daabm

Du könntest es im Specialize unattended installieren. Oder Sysprep :)

"Taglicht einschalt" - hier schneit es seit 3 Tagen mehr oder weniger, und richtig hell war es an Heiligabend das letzte Mal...

Nachdem der Sync-Client von Onedrive im Benutzerkontext und als GUI-Anwendung läuft, hilft Dir wohl nur AutoAdminLogon... Und wenn Du dann noch "rundll32.exe user32.dll,LockWorkStation" im Autostart (oder in http://gpsearch.azurewebsites.net/#1837)ausführst, sollte das überschaubar sein :D

...und beim Trust das Suffix Routing nicht vergessen...

-> "Well known SIDs"...

...und damit mal wieder die Forenregeln vergessen... Tststs... :-) PS: Zitieren geht mit Abstand am einfachsten, wenn man Skripts deaktiviert...

"Trust erstellen", fertig :) Was genau ist das Problem?

+1 :)

Doch, wenn Du "Administratoren" das Übernehmen verweigerst, dann schon :)

Brauchst nicht - hab's ja selber aus nem gpresult kopiert :-)

In GPP gibt es auf dem Reiter "Gemeinsam" eine Option "Im Sicherheitskontext des angemeldeten Benutzers ausführen". Die muß in diesem Szenario angehakt sein - war das bei Dir der Fall?

Jetzt, wo der TO das schreibt - doch, das ist normal. Und ja, works as designed. Deshalb arbeitet man auch nicht mit VORDEFINIERT\* In diesen Gruppen ist JEDER Computeraccount automatisch Mitglied: VORDEFINIERT\Administratoren Jeder VORDEFINIERT\Prä-Windows 2000 kompatibler Zugriff VORDEFINIERT\Benutzer VORDEFINIERT\Windows-Autorisierungszugriffsgruppe NT-AUTORITÄT\NETZWERK NT-AUTORITÄT\Authentifizierte Benutzer NT-AUTORITÄT\Diese Organisation Verbindliche Beschriftung\Systemverbindlichkeitsstufe Fallweise kommen dann noch Domänencomputer oder Domänencontroller dazu. :D

...und rein interessehalber - in Diskpart: list disk sel disk Nummer-Deiner-Platte clean all hilft nicht? Und list disk zeigt sie auch mit 5,6 TB an? :confused:

Fehler 55 kommt, wenn der UNC-Pfad, den Du zuordnen willst, nicht existiert. Ob %username% oder %logonuser% spielt keine Rolle, funktioniert beides. Welchen GENAUEN UNC-Pfad hast Du in Deiner Policy stehen? Was sagt ein "net share" am Server - paßt das zu Deinem UNC-Pfad? Und da Du auf ein Unterverzeichnis zugreifst - existiert das unterhalb der Freigabe am Server auch, und hat der User auch mindestens Leserechte darauf? Egal was Du jetzt sagst: Einer der Punkte hier paßt bei Dir nicht :D

Du hast irgendwas verbogen.... Im Gruppenrichtlinien-Ergebnissatz stehen die Sicherheitsgruppen, in denen der COmputer beim Anwenden Mitglied war. Was steht da denn so drin?

Starte mal eine Eingabeaufforderung als Administrator, "sfc /scannow". Ergebnis?

Edgar, best practice aus dem täglichen Leben: ABE aktivieren, Mapping auf ein Stammverzeichnis -> jeder sieht nur, worauf er auch Rechte hat, und ich muß beim Wechsel von Rollen/Rechten des Users keine Mappings mehr anpassen. DFS-Namespace nehmen, damit verschwindet der Servername aus dem Mapping und aus allen UNC-Pfaden. Bei Serverumzug muß ich dann auch nichts mehr anpassen außer dem Ordnerziel in der DFS-Verwaltung. So einfach kann das Leben sein :)

In Bild 7 steckt der Fehler - Du verbindest direkt auf home$ statt auf benutzerspezifische Unterverzeichnisse...

Na, dann musst Du den Terminalservern - oder einer geeigneten Gruppe - natürlich auch das Übernehmen erlauben. "Domänencomputer" wäre recht geeignet, wenn die TS in einer separaten OU stehen...

Wie wäre es mal mit ein paar Screenshots, die Deine Settings zeigen? Und was bitte bedeutet "nur auf dem DC automatisch gemäß den Einstellungen gemappt" genau??? Ich blick's nicht, was Du für ein Problem hast...

"Weihnachtslicht an"...

"Automatisch" ginge z.B.mit GPP "Ordner": Und "Ersetzen" willst Du nicht wirklich - nimm "Aktualisieren". @Norbert/Sunny: Was macht Ihr an Heilig Abend so spät noch hier - keine Weihnachtsgeschenke zum Spielen bekommen? :D

Ja, und was ist jetzt das Problem? Funktioniert doch alles,wie erwartet :-) User GPOs werden nicht von Computern angewendet, sondern von Usern. Und wenn Du der Usergruppe das Übernehmen verweigerst, dann ist das eben so... Zum Weiterlesen: http://evilgpo.blogspot.com/2012/02/loopback-demystified.html

Group Policy Preferences - da kannst Du gemappte Shares ganz einfach umbenennen.

Grün heißt: Die Dateien sind verschlüsselt. Bist Du WIRKLICH der User,dem sie gehören, oder wurde dieser User mal gelöscht und neu angelegt? Hast Du in Deinen Zertifikaten ein EFS-Zertifikat? (MMC, SnapIn hinzufügen, Zertifikate).