daabm

Jourfix, Sammelpostfach abarbeiten, Ticketsystem abarbeiten, Kollegenanfragen... Fertig. Keine Zeit für Weiterentwicklung

Um Dir die Suche zu erleichtern: Tipp bei Google mal "AGDLP" oder "AGGUDLP" ein. Oder auch beides :)

Hm, dann verstehe ich vermutlich Dein Problem nicht :) Vielleicht fängst Du mit Deinem aktuellen Wissen noch mal neu an und beschreibst, was Du machen möchtest.

Oops, hab ich mein "Servus me too" woanders abgelegt, aber der Tenor stimmt Schade, daß sogar die Community Days am Ende nur noch lau waren, die ersten paar fand ich super! Und ja, die Richtung ist eindeutig.

Kontraproduktiv Arbeite den Link von mir mal durch, Du hast ein anderes Problem...

Nicht wirklich... Du kannst eingehende Verbindungen zulassen und dann auch zugelassene Verbindungen protokollieren. Die Auswertung ist dann halt wieder Handarbeit (bzw. Skripting - das Format ist ja tabellenähnlich)

Kannst Dich ja mal hier durchlesen: https://blogs.technet.microsoft.com/askds/2011/03/11/getting-the-effective-audit-policy-in-windows-7-and-2008-r2/

Nein, das geht leider nicht per GPO. Weder "klassisch" noch Preferences. Evtl. findest Du mit https://sourceforge.net/projects/regshot/ heraus, welcher Reg-Wert dahinter steckt.

Wenn man Nils mit Euros anwedelt, macht er das bestimmt auch vor Ort

...und übermorgen dann die Antwort, ob es daran lag?

Das Erstellen von Ordnern ist auf C:\ seit Vista Systemstandard - Dateien gehen nicht. Da müßt Ihr wohl mal in Euer Deployment genauer reinschauen...

Ich kann dazu leider nix weiter mehr beitragen - wir haben weder ODBC noch Programme auf Netzlaufwerken :-()

Drucker werden im Benutzerprofil gespeichert, Du brauchst "Roaming Profile".

Bin da auch bei Sunny - ich entscheide, was auf den Rechnern im Hintergrund läuft, nicht der Hersteller

Steck den FQDN des Fileservers mal im IE in die Intranet-Zone...

Hab noch kein Parkinson, ich klick immer nur einmal

Also jeder User nur Admin auf "seinem PC", das geht mit Gruppen, in denen der Rechnername steckt und in der dann der User ist. Die Gruppe mit GPP in die lokalen Admins stecken und %computername% im Gruppennamen eintragen, dann reicht eine einzige Zuordnung. Und wrong target SPN: Da stimmt was mit Kerberos nicht. krbtgt Kennwort out of sync, vermute ich mal...

1,5 MBit reichen eigentlich für 25 Leute locker, um den auch remote zu nutzen. Wäre ne Überlegung wert...

Wenn der TO noch Fragen zu Details beim ILT hat - gerne Ich habe da jede Menge Ideen, wie man das elegant lösen könnte, wenn die Rahmenbedingungen günstig sind.

whoami /privs liefert die Rechte, die ein Prozess im Benutzerkontext haben kann. "Deaktiviert" heißt dabei nur, daß der aktuelle Prozess dieses Recht nicht für sich aktiviert hat. Wird oft falsch interpretiert Und Devs können leider oft nicht ohne Admin-Rechte arbeiten - da fehlt es immer noch... Alleine schon seDebugPrivilege... So wie ich das sehe, wirst Du um lokale Admin-Rechte nicht herumkommen. So blöde das ist :(

Der Screenshot ist unlesbar... aber egal: Die GUID von der DDP und DDCP sind immer gleich - bitte nicht fragen, Google findet die sofort. Das gplink-Attribut von Domain und Domain Controllers kann man problemlos auch von Hand bearbeiten, dann ist der doppelte Link Geschichte. Und welche GPO hinter welcher GUID da im gplink steckt, kann man unter System/Policies nachschauen. Fragen? Fragen!

Jein - Du kannst ja auch System- und Anmeldesprache anpassen, aber "Administrators" wird dann immer noch so heißen, soweit ich das grad noch weiß...

§87 wurde ja schon genannt. Bissele Futter dazu: https://www.haufe.de/personal/personal-office-premium/br-mitbestimmung-technische-einrichtungen_idesk_PI10413_HI3548243.html Allgemein: Ich würde da nie "stillhalten und abwarten", sondern alles, was da möglicherweise darunter fällt, proaktiv dem BR melden. Sonst kann das was ganz Unangenehmes werden.

Naja, der Benutzer ist immer das 3. Wort (-split( " " )[2]) und das Essen steht zwischen "Essensbestellung:" und "(" (-match "^.*Essensbestellung: (.*) \(.*$"). Damit dann durchloopen und ein neues Array mit den benötigten Eigenschaften und Werten erzeugen. Das dann in Sort und Group pipen... Aber grundsätzlich haben die Vorredner Recht - die Daten sind nicht wirklich prickelnd

Hast Du ein Windows 10 Enterprise? Wenn nein, dann wird das nix - der Standard-Anmelde/Sperrbildschirm kann nur in Enterprise konfiguriert werden.