daabm

Das sind nahezu null Objekte - 2000 bis 3000 ist gar nichts. Hm - zu viele Domains? Ich hab keinerlei praktische Erfahrung mit Multi-Domain Forests, aber der globale Katalog muß halt auch in die NTDS rein. (Wir haben uns in 2001 für Single Domain Forests entschieden und sind damit prima gefahren, wir werden das niemals ändern ) Du könntest mal ein paar von den Treffern hier folgen: https://www.google.com/search?client=firefox-b-d&q=ntds.dit+determine+size+reasons Habt Ihr Benutzerbilder mit reingenommen? Irgendwas anderes, was viel Platz braucht? Ich weiß es nicht...

Du schreibst, daß Ping ins Internet auch nicht geht - Ping auf Name oder IP? 8.8.8.8 sollte immer gehen, das ist ein DNS von Google... Wenn es mit IP geht und mit Name nicht, liegt Dein Problem in der DNS-Forwarder Konfiguration. Bei "Raus" spielt das Doppel-NAT keine Rolle, sonst wären auch alle Kabel-Internet-User angeschmiert. Die sitzen immer hinter einem Doppel-NAT. Da ist nur "rein" ein Problem, vor allem per VPN

Change Request für GPO-Änderungen? Du arbeitest in einer größeren Firma

Ich kruschtel das morgen mal raus - direkte Erinnerung: Die Zahlen sind die Längen der Felder dahinter. Aber warum so kompliziert? Das einfachste ist eigentlich, nur ein MOF zu erstellen und das dann per mofcomp.exe zu importieren Vielleicht kannst ja mal konkret schildern, was Du erreichen willst. BTW: Ja, ich kenn mich mit dem Scheiß gut aus. Ich hab WMI-Filter schon per MOF, per VBS direkt im AD und auch noch anders erstellt/kopiert/modifiziert... Edit: Ein Sample-MOF kriegt man am einfachsten, indem man einen bestehenden Filter exportiert. Da muß man dann halt die Filter-GUID und die komische Query-Section anpassen...

Domain Member hinter NAT geht zwar, ist aber nicht soo einfach. Wie @Dukel schreibt: Stell auf bridged um, und alle Probleme sind weg.

"Aktualisieren" bei GPP macht bei Dateien nicht, was man denkt. Den GPP ist die Datei selber nämlich völlig egal, die wird nur kopiert, wenn sie noch nicht da ist. Nur die albernen Attribute sind für das Aktualisieren relevant. Und mit "Ersetzen" wird sie jetzt halt bei jedem GPUpdate neu kopiert. Das will man auch nicht. Meine Empfehlung (steht oben auch schon mal): GPP Dateien NICHT VERWENDEN, das ist komplett Müll. Skript machen mit Robocopy (oder XML-Steuerdatei oder xyz) ist die einzige dauerhafte Lösung.

<OT> Leider wieder so eine Frage nach Unterstützung, wo die Informationen häppchenweise kommen... </OT> Ontopic: Als TO würde ich den einen oder anderen hier jetzt mal persönlich anschreiben und AUSFÜHRLICH darlegen, was ich will und was ich bezahlen kann. Dann gibt es sicher das eine oder andere brauchbare Beratungsangebot.

Mit WSUS alleine würde ich das NICHT lösen. SCCM oder alternative Anbieter...

Nein, das paßt so. Der Name des Sysvol-Verzeichnisses ist rein lokal, das ist halt die Quelle für den Sysvol-Share und für die Replikation. Namen sind Schall und Rauch Mit etwas Arbeit kannst das auf dem bestehenden Alt-DC auch wieder zu "Sysvol" machen, nur - wozu?

Gateway ist 192.168.1.1 und DNS auch - das ist wohl der Internet-Router... Siehe Nobby: Das geht nicht. DNS/DHCP in einer Domäne MUSS das Domänenumfeld machen, der Router ist dann nur noch DNS-Forwarder.

Projizieren wäre Miracast? Das wird aus einer VM nicht klappen... Da muß schon ein WLAN-Adapter mit Miracast-fähigem Treiber vorhanden sein.

Da wäre dann halt die Frage, ob das irgendwo anders schon vorher auf "aktiviert" gesetzt wurde, dann muß man es natürlich erst mal wieder deaktivieren, damit es klappt

<OT> Oft frustrierend, wie sparsam man von Hilfesuchenden mit Informationen versorgt wird - nicht nur hier, auch in vielen vielen anderen Threads </OT>

Dann freue ich mich, wenn Du meinen Beitrag als Lösung markierst, dann haben auch andere was davon

Ist der Server, auf dem das HTML liegt, für den IE in der gleichen Zone (oder einer vertrauenswürdigeren) wie die Seite, auf der der Link ist? Dunkle Erinnerung sagt, wenn die Zone weniger vertrauenswürdig ist, geht's nicht.

@tesso Warum soll das grundsätzlich bedenklich sein, wenn man weiß was man tut? Glaubst Du, daß Azure auf Linux läuft?

Du brauchst auch keine Gruppe "Du darfst nicht". "Du darfst" reicht völlig. "Lokal anmelden zulassen" für "Administratoren, Domain\mathe", dann darf sich keiner mehr anmelden, der nicht Admin oder in Mathe ist... Ich versteh irgendwie Deine Schwierigkeiten nicht

Ich würde schon sagen, daß das eine Browserpolicy ist. "Same Origin" oder "Cross Site" oder so was... Hat der Link besondere Eigenschaften oder ist das einfach nur ein ganz primitiver Link? Und was passiert bei Strg-Klick bzw. Shift-Doppelklick?

Nur so am Rande: Die MFT liegt immer in der Mitte der Partitionen. Shrinken funktioniert nur "von hinten". Und das geht nur, wenn da keine Daten liegen. Das ist IMHO der falsche Weg, die Anforderung zu lösen. Die übrigens auch noch nicht ganz klar ist.

Ich versteh schon die Frage nicht, denn: PS Y:\> get-aduser admin | ui gidnumber ui : Die Benennung "ui" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang. In Zeile:1 Zeichen:20 + get-aduser admin | ui gidnumber + ~~ Was soll "ui" für ein Alias sein?

LOL

@alix wenn Du weitere Erkenntnisse oder Fragen hast, ich helfe gerne. Zumindest wenn ich auf der Gegenseite ernsthaftes Interesse erkenne Also bleib dran. Und ich bin auch schon ein "etwas älterer" Jahrgang, ich bin mit ZX81 und C64 groß geworden.

Dreh die Heizung hoch und einer meckert, es sei zu warm. Dreh sie runter, ein anderer meckert über die Kälte. Es ist immer falsch

Der erste Absatz Deiner Antwort signalisiert mir irgendwie, daß das kein Windows-AD ist, sondern eine SAMBA-Domäne. Ich bin raus... Und bitte nicht persönlich nehmen, aber Dir fehlen Grundlagen, die per Forum kaum zu übemitteln sind.

Was soll man dazu noch sagen... OW