daabm

Alles, was man einem MSI per Parameter übergeben kann, kann man auch in ein MST packen. Mit ORCA ist halt "the hard way", einfacher geht es mit - leider teuren - Werkzeugen wie InstallShield. Aber oben stehen schon ein paar Kommentare, denen ich mich anschließe. Uneingeschränkt.

...sprach er und es ward Finsternis Und in der Finsternis tappten seltsame Gestalten durch die Gewölbe und versuchten, mehr tastend, stolpernd und fluchend denn eines Menschen würdig, den Kühlschrank zu erreichen, wo sie ihr Labsal aus der unteren hinteren Ecke hervorholten - Prost! ?

Naja - wer alles sehen will, darf sich nicht beschweren, wenn er alles sieht LOL

Ja, eine echte Bereicherung für ein Forum... SCNR xd

Vielleicht hätte das sogar funktioniert, wenn die Explorer-Jungs mal rechtzeitig mit den AD-Jungs geredet hätten: Wenn der Durchsuchen-Button hier - wie bei Druckern - ins AD gehen würde statt in die Netzwerkumgebung... Ok, tut er nicht, Bauchlandung, Geschichte

Hm - hab ich nicht gemacht, geht aber trotzdem... Dazu muß nur die DNS-Anfrage nach fritz.box auch bei der Fritzbox ankommen, die muß also Forwarder/Root Hint sein und nicht 8.8.8.8 Und die eigene DNS-Zone sollte NICHT "box" sein

Nee, er meinte "vorhandene alle löschen, den eigenen gewünschten eintragen"...

Nein, die Fritzbox macht transparent Bridging zwischen LAN und WLAN. Ich habe auch die Windows-Firewall im Verdacht, hier funktioniert genau das gleiche nämlich völlich problemlos

Archivieren? Und ABE - oder sind alle in allen Projekten?

Wenn Du einen Client in ein bestehendes Computerkonto "reinjoinst", bleibt die SID des Domain Accounts natürlich gleich. Nur das Secure Channel Password (=Computerpasswort) wird neu gesetzt. Wann da ein Hinweis kommt und wann nicht, weiß ich nicht - wir machen das nicht von Hand

Viel Erfolg! Und wenn was nicht klappt: Hier gibt's auch ein Skripting-Forum

Indem man ihn anlegt.

Einspruch. Lass die DDP in Ruhe, mach ne eigene und häng sie drüber. Spart langfristig Nerven Vor allem vermeidest Du damit, daß Änderungen per secpol.msc lokal auf dem DC Einzug in Deine PW-Richtlinien finden.

Wenn der Gast-Account deaktiviert ist, gibt es zwischen Jeder und AuthUsers keinen Unterschied. @kaineanung Die Share-Rechte sind quasi das "Loch", durch das alle erst mal durch müssen. Dabei ziehen sie an, was das Loch vorgibt, hier also "Leserechte". Mehr können sie hinterher nicht bekommen.

Mit FGPP geht das problemlos

Jetzt ist "heute abend" wohl schon vorbei - wie ist es gelaufen? Oder läuft es noch?

Ja. Mit DISM kann man da viel machen.

Ihr steht alle zu früh auf und geht zu früh ins Bett. Aufstehen sollte man erst, wenn die Sonne scheint. Derzeit in Süddeutschland also gegen 9 Uhr. Und ins Bett gehen, wenn man müde ist - und wenn das bis 3 Uhr morgens dauert Ich hab noch ??? - nehmt Euch ? * Licht an * - sind noch welche wach...

"DC nicht gefunden" ist doch kein Problem, siehe Metadata Cleanup. Und per IP heißt "NTLM Authentifizierung"; ja das funktioniert gerne mal, wenn Kerberos nicht mehr geht...

Wenn das nur ein virtueller Filer ist, kannst Du die virtuelle Platte doch auch irgenwo anders einfach reinhängen... Und Metadata Cleanup ist im Netz hinreichend dokumentiert. "Abschalten" tut sich nach 180 Tagen gar nix. Daß der schon repliziert hat - ok, das ist dann Pech

Wenn DC01 eh ausgeschaltet werden soll, wo ist das Problem? Runterfahren, Metadata Cleanup und fertig. Oder fehlt hier noch eine Info? Anmelden sollte problemlos gehen, wenn Du den DC01 in ein isoliertes Netz steckst (kleiner Switch ohne Uplink). Dann kannst Du ggf. "umstöpseln" und per netdom resetpwd den Account im AD wieder aktivieren.

Wenn ich "system.net.mail.mailmessage.to.add" bei Google eintippe, dann schlägt mir der Autocomplete automatisch noch "multiple" als Suchbegriff vor. Und dann lande ich hier: https://stackoverflow.com/questions/2404577/net-system-mail-message-adding-multiple-to-addresses/2404666 To.Add funktioniert zwar mit Strings, aber überschreibt anscheinend alle bestehenden Empfänger. Damit das nicht passiert, mußt Du entweder alle Empfänger in einem String angeben ("rcp1@x.com,rcp2@x.com,rcp3@x.com") oder vorher MailRecipient-Objekte dazu erstellen

Nur mal so als Argument, warum das "nicht geht": Wenn die disconnected Sub in ein neues AD migriert werden soll, braucht's meist nen Trust. Und schon geht der Ärger los...

ISO runterladen, mounten, setup.exe starten.

Jo stimmt soweit. Die Skripts CSE braucht keine Vordergrundverarbeitung, die aktualisiert auch im Hintergrund. ABER die führt die SKripts nicht aus, die trägt sie nur in die Registry ein. Ausgeführt werden sie dann bei der nächsten Vordergrundverarbeitung (Startup/Logon) bzw. beim Logoff/Shutdown. Da viele die Skripts aber auf UNC-Pfaden bzw. direkt in der GPO ablegen, laufen sie leider nicht ohne VPN-Verbindung. Dazu müßten die Skriptdateien (was ich eh empfehle) in lokalen Pfaden gespeichert sein.