Sunny61

Kommt immer drauf an. Wenn es unter 50 Server sind kann man es manuell machen und den Restart in der Nacht machen lassen. Ein Script dafür ist ja schnell geschrieben. Wenn es mehrere MA in der IT gibt, kann man sich das ja aufteilen, am Abend 2 Stunden länger machen und dabei ein paar Server booten. Oder natürlich auch tagsüber neu starten. Einen DC muss ich tagsüber neu starten können ohne das es jemanden juckt. Alles andere ist immer abhängig vom Unternehmen und den Anforderungen.

Wie machst Du das?

In der Gruppe der Authentifizierten Benutzer sind die Computerkonten enthalten, und ja, die Computer müssen das GPO lesen dürfen. Sie entscheiden dann ob es angewandt wird oder nicht. Details gibt es in diesem Artikel: https://www.gruppenrichtlinien.de/de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ Wenn man an der Sicherheitsfilterung etwas ändert, dann nur über Delegierung > Erweitert.

Es gibt noch eine Einstellung: Point-and-Print für Pakete - Genehmigte Server > Aktivieren und den passenden Servernamen eintragen.

Wenn deine Vermutung am Rechner liegt, dann einfach neu installieren. Aber diesmal ohne den ganzen OEM-Kram. Nackte W10 Installation, anschließend WU Online aufrufen und aktualisieren lassen.

Du kannst ja im Script den Inhalt von HKEY_CURRENT_USER\Printers\Connections löschen, das sind dann alle verbundenen Drucker des Users. Alternativ per GPP alle vorhandenen Druckerverbindungen von dem Client löschen.

Bei W10 setze ich auch auf die zuverlässige Unzuverlässigkeit. :)

Wolltest Du uns das nur mitteilen oder auch eine Frage stellen? Falls letzteres, dann stell mal deine Frage. ;) Es sollte so konfigurierte werden, dann kann der User auch ohne Nachfrage aktualisieren: https://www.faq-o-matic.net/2009/10/08/drucken-unter-windows-7-in-der-domne/

Dann braucht die Anwendung also ein bisschen Zeit bis alles komplett geschlossen ist und man wieder starten kann. Langsam aber sicher solltet ihr euch trotzdem eine Anwendung suchen, die noch uneingeschränkt supported wird. Danke trotzdem für deine Rückmeldung. ;)

Und noch immer wissen wir nicht was für dich funktioniert nicht heißt.

Gib doch mal das http im Browser mit an.

Norbert hat zu dem Thema auch schon vor ein paar Jahren ein HowTo geschrieben: https://www.gruppenrichtlinien.de/de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/ So kann man es einrichten und braucht nichts manuell einstellen.

Was heißt funktioniert nicht? Fängt der Kühlschrank an zu tanzen oder fliegen? Oder wie dürfen wir uns das vorstellen? Was steht im Eventlog? Ist der Name der Anwendung geheim?

Dann ist der Server wohl auch nicht mehr in der deiner Gewalt.

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Du darfst auch das passende Posting als Antwort markieren, Danke.

Ja und nein. Bei der erneuten Anmeldung bekommt der User ein frisches Profil, testen ob es mit dem IE funktioniert. Falls ja, kannst Du immer noch die alten Daten aus dem alten Profilordner retour kopieren.

Wenn es nur am Benutzer liegt, dann ist das in 1 Minute geprüft. Als dritter anmelden, den Profilordner umbenennen und in der Registry den richtigen Teil löschen. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Auf der linken Seite durchklicken bis auf der rechten Seite der betroffene Username auftaucht, links den Zweig löschen. Neustart und den betroffenen User wieder anmelden. Funktioniert es jetzt?

Das lässt sich mit einer GPO Einstellung regeln.

Niemand wollte ein Bild sehen, Fragen beantworten, nicht Bilder posten, Danke. Wenn dir der Unterschied zwischen Domain und Arbeitsgruppe nicht klar ist, solltest Du die Finger weglassen und die Profis holen. Ich bin raus.

SoftwareDistribution erneut leeren.

Du kannst natürlich mit Legacy installieren, beim ersten Reboot dann ins BIOS gehen und auf Secure Boot umstellen, ab hier funktioniert dann wieder alles. Es muss aber beim ersten Reboot passieren.

Reicht dazu nicht der normale Videoanruf? Bei den Skype Versionen von 2017 gab es noch das Desktop Sharing, ist das jetzt in die Business verschoben worden?

Du kannst mit RUFUS https://rufus.akeo.ie/ einen USB-Stick erstellen, von dem auch bei eingeschaltetem Secure Boot gebootet werden kann. Jetzt installieren.

Hast Du die Windows Firewall deaktiviert? Falls ja, aktivieren und passend konfigurieren. Welcher AV-Scanner ist installiert? Sophos? In der aktuellsten Version?

Was spricht gegen die Remoteunterstützung? Passend konfiguriert, schon kannst Du im Fall des Falls die UAC mit neuen Daten bestätigen und loslegen.