Sunny61

Wenn wir in dem Tempo weitermachen, sind wir Weihnachten fertig. Gib dir doch bitte ein wenig Mühe und arbeite mit.

Nicht so genau. ;) Windows Server 2012 oder 2012R2? Welche Build? Exchange gibt es auch mehr als eine Version. Welchen hast Du denn im Einsatz? 2010 oder einen anderen? Und die Build vom Exchange ist auch wichtig: https://www.frankysweb.de/exchange-server-patchlevel-ermitteln/ https://www.msxfaq.de/exchange/update/build.htm

@cj_berlin Du warst zu schnell. ;)

Task über die Kommandozeile anlegen: https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/schtasks Nimm doch mal einen Rechner und verschieb ihn Computers im AD, dann dort das gleiche nochmal probieren. Funktioniert es dort?

Es bringt nichts den Explorer als SYSTEM ausführen zu wollen, wenn eigentlich NETSH ausgeführt werden. soll.

Dachte ich mir, war mir nicht 100% sicher, Danke für die Ergänzung. ;)

Um genau das zu erreichen was Du jetzt schon machst. Abmeldung anstatt von Trennung. Lizenzen, falls die Remote Programme nur eine bestimmte Anzahl von gleichzeitigen Benutzern zulassen, für die MSFT-Remote-App Lizenzierung weiß ich das nicht, vermutlich werden die nicht freigegeben.

Wo liest Du etwas von Lizenzen? Es gibt in der Ansicht im Servermanager bei den Usern die mit der Collection verbunden sind, die Möglichkeit eine Sitzung zu trennen und abzumelden. Trennen ist bei einer RDP-Verbindung das X rechts ob drücken, abmelden ist abmelden. Wird es damit klarer?

Bei uns hat es geholfen, den User einmal ab- und wieder anmelden zu lassen. Was genau steht denn in der Description zu der Einstellung?

Freut mich für dich und Danke für die Rückmeldung. ;)

Dann geh einfach immer eine Version retour. Probier es mit 21H1, 20H2, 20H1. 1909 funktioniert, die haben wir im Einsatz. Wenn Du zurück gehst, unbedingt mit RTM testen und dann mit dem letzten CU testen. Wenn es mit RTM NICHT funktioniert, aber mit dem letzten CU, weißt Du es wurde zwischenzeitlich repariert. Nebenbei ein Ticket bei MSFT eröffnen, das ist ein richtiger Bug, ohne wenn und aber.

Dann am besten den Entwickler mal anschreiben und ihm das schildern. ;) Danke auf jeden Fall für die Rückmeldung. ;)

Mit SYSTEM Rechten, vom Client, ausgestattet sollte das IMO schon funktionieren. Leg doch so einen Task manuell an, den SYSTEM dann vom SYSTEM verwenden, funktioniert das dann? Mit erhöhten Rechten ausführen.

Funktioniert es denn wenn der User lokaler Admin ist? Das ist nur zum Test. Bei 1703 gab es den Bug, dass es nur bei Benutzern funktionierte, die lokaler Admin waren. Also testen bitte.

Wird er nicht eingefügt oder was passiert nicht? Ist es egal mit welchem Benutzer auf diesem Client? Gibt es Tasks die regelmäßig ein Update der Connection durchführen?

Ist das ein Windows 10 1703? Falls ja, dann liegt im 1703 der Fehler. Kannst Du den Link denn als Admin erfolgreich einfügen und die Apps abrufen? Was passiert als User? Fehlermeldung?

Egal wo was vergessen wurde, das wichtigste wurde auch vergessen: Der finale Test! :)

Da gab es früher schon mal was dazu. In den Microsoft Newsgroups, incl. Lösung. https://microsoft.public.de.german.windows.gruppenrichtlinien.narkive.com/meDcANUg/wsus-fur-vpn-clients-deaktivieren Lösungspost: https://microsoft.public.de.german.windows.gruppenrichtlinien.narkive.com/meDcANUg/wsus-fur-vpn-clients-deaktivieren#post20

Über diesen Artikel konnte ich mich heute köstlich amüsieren: https://www.heise.de/news/No-such-domain-Airfrance-verliert-Supportdomain-an-veraergerten-Kunden-6287260.html

Schau dir die Fehlermeldung und das Script von @BOfH_666 genau, den Unterschied musst Du sehen.

Das ist die Installationszeile, das muss der Client exakt so ausführen wenn er die Software installiert. Lies dich doch mal in Sachen MSIEXEC ein: https://docs.microsoft.com/de-de/windows-server/administration/windows-commands/msiexec Wenn Du Optionen mitgeben willst, musst du ein passendes Produkt verwenden oder per BATCH installieren. Per GPO kann man die Optionen nur in ein MST-File bringen und das MST dann bei der Installation mitgeben. Alternativ könnte man, ich weiß es nicht ob es bei Teams funktioniert, mit dem MSI-Editor ORCA von MSFT, das MSI entsprechend anpassen. Beim WSUS Package Publisher kann man die Optionen in einer Zeile mitgeben.

Das ist doch super für diverse Admins, keine Updates, keine Probleme mit kaputten Updates. :) Wenn es per Software GPO funktioniert, sollte es auch per WPP/WSUS funktionieren. Für mich die 'bessere' Software Verteilung.

Dieser Thread könnte etwas Licht ins Dunkel bringen: https://forum-raspberrypi.de/forum/thread/51668-pdf-auf-bildschirm-im-schaufenster-pivot-hochkant-darstellen-welche-software/?postID=482647&highlight=raspi%2Bpdf%2Banzeigen#post482647 Ansonsten in dem Forum nachfragen, die sind recht fit auf dem Gebiet. ;)

In Standorte- und Dienste sind sie auch entfernt?

Hast Du denn im Computerkonto den Reiter Bitlocker Wiederherstellung? Du hast das AD vorbereitet und die nötigen Features installiert? Schau diesen Artikel dazu an: https://www.gruppenrichtlinien.de/artikel/bitlocker-mit-tpm-einrichten-speicherung-des-wiederherstellungsschluessel-im-active-directory