Sunny61

Das hat jetzt ca. 5 Sekunden gedauert, mit einer großen Suchmaschine: http://social.technet.microsoft.com/Forums/windows/en-US/325c7b31-a466-4582-aa83-85cf2b81057d/windows-7-shutdown-script-terminated-suddenly-after-exactly-15-minutes?forum=w7itproinstall http://www.administrator.de/forum/win7-shutdown-script-wird-trotz-h%C3%B6herem-timeout-nach-15-min-abgebrochen-153691.html

Sehr hilfreiche Aussage.

Das beantwortet nicht meine Frage.

Dann übernimm doch einfach mal so einen Wert vom funktionierenden zu einem nicht funktionierenden Client. Was jetzt? Computer- oder Benutzerscript? HKCU = Current *User*. Möglicherweise liegt hier schon dein Fehler. Verwechselst Du Benutzer und Computerscripte? Oder liegt das Computerobjekt nicht im Verwaltungsbereich des Computer-GPO? Ruf doch einfach ein gpresult /H >gpresult.html [ENTER] in einer administrativen Commandline auf. Prüf welche GPOs mit welchen Einstellungen ankommen. Hat es denn schon mal als SYSTEM funktioniert oder nur als normaler Benutzer? Der Unterschied ist riesig!

Wie lange läuft das Script denn am längsten? Was ist der kürzeste Zeitraum den das Script läuft? Läuft es denn in der Domain überhaupt? Ich würde lieber auf ein Computerstartupscript umstellen.

Passiert das bei allen Clients oder gibt es auch Ausnahmen? Wie aktuell sind die Clients in Sachen Windows Updates? Hilft ein scf /scannow auf den Clients? Ist die EXE und die DLL auf allen Clients die gleiche? Gleiche Größe und Datum?

Welche Software möchtest Du aktualisieren? Kannst du evtl. mit dem WSUS Package Publisher in Kombination mit dem WSUS die Software besser aktualisieren? Hier findest Du ein paar HowTos zu dem Thema: http://wsus.de/lup http://wsuspackagepublisher.codeplex.com/ Greifst Du in dem Script auf Netzlaufwerke zu? Wenn ja, dann sind die vermutlich schon getrennt bevor die Aktualisierung zuschlägt.

Schau dir diesen Artikel an: http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/ http://www.gruppenrichtlinien.de/artikel/loopbackverarbeitungsmodus-loopback-processing-mode/

In W8 hab ich das noch nicht probiert. Wie soll ich dort ein Domain Benutzerkonto löschen?

So ähnlich hab ich mir das auch vorgestellt. Mal ganz provokant gefragt: Hast Du/habt ihr das nötig? Telefoniert ihr so viel privat damit das sich das rentiert? Wenn ich nichts von der Fa. hören will, kann ich das abschalten.

Wird denn der Drucker namentlich genannt? Wenn ja, sollte sich das schon regeln lassen.

Freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Kommen die Fehlermeldungen im Ereignisprotokoll immer noch andauernd oder sind die auch beseitigt damit?

Was spricht trotzdem gegen das löschen der 'alten' Einträge?

Lt. http://www.gruppenrichtlinien.de/artikel/lokaler-administrator-install-agent-delegation-pro-computer/ müsste das aber so funktionieren. Der Benutzer ist/war schon vorher in der Gruppe? Wenn nein, dann muß sich der Benutzer ab- und wieder anmelden damit die Gruppenmitgliedschaft auch im Token ist.

Du hast die Board Regeln abgenickt, No. 19 suchst Du: http://www.mcseboard.de/topic/191452-mcseboardde-regeln-nutzungsbedingungen/

Man könnte ja den Hintergrund 'blinken' lassen, dann wird das sicher gesehen! :)

Ich hab mit die Anleitung nicht angesehen, meine eigene funktioniert immer wunderbar: 1. Neustart und als Admin anmelden (darf nicht der Benutzer mit dem defekten Profil sein 2. Das Benutzerprofil des betroffenen Benutzers im Explorer umbenennen, z.B. in Unterstrich vorne dran setzen: _DeinBenutzer 3. Registry öffnen, zu diesem Key navigieren: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Hier nun den Eintrag suchen, der den Pfad zum o.b. Benutzerprofil enthält, auf der linken Seite den Eintrag löschen. 4. Rechner neu starten und als betroffener Benutzer anmelden Ausführlich testen, funktioniert alles? Wenn ja, dann kannst Du jetzt die fehlenden Ordner und Dateien ganz einfach wieder ins neue Profil kopieren. http://windows.microsoft.com/de-de/windows7/fix-a-corrupted-user-profile

Alte Servernamen per STRG + F in der Registry suchen lassen, vermutlich sind es alte Laufwerksbuchstaben, die sich noch in der Registry befinden.

Wo deaktiviert? Im BIOS oder im Gerätemanager? Im BIOS ist zu bevorzugen. Welcher Netzwerktyp ist denn im Netzwerk- und Freigabezentrum eingetragen? Öffne die DNS-Konsole und prüfe nach durch Rechtsklick auf den DNS-Server > Eigenschaften, welcher DNS-Server in den Weiterleitungen eingetragen ist.

Wie Bereitschaft ihre Mails sehen können soll ist das ja ok, alle anderen sollten doch problemlos ihre Firmenhandys abschalten können oder noch besser in der Firma liegen lassen können. Das ist natürlich bei BYOD nicht oder nur sehr schwer möglich umzusetzen.

Das lässt sich sicherlich auch als Hintergrundbild mit BGInfo variabel gestalten. ;)

Kann man vom Server aus auf die Clients zugreifen? Kannst Du vom Client aus per Adminfreigabe auf den Server zugreifen? Wie ist die CPU-Auslastung zu diesem genauen Zeitpunkt auf dem SQL Server? EDIT: Kannst Du einen Client testweise aus der Domain nehmen, das Konto aus dem AD löschen und nach einem Neustart den Client wieder aufnehmen?

Wieviel Netzwerkkarten sind im Server eingebaut und aktiv? Deaktiviere in den Eigenschaften von TCP/IP IPV6 und trag die 192.168.10.30 als einzige DNS-Adresse ein. Beim WINS das gleiche, die 127.0.0.1 raus und die 192.168.10.30 als erste und einzige rein. Anschließend den Server neu starten und nochmal alles prüfen.

Zeig uns doch ein ipconfig /all vom Server und von einem Client.

Als Domain Admin kannst Du doch aus dem anderen Profil die Links einfach ins Domain Admin Profil 'rüber' kopieren, oder verstehe ich dich falsch?