Sunny61

Und die Zeit spart man sich bei einer Neuinstallation. Aber mach nur wie Du meinst. Viel Erfolg damit! :)

Wenn S1 + S3 wirklich nur Fileserver und DCs sind, ist es wesentlich schneller und sauberer neu installiert als ein Inplace Upgrade. Und anschließend brauchst Du nicht bei jedem Fehler zu überlegen, ob das vom Inplace Upgrade kommt oder nicht.

Jetzt wo du es schreibst, meine ich mich zu erinnern dass du es erst kürzlich gepostet hast. ;)

Ohne es probiert zu haben, pack einfach mal alles in den Try Catch Block. Welche Fehlermeldung gibt es denn, wenn Du auf einem Englischen Client Kalender ansprichst? Nimm die Fehlermeldung in den Catch Teil mit auf, jetzt wird der Catch Teil immer aufgerufen wenn es einen Fehler gibt. try $Mailboxes = (Get-Mailbox -RecipientTypeDetails "usermailbox" -ResultSize unlimited ).alias foreach ($Mailbox in $Mailboxes){ {Set-MailboxFolderPermission ${Mailbox}:\Kalender -User Default -Accessrights AvailabilityOnly} catch # Wenn der Fehler wegen Kalender auftritt, führe das aus: {Set-MailboxFolderPermission ${Mailbox}:\Calendar -User Default -Accessrights AvailabilityOnly} } Schau doch hier mal rein: https://www.windowspro.de/script/fehlerbehandlung-powershell-erroraction-try-catch-finally Ab hier lesen: Terminierende Fehler abfangen mit try/catch EDIT: Hier noch ein Artikel von MSFT dazu: https://learn.microsoft.com/de-de/powershell/scripting/learn/deep-dives/everything-about-exceptions?view=powershell-7.3

Die Frage hatte ich gestellt, die Remote Apps kann man dann nutzen, aber per RDP kommt man nur /admin auf einen RDS, nicht aber IMHO ein User.

Getestet: Robocopy c:\temp\ E:\daten\Backup /MIR

Nimm doch die Bindestriche raus, die interessieren doch gar nicht an der Stelle. Reduziere den Code aufs nötigste, mit nur dem Usernamen, ausführen. Kommt das gewollte raus? Wenn ja, zweite Zeile mit aufnehmen, testen, und so weiter. Du hast jetzt nur Copy + Paste gemacht, vermutlich nichts gelernt und stlperst von Fehler zu Fehler, schlechte Voraussetzungen. Weiter empfehle ich die Verwendung von Visual Studio Code mit den passenden Powershell Erweiterungen, damit ist das Coden in PS IMHO viel angenehmer.

Die User müssen dann aber auch wissen, zu welchem RDSH sie sich verbinden müssen. Aber mit /admin können sie sich nicht anmelden.

Aber nicht auf den betrofenen RDS-Server, der lässt nur RemoteApps zu. Außer mit /admin, oder gibt es noch Hintertürchen?

Wie sollen sie das machen können, wenn ich nur RemoteApps freigebe?

Es wird immer geschrieben, die Bitmapzwischenspeicherung zu deaktivieren. Start > Ausführen > mstsc [ENTER] > Optionen einblenden > Reiter Leistung > ganz unten zu finden. Deaktivieren und nochmal probieren. Grafikkarten- und Netzwerkkartentreiber sollte aktuell sein. Wenn der Server eine Hardware ist, bitte manuell beim Hersteller nach aktuelleren Treibern suchen.

Schau ob dir die hier angebotene Lösung hilft: https://www.borncity.com/blog/2022/03/18/windows-server-2022-lsung-fr-remote-desktop-probleme-mit-update-kb5011497/

So wie es @Nobbyaushb beschrieben hat, ist die korrekte Vorgehensweise um KEINE Probleme zu bekommen. Natürlich muss der User auch in Zukunft, wenn er von einer Mailbox aus senden will, einen Rechtsklick auf die Mailbox machen > neues Mail. Dann wird gleich der richtige Absender verwendet. Und zusätzlich werden die Gesendeten Mails auch gleich in das richtige Postfach einsortiert.

Hast Du die Mailboxen als zusätzliche eigenständige Mailboxen eingebunden oder nur in der EMC Vollzugriff gegeben und die Postfächer automatisch einbinden lassen?

Ich weiß es nicht, was gibt es denn sonst noch an Performance Einstellungen die in Richtung Energie einsparen gehen?

Unbedingt, war hier im Forum AFAIR auch schon mehrmals Thema.

Auch im BIOS des HYPER-Host? Liegt die VM auf langsamen Platten?

Das ist grundsätzlich zu empfehlen, egal welches OS. ;)

Hab ich auch noch nie so gesehen.

Funktioniert es denn von einem anderen Konto aus auf dem Haupt-Arbeitsrechner?

Es könnte auch helfen, diese bestimmte Website mit STRG + R, STRG + F5 zu refreshen. https://tastenkombi.de/seite-aktualisieren/ Aber besser ist es auf jeden Fall, dass solche Einstellungen auf dem Webserver vorgenommen werden. BTW: Keine Ahnung ob das in die richtige Richtung geht, anschauen schadet nicht: https://learn.microsoft.com/en-us/iis/manage/managing-performance-settings/configure-iis-7-output-caching

Woran genau hapert es denn? Das ist ein User GPO für die Ordnerumleitung, ist ja nichts schlimmes. Wenn Du die Ordner aus der Ordnerumleitung auf den APP01 umkopierst, musst Du anschließend noch im AD-Objekt den Pfad ändern. Für Übernahme von Rechten benutze ich schon länger nur noch das SetACL-Tool von Helge Klein. Dort findet sich auch eine Dokumentation: https://helgeklein.com/setacl/examples/managing-file-system-permissions-with-setacl-exe/ Das Tool ist kostenlos und tut was es soll und verspricht. BTW: Für das Kopieren von Dateien auf die der Ausführende keine Berechtigungen hat, könnte der Backup Mode bei Robocopy helfen: https://www.windowspro.de/wolfgang-sommergut/die-wichtigsten-befehle-von-robocopy-kopieren-synchronisieren-verschieben

Naja, ich würde es mit einer sauberen Neuinstallation verifizieren, erst wenn es dann auch ganz ohne SRP-GPO funktioniert, hast Du temporär gewonnen.

Ja, das lässt sich per GPO regeln. 2 Stunden Leerlaufzeit sollten IMHO ausreichen, am besten bespricht man so etwas mit dem betroffenen Team und stellt es dann ein. https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_SESSIONS_Idle_Limit_2&Language=de-de

Du hast ganz sicher den Rechner komplett neu installiert und neu in die Domain aufgenommen und nur das 1 GPO für den Applocker verlinkt? Falls nein, mach das doch mal. ;) BTW: Enterprise hat übrigens auch Vorteile, der Support für die einzelnen W10 Versionen ist länger, d.h. Du brauchst nicht so oft alle Maschinen upzudaten. ;)