daabm

Edgar, wenn Du mit Hpyer-V virtualisierst und die Hosts Mitglied der Domäne sind, deren virtuelle DCs auf ihnen laufen, kann das ganz leicht ein Henne-Ei-Problem werden, wenn Du die Hosts booten mußt... Oder "ein Host fällt aus, der andere bootet versehentlich neu". Während des Boots gibt es dann keine DCs, und wenn Du cached credentials abgeschaltet und den -500 deaktiviert hast, kann das böse werden.

Ja, der Stephanus hat uns Windows-Admins da einen riesen Gefallen getan. Vor allem, weil da immer auch gleich die Regkeys dazu stehen und man einfach die Sprache umschalten kann und damit dann ganz einfach die englischen Bezeichnungen hat :)

Ordnerumleitung für AppData einschalten, dann ist Firefox schon mal erledigt. http://gpsearch.azurewebsites.net/#2576 aktivieren. Oder mit http://gpsearch.azurewebsites.net/#2582 rumspielen :) Fertig. Mit etwas Energie kannst Du sogar LocalAppData umleiten. Die Technik dazu findest Du hier: http://evilgpo.blogspot.de/2014/10/implementieren-von-ordner-nur-auf.html (Da steht noch mehr dazu drin, was Du aber in dem Fall nicht brauchst...)

GPO deaktiviert und es geht? Dann war bei dem "Verweigern" was falsch... Oder haben die User sich nicht neu angemeldet? Erst dann zieht die neue Gruppenmitgliedschaft. gpresult /h report.html verrät Dir, was angewendet wurde und was nicht und warum nicht.

Den Lizenzbruch hast Du schon begangen, als Du die Kopie gebootet hast :)

Da stimmen irgendwo unter HKLM ein paar Berechtigungen nicht mehr - hatte das auch mal. Mach die Kiste neu, geht am schnellsten...

Noch nicht probiert, aber wenn Du beide folgende Settings aktivierst, sollte das klappen: http://gpsearch.azurewebsites.net/#2570 http://gpsearch.azurewebsites.net/#2580 Das mit der Ordnerumleitung funktioniert auf jeden Fall...

Der Technet-Post ist gut. Und wenn ich raten muß: AD Sites sind falsch (oder gar nicht) konfiguriert...

Kleine Anmerkung noch: Ja, die Richtlinie heißt "Skripts" - aber was Du in die Befehlszeile einträgst, kann eine beliebige ausführbare Datei sein... Nur mußt DU bginfo dann natürlich die passenden Parameter im zweiten Feld übergeben :)

Naja, unter HKEY_CLASSES_ROOT\clsid findest Du schon mal ein paar tausend GUIDs - welche soll es denn sein? Die Frage von Zahni mußt Du wohl beantworten :D

Zwei Bier sind wieder raus :)

Nicht wirklich - ein wenig Diskussion muß schon sein... Wenn Du Dein Netzwerk vor so etwas schützen willst: Least Privilege und Software Restriction Policies (und zwar mit Whitelisting!) helfen effektiv. Dazu noch EMET. Meine "allgemeine Regel": KEIN User ist Administrator - nirgends und nie."Shared" Admin-Kennwörter gehen GAR NICHT. Und KEIN User darf Dateien ausführen,die in Verzeichnissen gespeichert sind, in denen er Schreibrechte hat.

Das wäre nicht nur traurig, sondern geschäftsgefährdend. Die BaFin ist inzwischen doch recht aufmerksam...

Ja, geht mir auch noch oft so... Kleiner Admin-Tip: "clip" - kennt seltsamerweise auch fast niemand...

Ich wart mal ab, was hier rauskommt :)

Geheiratet auch gleich da? http://www.google.de/imgres?imgurl=http%3A%2F%2Fwww.viwedding.com%2Fassets%2Fcouple6.jpg&imgrefurl=http%3A%2F%2Fwww.viwedding.com%2Fgallery.html&h=263&w=350&tbnid=EeCUSOBvn6r7bM%3A&zoom=1&docid=q56xpZNYFeGdgM&ei=BDm0VKubO8rDPKvQgNAJ&tbm=isch&iact=rc&uact=3&dur=1320&page=6&start=57&ndsp=13&ved=0CPEBEK0DMEM OMG sind die Google-Links elend :-) Nachtlicht an!

DFSR oder NTFRS? Und egal welches: In den Eventlogs steht mit Sicherheit was...

Alles ein alter Hut, wenn Du im Bankwesen als Rechenzentrale unterwegs bist :D

Wenn Du eine virtuelleTestumgebung hast: Time Travel wäre eine Möglichkeit - Datum in die Zukunft...

printui /Ss und printui /Sr machen das für Dich. Mußt halt ein Skript drumrum basteln. Effektiv ist das aber auch nix anderes als der Registry-Export.

Ein "ipconfig /all" vor und nach dem Einstecken des HDMI-Kabels könnte helfen :-)

get-date -uformat %Y-%m-%d-%H-%M-%S :)

Nils,vergiß es - ich werd alt...

Da wäre mal ein "icacls <Ordner>" interessant - und: Sind Deine User lokale Admins auf dem Arbeitsplatz? Dann sind sie nämlich auch "lokale Admins" auf dem Server (S-1-5-32-544)...