MurdocX

Mit Roaming Profile funktioniert das. Dementsprechend gehe ich aus, dass Ihr das nicht im Einsatz habt.

Wie sieht es bei der Verbindungherstellung vom Netz intern über die interne IP aus?

Meines Wissens werden die Profile mit der ersten Anmeldung am RDS autom. migriert. Könnt Ihr machen. Aktuell benötigt Ihr dann aber die RDS-Cals für beide Server.. Ich habe auch gelesen:

Sind die Integrationsdienste aktuell?

Gibst du den Port beim herstellen der Verbindung mit an? Stellst du die Verbindung via IP oder DNS-Namen her? Stimmt die IP-Konfiguration auf dem Interface? Kontrolliert? Schon mal von einem anderen Computer die RDP-Verbindung initiiert? Welche Rollen sind auf dem Server installiert? Gibt es ein anderes Anti-Viren-Programm? Ich dachte der Defender ließe sich nicht auf einem Server installieren ...

Kontrolliere ob unter den Diensten der Dienst "Remotedesktopdienste" alias TermService gestartet ist. Falls er gestartet ist, probiere unter einer Eingabeaufforderung (cmd.exe) mit erhöhten Berechtigungen folgendes und poste die Ausgabe: netstat -abn | find "3389"

Welche Fehlermeldung erscheint, wenn du dich via RDP zum 2008er verbinden willst?

Schalte in der Windows Firewall RDP für alle Profile (Domäne, Privat und Öffentlich) frei.

Versuch mal die Telemetrie am Client für Office zu deaktivieren: [HKEY_CURRENT_USER\Software\Microsoft\Office\Common\ClientTelemetry] "DisableTelemetry"=dword:00027100 Update: Hier findest du noch mehr Infos https://docs.microsoft.com/de-de/DeployOffice/compat/deploy-telemetry-dashboard#configure

Was sagt die Ausgabe folgender Befehle? sfc.exe dism /online /cleanup-image /ScanHealth Neuestes CU drauf?

Mit Autoruns von den Sysinternals die Addons, die in den Explorer geladen werden, ansehen und bei bedarf entfernen.

Hört sich, nach deiner Beschreibung, nach einem Time-Out einer Verbindung zu einem Server im Internet an. Wie hier schon geschrieben, solltest du die Pakete mitschneiden, um mehr herauszufinden.

Naja, vermutlich wurden die Integrationstools von Windows 10 installiert? Diese vorher Mal deinstallieren.

Probier`s mal mit: $acl.SetAccessRuleProtection($True, $True) Siehe: MSDN | SetAccessRuleProtection

Wieviel Tage sind eingestellt und wann war die letzte Anmeldung an dem Profil?

Ich kann Dein Problem nicht rauslesen. Wenn du einer Gruppenrichtlinie eine Einstellung hinzufügst und sie klappt, dann ist doch alles paletti.

Am Besten wäre es, wenn du für die eigenen Win-Dienste die Vorlagen im WF-Assistenten nutzt.

Ich vermute mal: PDC = Primary Domaincontroller SDC = Second Domaincontroller richtig? Was, falls das so gemeint war, falsch ist. Es gibt weder einen PDC noch SDC. -> PDC (emulator) steht für eine FSMO-Rolle

Naja, es wirkt auf jeden Fall schlanker und direkt lesbarer. Den direkt Vorteil mit VBScript kann ich jetzt nicht sehen Ein Verbesserungsvorschlag: net use * /d /y net use f: \\datenserver\daten net use r: \\datenserver\reports\av\ net use u: \\datenserver\av32 net use v: \\datenserver\be32

Lass mich raten. Der Geburtstag ist auf 00:00 Uhr gesetzt?

Probier es aus, dann weißt du, wir und die Community mehr (:

Oder eine Firewall die den SSL-Datenverkehr aufbricht? Welches Zertifikat wird denn im Browser angezeigt?

Wir haben auch zwei Gruppen. Server und Clients. Und testen keine Updates vor. Dazu sind wir zu klein. Du kannst das aber auch nach einem Ringkonzept machen. Erst die Admin-PCs und dann die der Abteilung usw...

Nein.

Benutze in der Powershell "Net use", um Netzlaufwerke zu verbinden. Leider gibt es seit einem Jahr einen Bug, der die Netzlaufwerke nicht verbindet (aktiv im Explorer anzeigt), solange keine Credentials angegeben wurden. Quelle und selber nochmal nachvollzogen: https://windowsserver.uservoice.com/forums/295056-storage/suggestions/17868160-new-smbmapping-finally-fix-the-bug-so-that-window