daabm

Scheint so, sonst hätte das ja nicht funktioniert Ob sie die SPNs auch ergänzt haben, weiß ich natürlich nicht. Aber wenn der Alias nur ein CName ist, sollte das keine Rolle spielen. Da lass ich mich aber gerne aufschlauen.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/accessing-server-locally-with-fqdn-cname-alias-denied Das zieht nur für "remote", nicht lokal.

Hab den Tag geschafft - Keller ist jetzt aktiv belüftet mit Vortice Fensterlüfter und Differenztaupunktsteuerung 👍

Wenn man sicherstellen kann, daß das auch alle "irgendwann" anwenden, vermutlich ja. Aber FR ist so #grütze, da will ich eigentlich gar nicht drüber reden 😂😂🤣

Du kennst den TO noch nicht lange, gelle? 😂👍

...sagt der, der mir mal erzählt hat, daß er darauf eigentlich keinen Wert legt. Noch schöner, wenns "einfach so" auch klappt 👍

Wenn in der bestehenden FR-GPO das hier gesetzt ist dann kannst Du die Umleitung nicht einfach durch das Entfernen dieser GPO rückgängig machen, ohne daß die Daten wieder zurückkopiert werden. Daher "Konter-GPO"...

Ja, ebend. Wäre es nur ein DC (wie es jeder macht, der vorher darüber nachdenkt), hättest Du jetzt kein Problem. DCs sind komplett stateless, wenn man mehr als einen hat - was auch jeder macht, der vorher darüber nachdenkt. Und jetzt Du wieder

Ich zitiere mich selber - Besorg Dir den Policy Reporter, dann weißt Du innerhalb von Sekunden, was wie lange braucht.

Ja mei - wenn es für ihn halt das Himmelreich ist Mehrwert gibt es keinen. Kommt drauf an, welches Datenvolumen in deinen GPOs steckt. 100 Stück, da würde ich mal über ein Redesign nachdenken...

Recommended für die Analyse von gpsvc.log und auch den GPPs: http://sysprosoft.com/policyreporter.shtml Der klambüsert das auseinander und zeigt Dir auf einen Blick, was wie lange dauert. Edit: Du hast das gpsvc.log mit 0x00030002 konfiguriert? Alles andere ist nicht hilfreich. https://social.technet.microsoft.com/wiki/contents/articles/4506.group-policy-debug-log-settings.aspx

Was ich meinte: Wenn die ursprüngliche FR-GPO so wie oben ist und Du entfernst sie, dann erntest Du genau das von Dir ungewünschte Zurückkopieren. D.h. Du darfst die nicht entfernen, sondern mußt mit einer zweiten anders gestalteten GPO "dagegen arbeiten". Und bei dieser zweiten GPO kannst Du ja einfach nur nen Testuser in den Sicherheitsfilter schreiben, dann paßt das auch.

Wenn Du das "Zurückkopieren" verhindern willst, brauchst Du tatsächlich eine eigene GPO, die das mit passenden Einstellungen setzt. Ja, sollte funktionieren. Aber warum nicht "An lokalen Benutzerprofilpfad umleiten"?

Ein WMI-Filter auf Win32_OperatingSystem sollte beim ersten Ausführen etwa 20 ms benötigen, bei allen weiteren Ausführungen 0 ms. https://evilgpo.blogspot.com/2014/11/wmi-filter-queries-and-thoughts-on.html Kannst ja mal prüfen, wie sich das bei Dir verhält. Die Anforderungsfilter sind ausschließlich für die Darstellung in GPMC/GPEdit, nicht für die Verarbeitung. Und die Version ist keine Zahl, sondern ein String Die Verteilung auf OUs kann man auch per Skript machen, die haben ja ihre OS-Version in einem AD-Attribut stehen. Und sie befinden sich natürlich in Sub-OUs unter der "Haupt-Client-OU", an der dann alle gemeinsamen GPOs hängen. Und zu guter Letzt würde ich das eh per GPP Registry erledigen: https://evilgpo.blogspot.com/2017/06/windows-10-settings-app-how-to-hide.html

War am Wochenende zelten, hab immer noch Rücken von der Isomatte Küche stand nicht auf der Liste, "aufstehen" war wichtiger

@BOfH_666 Leider "Private Seite" (oder schon wieder gelöscht), aber ich kanns mir schon denken

Was spricht aus Deiner Sicht denn gegen diese Variante? Das ist die lesbarste, und es dürfte auch die meistverwendete sein. Bis auf die ';' hinten, die lassen Menschen, die nicht aus C# kommen, eher weg

War nicht als Kritik gemeint - ich stecke tendenziell auch immer zu viel CPU und zu viel RAM in meine Kisten, weil Du mit dem "überrollen" Recht hast

Du könntest ein globales (Script-Scope) Array erstellen, in dem Du [PSCustomObject]@{} speicherst, die alle von Dir benötigten Objekte enthalten. Das kannst Du in Where-Object pipen mit $_.Name -eq 'Text2'. Oder Du erstellst ein globales [PSCustomObject]{}, dem Du jedes Label als Member hinzufügst, dann kannst Du mit $Object.LabelName direkt auf alle seine Eigenschaften zugreifen: $Object.Text2.posx oder so Hier gibt es leider zu viele Wege nach Rom...

That said - das könnte auch $Apfelbutzen oder $Trashbin heißen Ich würde zwar statt dem ValidateSet einfach ein [Bool] davorsetzen, aber das ist pure Kosmetik.

AccessRights ist eine Collection, und was die wann "ausgibt", ist im Cmdlet definiert. Wenn Du das sauber haben willst, mußt Du das explizit auflösen. Simple Methode: Select-Object -ExpandProperty AccessRights, wenn das schon zum Ergebnis führt (kann ich mangels Exchange nicht ausprobieren...). Aber vermutlich kommen da auch nur wieder Objekte raus, die man dann weiter aufdröseln muß

128 GB RAM und 16 vCPU für 5-6 User - das nennt man "Luxus"

Zu Punkt 2 solltest Du Dir Try/Catch anschauen... Sinngemäß: Try { Throw "Unbekannter Fehler" } Catch { Write-EventLog -Logname Application [xyz...] }

in welchem Sinne denn dann? "Erteilte Aufgaben" in der Art kenne ich nur aus der Ausbildung, nicht in der täglichen Praxis. Da würde man Aufgaben erteilen, die ein produktiv verwertbares Ergebnis haben. SCNR

Hier kam die Sonne heute auch durch - bei 34°C... 🙈