MurdocX

Das sehe ich als die einfache und verständliche Lösung an und beantwortet/löst deine Frage.

Das ist übrigens auch eine gute Argumentationsgrundlage. Manchmal muss man es eben doch zeigen können. Da hab ich auf Deine Lösung zurückgegriffen

Ich hab verstanden "...einige Testuser gesperrten werden. Simulierung mehrfache falsche Password Eingabe." das er durch die falsche PW Eingabe die Benutzer sperren möchte. Für andere Benutzer ist das ja nicht sinnvoll, daher die FGPP. Gut, wenn ich das nochmal lese, könnte man es auch anderst verstehen. Liegt verm. an der "guten" Schreibweise Eine Idee zu dem "anderen" Verständnis $pswd = ConvertTo-SecureString -String "MeinPasswort" -AsPlainText -Force $trys = 3 ForEach ($User in ("Domäne\User1","Domäne\User2","Domäne\User3")) { for ($x = 0; $x -le $trys; $x++) { Get-Item -Path "\\Server\Share" -Credential ([pscredential]::new($User,$pswd)) -ErrorAction SilentlyContinue } }

Bei uns hat das einen schlechten Nebeneffekt gehabt. Der WSUS hat Daten entfernt, die aber in der DB noch vorhanden waren. Nach einer Reparatur war wieder alles I.O. Ich denke einmal in der Woche sollte auch OK sein. Hier würde ich Dir eher zur monatlichen Wartung der Datenbank raten. Microsoft - Appendix I: Database Maintenance

Habt Ihr eine Fritzbox? Falls ja, dann kannst du die VPN-Verbindung auch bis dorthin aufbauen. Der Rest dann wie mba geschrieben hat.

Direkt ist das über die Fine-Grained Password Policies möglich. Dafür wurden sie entwickelt. https://blogs.technet.microsoft.com/canitpro/2013/05/29/step-by-step-enabling-and-using-fine-grained-password-policies-in-ad/

Ja, über eine Regel. Würde ich aber auch nur notbehelfs machen. Schließe mich Norbert an.

Hier etwas für Dich, um Licht ins Dunkle zu bringen: https://blogs.technet.microsoft.com/thoughts_on_platform/2012/08/01/warum-superfetch-nicht-deaktiviert-werden-sollte/

Ich hab gerade herzlich gelacht... Ich schieße jetzt mal ins Blaue hinaus: Schon mal versucht das Office zu reparieren?

netsh interface tcp reset netsh interface ipv4 reset Führe die beiden Befehle in einer Kommandozeile (cmd) mit erhöhten Berechtigungen aus. Danach einen Neustart durchführen, die IP-Adresse konfigurieren und wieder einen Neustart, um das Ergebnis zu testen.

Invoke-WsusServerCleanup -CleanupObsoleteComputers Du kannst die komplette Palette durchführen, bis auf das oben genannten Argument.

Ist es dann nicht um so besser dies zu tun, wenn kein Benutzer dran hängt? Wurde die Firmware des Managed-Switch schon auf den letzten Stand? Ich gehe nach deiner Beschreibung davon aus, dass die Computer mit einem direkten Kabel an den Switch angeschlossen sind. Ansonsten wäre deine Argumentation das durchmessen zu vermeiden schlichtweg falsch!.

Also das hört sich sehr hoch an. Ab 10ms Inhouse sehe ich als problematisch. Da bleibt dir nichts übrig, als die Kabel mit einem Gerät durchzumessen. Das ist definitiv schon weit über grenzwertig drüber.

Bitte spezifiziere das doch mal genauer. Latenzen kann jetzt einiges bedeuten. Das ist zu allgemein.

Vermutlich. In diese Datei wird auf die MapiMail verlinkt. Die ist bei mir z.B. nicht verlinkt, jedoch öffnet sich trotzdem Outlook. Deshalb muss an anderen Punkten gesucht werden. Ich hab da noch was bei Microsoft gefunden... https://answers.microsoft.com/en-us/windows/forum/windows_7-windows_programs/send-to-mail-recipient-does-nothing/28fcfbc5-ae79-e011-9b4b-68b599b31bf5

Und was geht nun nicht?

Warum sollen denn die beiden Einträge zugewiesen sein müsen? Bei meiner Office 2016 Installation sind beide Einträge nicht gesetzt und das Office funktioniert einwandfrei. Setze mal die Einträge: Einstellungen > Apps > Default Apps > Set Defaults by app > Outlook 2016 wählen Dort siehst du die gesetzten Standards die die Anwendung unterstützt. Mehr nicht.

Sind nur unmanaged Switche verbaut? Voip sollte priorisiert werden. Wie ist die allgemeine Auslastung im Netz?

An der Idee an sich ist nichts verwerflich. Du möchtest so professionell wie möglich machen, das verstehe ich. Wenn wir den lokalen DHCP und den DHCP-Relay gegenüberstellen und deine Anforderungen mit einspielen lassen, dann würde ich die lokale Variante wählen. Es spricht ja nichts diese in einer MMC zu verwalten, oder?

Der administrative Aufwand eine DHCP-Servers kann m. M. n. vernachlässigt werden. Bei 2 statisch vergebenen IP-Adressen hast du den Aufwand wieder drin. Oder was wird in deinem Fall großes anfallen? Vielleicht können wir dort ansetzen.

Ok und wo siehst du dann den Vorteil gegenüber vorher? Der Server wird dadurch nicht aufgelöst, laut deiner Beschreibung. Es kommt anscheinend auch noch einer hinzu. Der wegfallende Server wäre für mich der Benefit der Aktion dann gewesen. Aber so könnte er auch gleich die DHCP-Rolle behalten. So wird der administrative Aufwand auch noch erhöht.

Hab ich oben auch schon geschrieben

IE 11 incl. letztem CU vom Februar habe ich keine Probleme hier im Forum. Wobei ich lieber den Edge nutze

@pittzinn Was soll repliziert werden? Greifst du auf den Computernamen oder auf die IP darauf zu? Wurden die richtigen Zugangsdaten des Computers hinterlegt?

Du könntest die Konfiguration auch im Benutzerobjekt im AD erledigen, dann wird das Domänen-Suffix nicht angehängt.