Sunny61

STRG, Shift + F5 drücken hast Du schon probiert? Cache vom Browser leeren auch schon gemacht? Welchen Browser hast Du denn probiert? Exakte Version bitte angeben.

STRG, Shift + F5 drücken.

IMO ist das mit W10 so gekommen. MSFT ist es wichtiger dass Updates installiert werden, deine Wünsche treten dabei in den Hintergrund. Du musst in W10 die Nutzungszeit aktivieren/konfigurieren, dann wird NICHT innerhalb des angegebenen Zeitpunkt neu gestartet. EDIT: Alternativ den Zugriff auf alle Windows Update Funktionen entfernen. Mit einer der letzten Versionen ist das wieder gekommen, allerdings nur im Computerteil.

Du priorisierst ein altes ABS in einer private Umgebung nicht so hoch, als in einer Firmen Umgebung? So ungefähr liest sich das. Deine dort gespeicherten Daten sind unwichtiger als die Daten, die ein Firma speichert? Das ist IMO ein gefährlicher Trugschluss. BTW: Im Jahr 2018 nimmt auch keinen W2008 mehr, entweder W2012R2, oder noch besser einen W2016 verwenden.

Welche Fehlermeldungen gibt es im Eventlog? Habt ihr den Schnellstart deaktiviert? Habt ihr die beiden Einstellungen gesetzt? https://www.gruppenrichtlinien.de/de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ Werden die LW verbunden, wenn Du vor der Anmeldung 2 Minuten wartest?

Doch, wird schon. Wenn aber das OS, in diesem Fall W7, den Key/Wert noch nicht kennt, kann es auch damit nichts anfangen. Ein ADM(X)-Template ist nur die Schablone, ob die vorhanden ist oder nicht, juckt das OS nicht. Nein, es hat mit der Wirksamkeit nichts zu tun. Nein, das ist natürlich nicht ausreichend. Du kannst 100 von solchen Werten/Keys setzen, in dem ausführbaren Code des verwendeten OS wird dieser Key/Wert noch nicht abgefragt, deshalb zieht das auch nicht. Du solltest dich mit den Grundlagen von Gruppenrichtlinien ausführlicher beschäftigen.

AFAIK wird immer ein neues Profil erstellt, wenn kein Eintrag *und* kein passendes Profil im Dateisystem vorhanden ist. Also ist jetzt eigentlich alles im Rahmen des Normalen passiert. Du kannst mit dem Ex- und Import der Regeinträge es erneut testen, wenn es funktioniert und auch die Zugriffe passen, würde ich es so übernehmen. Machen wir bei Profilen auf Clients für die User nicht anders.

Doch, du hast etwas anderes, auch wenn es für dich gleich ist.

Profil umbenennen und in der Registry den passenden Eintrag löschen, dann wird bei der nächsten Anmeldung, allerdings musst Du dann auch einen DC erreichen, da die Cached Credentials wohl auch weg sind. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList > hier den Eintrag für dein Userprofil raussuchen und komplett löschen, dann das Profil im Dateisystem nur umbenennen, schon kannst Du dich wieder anmelden und bekommst ein frisches Profil

Kannst Du dich mit einem lokalen Benutzer anmelden? Nicht dass dein Userprofil nur ordentlich geschossen ist. Oder mit einem anderen Domain Member anmelden.

Ihr habt mitbekommen, dass dieser Thread vor über 2 Jahren(!) begonnen wurde? Ich bin so frech und weise auf die Regel No. 7 hin: http://www.mcseboard.de/topic/191452-regeln :)

Du öffnest eine Worddatei per Doppelklick und es wird Word geöffnet, wenn Du andere Dateien, welche denn genau, öffnest per Doppelklick, geht ein (welcher Installer genau?) Installer auf? Seit wann ist das so? Was wurde am System geändert? Wenn der Fix nicht geheim ist, dann poste doch einfach die URL zum Fix. Ist das immer so schwer zu verstehen? Es gibt hunderte von Fixe von MSFT und Du bist nicht erst seit gestern hier. :(

Nein, natürlich hat MSFT dran rumgefummelt. Mit einem Zwangsupdate alle System lahmgelegt! :)

BIOS auf Default Einstellungen setzen.

Du hast das GPO auf eine OU verlinkt, in der *Benutzerobjekte* liegen? Die User haben sich anschließend mind. einmal ab- und wieder angemeldet?

Hallo zusammen, nach der Installation von https://support.microsoft.com/de-de/help/4011626/descriptionofthesecurityupdateforoutlook2016january9-2018 werden aus einem zusätzlich eingebundenen Postfach keine Anlagen mehr mit weitergleitet, wenn man ein Mail weiterleiten möchte. Nach der Deinstallation funktioniert das wieder. Ebenfalls werden Anlagen im eigenen Postfach nicht weitergeleitet, wenn die Mails im Text Format angekommen sind, wie z.B. die Mails von sog. Multifunktionsgeräten. Auch hier hilft natürlich die Deinstallation des KB. Entweder am WSUS das KB zur Deinstallation genehmigen, oder via Batch beim Computerstart. %windir%\System32\WUSA.EXE /Uninstall /kb:4011626 Happy Patching! :)

Ja, die Tasks für den User löschen. So richtig interessieren dich die Lösungsvorschläge aber nicht, oder sehe ich das falsch?

Nein, das ist ein selbst erstelltes SQL-Server Script.

Wenn die Drucker per GPO verteilt werden, nützt ein Löschen am Client nur bis zum nächsten Reboot etwas. Wenn beim Benutzer die Icons zum Löschen nicht auftauchen, kann es sein dass das Userprofil defekt ist. Ein neues erstellen lassen und dort testen.

Im dritten Eintrag ebenfalls den WSUS setzen und die Einstellung aktivieren, die Norbert schon genannt hatte.

Wie viele Einträge für den WSUS hast Du denn im GPO? Zwei oder drei? Wenn es zwei sind, ist es einer zu wenig. Als alternativen Downloadserver musst auch den WSUS angeben. Zeig doch einfach mal dein komplettes GPO, Benutzer und Computer, dann sehen wir weiter.

Es gibt mittlerweile Software Pakete die AVAST mit downloaden und installieren. Das würde man sehen, wenn man immer die Erweiterten Einstellungen bei der Installation benutzt und die Augen aufmacht beim abnicken der Nutzungsbestätigungen. Sauberen Neustart ausführen und dann via Systemsteuerung erneut probieren, die SW zu deinstallieren. https://support.microsoft.com/de-de/help/331796/perform-a-clean-startup-to-determine-whether-background-programs-are-i

Ja, die Automatische Genehmigungsregel für den Defender kann man aktivieren. Aber Achtung! Auch dann kommen bis zu 10 Versionen gleichzeitig rein, deshalb auch die Frage wie oft Du holen lässt. Sechs mal am Tag kann IMO nicht schaden. Und dann gleich alle bis auf die aktuellste Version ablehnen. Zusätzlich kann man den Clients übrigens auch per GPO mitgeben, dass es für den Defender den WSUS gibt und auch dort kannst Du dann per Taskplaner stündlich holen lassen. Lässt sich im Technet finden.

Mit MP3 funktionierte es ganz wunderbar. :) EDIT: MIt dem PDFCreator weiß ich ganz sicher, dass es funktioniert.

Welche *Haken*, es heißt Haken, hast Du wo genau entfernt? Jepp, die 'alten' kann man ablehnen, geht auch per T-SQL Script automatisiert jede Stunde. So bleibt immer nur die aktuellste Version genehmigt und kann von den Servern/Clients gedownloadet werden. Mein WSUS erzählt mir nix, der zeigt mir nur an, welche Updates die Clients von ihm anfordern. Das tun sie aber nur, wenn die Updates nicht abgelehnt sind. Wenn Du dem WSUS nicht glaubst, dann musst Du eben Online nach Updates suchen lassen. Und ja, normalerweise zeigt der WSUS keinen Quatsch an. Das System hat sich mittlerweile bewährt. Gibt es erst seit über 10 Jahren. ;) Wie oft wird synchronisiert pro Tag? Defender Updates kann man via Genehmigungsregel automatisch für Clients und Server freigeben. Den Rest hab ich mir gespart zu lesen, ist zu viel Text für den späten Abend. ;)