daabm

Schon klar - nur meinte Olaf, daß sein Code deutlich schneller laufen dürfte. Da hat er - was den reinen logischen Code betrifft - vermutlich recht, aber das fällt im Verhältnis zur Lahmheit der Dateioperationen nicht wirklich ins Gewicht

https://docs.microsoft.com/de-de/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material Dom-Admins adminstrieren die Domäne - sonst NICHTS.

Na da, wo Deine realen Verzeichnisse sind, die im DFSRoot liegen... Glaskugel ist leider kaputt, ich weiß nicht, wo Dein DFSRoot liegt.

Squire, jetzt hast ihn erschreckt... Was soll er denn mit all den Abkürzungen anfangen?

Welcher Punkt springt da? In der Physik - wenn man nicht die Kern-Overkill-CPUs nimmt - haben die das heute auch. Und das ist das hüpfende Komma SCNR; hatte wohl nen Clown zu viel zum Frühstück...

3500 User -> 100 TS. 20% stimmen sicher nicht mehr.

Das klingt iwie weltfremd - und ein wenig nach Schnellschuss... Der BR kann genau wie HR in die "gewöhnliche" IT integriert werden. Und i.d.R. ist der BR mit den Maßnahmen, die man für HR sowieso bereithalten muß, ebenso gut bedient.

Dieses Inactivity Limit gab's bei Win7 noch nicht.

Ein WIM kann beliebig viele Images enthalten.

GPO geht schon, ist aber gnadenlos unkomfortabel. Wir haben ne Drittsoftware. (Bin auch im Bankumfeld...)

Ergänzend zu Olaf: Wenn Du die Grundprinzipien verstanden hast (Arrays, Hashtables, Objekte, Schleifen), erledigt Google (bzw. Stackoverflow) den Rest i.d.R: in wenigen Sekunden. Muß ja nicht gleich eine Advanced Function sein

"Fortschrittsanzeige" und "Zeit" sind 2 verschiedene Dinge. Die meisten User sind in der Lage, eine Uhrzeit zu lesen: SCNR Persönlich bin ich ein absoluter Fan der Progress Bars, wenn Skripte viele Objekte bearbeiten und ich also auch etwas habe, das ich halbwegs zuverlässig zählen kann. Das mit "zuverlässig zählen" ist auch der Grund dafür, daß in Windows viele Progress Bars auf "endlos" umgestellt wurden. "Ja es passsiert noch was, aber wir wissen nicht wie lange es dauert".

Nichts ist bei reinen Dateimanipulationen langsamer als Powershell

Ich empfehle bei GPOs immer "ALLES AKTIVIEREN"!!!

Hat er doch noch nie gemacht... SCNR

Scheint wohl jedem egal zu sein, und dann spielt es keine Rolle

Ob der TO schon mal einfach einen Blick in die "Leistung"-Seite des Task Managers geworfen hat? Aber 2 GHz Single Thread ist in der Tat für nen TS nicht berauschend, da fühlt sich alles zäh an.

Passende ACLs setzen...

Was unterscheidet ein BR-Büro von einem Personaler-Büro?

Deny Write auf die Datei für SYSTEM und Trusted Installer sollte das beheben. Dann dürfte aber Windows-Update einen Koller kriegen

Nein. Mußt Du skripten und mit geplanten Tasks arbeiten.

War das ein MSer aus Deutschland? Die wissen nix... Isso

Er meint vmtl. das ILT auf die einzelnen Mappings, damit jeder User die richtigen Laufwerke kriegt. Das, was man heute gerne mit DFS-N und ABE im DFSRoot löst

Zu USN Rollback findest ganz viele Fallbeschreibungen im Internet. Sogar hier im Forum - der erste Satz sagt schon alles:

Steht zuhause nur ein Client, der in die Firma muß? Dann würde doch ein ganz normaler VPN-Tunnel reichen, unabhängig vom ganzen Rest... Oder überseh ich grad was?