Sunny61

Ja, ich meinte den Client. Sorry, falls das undeutlich rüber gekommen ist, aber da das Problem am Client ist, muss ich dem ja auch die Ausnahmen mitgeben.

Genau, diese Ausnahmen meine ich. Damit der Client weiß, wenn ich zum Server xyz gehe, darf ich nicht über den Proxy gehen.

Wie hast Du es gelöst?

kann natürlich sein, aber jetzt weißt Du wenigstens, wie man den IE ohne AddOns startet. ;)

Den Exchange 2010 in die Proxy Ausnahmeliste eintragen, Autodiscover Name und den internen FQDN.

Das ist mal eine Aussage, zweiter DC wird nicht benötigt weil der andere nebenan steht! :)

Deine nachstehenden Fragen lassen anderes vermuten. Kommt drauf an, soll er den NUR ein DC werden oder soll er NUR ein Mitglied der Domäne werden? Denn auf einem DC möchte ich keinen SQL installieren.

IE ohne AddOns starten hilft auch nicht?

Hast Du schon mal einen Server installiert? Wenn nein, dann hol dir jemanden dazu, der es mit dir gemeinsam macht, dabei lernst Du auch etwas.

Grundsätzlich bitte keine fremden Threads kapern, auch wenn Du ein 'ähnliches' Problem hast. Der sorgt hier nur für Verwirrung. https://blogs.technet.microsoft.com/askpfeplat/2016/10/24/kms-activation-for-windows-server-2016/ https://technet.microsoft.com/de-de/itpro/windows/deploy/activate-using-active-directory-based-activation-client Und hier ist ein Beispiel für die AD-Aktvierung: https://ictschule.com/2015/10/03/active-directory-based-activation/ Und lt. http://www.kraftkennedy.com/active-directory-based-activation-newest-activation-technology-microsoft/ können W7 Clients nicht damit umgehen. Zumindest interpretiere ich das so.

Ja, die Naivität gepaart mit Unwissen ist eine unheimliche Waffe! :)

Wurde schon in http://www.mcseboard.de/topic/208970-kopierer-sporadisch-von-einem-server-%C3%BCber-vpn-nicht-erreichber/?do=findComment&comment=1319204 beantwortet.

Pfad im GPO korrekt? Einfach mal direkt aus dem GPO herauskopieren und in die Adresszeile vom Explorer werfen und ENTER drücken. Was passiert?

Schutz anhalten ist wie Augen zumachen und sagen ich bin unsichtbar. Rückstandsfrei deinstallieren und vom Hersteller das Removal Tool benutzen. Funktioniert denn Edge einwandfrei? Den IE kann man ohne AddOns starten, Start > Ausführen: iexplore.exe -extoff [ENTER]

Ui, der magische Peter ist jetzt auch im Technet angekommen. Wenn Du dort postest, darfst Du hier im MCSEBoard auch den Link posten, hattest Du in den Nutzungsbedingungen abgenickt. https://social.technet.microsoft.com/Forums/de-DE/c6c6c18c-af18-459e-b39c-53f736c9612b/windows-10-client-lassen-sich-nicht-zuverlssig-in-die-neue-domain-von-windows-2012-r2-einbinden?forum=windowsserver8de#c6c6c18c-af18-459e-b39c-53f736c9612b

Doch, wenn Du mit IPV6 Adressen nichts anfangen kannst, dann nimm doch einfach den Hostnamen zum anpingen: ping -4 deinHost [ENTER] Was kriegst Du retour?

Hostnamen kann man im AD auch suchen und finden.

Ist ein Gerät daneben denn zur gleichen Zeit vom gleichen Server/Client/Benutzer aus erreichbar? Ist der DNS-Server, der vom Client/Server/Benutzer zu diesem Zeitpunkt verwendet wird, erreichbar?

Geht der Drucker schlafen? Energieeinstellungen des Gerätes prüfen.

Natürlich fehlt etwas, 1% fehlt. Und zu 99,9% fehlt noch ein nicht freigegebenes Update. Oder ein altes Defender Update wurde nicht abgelehnt bzw. bereinigt. Die Bereinigung SCHAFFT Platz, sie spart nichts ein.

Hmm, dann hast Du nie meine WSUS-Server gesehen. Da gibt es unwahrscheinlich viele (99% der Clients) Clients, die grün sind. 100% ist Käse, meine haben bis 110% installierte Updates! :)

Bezüglich Bereinigung, einmal am Anfang und in 2 Jahren ist ein sinnloses Unterfangen, am besten per Script TÄGLICH im Taskplaner bereinigen lassen. http://wsus.de/scripts Das zweite Script verschickt auch Mails an den Admin mit vielen Informationen.

Warum habe ich genau diese Antwort erwartet? :) Viel Erfolg in Zukunft!

Das Antworten ist eine andere Sache, die MA wollen gleich irgendwelche Sachen nach Extern verschicken. Hier geht Bequemlichkeit vor Sinn und/oder Sicherheit.

Wenn es Wochen dauert, würde ich gleich mal anfangen. :) AV-Scanner sind ganz gerne dafür verantwortlich.