daabm

Ja, dieses "da war mal was" schlägt immer wieder unvermutet zu :)

Da wäre ich hochgradig interessiert, wie ich eine neue Symbolleiste automatisch erstellen kann... Das versuchen wir nämlich grad, aber das scheint nur binär kodiert in der Registry rumzuliegen?!?

Ich werfe mal http://gpsearch.azurewebsites.net/#149 in den Raum...

Auch noch nie gesehen... Hätte in dem Fall Process Explorer benutzt, um die zugehörige Exe zu identifizieren.

Die Rechner waren voll gepatcht? Denn in MS14-031 ist eine neuere Version von netio.sys enthalten... Und das ist die einzige Datei in dem von Dir verlinkten Hotfix. Einzige mögliche Erklärung, die mir da einfallen würde: Dein Hotfix enthält nur einen LDR-Branch, damit wird netio.sys also aus dem GDR- in den LDR-Branch umgeschaltet.

Meine bevorzugte Lösung: Verzicht auf Java (und Flash und Adobe Reader)... Spart viel Kopfschmerz, trägt aber vmtl. nicht zur Lösungsfindung bei :D

Nene - alles korrekt. Ein String ist ein String, und da ist "9." eben größer als "10"... Und sogar "4." wäre größer :D

Hm - Replikationslatenz? Müßte man jetzt die Site-Struktur kennen...

Naja, das hatten wir ja schon :) http://evilgpo.blogspot.de/2014/11/wmi-filters-os-versions-and-buildnumber.html

Variablen mit Kleinbuchstaben kannst Du NICHT per Commandline ändern - das geht nur bei Variablen, die komplett GROSSGESCHRIEBEN sind. Ist eine Konvention bei MSI-Paketen. Du mußt rausfinden, welche InstallLevel und ggf. Conditions die einzelnen Features des Pakets haben, und dann kannst Du agieren. Wenn Du weißt, wie die Features heißen, die Du brauchst: ADDLOCAL=Feature1,Feature2,Feature3 führt zum Ziel. PS: Nein, das ist nicht geraten - ich hab ne InstallShield Premier Lizenz :D

Sagte Norbert doch schon - nimm nicht "Internet Settings", sondern direkt "Registrierung". Und wenn Du nicht weißt, welche Regkeys - das steht im XML der Internet Settings :D

Nutzt leider nix - wenn keine Domänenverbindung vorhanden ist, werden keine GPOs verarbeitet und damit kommen alle "gewünschten Änderungen" nie auf dem Client an. Das kannst Du eigentlich nur mit einem Computerstartskript lösen, das LOKAL auf den Clients liegt.

Mach mal den grafischen Bericht ("gpresult /h report.html" in einer Admin-Commandline), der ist Welten übersichtlicher als das Konsolengeraffel :D Bist Du sicher, daß das "nicht angewendet (leer)" im Computerteil ist? Ein paar Screenshots wären auch schön.

Ist das eine GUI-Anwendung? Und dran denken: Taskplaner hat %windir%\System32 als Working Directory, vielleicht reicht das ja schon, wenn Du bei "Ausführen in" (oder wie das heißt...) was passendes einträgst?

Bin jetzt nicht der ESX-Spezi, aber die Meldung kommt, wenn PnP ein Gerät entdeckt oder Treiber aktualisiert, für die ein Neustart halt erforderlich ist. Meistens CPU, wenn ich mich recht erinnere...

Zeig mal was drinsteht :) Hab da so meine Erfahrungen...

Reparaturinstallation oder deinstallieren/neu installieren schon gemacht?

Wie konfigurierst Du Folder Redirection "nur unter Computerkonfiguration"? Die gibt's nur im Benutzerteil...?!?

...und er hats von mir :) SCNR...

Da fällt mir spontan portqry ein - oder auch nmap. 67/68/53 scannen :)

phatair, der erste auch! :) Und warum markierst Du Deine eigene Antwort als Lösung?

Hast Du Anmeldeskripts per GPO am Start? Und hängt da eines möglicherweise?

Nee, sind in beiden Foren meistens die gleichen, nur unterschiedliche Nicknames :)

Bissele nachlesen und verstehen, was passiert, hilft bei Loopback ungemein :) http://evilgpo.blogspot.com/2012/02/loopback-demystified.html http://blogs.technet.com/b/askds/archive/2013/02/08/circle-back-to-loopback.aspx Merge hat den zusätzlichen Charme, daß ich nicht nur mit Sicherheitsgruppen für User, sondern auch mit SIcherheitsgruppen für Computer arbeiten kann. Aber dann kann es in der Tat unübersichtlich werden. Oder Du läßt das mit Loopback ganz bleiben und arbeitest stattdessen mit GPP Registrierung und ILT: http://evilgpo.blogspot.de/2012/03/how-to-save-my-screen.html (letzter Artikelteil erklärt, was ich meine...)

"nicht gewünscht" ist ein superqualifiziertes Gegenargument... SCNR :D