Sunny61

Sieht man hier: https://learn.microsoft.com/de-de/troubleshoot/windows-server/printing/print-fails-on-printer-server-promoted-to-dc#more-information

So ein Script gibt es schon länger: https://www.windowspro.de/wolfgang-sommergut/updates-manuell-wsus-importieren-ie-powershell

Domino Server war nicht das Schlechteste auf der Welt. ;)

Da gabs doch was: https://www.gruppenrichtlinien.de/artikel/konfiguration-der-internet-explorer-zonenzuweisung-internet-explorer-zonemapping https://www.gruppenrichtlinien.de/artikel/fehler-beim-anwenden-internet-explorer-zonemapping-liste-der-site-zu-zonenzuweisungen

Freut mich für dich und Danke für die Rückmeldung. ;)

Lass dir doch mal beide Werte in einer PS-Sitzung ausgeben, wie sehen die Werte genau aus?

Wir haben ein Image erstellt mit der Standardsoftware, anschließend SYSPREP mit shutdown ausgeführt, mit DISM Offline ein *.WIM erstellt. Die WIM wird mit dem MDT und dem WDS auf die Clients gebracht, dauert ~20 Minuten. Die WIM muss natürlich gepflegt werden, monatlich neue Updates rein, aber das ist ein Job für den Azubi. Weitere benötigte Software wird dann über Baramundi installiert.

In den Erweiterten Einstellungen der Windows Firewall. EDIT: Prüf auch mal ob in den Systemeinstellungen RDP noch zugelassen ist. System > Remotedesktop.

Was sagt denn die Windows Firewall zu dem Thema? Ist bei dem aktuell benutzten Profil (Öffentlich oder Privat) RDP eingehend zugelassen? Falls ja, gib doch auch mal ausgehend RDP frei und probier es dann eingehend nochmal.

Ausschalten. :) SCNR :)

Aktiviere auf deinem Rechner Hyper-V, installiere eine W11 Pro VM und teste, dauert insgesamt 15 Minuten. Das gute an einem Upgrade ist: Man nimmt alles alte mit. Das schlechte an einem Upgrade ist: Man nimmt alles alte mit.

Hatte ich erst in einem Fall von mehr als 4. ;)

Wenn Du dich an diesen Artikel hältst, kann nichts mehr schief gehen. ;) https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo

Sag ich doch, Bugs in der Firmware. ;) Mach ein Ticket bei Samsung auf, wir sind immerhin schon in 2023, da könnte man ein klein wenig weiter sein in Sachen Kennwortkomplexität.

Auch mal die Firmware des Gerätes auf Aktualität überprüfen, auch hier gab es immer wieder gerne Bugs. ;)

Ob klein oder groß ist egal, du siehst ja gerade selbst was daraus wird.

Der Dom Admin gehört mit einem starken PW versehen und anschließend nicht mehr benutzt. Für jeden Dienst legt man einen eigenen Account an. So wie Du es derzeit machst, darfst Du das PW vom Dom Admin nie mehr ändern, tust Du es trotzdem, funktioniert zu viel nicht mehr.

Ziemlich viel soll wohl so sein. Was genau hast Du nicht gefunden? Wenn Du einen neuen User anlegen möchtest, suchst Du nach new-Mailbox, ausführen muss man dass dann in der *Exchange-Powershell*. Man sich natürlich fertige Scripte erstellen und die dann mit den passenden Daten aufrufen.

Und die Antwort bzw. Lösung darfst Du natürlich sehr gerne hier posten, nicht dass es einen weiteren ungelösten Thread gibt. Danke. ;)

Das gibt es nicht mehr zum Bestellen, die Zeiten sind vorbei.

Hast Du schon einen weiteren Neustart unternommen? Falls nein, einfach mal machen. Falls ja, hast Du schon die Ereignisprotokolle durchgesehen? EDIT: Ansonsten ist jetzt der richtige Zeitpunkt die Sicherung auszupacken.

Ein Problem ist sicherlich der sog. Schnellstart, gibt es seit W8. Ist bei uns und vielen anderen sicherlich abgeschaltet, negative Auswirkungen konnte ich noch keine feststellen. Wenn das nicht reicht, geht es hier weiter: https://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36 Die beiden Einstellungen in einem GPO setzen und auf die Clients passend verlinken. Ein Neustart kann an der Stelle nicht schaden. Falls auch das keine Lösung bringt, dann kannst Du dir diesen Artikel ansehen und an ausgesuchten Testclients ausprobieren: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich

Nein, das war nur als Beispiel gedacht was alles möglich ist. Sobald ein Server allerdings eine Datenbank hostet, ist ein Snapshot nicht das Mittel der Wahl. Um in solchen Fällen, wie du ihn erlebt hast, flexibler und schneller wieder arbeitsfähig zu sein, empfiehlt es sich, so viele Dienste/Anwendungen wie möglich auf eigene Systeme zu bringen. Aber das alles weißt Du sicherlich, es kam eben alles mögliche und unmöglich zusammen.

Per Script alle Snapshots regelmäßig durchlaufen und alles löschen was älter 29 Tage ist.

Evtl. wurde der DomAdmin nach dem Neustart automatisch wieder angemeldet, gibt es schon seit W8. Du kannst das Feature ja mal auf dem Server abschalten, neu starten und nochmal probieren zu löschen. https://www.heise.de/ratgeber/Immer-noch-angemeldet-trotz-Neustart-4785722.html