Sunny61

Wenn die PDFs als Formular abgespeichert werden, kann man mittels Rechtsklick im Reader DC überall ordentlichen Text eingeben.

Du könntest nach der Einrichtung den SMTP Server raus löschen. Alternativ den Port ausgehend in der Firewall sperren.

Bei mehreren wechselnden Anwendern wird wohl über kurz oder lang der PIN irgendwo sehr deutlich auf dem Gerät angebracht. Ob das dann die Sicherheit verbessert?

Wenn auf dem TS auch ein SQL Server läuft, solltest Du vorher dringend mit dem Hersteller der Anwendung und der Datenbank sprechen. Auch Sybase Datenbank Server kann Probleme nach einer Umbenennung machen.

Für mich wäre das vollkommen in Ordnung.

Was ist für dich langsam? 10 Sekunden, 1 oder 5 oder 10 Minuten?

Und wie verbindest Du Drucker und Netzlaufwerke? Per Script oder per GPO? Falls per Script, wie schaut das Script genau aus? Ist die Anmeldung von extern schneller, wenn Du das LAN-Kabel nicht ansteckst und WLAN deaktivierst?

Mit Rufus sollte das gehen.

Secure Boot ist abgeschaltet im BIOS? Beim booten musst Du oben einen roten Rand sehen, wenn nicht, ist Secure Boot aktiv.

Du hast im BIOS Secure Boot abgeschaltet? Der USB-Stick muss FAT32 formatiert sein.

Punkt 1 und 2 deiner Anforderung hatte ich vor ein paar Jahren mal in Access als Frontend und mit SQL Server als Backend erstellt. Sogar mit Lizenz- und Vertragsverwaltung. ;) Aber es gibt ja schöne Tools die das erledigen. ;)

Wenn man unbedingt trennen will, kann man Server und Clients in eigene Gruppen packen, muss man aber nicht. Die Clients und Server holen sich nur die Updates, die auch zu ihnen passen. D.h. ein W10 will sich kein Update für W7 oder W2012R2 holen und installieren. So klug ist der Client, der WSUS dagegen ist dumm, einfach nur dumm. Der stellt die Updates nur zur Verfügung, er verteilt nichts, gar nichts. Hier noch ein Script das nur die Updates genehmigt, die von den Clients/Servern auch angefordert werden: D.h. für dich, du erstellst *KEINE* automatische Genehmigungsregel, denn ansonsten geht das gleich schief mit dem schmalen Content für den WSUS. Wichtig sind auch die Bereinigung und das Reindexieren der DB. https://wsus.de/scripts Such dir eines der beiden Bereinigungsscripte aus und lass sie täglich laufen. Und hier ist Reindexierungsscript: https://gallery.technet.microsoft.com/scriptcenter/6f8cde49-5c52-4abd-9820-f1d270ddea61

Was möchtest Du wie verwalten? Was stellst Du dir vor? Per WMI kann man sehr viel abfragen und in eine DB schreiben. Die Verschlüsselung kannst Du per GPO vorbereiten: https://www.gruppenrichtlinien.de/artikel/bitlocker-mit-tpm-einrichten-speicherung-des-wiederherstellungsschluessel-im-active-directory/

Du wärst nicht der Erste, der mit durchdrehenden AV-Scanner zu kämpfen hättest. Du kannst ihn nur ausschließen, indem Du ihn deinstallierst. Aber das wird dir MSFT und/oder ein Systemhaus auch mitteilen. Da du die Leute dann für die Antworten bezahlst, wirst Du es tun was sie von dir verlangen, ansonsten machen sie nicht weiter.

Bezüglich AV bin ich bei Norbert, sauber deinstallieren, Reboot. Jetzt noch mit dem Hilfsprogramm von Kaspersky die Reste entfernen: https://support.kaspersky.com/de/common/service/1464 Nochmal booten. Und jetzt via MSCONFIG die Programme im Autostart prüfen. Falls etwas vorhanden ist, deaktivieren, booten. Und jetzt die Dienste prüfen die als Startart auf Automatisch eingestellt sind. Sind alle gestartet? Fehlermeldungen im Eventlog?

Zeig doch mal ein ipconfig /all vom DC und von den Clients. @Nobbyaushb DCDIAG hatte der TO schon ausgeführt, DC wurde auch gebootet, steht alles im ersten Posting. ;)

Nochmal deutlich, der Entwickler macht das in seiner Freizeit. Und momentan hat er einfach etwas anderes zu tun. Natürlich kann jeder einen eigenen WPP programmieren, die Schnittstelle ist von MSFT offen gelegt. ;)

Der Exchange wird das sicherlich übernehmen, aber nicht innerhalb kurzer Zeit. Am besten im AD ändern und über Nach sollte das dann in der Exchange Konsole auch sichtbar sein. Auch kann es nicht schaden den Exchange einfach einmal neu zu starten.

Nein, ein WSUS kann dir WU nicht ersetzen. Wie denn auch? Es gibt immer wieder genügend Updates die gibt es *NUR* über WU, nicht oder niemals über den WSUS. Es sagt ja auch niemand dass jeder Client mit WU Kontakt aufnehmen soll, aber der WSUS kann WU nicht ersetzen. Und ja, es gibt immer wieder Unterschiede zwischen dem WSUS und WU.

Alternativ zuerst mit dem Server auf WU direkt gehen, erst dann zum WSUS.

Der Entwickler ist sich der Angelegenheit sicherlich bewusst, ändern kann er es momentan vermutlich nicht. Es ist etwas anderes wenn Du es vor Ort am Client als lokaler Admin machst, aber wie Norbert schrub, der Entwickler weiß vieles davon, aber abstellen ist etwas anderes. Er ist alleine und macht es in seiner Freizeit. Wir müssen uns einfach in Geduld üben. ;)

Wenn es mit Druckern solche Probleme gibt, ist es immer hilfreich die Firmware manuell auf Aktualität zu prüfen.

EDIT: Ich spreche von einem Benutzerprofil, ein Konto ist etwas anderes. Gewöhne dir bitte eine korrekte Ausdrucksweise an, hilft ungemein. Du meldest dich als Dritter an, im Explorer das alte Profil umbenennen, jetzt in der Registry diesen Pfad aufrufen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Jetzt auf der linken Seite den Teil löschen, der auf der rechten Seite auf den betroffenen User zeigt. Reboot. Jetzt kann sich der betroffene User neu anmelden und bekommt ein frisches Profil, das alte bleibt erhalten. @mba Wenn Du den Teil in der Registry nicht löscht, schlägt eine neue Anmeldung fehl, bzw. der User bekommt ein Temp Profil, und das ist nicht zu vergleichen mit einem 'richtigen' Profil.

Du könntest einen WMI-Filter auf das betreffende GPO legen. Wenn ein Client aus Netz 192.168.17.0 kommt, dann auf WSUS1 zeigen lassen, ansonsten auf WSUS2. Alternativ kannst Du für die portablen Clients das Netz innerhalb der Firma auch als getaktetes Netzwerk konfigurieren, dann holt sich ein W10 keine Updates von WU, wenn er in diesem Netz ist.

Man braucht das Userprofil nicht zu löschen, es reicht aus ein neues zu erzeugen. Wusstest Du das? Aber gut, Hauptsache es klappt.