daabm

Ich liebe Lasagne 👍 Spaß beiseite, alles gesagte ist richtig. Muß man halt rausfinden, was genau man an Sicherheit und Komfort in Kombination haben will. Wenn ich entscheiden müßte für ein KMU: Builtin Admin kriegt ein 127stelliges Kennwort, das im Safe liegt. Damit ist mir dann der PIN-freie Boot egal, das Kennwort hackt derzeit keiner in seiner Lebenszeit. Und Cached Credentials stehen auf 0, damit lassen sich auch gehackte Domain Accounts nicht für eine Offline-Attacke verwenden. jm2c 😎

Ignorier es einfach - DCOM-Fehler sind Tradition im Eventlog. Oder beiß dich richtig rein und finde selbst eine Lösung. Spoiler: Wir haben Server im oberen fünfstelligen Bereich, bei uns interessiert sich niemand aus keinem einzigen Fachbereich für diesen Krempel.

An dem Haus, in dem Du wohnst - und in 15 Meter Höhe? War für mich ne echte Scheiß-Situation... 🤬 Im EG oder 1. OG kein Problem, hätte ich sofort repariert. Aber da oben wird das Gerüst relativ "übersichtlich"...

Siehe viel weiter oben - "Interimserver", kann auch eine VM auf nem Client sein. Und keine Panik - solange Du physischen Zugriff auf die Systempartition der DCs hast, geht immer was. Wenn die per Bitlocker mit Wegwerfschlüssel abgesichert sind, wird's interessanter 😂 Vielleicht solltest Du unverzüglich einen mittleren dreistelligen Betrag für professionelle Unterstützung investieren. Dauert nur wenige Stunden, danach ist die Lage klar und der Action Plan ausgearbeitet. Sonst geht vielleicht noch mehr kaputt. Edit: Für eine funktionsfähige Domäne reicht ein einziger funktionsfähiger DC, und der muß nicht mal eine FSMO-Rolle haben...

Der Rechner würde genau die GPO-Settings behalten, die er beim letzten erfolgreichen GPUpdate bekommen hat. Auch wenn das 60 Tage her ist... Und wenn da drinsteht, von welchem WSUS er wann wie Updates installieren soll, würde er das unverändert tun. So gesehen: "Ja". Nur (steht ja oben schon mehrfach) warum?

Auch allerseits einen guten Dienstag. Ich schlag mich grad mit sowas hier rum - eigentlich sollte es nur eine Renovierung werden, daraus wurde inzwischen eine Sanierung. Der Übergang ist fließend, aber krass... Und Pharaoameisen sind echt scheiße, wenn sie leicht feuchtes Holz in der Fassade finden.

Ich schmeiß mich weg... Schlangenöl?

Wir brauchen mehr Honig, die Welt muß süsser werden

Heut so zufällig drüber gerutscht... Vielleicht von HP verabschieden? Wer im kleinen versemmelt, macht das meistens auch im großen. Ist aber nur eine persönliche Meinung, no puns intended!

secpol.msc aufrufen - was steht da für dieses Recht?

Sollte der User seinen Rechner ernsthaft nicht neu starten dürfen? Hab ich bei Clients noch nie gesehen, daß einer das restriktiert...

Ich hol mir dann im automatischen Nachtlicht noch ein Bier.

Nö. Google reicht.

"Keine Ahnung" ist ein schlechtes Omen... Hier wissen viele, was jetzt zu tun wäre, werden Dir das aber aufgrund der Boardregeln nicht sagen. Du mußt Dich anderweitig informieren.

Gut daß wir mal darüber geredet haben

Oder auch https://www.drwindows.de/news/download-drwindows-update-packs-september-2021-fuer-windows-7-8-1-und-windows-10 (kommt jeden Monat neu raus)

Bei uns verabreden wir uns vorher - sonst sitzt man auf einer Etage für gut 100 Leute zu zweit rum... Jeder an einem anderen Ende natürlich Wenn ich das nicht mache, kann ich auch daheim bleiben, da sind genausoviele Menschen um mich rum, nämlich keiner.

Kling nach ner steilen Lernkurve in VBA, die Dir jetzt bevorsteht Da kann ich aber nicht helfen. Und Powershell kann da auch nicht helfen, das kann auch nur das COM-API von Excel ansprechen, da kannst auch gleich VBA nehmen (ist einfacher IMHO).

Falsche Zeitzone/Sommerzeiteinstellung?

Was genau hast Du wo genau verknüpft?

....jepp. Gerüst steht zu 3/4, das Haus bekommt eine neue Hülle.

Nur so als Randbemerkung: Das ist kein XML...

Du sollst Dich nicht mit UNC beschäftigen, sondern mit UAC Das ist die Ursache Deiner Schwierigkeiten und recht einfach "richtig" zu machen.

Hab nur eine Tasse gebraucht, da lohnte sich die Kanne nicht

Fehlermeldung im Wortlaut (oder als Screenshot) wäre hilfreich. Und man kann für GPEdit ein Debug Logging aktivieren, vielleicht hilft's... https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc737310(v=ws.10)?redirectedfrom=MSDN