Sunny61

Dann habe ich das überlesen, dass es mit keinem Tool funktioniert. Dann passt es doch. ;) Du kannst die EXE mit Parametern in einer Batch aufrufen, die Batch kommt in eine geplante Aufgabe und der User kann sie ausführen, wenn es passt.

Du siehst es ja dass es einen Unterschied macht. Wenn nur Userdaten drauf liegen, kann ich einen Link zum UNC-Pfad ablegen, schon kommt der User an seine Daten. Wenn eine Anwendung auf den Pfad zugreifen will, wird es schon schwieriger. ;) Dann leg den Usern einen Link zu einer Batch die ein gpupdate /target:user ausführt auf den Desktop, schon können sie es selbst machen. Und ja, wenn man es ihnen zeigt können sie es selbst. ;) Dann musst Du versuchen den Unterschied zwischen dem Problem-LW und den restlichen Laufwerken zu finden.

Habe ich das überlesen? Nein, steht noch nichts davon hier im Thread. Gewöhnt euch bitte an immer gleich alles wichtige ins erste Posting zu schreiben, Danke. Bei uns kommt es bei manchen Usern auch manchmal vor dass ein NW-LW nicht sofort im VPN zur Verfügung steht. Manchmal dauert es 5, manchmal auch 15 Minuten bis es da ist. Manchmal hilft auch einfach ein: gpupdate /target:user einzugeben, dann kommt das LW nach ein paar Minuten. Etwas einheitliches haben wir bei uns auch noch nicht dafür gefunden.

Kannst Du nicht auch den Usern einen Link mit dem UNC Pfad zu den Laufwerken geben?

Sind die neuen Einstellungen denn schon am Computer angekommen? Evtl. ist die AD-Synchronisation so eingestellt, dass erst in der Nacht synchronisiert wird. Wir wissen nicht wie was wo bei euch konfiguriert ist.

Du solltest zuerst die Partition vergrößern, nicht einfach blind weitermachen. Lies doch mal: http://www.gieseke-buch.de/windows/windows-update-aerger-die-system-reservierte-partition-kann-nicht-aktualisiert-werden Dieses Tool verwenden, dann sollte es klappen: https://www.minitool.com/partition-manager/partition-wizard-home.html

Reboot, reboot und nochmal reboot.

Dafür geht es ohne /force doch viel schneller :)

In der TXT steht die Build 18363, die passt so gar nicht zu 20H2, eher zu 1909. https://docs.microsoft.com/de-de/windows/release-health/release-information

Ist das eine Annahme oder eine, durch ausreichende Tests, sichergestellte Aussage?

In der Datenträgerverwaltung sollte das möglich sein.

Wie groß ist auf den Maschinen die System-Reserviert Partition? 100 oder 500 MB? Falls 100, erhöhe sie auf 500 MB. Auf c:\ ist auch genug Platz um das Update vollständig herunterladen und entpacken zu können?

Aber wenn sie einen neuen Rechner kriegen, als erstes das Hintergrundbild ändern, das können sie. :)

Dann ist das allerdings kein Problem von MSFT oder den Computern. Ja, Anwenderschulungen müssen sein.

Mit kommen sie nicht größer vor als vorher. Zeig doch mal ein kleines Bild davon, wenn möglich vorher und nachher.

Und damit diese neue Gruppenmitgliedschaft greift, ist ein Neustart des Computers fällig. Bei den Benutzern ist ein Ab- und Anmelden erforderlich. Weshalb steht dein Benutzerkonto drin? Und weshalb führst Du einen Installer aus? Dieses Konstrukt ist mehr als undurchsichtig, deshalb bin ich raus.

Beschreib doch anhand einer Anwendung genau was Du wann machst, einstellst und verweigerst. Evtl. kann ich das nachstellen.

Welche Art von Gruppen verwendest Du dafür? Lokale Gruppen Domänenlokale Gruppen Oder evtl. verschachtelt?

Such doch mal nach dem Usernamen an einem der Rechner, an dem das Problem aufgetreten ist, könnte ja sein, dass der irgendwo in der Registry steht.

Ich kenne das nur wenn die fertige Clientinstallation geklont worden ist und kein SYSPREP zum Einsatz kam, dann wurde der User immer als der User angezeigt, der die Datei in Benutzung hatte.

Das Office auf den Rechnern wurde installiert/aktiviert, ist das Konto dort evtl. im Spiel?

Schon klar, das gibt es überall. ;) Wenn es Programme gibt, wie FiBu oder Personalprogramme, dann sollten die auch nur dort installiert werden, wo sie auch genützt werden dürfen und nicht out of the Box überall. Oder man stellt die Programme den Anwendern über einen RemoteApp Server zur Verfügung, dabei kann man sehr gut über Benutzergruppen filtern.

Alles was in %windir%, %programfiles% und %ProgramFiles(x86)% enthalten ist, ist automatisch erlaubt. Denn nur dorthin kann ein Admin etwas installieren. So sind automatisch alle Anwendungen oder ausführbaren Dateien außerhalb nicht erlaubt. Damit kann man schon sehr viel erschlagen. D.h. ihr habt in der Softwareverteilung nur 1 Image vorgesehen mit allen Programmen? Falls ja, dann sollte man an dieser Stelle den Prozess überdenken. Oder über NTFS-Berechtigungen nachdenken die dann auf die entsprechenden Programme wirken. Wenn das Gruppenberechtigungskonzept sehr durchdacht ist, muss der User nur in wenige Gruppen eingefügt werden, um die entsprechenden Berechtigungen zu bekommen. https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Und daraus das Bild ganz am Ende des Artikels beachten. ;)

Das kann man, wie von zahni angesprochen, aus Word oder jeder Anwendung heraus machen. Aus Word lässt sich das auch mit einem VBA-Script abfackeln.

Applocker ist eine Computereinstellung, oder willst Du Applocker dazu verwenden, für bestimmte User bestimmte Programme nicht zuzulassen?