tesso

Die Empfänger sollten dann schnellstens mal umstellen. Das bringt eine Menge. Du meinst die Leute überprüfen bei jeder Mail das Zertifikat? Das glaube ich nicht. Mir brauchst du keine Beschreibung schicken was SPF ist. Wir setzen DKIM, DMARC, SPF und Zertifikate ein.

Doch, wenn er es prüft schon.

Und was spricht gegen SPF, DMARC und DKIM?

Du machst irgendwas falsch. Ich kann bei mir aus diversen Zertfikaten auswählen. Ich würde am Zertifikatsspeicher anfangen, schauen ob das Zertifikat dort zu sehen ist, der Typ stimmt etc.

Schuß ins Blaue: Du hast noch Fragmente eines alten Servers im DNS. In der GPO kann eigentlich nicht viel drin. Versuch mal eine neue GPO zu erstellen und schau ob die repliziert wird. Evtl. ist deine GPO defekt, dann löschen und neu erstellen.

Da gab es noch mehrere Projekte. Es gibt auch Mittel und Wege die man probieren kann um die Software vielleicht doch als Dienst laufen zu lassen.

Bei git findest andere Windows Clients. Evtl. ist dort was passendes dabei. Ungetestet, nur auf die Schnelle entdeckt GitHub - gawindx/WinNUT-Client: This is a NUT windows client for monitoring your ups hooked up to your favorite linux server.

Sind die Profile auf gemappten Laufwerken? (Script Delay)

Passiert das nur nach dem Start/Neustart des Rechners? Dann hilft evtl. "auf Netzwerk warten" Zum Test mal den Rechner starten und NICHT sofort anmelden, sondern ein paar Minuten warten.

Ist ein Loadbalancer/Proxy beteiligt?

Warum probierst du deinen Code nicht einfach aus. Lies die Hilfe zu remove-item. Danach solltest du wissen was das macht. Wenn du ganz sicher gehen willst und dem "whatif" nicht traust, dann lass das "remove-item" weg und schaue was das Ergebnis ist. Niemand kennt deine Verzeichnisstruktur. Am Ende musst sowieso du entscheiden, ob du die richtigen Dateien zum Löschen ausgewählt hast.

Den Code habe ich bei mir lokal ausgeführt und er hat funktioniert. "Tut nicht" ist keine hilfreiche Fehlerbeschreibung.

Ein Filter wäre effektiver als ein where.

$Filter = "SID = 'S-1-5-32-555'" Get-CimInstance win32_group -Filter $Filter

Evtl geht ein Invoke-GPUpdate -RandomDelayInMinutes 0

Intrusion Prevention System

Hast du ein IPS aktiv?

Merkwürdig. Die Distris bei denen ich kaufe haben sogar eine Lizenz-Leute.

Zur Sicherheit würde ich den Distri fragen.

Firewall?

Bei MS Seiten habe ich das auch immer mal. Wenn ich den Link kann ich ihn im Firefox komischerweise öffnen.

Erwischt. Da fehlte ein Wort. Normalerweise bilde ich das inzwischen alles mit meinem Notebook ab. Das ging aber an den Hersteller zurück und das neue muß erst gebaut werden.

Das ist meine Testmaschine daheim. Die macht mir zu viel Krach, wenn ich sie brauche ist sie aus.

Heute hatte ich einen seltsamen Effekt auf meinem 2019 Hyper-V. Update wurden am 12.1. installiert. Jeden Morgen fahre ich den Server und abends herunter. Heutemorgen startete keine VM. HyperV Dienst lief nicht. Update vom 12. deinstalliert und neu gestartet. Ewig gewartet bis der Server wieder zur Verfügung stand. Vorhin aus Versehen auf den Updateknopf gekommen. Update wurde wieder installiert. Neustart hat der Server diesmal überlebt. Mal schauen wie es Morgen früh ist.

Lernen durch Schmerz. Mir ist das mal in einem MS-Kurs aufgefallen, daß es bei einigen ging und bei anderen nicht. Dann kam einsame Abende an der Hotelbar dazu, nach einigen anregenden Getränken kam ich auf die Lösung.