daabm

Was Norbert mit seinem Post sagen wollte, erschließt sich mir nicht ganz - er will wohl betonen, dass es eben NICHT reicht, nur den Client aufzuräumen, sondern du MUSST auch GPO/AD bereinigen, s.u. :rolleyes: Die Eventmeldung von AppMgmt kannst ignorieren. Was ich meinte: Entweder lösche die ganze GPO oder entferne AppMgmt aus gPCUserExtensionNames und aus gPCMachineExtensionNames. Und den AD-Container von AppMgmt mußt auch noch aufräumen - welcher das ist, weiß ich grad nicht auswendig, steht aber im Buch - wäre vielleicht gut investiertes Geld :D

So, und ich muß jetzt auswendig wissen, was Deine anfangs erwähnten Event-IDs genau bedeuten? repadmin kannst Du getrost links liegen lassen - das ist nur AD-Replikation. Wenn da noch ein alter DC rumlungert: Suche nach Metadata Cleanup. Und entferne ihn aus dssite.msc... Und dann prüfe das DFSR-Eventlog auf genauere Meldungen. Dann können wir reden :D

...bei mir ist das auch nur noch ein gutes halbes Jahr. Bei uns rumpelt es jetzt schon regelmäßig, weil alle nur noch auf 2008R2 und 2012R2 entwicklen und testen und dabei die leider noch vorhandenen 2003 übersehen :D

Jepp, MSI per User-GPO macht man auf jeden Fall nicht. Bei mir hat das allerdings - noch zu XP-Zeiten, und der User war KEIN Admin - immer ganz gut funktioniert. Aber das soll uns jetzt nicht weiter beschäftigen :D

"Einen nach dem anderen" heißt die Devise, wenn man sich nicht sicher ist :D

Such mal nach "Split Brain DNS" - und prüfe die Konfiguration der Forwarder und DNS-Server. BTW: Wie kann Dein "interner" Server die "öffentliche" Zone auflösen? Steht der auch im INet?

Er braucht Zugriff auf UserAccountControl, damit das geht...

...darfst gern auf den Technet-Thread hinweisen, dazu hast Du Dich sogar beim Registrieren hier verpflichtet :D

Naja, Eventlog filtern nach 4740 sollte jetzt nicht die riesen Herausforderung sein bei nur 4 DCs...

Stimmt so nicht... "Immer mit erhöhten Rechten installieren" :D

...einer der Gründe, warum man Softwareverteilung nicht mit GPOs machen sollte... Du wirst nicht umhin kommen, den AppMgmt-Key in der Registrierung zu löschen. Und Deine GPO um die AppMgmt-CSE zu bereinigen.

Noch mal genau hinschauen... Und warum "Master"?

Ergänzend zu dem, was andere schon geschrieben haben (unnötige Drittanbieter-Dienste abschalten war schon immer eine gute Idee...): http://sysprosoft.com/policyreporter.shtmlanalysiert sehr übersichtlich die Verarbeitungszeiten von GPOs. Und achte darauf, dass Skripts - wenn möglich - asynchron laufen.

Genau wie Tesso schreibt: MDT mit dem LTI-Deployment ("Light Touch Installation" - mit "wenigen" Benutzereingaben). Das andere Szenario von MDT nennt sich ZTI - Zero Touch :D

"Lokale Konten auf Terminalserver" - und davon 500 Stück? Das muß ein ziemlich dicker Terminalserver sein... :confused:

lefg, hinter den Buttons steckt nichts,wo man "einhaken" könnte... Und der Taskplaner kennt kein Abmelden/Herunterfahren.

Stimme Dir voll zu - aber wer bin ich schon, darüber zu urteilen :D

Nö, tut er nicht - siehe HP Service Manager :confused: Wenn Du da grad ein Ticket offen hast und dann runterfährst (oder der Rechner abschmiert), hast Du exakt das gleiche Problem...

:jau:

Shutdown -a geht schon mal. Alternativ kannst Du auch das "Herunterfahren/Neustarten" entfernen, mußt dann aber eigene Icons bereitstellen (shutdown -r und shutdown -s). Tip für das Shutdownskript als Batchdatei: wmic process where name="WaWi.exe" 2>nul | find /i "WaWi.exe" >nul 2>&1 && shutdown -a Das find ist in diesem simplen Fall erforderlich, weil wmic immer RC 0 liefert - find aber nur, wenn der Begriff auch gefunden wurde, und damit schlägt dann && zu.

Du darfst gerne auf http://social.technet.microsoft.com/Forums/de-DE/active_directoryde/thread/b623d2f4-9e49-4489-837d-698126aa23a2#b623d2f4-9e49-4489-837d-698126aa23a2hinweisen...

Das meinte ich ;) Wie gesagt: Wenn Du ein mdb/dbf/... hast, dann lädst Du das auch nicht in notepad...

Ich glaube nicht, daß er darüber reden will - klingt mehr nach "ich habe den goldenen Weg gefunden, seid dankbar, daß ich ihn mit Euch teile" :D Ja, ich weiß, daß das sarkastisch klingt, aber so isses nun mal für mich...

Platte voll = Sharing violation? Wäre dann - zumindest für mich - das erste Mal :D

Ahem - Deine Sourcefiles liegen auf einem UNC-Pfad... Hat der Computeraccount des Servers darauf Zugriff? Oder führst Du es auf dem Server auch mit Deinem User aus? Wenn zweiteres: Wie sieht es mit der Zonenzuordnung des UNC-Pfads im IE aus? "Intranet" sollte es schon sein.