daabm

netdom resetpwd könnte helfen...

http://gpsearch.azurewebsites.net/#606

...Du darfst hier auch gerne auf den Technet-Post hinweisen...

Bei Sony steht nur "Wir raten davon ab, Windows 8.1 auf einem VAIO-PC komplett neu zu installieren." - allerdings ohne nähere Begründung?!? Einem Versuch steht m.E. nichts im Wege...

Wenn einer gesetzt ist, dann steht sein Name da drin. Deshalb ist es ein String und kein Bool...

Das verwendete Ordnerziel wird von DFS anhand der Site-Konfiguration ermittelt. Gibt es am "günstigsten" Standort mehr als ein Ziel, wird mehr oder weniger zufällig eines davon verwendet. Und damit User dort dann immer das gleiche sehen, verwendet man eine Replikationsgruppe.

Edgar, ich hätte ein "s" zu verkaufen :D :D :D

System.String Manager {get;set;} Das ist also ein String mit dem Namen "Manager", und Du kannst ihn lesen (get) und schreiben (set). Und wenn er leer ist, dann ist er leer :D

Ja - man muß nur "vorher" dran denken und nicht "hinterher" :D

Warum ist da nur Inplace möglich? Bootet das Teil nicht von einem USB-Stick?

Da sollte es aber noch vorhergehende Events geben... Und was steht im Eventlog "Verzeichnisdienst"?

Edgar, wenn Du mit Hpyer-V virtualisierst und die Hosts Mitglied der Domäne sind, deren virtuelle DCs auf ihnen laufen, kann das ganz leicht ein Henne-Ei-Problem werden, wenn Du die Hosts booten mußt... Oder "ein Host fällt aus, der andere bootet versehentlich neu". Während des Boots gibt es dann keine DCs, und wenn Du cached credentials abgeschaltet und den -500 deaktiviert hast, kann das böse werden.

Ja, der Stephanus hat uns Windows-Admins da einen riesen Gefallen getan. Vor allem, weil da immer auch gleich die Regkeys dazu stehen und man einfach die Sprache umschalten kann und damit dann ganz einfach die englischen Bezeichnungen hat :)

Ordnerumleitung für AppData einschalten, dann ist Firefox schon mal erledigt. http://gpsearch.azurewebsites.net/#2576 aktivieren. Oder mit http://gpsearch.azurewebsites.net/#2582 rumspielen :) Fertig. Mit etwas Energie kannst Du sogar LocalAppData umleiten. Die Technik dazu findest Du hier: http://evilgpo.blogspot.de/2014/10/implementieren-von-ordner-nur-auf.html (Da steht noch mehr dazu drin, was Du aber in dem Fall nicht brauchst...)

GPO deaktiviert und es geht? Dann war bei dem "Verweigern" was falsch... Oder haben die User sich nicht neu angemeldet? Erst dann zieht die neue Gruppenmitgliedschaft. gpresult /h report.html verrät Dir, was angewendet wurde und was nicht und warum nicht.

Den Lizenzbruch hast Du schon begangen, als Du die Kopie gebootet hast :)

Da stimmen irgendwo unter HKLM ein paar Berechtigungen nicht mehr - hatte das auch mal. Mach die Kiste neu, geht am schnellsten...

Noch nicht probiert, aber wenn Du beide folgende Settings aktivierst, sollte das klappen: http://gpsearch.azurewebsites.net/#2570 http://gpsearch.azurewebsites.net/#2580 Das mit der Ordnerumleitung funktioniert auf jeden Fall...

Der Technet-Post ist gut. Und wenn ich raten muß: AD Sites sind falsch (oder gar nicht) konfiguriert...

Kleine Anmerkung noch: Ja, die Richtlinie heißt "Skripts" - aber was Du in die Befehlszeile einträgst, kann eine beliebige ausführbare Datei sein... Nur mußt DU bginfo dann natürlich die passenden Parameter im zweiten Feld übergeben :)

Naja, unter HKEY_CLASSES_ROOT\clsid findest Du schon mal ein paar tausend GUIDs - welche soll es denn sein? Die Frage von Zahni mußt Du wohl beantworten :D

Zwei Bier sind wieder raus :)

Nicht wirklich - ein wenig Diskussion muß schon sein... Wenn Du Dein Netzwerk vor so etwas schützen willst: Least Privilege und Software Restriction Policies (und zwar mit Whitelisting!) helfen effektiv. Dazu noch EMET. Meine "allgemeine Regel": KEIN User ist Administrator - nirgends und nie."Shared" Admin-Kennwörter gehen GAR NICHT. Und KEIN User darf Dateien ausführen,die in Verzeichnissen gespeichert sind, in denen er Schreibrechte hat.

Das wäre nicht nur traurig, sondern geschäftsgefährdend. Die BaFin ist inzwischen doch recht aufmerksam...

Ja, geht mir auch noch oft so... Kleiner Admin-Tip: "clip" - kennt seltsamerweise auch fast niemand...