Sunny61

WMI-Filter sehe ich keinen, nur eine Zielgruppenadressierung. Erstell dir einen funktionierenden WMI-Filter für IP-Adressen. Hier wird ein Beispiel genannt, testen mußt Du selbst. http://www.tech-archive.net/Archive/Windows/microsoft.public.windows.group_policy/2007-01/msg00288.html Wenn das funktioniert, würde ich pro Standort ein GPO anlegen und den WMI-Filter einbauen. IP-Adressen im WMI-Filter natürlich auf den Standort anpassen. Auf die Domain verlinken, nicht auf Standorte.

Wenn Du ein /force absetzen mußt damit die GPOs korrekt abgearbeitet werden, läuft etwas grundsätzlich falsch. Und manchmal ist eben nicht jede Anforderung umsetzbar. Wie genau sieht denn jetzt dein GPO dafür aus? Gibt es einen WMI-Filter auf IP-Adressen? Gibt es Fehlermeldungen im Eventlog für die GPOs wenn sich der Benutzer anmeldet?

Ganz wichtig ist beim Datenaustausch bzw. Zugriff von einem Rechner zum anderen, auf beiden Seiten muss es die gleichen Benutzer geben mit einem *NICHT LEEREN* Passwort.

Ich glaube eher, Du hast jetzt die Authentifizierten Benutzer als Berechtigte zum Lesen hinzugefügt.

Wie lange werden Firmenwagen gefahren? Auch länger als 5 Jahre? Wenn ja, weshalb? Wenn ein Firmenwagen defekt ist, kommt ein Leihwagen auf den Hof, wenn der Server nach 6 Jahren 2 Wochen wegen einem fehlenden Ersatzteil nicht läuft, passiert was? Ich will keine Diskussion über Redundanz oder ähnliches anfachen, aber wenn Du keinen Supportvertrag mehr für die eingesetzte Hardware kriegst, hast Du im Schadensfall eben auch Pech gehabt. Das ist sehr vielen Entscheidern einfach nicht klar. Und ja, jeder Vergleich hinkt, aber mit etwas Geschick kann man gewissen Vergleiche bringen. ;)

Auch wenn es schon gelöst ist, will ich das Tool noch mit in die Diskussion werfen: http://wsus.de/uninstall2install Der Vorteil daran ist, es können per msiexec /X alle vorhandenen Versionen deinstalliert werden. Im Artikel ist Java als Beispiel genannt, kann natürlich mit allen anderen Programmen gemacht werden, die über msiexec installiert/deinstalliert werden. Zusätzlich kann ich Uninstall2Install schön über den WPP auf den WSUS pumpen und darüber den Clients zur Verfügung stellen.

OK, und ja, es war langwierig, aber es ging. Und immer von 'unten' anfangen. Zuerst BIOS und dann weitere Teile. Dazu hat der Support von IBM auch immer gerne eine Roadmap rausgegeben, nach der Reihenfolge konnte/sollte man aktualisieren.

Wobei nicht jeder Hersteller sein System optimal einsetzen kann und somit auch keine korrekten Empfehlungen geben kann.

Was genau passiert stattdessen? Bekommen die Benutzer eine Fehlermeldung? Hast Du die GPO-Einstellungen auch korrekt auf Clients/Benutzer wirken lassen?

Wieviel Jahre meinst Du mit lange Lebensdauer der HW? 10 Jahre oder länger? Bei den namhaften Herstellern kriegst Du AFAIK Supportpakete bis zu 5 Jahren nach dem Kauf. Danach wird es unverschämt teuer. Lieber also alle 5 Jahre die HW austauschen und auch Support haben. Was nützt dir die HW, wenn Du nach 6 od. 7 Jahren keine Teile mehr kriegst?

Gibt es denn Fehlermeldungen? Bei den IBM-Server vor 10 Jahren mußte man eine Boot-CD erstellen, davon booten und den Rest hat dann das System bzw. der Autostart der CD erledigt. Keine Ahnung ob das bei deinem Server auch so sein muss. Den Support kannst du nicht befragen? Oder gibt es beim Hersteller ein Dokument, das die Vorgehensweise beschreibt?

Kommt mir irgendwie bekannt vor. :)

Ja, du kannst es mit Hilfe des WSUS / WSUS Package Publisher machen. http://wsus.de/wpp BTW: Deutschsprachiges Forum, deshalb Antwort in Deutsch.

Und jetzt kommt die Aufgabe der Bereinigung dran. Brauchst Du ein SP1 für Officexx wenn es SP2 schon gibt? Nein, also ablehnen und den Bereinigungsassistenten ausführen. Am besten per Script täglich machen lassen, es gibt gennügend die machen nichts und wunder sich später warum nichts mehr geht.

Hallo zusammen, hier eine kleine Liste mit Infos rund um GPOs im Anniversary Build von W10: http://www.gpanswers.com/windows-10-build-1607-anniversary-edition-group-policy/

Möglichkeiten sind dir jetzt ja ein paar genannt worden, entscheiden mußt Du dich selbst.

Fehlermeldungen im Ereignisprotokoll? Nimm deine Rechner aus der Domain raus, das Konto im AD löschen, nach einem Neustart wieder aufnehmen.

Hattet ihr vorher schon W10 im Einsatz, oder ist das jetzt das erste Mal?

Und am 16.8. kommt das nächste Upgrade, die Build 1607. ;)

Bei W10 hast Du ja auch die Upgrades dabei, das alleine macht schon 200 GB oder mehr aus. ;)

Lokal und/oder mit Ordnerumleitung. Kannst Du so oder so machen, es geht nur darum das Servergespeicherte Profil als Fehlerquelle auszuschalten.

Log auf dem Exchange anschauen, da wird es sicherlich etwas zu finden geben. Ansonsten für den Connector den Loglevel einschalten und nochmal probieren.

Hast Du die GPOs auf einem W10 Build 1511 für W10 erstellt oder hast Du die ADMX-Templates in einem Central Store oder hast Du das GPO auf dem W2008R2 editiert? Wenn letzteres, unbedingt auf dem W10 editieren bzw. erstellen oder einen Central Store anlegen. Central Store anlegen: http://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/ Und das hier hilft evtl. auch: http://www.gruppenrichtlinien.de/artikel/wie-importiere-ich-ein-admx-template/ Zusätzlich würde ich an einem Testclient das Profil des Users auf lokal umstellen. Wie werden die Drucker zugewiesen? Auch über GPP? Wenn ja, aktualisieren oder erstellen/löschen?

:)

Wenn Du alles downloadest, wird es evtl. auch weiter wachsen. Wo ist das Problem? Ihr wollt alles downloaden, aber das Content soll klein bleiben? Das passt nicht zusammen. Auf den Clients wird durch ablehnen nichts deinstalliert, keine Angst. Du könntest so etwas natürlich auch selbst am Testclient ausprobieren, dann weißt Du es selbst am besten. Starte doch einfach mal den Bereinigungsassistenten und lies dir bitte die Beschreibungen der einzelnen Punkte mehrmals aufmerksam durch. Stell dann erneut den Teil der Frage, der bis dahin noch nicht beantwortet ist. ;)