daabm

NTFRS: https://support.microsoft.com/en-us/kb/290762 DFSR: https://support.microsoft.com/en-us/kb/2218556 Was es ist, sieht man in den Eventlogs. Oder mal DFS-Verwaltung starten, Replikationsgruppen.

Hast Du's mal einfach mit nem Diskpart-Skript probiert? Das könnte man vorher sogar noch mit nem Skript zusammenbasteln, damit man die richtige Partition erwischt Und warum Format-Volume kein Y findet - keine Ahnung, was sagt denn "get-psdrive" so zu vorhandenen Laufwerken?

@lefg Group Policy Preferencces "Laufwerkzuordnungen"; neue Zuordnung, Registerkarte "Gemeinsam", "Zielgruppenadressierung auf Elementebene" aka "Item Level Targeting (ILT)". Den Rest findest Du mit Ausprobieren raus.

lol - wie viele "Teams" deployen denn bei Euch neue Computer? Eigentlich sollten das max. 3 sein (Domain Controller, Server, Clients) Edit: Die Rechnernamen haben Bestandteile, die eigentlich in ein Asset Management (CMDB) gehören? Das geht IMHO gar nicht, auch wenn das viele Reviews ausdrücklich loben...

1603 ist leider ein generischer Fehlercode. Wenn Du kein Installer-Log dazu findest, wird's schwierig.

Versuche es noch mal und mache es korrekt

Als Code formatieren wäre hilfreich - und wenn das tatsächlich der Inhalt ist, funktioniert das nicht, da Anführungszeichen fehlen. Edit: Und entweder wechselst Du mit "cd" erst in das Binn-Verzeichnis - oder Du rufst die SQLCMD direkt vollqualifizert auf. Beides gleichzeitig geht auch nicht. Edit 2 - ich bin heut etwas zerstreut cd "%ProgramFiles%\Microsoft SQL Server\Client SDK\ODBC\130\Tools\Binn" SQLCMD.EXE -E -S DESKTOP-XYZ\YXZ30 -i C:\Users\XXXYYY\Documents\Autobackup\FullBackup.sql "%ProgramFiles%\Microsoft SQL Server\Client SDK\ODBC\130\Tools\Binn\SQLCMD.EXE" -E -S DESKTOP-XYZ\YXZ30 -i C:\Users\XXXYYY\Documents\Autobackup\FullBackup.sql Die Variante kannst Du Dir im Prinzip frei raussuchen. Edit 3 - die Zerstreuung geht weiter Das mit den Anführungszeichen stand so schon im Tip von Sunny61. Und das mit "cd" und "Exe aufrufen" auch.

Zielgruppenadressierung Sicherheitsgruppe "User ist Mitglied".

Genau. Analog IE-Zonenzuordnung muß man das auch dem Reader beibringen.

Naja, ich würde mal ins Zertifikat schauen, was da so als CDP drinsteht - und das würde ich dann bereitstellen

Die ganzen Schrägstrich-Parameter spielen beim GPO-Install keine Rolle, da wird sinngemäß immer mit /quiet /norestart installiert, und das Logging hat den Level, den Du per GPO festgelegt hast. Die Großbuchstaben-Dinger sind Installer-Properties, und die kannst Du per ORCA oder sonstwas in ein MST packen, das Du dem MSI zur Seite gesellst. Andere Parametrisierungen gibt's beim GPO-Install nicht. Und die Fehlerdiagnose ist extrem schwierig, seit MS mit Windows 8 das AppMgmt-Logging kaputt gemacht hat.

Alles, was man einem MSI per Parameter übergeben kann, kann man auch in ein MST packen. Mit ORCA ist halt "the hard way", einfacher geht es mit - leider teuren - Werkzeugen wie InstallShield. Aber oben stehen schon ein paar Kommentare, denen ich mich anschließe. Uneingeschränkt.

...sprach er und es ward Finsternis Und in der Finsternis tappten seltsame Gestalten durch die Gewölbe und versuchten, mehr tastend, stolpernd und fluchend denn eines Menschen würdig, den Kühlschrank zu erreichen, wo sie ihr Labsal aus der unteren hinteren Ecke hervorholten - Prost! ?

Naja - wer alles sehen will, darf sich nicht beschweren, wenn er alles sieht LOL

Ja, eine echte Bereicherung für ein Forum... SCNR xd

Vielleicht hätte das sogar funktioniert, wenn die Explorer-Jungs mal rechtzeitig mit den AD-Jungs geredet hätten: Wenn der Durchsuchen-Button hier - wie bei Druckern - ins AD gehen würde statt in die Netzwerkumgebung... Ok, tut er nicht, Bauchlandung, Geschichte

Hm - hab ich nicht gemacht, geht aber trotzdem... Dazu muß nur die DNS-Anfrage nach fritz.box auch bei der Fritzbox ankommen, die muß also Forwarder/Root Hint sein und nicht 8.8.8.8 Und die eigene DNS-Zone sollte NICHT "box" sein

Nee, er meinte "vorhandene alle löschen, den eigenen gewünschten eintragen"...

Nein, die Fritzbox macht transparent Bridging zwischen LAN und WLAN. Ich habe auch die Windows-Firewall im Verdacht, hier funktioniert genau das gleiche nämlich völlich problemlos

Archivieren? Und ABE - oder sind alle in allen Projekten?

Wenn Du einen Client in ein bestehendes Computerkonto "reinjoinst", bleibt die SID des Domain Accounts natürlich gleich. Nur das Secure Channel Password (=Computerpasswort) wird neu gesetzt. Wann da ein Hinweis kommt und wann nicht, weiß ich nicht - wir machen das nicht von Hand

Viel Erfolg! Und wenn was nicht klappt: Hier gibt's auch ein Skripting-Forum

Indem man ihn anlegt.

Einspruch. Lass die DDP in Ruhe, mach ne eigene und häng sie drüber. Spart langfristig Nerven Vor allem vermeidest Du damit, daß Änderungen per secpol.msc lokal auf dem DC Einzug in Deine PW-Richtlinien finden.

Wenn der Gast-Account deaktiviert ist, gibt es zwischen Jeder und AuthUsers keinen Unterschied. @kaineanung Die Share-Rechte sind quasi das "Loch", durch das alle erst mal durch müssen. Dabei ziehen sie an, was das Loch vorgibt, hier also "Leserechte". Mehr können sie hinterher nicht bekommen.