4077

Prüfe mal die Liste zu Anfang dieses Artikels. Vielleicht ist eine der möglichen Ursachen dabei.

Hast Du nach dem Löschen der Treiber mittels "Drive Store Explorer", die Karte auch im Geräte-Manager noch einmal deinstalliert, bevor sie neu hast suchen lassen? Manchmal muss man auch das machen, wie ich feststellen musste.

Probiere mal das.

Bei meinem gegenwärtigen Arbeitgeber habe ich viele Rechner dabei, die sind deutlich älter sind als 11 Jahre. Aber alles Windows 10. Bei manchen merkt man das Alter mit den 2 GB RAM und der Nicht-SSD. Zumindest SSDs werden nachgerüstet.

Ich ersetze den WDS stets mit dem MDT. Den Tag Mehraufwand für dessen Konfiguration hat man nach max. 10 Rechnern wieder "eingespart". Mit dem positiven Nebeneffekt, dass alle Rechner identisch installiert sind und nichts vergessen wurde. Ich kann die Erfahrung von mwiederkehr teilen.

Man könnte WSUSoffline dafür missbrauchen. Sinnvoll finde ich es nicht. Dann lieber ein Test-Gruppe am WSUS, die einen Querschnitt der Rechner durch die Firma beinhalten.

Bei manchen Paketen geht unter Umständen auch die exe zu entpacken und ein dahinterliegendes msi-Paket zu nutzen oder die Installation zu starten, im ersten Bildschirm warten zu lassen und dann im Benutzerprofil nach temporär entpackten msi zu forschen. (klappt beispielsweise auch für Java, Acrobat Reader)

Danke! Das ist der Klaps auf den Hinterkopf für zukünftige gleiche Problem. Hätte ich auch von selbst drauf kommen können, aber manchmal .....

Das war eine schwierige Geburt. Anscheinend gibt es ein Problem mit dem "ä" in "Domänen-Benutzer. (Die Ur-Version des Skripts war auf englischsprachigem Server und da heisst die Gruppe ja "Domain User".) Mit $entferne = @((Get-ADPrincipalGroupMembership -Identity $ziel | Where-Object {$_.Name -notmatch '-Benutzer'} )) geht es jetzt ohne Fehlermeldung. Ich verstehe es zwar nicht, aber mit der Lösung kann ich leben.

Dazu gibt es in der richtigen Task Sequenz unter "State Restore" die sinnvolle Möglichkeit einen lokalen WSUS als Task Sequenz Schritt zu aktivieren. In der Customsettings.ini noch als "WSUSServer=http://<wsus-server>:8530" einzutragen.

Die Gruppe "Domänen-Benutzer" möchte ich auch nicht entfernen, sondern nur die Gruppen, die ich mit der o.a. Syntax zurückerhalte nur ohne die "Domänen-Benutzer".

Hallo zusammen, ich sehe gerade den Wald vor lauter Bäumen nicht und brauche mal eine Klaps auf den Hinterkopf. Just nehme ich mir ein älteres Skriptchen (Gruppenwechsel von Usern per PowerShell) vor und passe es auf den neuen Job an. An einer Stelle möchte ich alle Gruppen bis auf "Domänen-Benutzer" entfernen. @(Get-ADPrincipalGroupMembership -Identity htestheimer | Where-Object {$_.Name -ne 'Domänen-Benutzer'} ) Wenn ich das so mit einem echten Benutzer (htestheimer) auf der Konsole eingebe, dann bekomme ich alle Gruppen zurück, in welcher der Benutzer ist ohne die Gruppe "Domänen-Benutzer". Innerhalb des Skripts ist bei $entferne = @(Get-ADPrincipalGroupMembership -Identity $ziel | Where-Object {$_.Name -ne 'Domänen-Benutzer'} ) die Gruppe "Domänen-Benutzer" aber immer im Array mit drin. Die Variable $ziel ist auch beim Haltepunkt mit 'htestheimer' befüllt. Für mich sind beide Syntax richtig. Warum bekomme ich trotzdem unterschiedliche Ergebnisse? Danke vorab 4077

Im Eventlog: "Deployment-Services-Diagnostics" Für weitere so einfache Hilfe will ich eine namentliche Nennung in Deiner Abschlußarbeit

https://ibb.co/PcfbvpL Screenshot

In den Eigenschaften des WDS im Reiter "Client".

Aktiviere doch mal das Client-Logging im WDS. Bist Du sicher, dass Dein Boot-Image fehlerfrei ist? Meine Meinung: wenn Du schon einen WDS aufsetzt, dass ist ein MDT nur ein geringer Mehraufwand mit einem deutlichen Plus an Möglichkeiten.

Ich mache mir ehrlich die Mühe auch nur für einen Benutzer eine eigene Gruppe zu erstellen, wenn er sonst nirgends hineinpasst. Schon rein aus der Erfahrung heraus: wo ein User Rechte hat, kommt bald ein Zweiter. Außerdem nehme ich schneller einen Benutzer aus einer Gruppe, als "Bazillionen" Berechtigungen zu finden.

Über die einzelnen Rechte weiss ich natürlich nichts. Die solltest Du selbstverständlich prüfen. Auch mal mittels "Effektiver Zugriff".

Ist zufällig ABE (deutsch: zugriffsbasierte Aufzählung) auf der Freigabe aktiv? Dann werden nur Ordner und Dateien angezeigt, auf die man Berechtigungen hat.

Gibst Du das Passwort an dieser Stelle manuell ein? Dann die Fragen: welche Sprache hast Du in der bootstrap.ini "Deutsch" eingestellt? Die korrekte Option wäre "KeyboardLocalePE=0407:00000407". Hat Dein Passwort ein "z" oder "y" oder ein Zeichen drin, dass im Standard-Tastatur-Layout (en-us) an anderer Stelle wäre? Mit F8 oder STRG+F8 kannst Du zur Kommandozeile umschalten. Dort könntest Du Troubleshooting betreiben: ping, ipconfig etc.

Ah, OK. Dann werde ich mir das mal "geben". Danke

Ich habe mir eine LDAP-Abfrage für eine Abfrage von einem Linux-Webserver im "Active Directory Users & Computers" gebastelt, die alle aktiven Benutzer mit einer Telefonnummer zurückgeben soll. (&(&(objectCategory=user)(objectClass=user)(telephoneNumber=*)(userAccountControl=512))) Allerdings fehlen im Ergebnis rund 17 Datensätze im Vergleich zur Powershell-Abfrage. (Get-ADUser -Filter * -Properties * | ? {$_.enabled -eq $true -and $_.telephonenumber -ne $null} | sort name | se lect name, telephonenumber) . Wo ist der Fehler? Danke vorab 4077

Dann solltest Du zuerst das PrintService-Log unter "Anwendungs- und Dienstprotokolle" - Microsoft - Windows akktivieren und die Loggröße anpassen. 1 MB ist zu mager. Nun musst Du einige Tage warten und kannst dann das Log mit PowerShell und etwas Excel auswerten: https://9to5it.com/powershell-script-get-a-list-of-printed-documents/ Das habe ich seit Jahren für meine Bedürfnisse modifiziert im Einsatz.

Laut Eingangspost: PowerShell. Ich bin gerade in Hilfestimmung: öffne das "Active Directory Administrative Center" (auf Deutsch: Active Directory Verwaltungscenter), erstelle manuell eine Benutzer und lass Dir dazu unten die PowerShell-Befehle (= Windows PowerShell Verlauf History) anzeigen. Die kannst Du dann herauskopieren und für Dein Skript verwenden. Dann noch die bereits erwähnten Commandlets, wie Read-Host mit reinpacken und "fröhlich sein". Schneller bekommt man es als Anfänger nicht hin.

Gabs hier schon mal