen Sessions in Youtube veröffentlicht werden?

Hast du gespeicherte Passwörter? Schau mal in der Windows-Anmeldeinformationsverwaltung nach.

Auch unter HKCU\Network. Speicher. Mal eine andere Frage.. Warum willst du an die gecachten Credentials ran? Meinst du nicht auch die sollten aus Sicherheitsgründen nicht einfach abzugreifen sein?

Den aktuell verbunden Benutzer bekommst du mit: raus.

Sind alte Gruppenrichtlinien vorhanden, die die Einstellungen wieder überschreiben?

Die wirst du auch nicht sehen, denn du hast keine gespeichert. Das Zaubercommand heißt "savecred". Ohne diese einmalige Angabe, liegen die Zugangsdaten im Cache. Schau dir mal "klist.exe" an.

https://support.microsoft.com/de-de/help/315263/how-to-read-the-small-memory-dump-file-that-is-created-by-windows-if-a#method3 Hier steht’s auch erklärt. Die Symbol Infos nicht vergessen zu herunterladen.

Da steht der Fehlercode in Verbindung mit dem Fehlerursprung (z.B. die verursachende DLL).

Ich würde mal die Dump analysieren warum der Fehler auftaucht

Das war richtig so Sonst wird immer die falsche Zeit synchronisiert.

Und das, was glänzt, ist allzuoft nur gut poliert (;

Mit der richtigen API schon

Manche fahren auch gerne Oldtimer weil´s ihnen einfach gefällt

Das kann man als Schutz, sowie auch als Beschränkung sehen. Dementsprechend hoch kannst du deine Kontingente setzen, falls du mehr "Spielraum" brauchst. Im Endeffekt geht es in deiner Anforderung darum den/die Benutzer hoher Datenmengen zu finden. Hiermit hast du ein gutes Mittel und kostenfreies Onboard-Tool an die Hand bekommen. Über das Thema schreiben einige. Hier hat Tecchannel einen Beitrag verfasst: Datenträgerkontingente - mit Disk Quotas arbeiten https://www.tecchannel.de/a/windows-server-2012-2012-r2-und-datentraegerkontingente-mit-disk-quotas-arbeiten,2039740

Es gibt, wie oben beschrieben, Informationswege zum Benutzer. Die Benutzer sehen einmal im Explorer wieviel Speicher sie noch frei haben. Des Weiteren kannst du diese via Mail vom Mailserver über den Speicherplatzstand informieren lassen. Damit lässt sich dein Problem umgehen. Heißt ein User kann bei euch theoretisch alles lahm legen, in dem er einfach mal das Laufwerk füllt, oder?

Wenn der Benutzer auch mit seiner Berechtigung hinterlegt, also Ersteller-Besitzer Berechtigungen gesetzt sind. Ansonsten wird es schwer werden.

Mit Kontingenten hast du etwas mehr Funktionen, wie z.B. die Benachrichtigung. Das hast du mit TreeSize (manuell) nicht