Sunny61

Vergleiche die beiden Benutzerobjekte vollständig, d.h. Gruppenzugehörigkeit komplett vergleichen und pack auch beide in die gleiche OU und lass auf beide die gleichen GPOs wirken. Welche Programme liegen im Autostart? Gibt es 3rd Party Programme auf der Maschine, die es auf anderen Maschinen nicht gibt?

Wenn es mit einem anderen Benutzer an deiner Maschine geht, tippe ich auf das Benutzerprofil. Hast Du das ganz sicher schon gewechselt? Funktioniert es denn mit deinem Benutzeraccount an einem anderen Rechner?

Puh, weißt Du eigentlich wie anstrengend es mit solchen Aussagen wie deiner immer ist? http://www.uwe-sieber.de/usbdlm.html Dort steht zwar das Tool ist Freeware, kostet in Unternehmen Geld. Also kann ich es auch ohne zu bezahlen downloaden, installieren und benutzen. Hast Du denn überprüft ob das Tool auf deinem PC im Einsatz ist? Wenn nein, hol das bitte nach. Und was soll uns das jetzt sagen? Geh doch einfach ins BIOS und schalte es ab, dann weißt Du recht schnell ob es daran liegt oder nicht. Alternativ aufschrauben und Kabel abziehen, neu starten. Wenn das eine Benutzereinstellung ist, dann brauchst Du nicht neu zu starten, ein ab- und wieder anmelden reicht völlig aus. Einfacher ist ein gpupdate /target:user.

Hast Du vielleicht das Tool von Uwe Sieber bezüglich Laufwerksbuchstaben bei USB-Geräten im Einsatz? http://www.uwe-sieber.de/deutsch.html

Und was war jetzt der Fehler oder ist das geheim?

Schon klar, sollte nur aufzeigen wie überflüssig dein /force ist. Entweder es funktioniert bei /target:user oder eben gar nicht. Häng den Prozessexplorer an ein gpupdate /target:user dran und filtere auf Not FOUND oder so ähnlich beispielsweise. Was passiert den in dem GPO so alles? Nur die LW-Zuordnung? GPO löschen und neu erstellen hast Du schon durch? DC-Replikation nicht vergessen, funktioniert die korrekt? Hier gibt es noch einen Hinweis: http://www.eventid.net/display-eventid-4098-source-Group%20Policy%20Drive%20Maps-eventno-11096-phase-1.htm Nochmal: Versuch es an einem anderen Rechner, tritt dort das gleiche Problem auf? Wenn ja, neuen Account erstellen und Postfach umhängen.

Wer sprach von Profil löschen? Umbenennen reicht vollkommen aus. Lies doch nochmal: GPUPDATE /Target:user [ENTER] Das /force ist flüssiger als Wasser. Versuch es an einem anderen Rechner, tritt dort das gleiche Problem auf? Wenn ja, neuen Account erstellen und Postfach umhängen.

Steht auch im Artikel, lesen mußt Du selbst. ;)

Das geht übrigens auch mit Favoriten oder Websites im IE. ;)

GPUpdate auf einem Nicht-Domain-Member ausführen ist sinnfrei. Was genau funktioniert denn nicht? Weshalb sind die Geräte nicht in der Domain?

Schrub ich doch, abmelden und als *dritter* anmelden. Am besten wäre ein Neustart, jetzt als dritter anmelden und ins Dateisystem gehen: C:\Benutzer\DeinProfilName in C:\Benutzer\_DeinProfilname umbenennen. Nun noch den Teil in der Registry löschen, und wieder neu starten. https://geolevel.wordpress.com/2011/07/16/win7-profil-sauber-loschen-temporares-profil-problem-beheben/ Jetzt kannst Du dich wieder als der ursprüngliche Benutzer anmelden, es wird ein neues Profil erstellt, das alte ist nicht weg.

Vorlagen anheften: http://www.office2010-blog.de/de/start/outlook/outlook-vorlagen-blitzschnell-nutzen-per-sprungliste

Geht auch noch einfacher. Abmelden auf dem PC, als dritter anmelden, das Benutzerprofil umbenennen und in der Registry unter der Profilelist HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList dein Teil löschen, der dein Profil betrifft. Jetzt neu starten und als Benutzer wieder anmelden. Der Benutzer bekommt nun ein neues lokales Profil, das alte wird dabei nicht gelöscht.

Der neue TS ist auch in allen Gruppen wie der alte TS? Grab dich hier mal weiter vor: http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/ http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loopback-processing-mode/

Spätestens jetzt würde ich mit einem neuen Benutzerprofil testen.

Vermutlich, da sonst das Update ja auch nicht auf die Clients gekommen wäre.

Zuerst mal solltest Du anstatt Ersetzen oder Erstellen, Aktualisieren wählen. Ab W8 macht sich das besser. ;) Gibt es denn in der Computerverwaltung einen Hinweis auf das Laufwerk G? Ein USB-Stick oder ähnliches? Server- oder Lokales Profil? Profil schon mal umbenannt und ein neues erstellen lassen? Verschieb dein Konto doch mal in eine OU, auf der nichts verlinkt ist, DC-Replikation ausführen, ab- und wieder anmelden. GPUPDATE /Target:user [ENTER] ausführen. Jetzt sollten keinerlei Laufwerke kommen. Wenn dem so ist, dann kannst Du jetzt das GPO mit den Laufwerken auf diese OU verlinken, DC-Replikation ausführen, ab- und wieder anmelden. Wird jetzt LW G: angezeigt?

In Beispiel 9, die zweite Zeile, davon den Teil nach der Pipe: https://technet.microsoft.com/de-de/library/bb124612%28v=exchg.150%29.aspx

Macht nix, Einträge in der HOSTS haben in einem AD-DNS nix mehr verloren, da hat der Norbert schon Recht. ;) Treiber für die NIC aktualisieren, das kann IMHO nicht schaden.

Tja, wer heute noch ohne AD ist, der braucht einen guten Schuster! :p BTW: In einer Windows Domain habe ich diese Benachrichtigung noch nicht gesehen. Habt ihr einen WSUS im Einsatz? Wenn ja, schau dir den WPP an. Custom Update ist das Stichwort. EDIT: Hier gibt es HowTos zu dem Thema: http://www.wsus.de/wpp

Können die User auch wirklich Einstellungen verändern und abspeichern, oder nur ein bisschen rumklicken? Als der betroffene User in einer cmd das hier eingeben: whoami /groups [ENTER] In welchen Gruppen ist der Benutzer Mitglied? Was sagt GPRESULT /H >gpresult.html [ENTER] in einer administrativen Commandline aus? Irgendwelche GPOs die greifen, aber nicht greifen sollten?

OK, wenn das erst kommt, was habt ihr jetzt im Einsatz? Ist der 2012R2 ein DC? Der erste 2012R2 im Netz? Gibt es schon andere 2012(ohne R2) oder nur 2008R2 und älter? Habt ihr das SMB-Signing per GPO in den beiden Default Policys gem. BestPraxis konfiguriert? http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/

Dann mußt Du hinfahren oder einen Dienstleister vor Ort beauftragen. Was Du bisher vergessen hast zu beantworten: Seit wann existiert das Problem? Was wurde zu dem Zeitpunkt geändert? Gibt es weitere Fehlermeldungen im Eventlog? Führe einen sauberen Neustart durch und probier es erneut: http://support.microsoft.com/kb/929135/de Treiber für die NIC erneuert/aktualisiert?

Jepp, das geht sogar per GPO: https://support.microsoft.com/de-de/kb/3080351

Welche Sicherheitssoftware kommt auf den Clients zum Einsatz? Seit wann besteht das Problem? Was wurde zu dem Zeitpunkt geändert? Nichts ist die flasche Antwort. Weshalb sind nicht alle Clients aktuell in Sachen Windows Update? Der SBS bringt einen WSUS mit, weshalb nicht nutzen?