Reste von SBS 2003 entfernen

[RealUnreal 6]

Hi !

 

Nach der Migration von einem DC SBS2003 auf 2012 Standard kann ich das SBS_LOGIN_SCRIPT.bat gefahrlos entfernen ?

Es wird bei mir nur eine Setup.exe aufgerufen, aber ich weiß nicht genau was die macht.

 

Kann ich das machen wie hier beschrieben:

 

https://technet.microsoft.com/de-de/library/cc527605(v=ws.10).aspx

 

Ich meine speziell diesen Abschnitt:

 

...

 

So entfernen Sie die Windows SBS 2003-Anmeldeskripts

1. Klicken Sie auf der Seite Migrations-Assistent - Startseite auf Legacygruppenrichtlinien und -anmeldeeinstellungen entfernen, und klicken Sie dann auf Weiter.

 

..dann eben bei den Usern das Login Skript in AD Benutzer und Computer entfernen ?

 

Kann ich ebenso die GPO Objekte löschen wie hier beschrieben:

 

https://technet.microsoft.com/de-de/library/jj200139.aspx

 

Dieser Abschnitt:

 

 

So entfernen Sie alte Gruppenrichtlinienobjekte aus Windows SBS 2003

1. Melden Sie sich auf dem Quellserver mit einem Administratorkonto an.

2. Klicken Sie auf Start und anschließend auf Serververwaltung.

3. Klicken Sie im Navigationsbereich auf Erweiterte Verwaltung, klicken Sie auf Gruppenrichtlinienverwaltung, und klicken Sie dann auf Gesamtstruktur:<IhrDomänenname>.

4. Klicken Sie auf Domänen, klicken Sie auf <IhrDomänenname>, und klicken Sie dann auf Gruppenrichtlinienobjekte.

5. Klicken Sie mit der rechten Maustaste auf Small Business Server Auditing Policy, klicken Sie auf Löschen und dann auf OK.

6. Wiederholen Sie Schritt 5, um die folgenden Gruppenrichtlinienobjekte zu löschen, die für Ihr Netzwerk gelten:

   • Small Business Server Client Computer
      
   • Small Business Server Domain Password Policy
     
     Es wird empfohlen, die Kennwortrichtlinie in Windows Server 2012 Essentials zu konfigurieren, um sichere Kennwörter zu erzwingen. Um die Kennwortrichtlinie zu konfigurieren, verwenden Sie das Dashboard, das die Konfiguration in die Standarddomänenrichtlinie schreibt. Die Konfiguration der Kennwortrichtlinie wird nicht in das Small Business Server Domain Password-Richtlinienobjekt geschrieben, wie es in Windows SBS 2003 der Fall war.
      
   • Small Business Server Internet Connection Firewall
      
   • Small Business Server Lockout Policy
      
   • Small Business Server Remote Assistance Policy
      
   • Small Business Server Windows Firewall
      
   • Small Business Server Update Services Client Computer Policy
     
     Dieses Gruppenrichtlinienobjekt ist vorhanden, wenn Sie von Windows SBS 2003 R2 migrieren.
      
   • Small Business Server Update Services Common Settings Policy
     
     Dieses Gruppenrichtlinienobjekt ist vorhanden, wenn Sie von Windows SBS 2003 R2 migrieren.
      
   • Small Business Server Update Services Server Computer Policy
     
     Dieses Gruppenrichtlinienobjekt ist vorhanden, wenn Sie von Windows SBS 2003 R2 migrieren.
      

7. Stellen Sie sicher, dass alle Gruppenrichtlinienobjekte gelöscht werden.

 

Gruß

Unreal

[Sunny61 773]

Was steht denn in der Batch noch drin? Wird nur die Setup.exe aufgerufen? Wenn ja, verschieb die Batch und warten noch ein paar Tage ab.

 

BTW: Du plenkst, kannst Du das bitte ändern? Danke. http://einklich.net/usenet/begriffe.htm#p

[RealUnreal 6]

 

Was steht denn in der Batch noch drin? Wird nur die Setup.exe aufgerufen? Wenn ja, verschieb die Batch und warten noch ein paar Tage ab

 

Ja, nur die Setup.exe.

Was macht die?

 

Die GPOs in Ruhe lassen?

 

BTW: Du plenkst, kannst Du das bitte ändern? Danke. http://einklich.net/.../begriffe.htm#p          

 

 

Danke für den Link! Ich wußte garnicht was das ist;)

Ich werde jetzt daran arbeiten.

Wir aber schwierig, wenn das in Fleisch und Blut übergegangen ist;)

[Sunny61 773]

Ja, nur die Setup.exe.

Was macht die?

Weiß ich nicht, ich hab keinen SBS.

 

 

Die GPOs in Ruhe lassen?

Die Verlinkung deaktivieren, so dass sie nur noch vorhanden sind, aber nicht mehr aktiv sind. Nach ein paar Wochen/Monaten löschen. Doku nicht vergessen. Und vorsichtshalber mit Hilfe der Scripte die es in der GPMC gibt alle GPOs regelmässig sichern. http://www.gruppenrichtlinien.de/artikel/die-scripte-der-gpmc-das-unbekannte-feature/ Einmal als geplante Aufgabe eingerichtet, hast Du immer ein Backup deiner GPOs.

[testperson 1.539]

Hi,

 

die Setup.exe prüft AFAIK nur auf Änderungen die in der SBS Konsole gemacht wurden und sich auf Client Computer auswirken. Beim ersten Start kann dadurch AFAIK auch Software installiert werden (Outlook, Fax, etc).

 

Da du jetzt vermutlich keine SBS Konsole mehr hast, bzw. bei neueren SBS Versionen diese Änderungen wie im von dir verlinkten Artikel beschrieben durch Anmeldescripts und GPOs gemacht werden, kannst du, ebenfalls wie im Artikel beschrieben, in den Benutzerkonten das SBS Login Script entfernen.

 

Sofern du keine Änderungen in den SBS GPOs getätigt hast, kannst du diese entfernen. Dann soltest du allerdings in neuen GPOs z.B. die WSUS Konfiguration und ggfs. andere benötigte Einstellungen konfigurieren. Sicherlich kann es nicht schaden, vorerst nur die Verlinkung zu deaktivieren und nach und nach die benötigten Einstellungen in neuen GPOs konfigurieren.

 

Gruß

Jan

[RealUnreal 6]

ok, danke euch.

Wenn ich nicht einzelne, sondere alle GPOs wiederherstellen wollte oder müßte würde auch ein zurückspielen des Systemstate zielführend sein?

Also die GPOs sind alle im Systemstate enthalten ?

Gruß

Unreal

[Sunny61 773]

Wenn ich nicht einzelne, sondere alle GPOs wiederherstellen wollte oder müßte würde auch ein zurückspielen des Systemstate zielführend sein?

Im Systemstate ist noch viel mehr enthalten, das Restore wäre also zu viel.

 

Also die GPOs sind alle im Systemstate enthalten ?

IMHO ja.

 

Wenn Du sie per Script wegsicherst, kannst Du sie später wieder einfacher und einzeln wiederherstellen.

[RealUnreal 6]

Hallo und danke !

Ich habe das Login Skript jetzt seit ein paar Tagen raus und es scheint alles problemlos zu laufen.

Ich bekomme jetzt auch nicht mehr diese "Kompatibilitäts Fehlermeldung" beim Login, wie früher.

 

Die SBS GPOs habe ich mir mal angeschaut und sie enthalten z.b. die Regel das die Firewall in der Domain an sein muß, eine Kennwortrichtlinie usw.

Ich habe noch nicht alles im Detail geprüft, aber so wies aussieht tuts nicht weh, wenn ichs drin lasse.

Würde ichs rausnehmen, müßte ich die Sachen in eine andere GPO packen...

 

Gruß

Unreal