Cryer

Der Windows Defender schneidet ja seit geraumer Zeit immer wieder sehr gut und im Grunde gleich gut wie kommerzielle AV-Programme ab. Daher stelle ich mir die Frage, ob ich für unseren neuen Domäne und Fileserver überhaupt noch auf ein externes Programm setzen soll oder der Defender nicht vollkommen ausreichend ist. wie sind eure Meinungen dazu?

Ich verbiete die Suchleiste ja nicht. Die Benutzer dürfen sie sich ja gerne wieder einblenden, wenn sie das wünschen. Ich verstehe das lediglich als ein Vorschlag meinerseits. Das ist ja auch der Grund warum ich hier fragte, ob man das Startlayout vorgeben kann, ohne die Benutzer darauf fest zu nageln.

Genau dieses Feld meinte ich und es ist jetzt ausgeblendet.

OK schade. Wobei ich bei uns schon die Auffassung vertrete, dass ein Computer, der sich sechs Monate nicht mehr an der AD angemeldet hat schlichtweg ausgemustert wurde.

Ich hatte gehofft, dass es eine Server interne Lösung gibt, idealerweise per GPO.

Ich suche eine Möglichkeit inaktive Computer nach X Tagen aus dem AD zu löschen. Geht das irgendwie. Google findet nichts.

Ich habe die Lösung gefunden. Auf dieser Seite wird sie beschrieben.

Ich habe eine Gruppenrichtlinie erstellt um Cortana und die Websuche zu deaktivieren. Die Richtlinie scheint aber nicht zu funktionieren. (Ob Cortana wirklich aus ist kann ich in der Test-VM natürlich nicht sehen, aber die Websuche ist noch aktiv) Diese GPO liegt im Root der Domäne Hat jemand eine Idee, warum das nicht funktioniert?

Schade, aber trotzdem danke für deine Mühe. Wenn ichs noch rausbekomme (und nachvollziehen kann) poste ich es. Wenn noch jemand eine Idee hat darf er gerne noch was dazu schreiben.

Danke. Ich hatte das unter Computerkonfiguration anstatt der Benutzerkonfiguration. Danke.

Ich würde gerne das Suchfeld in der Taskleiste ausblenden. Dazu habe ich zunächst eine GPO erstellt um Cortana zu deaktivieren Außerdem den Registryeintrag Das funktioniert aber nicht. Auf dem Client wird der Registryeintrag auch nicht erstellt / gesetzt.

Habe das mit dem Umbenennen mal probiert - Funktioniert nicht Dann habe ich nach viel Googeln folgende GPO gefunden: Diese habe ich aktiviert und das Häkchen bei "Gruppenrichtlinienobjekte auch ohne Änderungen verarbeiten" gesetzt. Funktioniert leider auch Stunden später nicht. Dazu habe ich auch extra eine neue GPO erstellt. (gpupdate /force wurde natürlich ausgeführt) Des Weiteren wird hier ein Registry-Trick genannt. Diesen habe ich in die GPO eingebaut. Funktioniert leider auch nicht.

Der Benutzer hat die Rechte. Gibt es wirklich keine Möglichkeit die GPO für den Benutzer erneut anzuwenden?

Ich glaube das habe ich falsch rübergebracht. Natürlich habe ich im Ordner "Ordnerumleitungen" kein Benutzerprofil. Ich habe ja ohnehin keinen Profilpfad hinterlegt. So sieht die GPO aus:

OK, Danke.

Ich habe über die GPO das Layout des Startmenüs vorgegeben. Das funktioniert auch soweit. Nun möchte ich das aber viel mehr als Vorschlag an die Benutzer verstanden wissen und ihnen die Möglichkeit geben das Layout nach eigenen Wünschen anzupassen. Leider scheint das aber nicht möglich. Gibt es doch einen Weg?

Ich habe zum ersten mal mit Ordnerumleitungen herumgespielt und nun funktioniert auch fast alles. Dazu musste ich aber insgesamt 4 Testbenutzer anlegen. Das Problem: Wenn ich auf dem Server das unter Ordnerumleitungen gespeicherten Profil lösche wird es nicht mehr neu erstellt. Beim Anmelden auf dem Client erscheint im Ereignisprotokoll die Fehlermeldung Soweit ist die Meldung ja auch verständlich. Der Netzwerkpfad wurde nicht gefunden, was ja klar ist, weil ich den Ordner gelöscht habe. Warum bekommt es der Server (oder Client?) dann nicht auf die Reihe den Ordner einfach wieder neu zu erstellen? Löschen des Benutzerprofiles auf dem Client konnte das Problem nicht lösen. Im Benutzerprofil ist kein Profilpfad eingetragen. Bitte um Hilfestellung.

Schade, hätte halt gerne die Gäste (VMs) mit dem ESXi synchronisiert.

Danke für die schnelle Antwort. Was kann ich nun tun, damit die Zeit korrekt synchronisiert wird?

Ich habe einen ESXi 6.7 U2 installiert und bin gerade dabei diesen zu konfigurieren. Als Zeitserver habe ich eingetragen. Die Zeitsynchronisation scheint auch zu funktionieren, allerdings geht die Uhr zwei Stunden nach. Ich finde auch keine Option um die Zeitzone zu ändern oder die Zeit sonnst wie zu beeinflussen. Kann mir bitte jemand helfen?

Ich habe auf unserer Synology einen OpenVPN-Server installiert. Wenn ich nun in die Configuration für den Client unter Windows "ns-cert-type server" schreibe gibt es die Warnung: Wenn ich dann also "remote-cert-tls server" hinschreibe bekomme ich eine ganze Reihe an roten Meldungen und es wird keine Verbindung hergestellt: Googln half mir nicht weiter. Kann mir hier jemand helfen?

Ich konnte das Problem leider bis heute nicht lösen. Wenn also jemand eine Idee hat darf er sie gerne teilen.

Die lokalen Drucker sollen ja verbunden werden. Die Drucker des Druckservers sollen es nicht.

Mein Problem besteht nach wie vor. Hat wirklich niemand eine Idee?

Ich habe einen Windows Server 2012 R2 als DC und einen Server 2016 als RDS-Server. Der DC fungiert auch als Druckserver und ich habe irgendwann mal nach dieser Anleitung zwei Drucker in der Geschäftsstelle installiert und den einzelnen Computern zugewiesen. Funktioniert auch echt super soweit. Nun habe ich aber eben neu den RDS und dort melden sich einige Mitarbeiter über RDP an. Da diese an einem anderen Standort sitzen habe ich denen die dortigen Drucker auf die lokalen Rechner installiert. Diese werden auch sauber mitverbunden. Blöderweise tauchen aber auch die beiden Drucker aus der Geschäftsstelle in der RDS-Sitzung auf, was vollkommener Quatsch ist. Ich habe festgestellt, dass der RDS die Drucker immer wieder verbindet, auch wenn ich sie dort lösche. Der RDS befindet sich aber nicht in der entsprechenden OU welcher ich die Gruppenrichtlinie zugewiesen habe. Kann mir bitte jemand bei der Problemlösung behilflich sein?