MurdocX

Bei uns war es auf den Servern "Erfolgreich". NetFramework 3.5 und 4.5 sind installiert.

Füge das Gerät in die TrustedHost - Liste für WinRM, auf dem zugreifenden Client, ein. Falls du nicht den lokalen "Administrator" nutzen willst, musst du noch einen Reg-Eintrag für die LocalAccountTokenFilterPolicy anpassen. Die Firewallregeln für den Hyper-V sollten auch sauber gesetzt sein.

Super! Danke für die Rückmeldung

Ein DC ist ein DC ist ein DC.... Er wollte damit nur verdeutlichen, dass gewisse Rollen einfach von einander getrennt gehören

Schau mal hier: https://www.youtube.com/watch?v=SmV8otVU1Gg

- Für welche Profile wurde die Windows Firewall deaktiviert? - Hier vielleicht nur das Domänen-Profil deaktiviert? - Warum die Firewall ausschalten, anstatt sauber zu konfigurieren? Sieht auch immer noch danach aus.

Was geht da?

Microsoft Docs - Roaming Profiles https://docs.microsoft.com/en-us/windows-server/storage/folder-redirection/deploy-roaming-user-profiles Youtube - Group Policies https://www.youtube.com/watch?v=oTmDIP01AXY Einlesen, dann kannst du es umsetzen :)

Mit Roaming Profile funktioniert das. Dementsprechend gehe ich aus, dass Ihr das nicht im Einsatz habt.

Wie sieht es bei der Verbindungherstellung vom Netz intern über die interne IP aus?

Meines Wissens werden die Profile mit der ersten Anmeldung am RDS autom. migriert. Könnt Ihr machen. Aktuell benötigt Ihr dann aber die RDS-Cals für beide Server.. Ich habe auch gelesen:

Sind die Integrationsdienste aktuell?

Gibst du den Port beim herstellen der Verbindung mit an? Stellst du die Verbindung via IP oder DNS-Namen her? Stimmt die IP-Konfiguration auf dem Interface? Kontrolliert? Schon mal von einem anderen Computer die RDP-Verbindung initiiert? Welche Rollen sind auf dem Server installiert? Gibt es ein anderes Anti-Viren-Programm? Ich dachte der Defender ließe sich nicht auf einem Server installieren ...

Kontrolliere ob unter den Diensten der Dienst "Remotedesktopdienste" alias TermService gestartet ist. Falls er gestartet ist, probiere unter einer Eingabeaufforderung (cmd.exe) mit erhöhten Berechtigungen folgendes und poste die Ausgabe: netstat -abn | find "3389"

Welche Fehlermeldung erscheint, wenn du dich via RDP zum 2008er verbinden willst?

Schalte in der Windows Firewall RDP für alle Profile (Domäne, Privat und Öffentlich) frei.

Versuch mal die Telemetrie am Client für Office zu deaktivieren: [HKEY_CURRENT_USER\Software\Microsoft\Office\Common\ClientTelemetry] "DisableTelemetry"=dword:00027100 Update: Hier findest du noch mehr Infos https://docs.microsoft.com/de-de/DeployOffice/compat/deploy-telemetry-dashboard#configure

Was sagt die Ausgabe folgender Befehle? sfc.exe dism /online /cleanup-image /ScanHealth Neuestes CU drauf?

Mit Autoruns von den Sysinternals die Addons, die in den Explorer geladen werden, ansehen und bei bedarf entfernen.

Hört sich, nach deiner Beschreibung, nach einem Time-Out einer Verbindung zu einem Server im Internet an. Wie hier schon geschrieben, solltest du die Pakete mitschneiden, um mehr herauszufinden.

Naja, vermutlich wurden die Integrationstools von Windows 10 installiert? Diese vorher Mal deinstallieren.

Probier`s mal mit: $acl.SetAccessRuleProtection($True, $True) Siehe: MSDN | SetAccessRuleProtection

Wieviel Tage sind eingestellt und wann war die letzte Anmeldung an dem Profil?

Ich kann Dein Problem nicht rauslesen. Wenn du einer Gruppenrichtlinie eine Einstellung hinzufügst und sie klappt, dann ist doch alles paletti.

Am Besten wäre es, wenn du für die eigenen Win-Dienste die Vorlagen im WF-Assistenten nutzt.