Sunny61

Was findest Du an Fehlern auf allen beteiligten Clients? Wurden Windows Updates von 2 Wochen installiert? Was wurde sonst vor 2 Wochen geändert? Nichts ist falsche Antwort.

Cache vom IE geleert? Starte den IE doch mal ohne AddOns: iexplore.exe -extoff [ENTER].

Hier gibt es viele Beispiele wie man Apps reparieren kann, evtl. ist ja was für dich dabei. Probieren mußt Du selbst: http://www.deskmodder.de/wiki/index.php/Apps_reparieren_Windows_10

Wenn Du im IE den Sharepoint ansteuerst, welche Zone wird denn dann unten angezeigt? Intranet oder Internet?

Wenn Du so viel am PC machst und der PC so wichtig ist für dich, dann besorg eine neue HDD und instaliere W10 neu. Programme drauf und testen. Ein Inplace Upgrade ist Mist ist Mist ist Mist. Kommt immer wieder vor dass die Leute später dann doch neu installieren. Mehr als darauf hinweisen kann man nicht. Wer nicht hören will, muss fühlen.

Du könntest den Sharepoint Server in den Ausnahmen mit aufnehmen.

Zum 30.06.2016 soll nun mit dem öffentlichen Teil Schluss sein: https://www.adobe.com/products/flashplayer/distribution3.html

Lt. http://www.deskmodder.de/wiki/index.php/Schnellstart_Hybridmodus_aktivieren_deaktivieren_oder_verkleinern_Windows_10 mußt Du den Schnellstart in W10 abschalten.

Jeder kann immer den Besitz übernehmen und auf die Daten zugreifen. Verschlüsselung ist das einzige. Und in der Zwischenzeit hättest Du schon längst die VHD incl. Verschlüsselung erstellt. ;)

Irgendwas läuft bei dir noch komplett aus dem Ruder. Wie genau sehen die Freigabeberechtigungen für den o.g. Ordner aus? Und wie genau sehen die NTFS-Berechtigungen aus? Wem willst Du die MSC denn per GPO zur Verfügung stellen? Dir selbst oder den Benutzern? Die Benutzer haben logischerweise keine Berechtigungen dafür, also ist das auch der falsche Weg. So eine MSC ist eine gespeicherte Konsole oder auch Ansicht oder View. Wenn Du z.B. auf einem Server dir eine MSC mit 2 DNS-Server Konsolen abspeicherst, dann siehst Du beim Öffnen der Konsole gleich wieder beide DNS-Server. Das soll dir die Arbeit erleichtern. Es gibt übrigens schon fertige Konsolen die auf fast jedem System installiert sind: http://www.winfaq.de/faq_html/Content/tip0500/onlinefaq.php?h=tip0531.htm EDIT: Und diese deine Fragen sind Fragen zu Grundlagen. Du mußt dich selbst mit Grundlagen beschäftigen. Lernen oder Lesen oder Schulung machen.

Woran machst Du fest, dass Fremduser Zugriff haben? Lies doch mal ganz genau beim Speichern Dialog was da steht. Das System gibt dir die Möglichkeit eine *.MSC zu speichern. Die MMC ist die Basis, Du kannst also ein SnapIn hinzufügen und das dann auch bei dir im Dateisystem abspeichern. Dann immer wieder dieses eine SnapIn gleich aufrufen. BTW: Das sind alles Grundlagen, wenn Du diese Arbeit weiter machen möchtest, eigne dir die Grundlagen an. Ein Forum kann dir nicht immer beim Speichern unter helfen. Und Grundlagen kann ein Forum auch nicht vermitteln.

Was *genau* möchtest Du vereinheitlichen? Die Benutzer werden eh recht schnell manuell Anpassungen vornehmen, weshalb dann also die Arbeit machen und eingreifen? Einen Default kannst Du natürlich einrichten, aber dann würde ich die Finger davon lassen.

Nein, mußt Du nicht. Schnapp dir Testclients in Test-OUs und teste was das Zeug hält. Lies gruppenrichtlinien.de rauf und runter. Dort gibt es auch viele HowTos zum selbst umsetzen. Nur so kriegst Du Gefühl für die GPOs und Wissen, beides kann dir niemand mehr nehmen. ;) Ganz langsam anfangen, Stück für Stück anpassen/verändern/verbessern. Nicht zu viele Baustellen auf einmal öffnen, der Schuss geht sonst nach hinten los. In Sachen GPO kann ich dir Mark (gruppenrichtlinien.de) und NorbertFe empfehlen. Für ein paar Tag einkaufen, das wird euch und dir persönlich viel bringen. Die beiden kenne ich persönlich, alle anderen hier Anwesenden Dienstleister sind sicherlich genauso gut, ich kenne sie aber nicht und kann deshalb keine Empfehlung abgeben. Wenn Dienstleister keine Infos zu GPOs rausgeben, sondern lieber auf logon.bat rumreiten, haben sie IMHO nichts am Hut mit GPOs, egal warum.

Wird sie auch jedesmal so groß wie mit eingeschaltetem Cache-Mode? Aber wozu den Modus abschalten? Bringt IMHO nichts, das abschalten.

Wenn Du mit dem Adobe Reader, und möglicherweise auch anderen Programmen, keine Probleme bekommen willst, dann leite einfach nur DESKTOP, Eigene Dateien und Bilder und darauf folgende um. Mit einem umgeleiteten APPDATA haben viele Programme ein Problem. MS supportet z.B. eine PST bzw. OST nicht auf Netzlaufwerken, wenn Du APPDATA umleitest hast Du genau so etwas erreicht. Du mußt dich bei solchen Aktionen auch fragen, wie oft wechseln die Benutzer den Arbeitsplatz? Wie oft müssen sie dann Outlook neu durchentern? Wenn das nur ein oder zweimal im Jahr ist, leite nur die von mir gen. Ordner um, den Rest lass einfach liegen. Wenn Du auf der Home$-Freigabe mit Gruppenberechtigungen arbeitest, ist IMHO etwas grundsätzliches falsch gelaufen. Dieses Konstrukt hab ich noch nicht verstanden.

Sehen alle anderen den Ordner nur, oder können sie auch auf die Inhalte zugreifen? Vererbung von oben unterbrochen? Hast Du den anderen Benutzer auch einmal ab- und wieder anmeldet?

Finger weg von Servergespeicherten Profilen, lieber Ordnerumleitung für die User einrichten. Dann sparst Du dir das ewige hin- und herkopieren und die Daten sind sofort auf dem Server gespeichert. Am besten mit einem Testuser ein bisschen testen, dann kriegst Du ein Gefühl dafür und kannst gleich mit GPOs arbeiten. EDIT: Hier gibts ein paar Artikel zum Thema Ordnerumleitung: http://www.gruppenrichtlinien.de/artikel/ordnerumleitung-1-argumente/ http://www.gruppenrichtlinien.de/artikel/ordnerumleitung-2-berechtigungen-auf-home-folder/ http://www.gruppenrichtlinien.de/artikel/ordnerumleitung-3-profile-v2-vista-aufwaerts/

Glaub ich nicht, ansonsten würde sich der Chef nicht trauen einfach W10 als Upgrade zu installieren. ;)

Um es abzukürzen, lies bitte https://support.microsoft.com/en-us/kb/3159706 ganz genau, dann sollte es klar werden. ;)

Du kannst natürlich auch Port 80 + 443 per Windows Firewall auf den betroffenen Clients ausgehend sperren.

Dafür GPOs zu verwenden ist die denkbar schlechteste Möglichkeit. Besser Du installierst einen Proxy und verbietest dort den Benutzern den Zugang ins Netz.

So ganz verstehe ich nicht was Du geschrieben hast, aber resette doch mal den Netzwerkstack mit Hilfe von netsh. https://support.microsoft.com/de-de/kb/299357 Anschließend den Client neu starten.

Wenn es ein 0815 Client ist, Image von der HDD ziehen und neu installieren. BTW: Software Restriction Policy habt ihr nicht im Einsatz? Würde in Sachen ausführbare Dateien außerhalb von %programfiles% und %windir% helfen.

Mir ist das egal, aber wenn das ein Kunde von euch sieht oder der GF, dann könnte dein Chef mit dir ein oder zwei Sätze sprechen wollen.

Lass das Script täglich laufen, du solltest auch in der Benachrichtigung die freigeschaufelten Platz angezeigt bekommen.