daabm

Der Thread ist ein Jahr alt...

Ach, Batch ist nicht schlecht - nur macht man halt manchmal ganz komische Konstrukte (=Verrenkungen), die in Powershell total trivial wären Und für unattended Installationen - msfn.org kennst Du? Ansonsten gilt das vorgesagte - WSUS/WPP oder SCCM helfen da echt viel.

Ja dann... Gelitten.com (Ich weiß, klingt b***d. Aber manchmal ist es halt so...)

@Gulp hats ja schon geschrieben - Umleiten von irgendwas mit "Appdata" im Pfad hat noch nie wirklich funktioniert... Ich würde dringend empfehlen, das Denkmuster zu verlassen und bei Null anzufangen. Und das Semi-Umleiten durch Umbiegen der ShellFolders mag zwar gut aussehen, ist aber in Offline-Szenarien auch ein Holzweg. Hard Stuff: https://evilgpo.blogspot.com/2014/10/implementieren-von-ordner-nur-auf.html (Nicht daß Du denkst, ich hätte mich damit nie intensiver beschäftigt - es ist und bleibt #grütze in Offline-Szenarien mit VPN und was weiß ich für Anbindungen.)

Mag sein. In VBS gibt es kein "dir", da gibt es nur das FSO. Und das ist "zickig".

Jan, was Du beschreibst nimmt die Anwendung aber schon aus dem installierten Windows raus - AppV war ja auch einer der Ansätze dafür. Das paßt nicht ganz (für mich) zum beschriebenen Szenario Ich hatte verstanden, daß es um ganz klassisch lokal installierte Fat Anwendungen auf einen Fat Client geht.

Also wenn ich bei einem Programm eine Config-Datei nach jedem Update aktualisieren müßte, würde ich das sicher nicht mit einem Batch machen, den der User auch noch anklicken muß. Da gibt es bessere Lösungen... Eine der einfachsten wäre ein Startup-Task, der diesen Batch aufruft. Danach kommen ein paar duzend weitere

Du schreibst, die Anwendung macht das selber. Dann hilft wohl nur Source Code Zugriff... Wenn ich raten soll: Der Programmierer hat nicht damit gerechnet, daß ein PC mehr als eine IP haben kann.

Was Du willst, geht nicht. Kein Backup-Programm ist in der Lage, Querabhängigkeiten vollständig aufzulösen... Mir fällt da spontan ein Beispiel ein: Kleine Freeware-Verwaltungsanwendung für Multimedia-Daten. Die installiert nen MySQL-Server dazu samt DB und greift dann darauf zu. Wie soll die Backup-Anwendung das erkennen können? Anderes Beispiel: Anwendung braucht obskure/veraltetete Runtime von xyz - wieder keine Chance.

@andrew Ich kann Deinen Unmut verstehen - und uns geht's in der Firma nicht "wesentlich" besser... Die Direktive ist: Lokale Datenhaltung auf Laptops ist zulässig, deren Sicherung aber nicht gewährleistet. Der MA muß sich im Zweifel selbst darum kümmern, die (lokalen) Daten auf einen Filer zu bringen - oder (mir graust's) in seinem Mailpostfach abzulegen :-( Onedrive ist derzeit grad "so ganz vorsichtig" in der Einführung, weil auch wir massiv das DSGVO-Problem haben.

Warum bist Du darauf angewiesen? Und Windows mag den garantiert nie, weil in der Registry unter ProfileList für Deinen Login ein neuer Eintrag erstellt wird. Dort wird auch das Profilverzeichnis eingetragen, und wenn das schon existiert -> neues. Kannst jetzt natürlich anfangen, das existierende Verzeichnis und die Registry so zu befuddeln, daß es auch zu einem Profil gehört, aber davon würde ich abraten...

Falsch. Beim Start funktionieren sie nicht, das ist richtig - die Hintergrundverarbeitung oder auch gpupdate nach Einwahl funktioniert problemlos. Startskripts sind also raus, die laufen nur beim Boot. Aber Tasks oder Files - kein Problem. Auch falsch - die Preferences kannst Du auch in der Benutzerkonfiguration im Systemkontext laufen lassen. Bzw. tun sie das per Default sowieso. Siehe z.B. https://evilgpo.blogspot.com/2017/06/windows-10-settings-app-how-to-hide.html Ja

Ping ist kein valides Tool für IP-Diagnosen. Das verwendet auch Broadcasts und NBT... Und dann gibt es noch den DNS-Cache -> "ipconfig /flushdns".

Das passiert immer dann, wenn es den "eigentlichen" Zielordner schon gibt und der zu einem anderen User gehört... Aber wen interessiert das und warum sollte das wichtig sein?

Ordnerumleitung auf Laptops ist irgendwie auch von gestern - der moderne Mensch hat One/Google/iCloud-Drive

Schon mal von Intel Chipsatz Raid gehört? Brauchst nichts weiter dazu sagen, aber ja, sowas gibt's

@Nobbyaushb "Kurz vor zwölf" wäre in etwa 1,5 Stunden. Jetzt ist schon wieder aus, ich muß jedesmal im Dunkeln auf die Toilette Ok, vielleicht ist das auch besser so, dann sieht mich niemand ...wer auch immer da gelacht hat: Für so häßlich halte ich mich gar nicht - aber erwachsene Männer in Unterhosen sind einfach kein erhabener Anblick

Kann es sein, daß WinRM zu schnell startet? Wenn das versucht den Listener zu erstellen, bevor die FW aus der Boot Protection raus ist, bleibt der Port zu. Kannst mal versuchen, WinRM auf delayed autostart umzustellen. Wobei das nicht dazu paßt, daß http geht und https nicht - dann wäre ich raus :-(

Ersetze "sollte" durch "ist". Nachteil: Du brauchst ne USV oder nen Battery Buffer auf dem Controller. Frag mich nicht, woher ich das weiß...

"Kein direkter Zusammenhang" nur "vielleicht" - was er sagt, war ja auch meine Aussage: Im (clientseitigen) Profil ist i.d.R. nichts mehr drin, was den User wirklich interessiert, also wozu noch RUP? Der Trend ist klar - Daten liegen im Storage und werden auf welchen Wegen auch immer in allen Umgebungen verfügbar gemacht. RDP-Session/Application, lokaler FAT-Client, mobiles Device - da machst mit RUP keinen Stich mehr...

Ihr seid echt frühe Vögel Morgens um 6 an, abends um 6 wieder aus

%AppData% umzuleiten war noch nie eine gute Idee Da beißen sich dann gern unterschiedliche (lokale) Anwendungsversionen auf den verschiedenen Rechnern, die dort Daten abgelegt haben. Und wie gesagt: Im Profil stecken in einer verwalteten Umgebung keine Daten, die den User interessieren. Der will seine Favoriten, seine Dokumente und vor allem seine gesammelten Bilder... Ansonsten hat Jan übrigens (wie meistens oder fast immer ) recht - User roamen weit weniger als die IT immer vermutet.

Was meinst Du mit "manuell funktioniert es"? Und was genau steht in Deiner GPO dazu? Zu wenig Info

Ich leg noch mal >10 Jahre drauf Wir haben mit der Einführung von Win10 die servergespeicherten Profile einfach weggeworfen. Ist eh nichts drin, was den User wirklich interessiert... Ok, unser Vorteil: Anwendungs-Konfiguration "grundlegend" läuft über ein Logon-Framework, da kommen also nie irgendwelche Einrichtungsassistenten. Und die relevanten ggf. lokalen Daten werden per Policy in Ordner gelegt, die in der Ordnerumleitung drin sind (Beispiel Office - Benutzerwörterbücher und Templates).

Die Hoffnung stirbt ja bekanntlich zuletzt. Aber ebenso bekanntlich tut sie das...