daabm

Auch nicht schlecht von Microsoft - Achtung, da sind Gefahren beim herunter 0x3 ist eigentlich seit Jahrzehnten "Paht not found", 0x19 ein Seek Error ("Sektor nicht gefunden"). K.A. was sie genommen haben, als sie diesen Dialog gebaut haben...

Aaah - sorry, mea culpa. Ich hab nur registriert "ok, DCs nicht in DC-OU -> zurückschieben, gelöst". Ich hab nicht mehr realisiert, daß MS da tatsächlich einen Fix dafür gebaut hat :-(

Hab mir nicht alle 5 Seiten durchgelesen - was ist der aktuelle Problemzustand?

Trägt zwar nichts zur Situation bei, aber warum sollte eine Lösung, die für 2012R2 gilt, bei 2016 plötzlich "aus der Welt" sein? An AD hat sich seit 2008 nicht so viel grundlegendes verändert...

DP auf VGA? Hmpf... Nicht alles, was man machen KANN, ist auch technisch sinnvoll oder funktioniert problemlos. Und alle Treiber können nichts dafür, wenn möglicherweise einfach dein Adapter schrottig ist. Sorry

Du bist aber auch echt fleißig mit dem Kaffeekochen - Respekt! Bei mir macht das die AIO-Brühtante von Siemens Schönes WE!

Passiert - und bei dem aktuellen Wetter hier bleibt es auch den ganzen Tag an. Ständig stark bewölkt, kräftige Böen und immer wieder Regen... Ich dimm mal ein wenig runter und nehm mir ein Feierabend-Kaltgetränk

"for /?" wäre mal ein Anfang - bei for ist die integrierte Hilfe tatsächlich recht hilfreich (wie auch bei set übrigens) Mit Deinem Zettel-Befehl wird ein Präfix "1700" ergänzt, das geht noch relativ einfach. %~ greift auf Dateinamensbestandteile zu - dpnx für Drive, Path, Name, Extension. Einen Bestandteil damit "rauszuwerfen" ist schwieriger, geht aber auch mit "set" und DelayedExpansion. Aber glaub mir - Powershell ist dafür (und für vieles andere) weit besser geeignet.

Zu neumodisch...

Oha - hat der Host tatsächlich Auswirkungen auf den Guest? Ich kenn das von unseren VMs nämlich auch - Base-OS ist immer englisch, Tastatur immer deutsch. Und "manchmal" (nicht immer, nicht reproduzierbar) ist in den Guests dann die Tastatur wieder englisch.

Ok - da gebe ich zu, daß ich am Ende meiner Erfahrung bin. Die einzigen 2 Gruppen, die wir für AppLocker je genutzt haben, sind Everyone und Administrators... Asche auf mein Haupt Ist das wieder so ein "Gag" von MS, daß nur DL oder nur GlobalGroups funktionieren? (Gefunden hab ich dazu auf die Schnelle nichts...)

Evgenij hat recht - wir haben kürzlich einem Non-Admin den Lesezugriff remote über WMI auf Security Eventlogs auf Domain Controllern ermöglichen müssen. Das ist kein Spaß...

Vom meiner Seite: Danke für die Rückmeldung, wieder was gelernt. Es gibt nichts, was machbar wäre und nicht auch jemand macht

Zielgruppenadressierung, GPO-Verarbeitungsmodus "ist nicht" Hintergrund oder manuell. Bei Fragen einfach melden

Hm ja. Jeder meckert über die DSGVO im Zusammenhang mit M365 - aber keiner redet über iOS und Android. Schon auch einseitig irgendwie, aber jetzt wird's zu viel [OT/].

Ok. Da ist dann die AD-Replikation (und deren Topologie und möglicherweise noch Sitelink-spezifische Replikationseinstellungen) in der Tat ein Faktor, den Du berücksichtigen mußt. Edit: Ich seh grad "nur eine Site" - dann wäre das Überprüfen der Replikationseinstellungen ja relativ einfach Ich hab's noch nie erlebt, daß Applocker eine Anwendung blockiert, wenn die entsprechende Regel lokal auf dem Rechner in der RuleCollection vorhanden ist.

Strahlend blauer Himmel an der Uhlandskapelle - auf geht's in den Feierabend

Aber nur auf dem Rückweg und nur, wenn's lange genug geht Und keine Geschwindigkeitsbeschränkungen, keine Baustellen, keine Unfälle oder sonstige Staus. Zu viele "Aber"...

Sorry, Recklinghausen ist zu weit weg von Stuttgart... So 2 Stunden Fahrt wäre noch erträglich :-(

Hatte mal was ähnliches bei einem einzigen Rechner hier. netsh int ipv4 reset hat geholfen.

Mist, schon wieder 5 Tage nicht hier reingeschaut Egal, Wochenende war spaßig. Neuen Rechner für's Kind zum Zocken gebaut... Lian Li PC-O11 Dynamic mit 12 Lüftern, 9 davon RGB (weil mehr RGB = mehr FPS ) und AIO-WaKü. Eingeschaltet - geht alles, prima. Win10 über WDS installiert (mußte ich erst mal "reparieren", WDS klappt nicht ohne NTLM...), Treiber und Updates, dann eine Stunde Lasttest (Prime95 und parallel Unigine Supersticious oder wie der Nachfolger von Valley halt heißt) - auch alles grün, CPU und GPU unter 70°. Sonntag morgens um 03:30 dann "peng" - Sicherung raus. Elko im Netzteil geplatzt... Super Abschluß, Zeit für's Bett Und ansonsten @kamikatze bin ich immer noch zufrieden mit dem Tesla. Rennt 250, wenn es denn mal sein muß. In 4,4 auf 100, wenn es denn mal sein muß (armer 911-Fahrer an der Ampel :-D). Und da er grad leider fast nur steht, braucht er auch keinen Strom. Ich dimm dann mal das Licht runter - wer noch ein Kaltgetränk möchte, bedient sich gern am Kühlschrank

Bootstick mit Unattend.xml ginge auch noch "Zero Touch" kann man, muß man aber nicht - kommt drauf an, was so an Customizing gewünscht ist oder erforderlich. MDT mit WDS wäre die schnellste Lösung, wenn die Laptops Kabel-Netz haben. Die Zeit für's WDS einrichten spart man durch die schnellere Installation wieder ein. Den Default User anzupassen kannst Dir glaub abschminken, das funktionert seit Vista schon nicht mehr wirklich. Kannst aber ne LocalGPO draufschieben, die diese Erstfragen vermeidet. Gibt auch ein Tool von MS dazu. PS: Imaging ist dafür die schlechteste aller für mich vorstellbaren Varianten.

Welche Firewall? Eine Fritte blockiert z.B. SMB von Haus aus... PortQry bzw. Test-NetConnection wären Deine Freunde.

Virtuelles Bier gibt halt nur virtuellen Rausch Mal sehen, ob bei dem virtuellen Forumstreffen was rauskommt.

Klingt nicht sooo schlecht, der Plan Ich bin am Freitag auch dabei. Und sorry, ich schau hier (bzw. "im Board") nur unregelmäßig vorbei, wenn ich halt dran denke. Manchmal klappt das besser, manchmal schlechter. 🍺🍻🍺