Sunny61

Welche exakte Build hat der Exchange? Exchange: Build Nummern

Hi Sunny, okay, verstehe. Auf den Clients das Profil löschen, damit es neu eingestellt wird. Das ginge zwar, aber die Kollegen haben sonst relativ viel Freiraum bei der Profilgestaltung, daher ist dies nicht der beste Weg für mich. Die Idee von daabm geht ja eigentlich in die gleiche Richtung, nur, dass er gezielt den Cache für das Desktopbild löschen würde. Das werd ich erstmal ausprobieren. Danke für deine Erläuterung! PS: Ich bin leider der zuständige Admin sind zu klein für einen Vollzeit-Admin, daher muss ich dafür herhalten... Du musst das Profil auch nicht unbedingt löschen, man kann es auch umbenennen. Einfach aus C:\Users\Username C:\Users\_Username machen und jetzt noch aus der Registry löschen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Unterhalb von ProfileList die SIDs durchklicken, bis Du auf der rechten Seite den gewünschten Eintrag des Users findest. Den Teil auf der linken Seite dann löschen und neu starten. Wenn sich der User jetzt anmeldet, bekommt er ein jungfräuliches Profil. Diesen Vorgang muss man wissen um Probleme mit lokalen Profilen auf die Schliche zu kommen.

Nein, im AD gibt es kein Profil, nur einen Account. Schau doch auf einem Client hier nach: C:\Users\DeinUsername > alles was da drin ist, ist dein Profil. Verstehst Du jetzt? Ansonsten solltest du den zuständigen Admin fragen.

Der 1. Schritt wird aber immer gerne vergessen, sowas muss die IT doch wissen welche SW der Anwender braucht.

Habt ihr Roaming Profiles im Einsatz? Leg doch auf den Problem Clients für die Problem User ein neues Benutzerprofil an, rebooten, vor der Anmeldung 2 Minuten warten. Funktioniert es jetzt?

Wenn es zu viel Aufwand ist, die Anwendungen zu blockieren geht es evtl. so: - Rückendeckung der GF holen, natürlich auch die Restriktionen absegnen lassen - Benutzer schriftlich darauf hinweisen und Restriktionen ankündigen - Hinweis an die GF mit Namen und danach Clients/User im AD deaktivieren oder aus dem AD löschen Bei einem frühere AG haben wir das so gemacht, gab zwar manchmal etwas Lärm von Seiten der Anwender, aber hat den Zweck erfüllt.

Software Restriction Policy, damit kannst Du Installation der Apps verhindern, die nur ins Benutzerprofil installieren. Es sollte eine von der GF abgenickte Liste von SW geben, alles andere wird rigoros deinstalliert, bzw. die Geräte die solche SW installiert haben, kommen einfach nicht ins Netz.

Nein, er hat nur ein neues Mailprofil im alten Benutzerprofil angelegt. ;) Manchmal hilft ein neues Benutzerprofil.

Erstell für den betroffenen User doch mal ein neues Benutzerprofil auf dem TS, funktioniert es dann?

Man sollte sich aber nicht von den Preisen täuschen lassen, mein früherer AG hatte nachgefragt für 700 Clients. Da kamen glaub ich 5 EURO pro Client raus. Das ist wirklich kein Geld. ;)

Guten Rutsch und ein erfolgreiches 2019! :)

Ich sehe das wie DerFrank, die Daten sauber und ordentlich mit Cast oder Convert in die Tabelle einfügen. Evtl. ist ja bei den defekten Datensätzen ein Leerzeichen vorne oder hinten noch dran, ein Leerzeichen sieht man nicht.

Läuft dort der INSERT auch mit den vollkommen identischen Daten? Macht der . im Wert evlt. ein Problem? Auszug aus: https://docs.microsoft.com/de-de/sql/t-sql/data-types/decimal-and-numeric-transact-sql?view=sql-server-2017

Volumen Lizenzen sind teurer als deine vergeutete Arbeitszeit? Ich kann solche Unternehmen einfach nicht verstehen.

Jetzt steht Aus dem 01. September drin. :) Vielleicht sollte MS in Zukunft hier nachfragen: https://www.deepl.com/translator#en/de/From September 1st%2C 2018%2C Office 365 is slowly rolling out changes to SMTP client submission (also known as SMTP Authenticated Submission) which may affect your devices and applications that send emails.

Evtl mal prüfen wie das mit der Zeit in der Domain geregelt ist, zusätzlich kann man die Zeitsynchronisation per GPO einstellen: https://www.gruppenrichtlinien.de/de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

Ordnerumleitung ist das Sichtwort. Leite die wichtigen Ordner um, den Rest so lassen.

So wenig Rechte wie möglich, so viel wie nötig. Ganz so einfach ist es. Ein Baustein gegen Ransomsoftware ist auch Applocker, bzw. sind die Software Restriction Policies. EDIT: Personalisierte Accounts in unterschiedlichen Rollen sind beins im Einsatz, das wollte ich eigentlich damit ausdrücken.

Eine Antwort darfst/kannst Du als Lösung markieren. Wo das geht, siehst Du nur da, da Du der TO bist.

Und wenn Du das Bidirektional laufen lässt, kann es keine Überschneidungen geben?

Die User brauchen einen Account, der kann zu dem AD gehören, der kann aber auch LOKAL auf dem Server angelegt sein.

Das ist dein Fehler. Stell um auf die Option 4, dann klappt es auch mit der Installation. Windows 10 != Windows 7.

Aktivere eine Deaktivierung. Was ist daran verwirrend? Immer ganz genau die Description dazu lesen hilft. ;)

Lass doch dein Robocopy Script einfach auf der anderen Seite zusätzlich laufen.

Ähnlich ist nicht identisch und fremde Threads kapert man hier im Forum nicht. Bitte erstell einen eigenen neuen Thread, Danke.