daabm

Aye, der Central Store - eigentlich so einfach, aber ein steter Quell von Fehlermeldungen :)

Profile oder Homesets in ein DFS-N mit mehreren Link-Targets zu legen ist ein absolutes NO-GO... Der Kaputt-Fall ist hier vorprogrammiert.

Hnm, "gpresult /h" - werden denn beide GPOs überhaupt angewendet, oder stimmt die Reihenfolge nicht, oder hast Du eine davon erzwungen? Und Du schreibst bei beiden "ganz oben verlinkt" - das geht technisch nicht, ganz oben kann nur eine sein

Wenn sich da ne Commandline öffnet, hat jemand was gefuschelt... Und bei Übergabe von Parametern an cmd.exe ist ein "&" immer problematisch. Schau doch mal, was für .html bei Dir so definiert ist :) HKCR\.html\OpenWithProgIDs, da sollte htmlfile stehen. HKCR\htmlfile\Shell\Open, was steht da so?

Jourfix, Sammelpostfach abarbeiten, Ticketsystem abarbeiten, Kollegenanfragen... Fertig. Keine Zeit für Weiterentwicklung

Um Dir die Suche zu erleichtern: Tipp bei Google mal "AGDLP" oder "AGGUDLP" ein. Oder auch beides :)

Hm, dann verstehe ich vermutlich Dein Problem nicht :) Vielleicht fängst Du mit Deinem aktuellen Wissen noch mal neu an und beschreibst, was Du machen möchtest.

Oops, hab ich mein "Servus me too" woanders abgelegt, aber der Tenor stimmt Schade, daß sogar die Community Days am Ende nur noch lau waren, die ersten paar fand ich super! Und ja, die Richtung ist eindeutig.

Kontraproduktiv Arbeite den Link von mir mal durch, Du hast ein anderes Problem...

Nicht wirklich... Du kannst eingehende Verbindungen zulassen und dann auch zugelassene Verbindungen protokollieren. Die Auswertung ist dann halt wieder Handarbeit (bzw. Skripting - das Format ist ja tabellenähnlich)

Kannst Dich ja mal hier durchlesen: https://blogs.technet.microsoft.com/askds/2011/03/11/getting-the-effective-audit-policy-in-windows-7-and-2008-r2/

Nein, das geht leider nicht per GPO. Weder "klassisch" noch Preferences. Evtl. findest Du mit https://sourceforge.net/projects/regshot/ heraus, welcher Reg-Wert dahinter steckt.

Wenn man Nils mit Euros anwedelt, macht er das bestimmt auch vor Ort

...und übermorgen dann die Antwort, ob es daran lag?

Das Erstellen von Ordnern ist auf C:\ seit Vista Systemstandard - Dateien gehen nicht. Da müßt Ihr wohl mal in Euer Deployment genauer reinschauen...

Ich kann dazu leider nix weiter mehr beitragen - wir haben weder ODBC noch Programme auf Netzlaufwerken :-()

Drucker werden im Benutzerprofil gespeichert, Du brauchst "Roaming Profile".

Bin da auch bei Sunny - ich entscheide, was auf den Rechnern im Hintergrund läuft, nicht der Hersteller

Steck den FQDN des Fileservers mal im IE in die Intranet-Zone...

Hab noch kein Parkinson, ich klick immer nur einmal

Also jeder User nur Admin auf "seinem PC", das geht mit Gruppen, in denen der Rechnername steckt und in der dann der User ist. Die Gruppe mit GPP in die lokalen Admins stecken und %computername% im Gruppennamen eintragen, dann reicht eine einzige Zuordnung. Und wrong target SPN: Da stimmt was mit Kerberos nicht. krbtgt Kennwort out of sync, vermute ich mal...

1,5 MBit reichen eigentlich für 25 Leute locker, um den auch remote zu nutzen. Wäre ne Überlegung wert...

Wenn der TO noch Fragen zu Details beim ILT hat - gerne Ich habe da jede Menge Ideen, wie man das elegant lösen könnte, wenn die Rahmenbedingungen günstig sind.

whoami /privs liefert die Rechte, die ein Prozess im Benutzerkontext haben kann. "Deaktiviert" heißt dabei nur, daß der aktuelle Prozess dieses Recht nicht für sich aktiviert hat. Wird oft falsch interpretiert Und Devs können leider oft nicht ohne Admin-Rechte arbeiten - da fehlt es immer noch... Alleine schon seDebugPrivilege... So wie ich das sehe, wirst Du um lokale Admin-Rechte nicht herumkommen. So blöde das ist :(

Der Screenshot ist unlesbar... aber egal: Die GUID von der DDP und DDCP sind immer gleich - bitte nicht fragen, Google findet die sofort. Das gplink-Attribut von Domain und Domain Controllers kann man problemlos auch von Hand bearbeiten, dann ist der doppelte Link Geschichte. Und welche GPO hinter welcher GUID da im gplink steckt, kann man unter System/Policies nachschauen. Fragen? Fragen!