BOfH_666

Wie wär's, wenn Du statt der sehr schlecht lesbaren Screenshots, einfach den Text kopierst und hier postest? .... als Code formatiert bitte. Das erleichtert Dir auch das Unkenntlichmachen sensibler Informationen.

Erstmal vorweg - ich bin weit davon entfernt ein Netzwerkprofi zu sein. Du hast Dir für eine gegebene Aufgabe eine Lösung/Strategie überlegt und hast mit dieser speziellen Lösung/Strategie ein Problem und suchst jetzt hier Hilfe zu diesem speziellen Problem. Eventuell ist aber schon Deine Lösung/Strategie fehlerhaft und Du hättest die Frage früher und ergebnisoffener stellen sollen. Dein Problem ist also eher kein technisches sondern ein kommunikatives. Das nennt man auch X-Y-Problem. Du hattest doch in dem älteren, hier weiter oben bereits verlinkten Beitrag die Antwort bereits akzeptiert - was ist daran falsch?

Na wenn Du alles andere "zu Fuß" machst, warum willst Du dann auf einmal genau diese spezielle Aufgabe auf professionelle Art und Weise machen? Mach es doch wie sonst auch für alle anderen Sachen die Du so machst. So lange alle Deine Clients zum entsprechenden Zeitpunkt gestartet und übers Netzwerk erreichbar sind und Du entsprechende Rechte hast, kannst Du es auch mit Powershell Remoting machen.

Womit verteilst Du Software und Updates auf die PCs die Du supportest? Damit kannst Du auch das Script verteilen, welches die unerwünschten Apps entfernt.

Alles andere wär langweilig. ... und komisch, irgendwie. Natürlich gibt es, wenn es mehrere Möglichkeiten gibt, auch mehrere Meinungen. ist ja nicht wie Mathe, wo 2 + 2 nun mal 4 ist. Das hängt - wie fast immer und überall - von den vorhandenen Voraussetzungen und Anforderung ab. Pauschal wirst Du niemals eine eindeutige Empfehlung erhalten.

Einfach die vorhandene Software-Verteilungs-Lösung dafür heranziehen.

Wir vertrauen auf die Grundintelligenz unserer Beschäftigten und belassen 99% der Einstellungen auf den "mitgelieferten" Standards. Ich hoffe immer, dass sich das am Ende irgendwie auszahlt und die Nutzer sich bei normalen/einfachen Standard-Tätigkeiten selbst helfen können. Wenn man ihnen immer alles abnimmt, verlernen sie das Mitdenken ... glaube ich wenigstens.

Wir nehmen üblicherweise die Server-Treiber und da, wenn verfügbar, die Universal-Treiber von HP oder Ricoh oder ... oder ... dann braucht man trotz unterschiedlicher Drucker immer nur einen Treiber.

Warning-Quota, Send-Quota und Send & Receive-Quota ... meinst Du die?

Ganz pragmatisch und "hemdsärmelig" könntest Du einfach eine *.oft-Datei auf einen File-Share legen, die dann per Doppelklick geöffnet wird.

Es geht bei den Dingern wohl um den ständigen Wechsel zwischen Tastatur und Maus, der da wohl weniger belastend sein soll oder so. Die Hände bleiben quasi einfach in der normalen Schreibposition liegen und man steuert den Mauszeiger mit dieser "Walze". Edit: Grad gefunden ... die gibt's sogar von Cherry: https://www.cherry.de/cherry-rollermouse-tm.html

-- > Karpaltunnel ! ... und dann gibt's auch noch die sogenannten Roller-Mäuse ... die Ergonomie kann ich nicht beurteilen - hab noch nie eine probiert ... 'is ja sowieso was Individuelles, was jeder für sich probieren muss, ob's zum Arbeitsplatz oder zur Arbeitsaufgabe und zu den oberen Extremitäten passt.

Aber "Endpoint Protection" ist doch die Defender-Engine - nur eben gemanaged. Oder hab ich jetzt wieder was falsch verstanden?

Nur der Vollständigkeit halber sei noch erwähnt, dass es kompatible Postfächer auch von anderen Anbietern gibt. Wenn man ohnehin nur die Postfächer migrieren möchte, ohne weitere MS-Dienste nutzen zu wollen, macht es vielleicht Sinn, sich über entsprechende Deutsche (Europäische) Anbieter Gedanken zu machen. ...Thema DSGVO und so weiter ...

.... wie? ... "oft"? ... das hilft immer!! ... aber manchmal fehlen halt die Kenntnisse über die Struktur und dann muss man eben ein bissl improvisieren ...

Wir setzen beim Kunden den Defender ein, allerdings per SCCM gemanaged und unter dem Pseudonym "Endpoint Protection". Wir haben damit quasi Null Probleme und sehr sehr wenig Arbeit. Das ist aber natürlich auch abhängig von der Konfiguration und den Anwendern. Wir haben auch AppLocker im Einsatz, welches schon einen großen Teil der üblichen Bedrohungen "wegfiltert".

Supi ... dann hapert's wohl an den Berechtigungen, die das Konto hat, mit dem Du die Aufgabe ausführen möchtest. .... na das war ja einfach.

... und wenn Du's jetzt nochmal mit dem lokalen Konto "NT-AUTORITÄT\SYSTEM" probierst?

Ist "\\FS\Skripte\..." ein lokaler Pfad? Versuch doch mal was ganz Simples .... "bla keks" | Out-File -FilePath C:\temp\blakeks.txt ... oder so in der Richtung.

Sorry, aber zeigst Du mal bitte den Code, den Du dafür benutzt? .... führst Du die Aufgabe mit erhöhten Rechten aus?

OK ... dann advanced trouble shooting ... aus dem Script mal alles raus, bis auf ein einziges Kommando zum Schreiben eines Logeintrags in eine lokale Datei. Wenn das klappt, machen wir weiter.

Die Executionpolicy ist entsprechend konfiguriert? Im Zweifel mal noch in die Kommandozeile ein "-EP ByPass" einfügen.

Das meinte ich. Dieses Recht sollte nicht der VM gewährt werden, sondern dem ausführenden Konto. Ich hab grad nochmal oben nachgelesen - Du führst die Aufgabe mit dem Benutzerkonto: NT-AUTORITÄT\SYSTEM aus? Diese Konto hat üblicherweise keinerlei Berechtigungen auf Ressourcen außerhalb des lokalen Computers. Du gibst aber UNC-Pfade an, die offenbar auf Freigaben auf anderen Computern zeigen. Wenn das so ist, wirst Du entweder dem Computerkonto mindestens Leseberechtigungen auf den benötigten Ressourcen geben müssen, oder ein Konto für die Ausführung der Aufgabe benutzen, die die entsprechenden Berechtigungen besitzt. Und dieser musst Du dann auch noch das Recht "Benutzer Anmelden als Stapelverarbeitungsauftrag" auf der VM geben, auf der die Aufgabe ausgeführt werden soll.

Darf sich denn das Konto, welches für die Ausführung benutzt wird, als "Batchjob" anmelden?

.... 's ging mir weniger um das Geschlecht, als mehr um die Größe. Da hilft wohl nur eins - Ausprobieren. Wenn Du die Möglichkeit hast, einen der größeren Elektronik-Märkte zu besuchen ... die haben meistens Exemplare zum Testen ausgepackt.