daabm

Ja. Group Policy Preferences Registry sollte dich in die richtige Richtung leiten.

Besorg Dir mal einen der DPC Latency Checker, die für Recording Rechner gern genutzt werden. Da findest Du recht schnell, was dauernd dazwischenfunkt. Meistens (W)LAN, dann hast Du leider gelitten

Licht aus.

Sind da mehrere Domains und Trusts im Spiel? # for decimal 8235 / hex 0x202b : ERROR_DS_REFERRAL winerror.h # A referral was returned from the server. # 1 matches found for "8235"

Ahem - ja dürfen sie. Aber auch wenn ich jetzt drauf rumreite: "Logging"!!! Ausgabeumleitung: md c:\test\test >>Logfile.log 2>&1 Und testen kann man da auch ganz viel. Ich werd nicht schlau aus dem Thread, da fehlt irgendwas an Info.

Ja dann wird es wohl an dem xcopy-Befehl scheitern. Warum auch immer... BTW: Es gibt ein Application Eventlog, das da möglicherweise Hinweise gibt. Und es gibt ein GroupPolicy Eventlog, das noch viel mehr Hinweise gibt - insbesondere zu "Abmeldeskript gestartet" und "Abmeldeskript beendet" (leider ohne Angabe, welche Skripts konkret...)

Dann machst Du jetzt mal ne normale Commandline auf (keine Powershell!) und gibst da ein powershell -file <DeinUNCPfadausderGPO> Und dann schau, was passiert. PS: Was ich von Skripts aus UNC-Pfaden halte? Nichts...

Ich will nicht wissen, was da noch alles drinsteht. Ich will nur wissen, was da als Skriptaufruf drinsteht.

Ja, hast Du wohl. Siehe oben: - was GENAU steht in der GPO, die das Skript definiert?

...warum nur die Hälfte? Was genau ist in deiner GPO definiert? Wenn das ein UNC-Pfad ist: ExecutionPolicy und IE-Zonenzuordnung beachten! Edit: Wenn alles nichts hilft, Batch-Wrapper und Output mit >Logfile 2>&1 umleiten, das geht immer.

Sehe ich auch so - poste mal: - was GENAU steht in der GPO, die das Skript definiert? - was GENAU ist im Code des Skripts enthalten? Fängt schon damit an, daß "in der PS-Konsole ausführen" eben NICHT das gleiche sein muß wie als Logoff-Skript. Und ganz allgemein: Logging hilft immer. Edit: Aktiviere mal die ausführlichen Meldungen - https://gpsearch.azurewebsites.net/#1842

Hätte ich schon, aber der Dynamo schafft nur in einen Widerstand... Und wegen meine armseligen 130 Watt bastle ich da auch nicht dran rum

In einer verwalteten Umgebung gibt es keine lokalen Regeln und keine lokalen Ausnahmen - einen "Reset" also auch nicht. Kommt alles aus GPOs - und die mußt Du Dir hart erarbeiten. Wir haben kürzlich Outbound Block aktiviert für Public/Private, die Lernkurve ist steil

Anders formuliert: Es gibt Terminal Server, die machen Workloads - sind also eigentlich Workstations -> Tier 2. Und es gibt Terminal Server, die sind Sprung-/Adminserver -> Tier 1/0 (getrennt natürlich). Was ist jetzt genau die Frage?

Was ich oben schon schrieb: 20 Sekunden ist normal, 10 Minuten ist der Timeout für Skripts - "irgendwas" in Deinem Skript wartet auf eine Bestätigung (Ja/Nein/Sicher/Vielleicht). Warum weiß ich nicht und kann ich per Forum auch nicht genauer diagnostizieren.

Ich denke an ein Custom Skript als Shell, das Chrome synchron in einer Endlosschleife startet - wäre wohl einfacher

Wenn dein Rechner beim Runterfahren 10 Minuten hängt, dann wartet Dein Skript auf "irgendeinen" Input...

Mein Surface Laptop 3 hat's auch gestern schon erhalten, der 2. Rechner kriegt's noch nicht weil "TPM 2.0 erforderlich". Ich nehme Wetten entgegen, daß dieses Requirement noch fällt Junior findet's komisch, mir gefällts bisher. Irgendwie wie W10, aber endlich mal aufgeräumt.

Wenn ich schon mal zu meinen Forumsbesuchszeitfenstern mal eine offene Frage erwische, muss ich ja zugreifen

Wenn Du in $Outlook und $Edge schon die richtigen Datei-Objekte hast, warum nicht einfach $Outlook , $Edge | Remove-Item -Force -Confirm:$False ? In Kurzform: Get-ChildItem - Path "$Env:APPData\Microsoft\Windows\Start Menu\Programs\Startup" -Recurse | Where-Object {$_.Name -match "Outlook|Edge"} | Remove-Item -Force -Confirm:$False

Sollte sich alternativ über ein Anmeldeskript lösen lassen, das das einfach wegprotokolliert. Win32_Printer kennt definitiv eine Eigenschaft "Default".

Altes Thema, DFS-R synchronisiert keine File Locks und hat es auch noch nie. Die Herausforderung, einen DFS-Referral auf Readonly oder inaktiv zu setzen, solle nicht allzu groß sein. Und daß man den Namespace nicht unbedingt auf den DCs anlegt sollte auch klar sein.

Hoffentlich kommt Apple nie bei mir zuhause vorbei... Hier hat ziemlich viel "runde Ecken". Und ja, ich weiß daß das OT ist, aber es passt so gut zum Rest des Threads, der in einem Profi-Forum auch eher OT ist - bisher alles nur windiges Spekulatius.

Dokumente von einem Webserver? Da dürfte evtl. auch mal wieder das Zonenmodell von IE reinspucken...

Licht ist überbewertet in diesen Tagen Ich schütt mal den Kaffee vom Morgen weg und nehm mir lieber ein Bier 👍.