Sunny61

Hier findest Du viele Hinweise in Bezug auf TSQL und Zeilenumbruch bzw. Zeilenschaltung. https://www.sqlshack.com/sql-carriage-return-or-tab-in-sql-server-string/ Du kannst es mal so in er Art probieren: SELECT * FROM TAB WHERE DeinFeld like '%'+CHAR(13) SELECT * FROM TAB WHERE DeinFeld like '%CHAR(13)' Ich hab kein System im Zugriff um es zu testen.

Wenn Du in der MSC für das AD bist, kannst Du mittels Rechtsklick auf die Domäne auch den DC wechseln, wird dir hier ein zweiter DC angeboten? Und natürlich auch in DSA.msc schauen, was dort alles angeboten wird.

Soll das für alle User sein? Falls ja, kannst Du mit GPP verteilen.

Und das habt ihr manuell zusammen geklickt, im WSUS musst Du das manuell per Script erstellen. Im WSUS genehmigst Du ein Update und/oder Du lehnst es ab. Da bei fast allen WSUS-Installation einfach alles genehmigt wird, und die Superseeded Sache mit den alten Updates eben nicht sauber funktioniert, wird hier abgelehnt. D.h. eine Version die durch eine neue ersetzt wurde, wird per meinem Script automatisch abgelehnt und das Update im Dateisystem gleich mitgelöscht. Ihr habt es in der GUI im SCCM zusammengeklickt, ich habe ein Script dafür geschrieben. So groß ist der Unterschied jetzt nicht. Im Hintergrund macht der SCCM sicherlich auch ein Script daraus. ;)

OK, Du hast jetzt, um eine Zahl zu schreiben, 50 Versionen freigegeben. Also sind 50 Versionen gedownloadet. Kannst Du das auch zusammen klicken, dass die alten Versionen abgelehnt und gelöscht werden, sobald es neue gibt? Beim WSUS alleine geht vieles nicht so wie gedacht, da muss man Hand anlegen. Auch die Sache mit Superseded sieht gut aus, in der Praxis sieht es allerdings anders aus. @NorbertFe Du kannst das Script von @MurdocX ja mal testen ob es das tut, was Du möchtest.

Norbert möchte die 'alten' Edge Versionen automatisiert ablehnen, das passiert im SCCM auch nicht. Genauso wenig wie eine WSUS Bereinigung. da müsst ihr auch Hand anlegen, oder habt es schon gemacht. Für die nicht mehr aktuellen Defender Update hatte ich schon so ein Script, es war bisher einfach noch keine Zeit um das auf den Edge umzubauen. ;)

Du bist ungeduldig, ich hab dich nicht vergessen. :)

Zum Testen muss das so sein. Du kannst ja anschließend alles mögliche wieder ins Profile kopieren und prüfen ob es klappt oder nicht. Findest Du den Fehler nicht, hat der User Pech gehabt. Der richtet sich schon wieder recht schnell ein, nach 5 Minuten hat er eh alles vergessen und morgen ruft er an, dass es so schnell wie noch nie geht und warum man das nicht viel früher gemacht hat. ;)

Wenn Du nur die freigibst, auf die er *jetzt* zugreifen muss, wirst Du es sicherlich als Erster erfahren, wenn er sich an einer Maschine anmelden möchte, aber Du es nicht zugelassen hast. :)

Du brauchst es ja nicht zu löschen am Filer, sondern nur umbenennen. Und wenn er sich an dem anderen PC mehrmals hintereinander anmeldet? Anmelden, 2 Minuten warten, reboot und wieder anmelden. Funktioniert es dann?

Mit der Ordnerumleitung hast Du IMO schon das wichtigste, die Daten immer im Zugriff.

Starte die Powershell/Commandline doch explizit mit Adminrechten. Rechtsklick > als Administrator ausführen. Und nochmal anonymisieren bitte.

Im Screenshot sieht man, die Konsole versucht mit dem Verwaltungsdienst Verbindung aufzunehmen. Läuft denn auch der Verwaltungsdienst für den Hyper-V?

Ab 3 Rechnern rentiert sich ein WSUS. Zum einen für die Windows/Microsoft Updates, zum zweiten kann man den WSUS in Kombination mit dem WSUS Package Publisher auch als Software Verteilung benutzen. Deine o.g. Aufgabe lässt sich mit dieser Kombination ganz wunderbar lösen, aber da du nicht möchtest, musst Du eine andere Lösung suchen.

Die Kacheln, die du nicht siehst, haben ihren Ursprung in %APPDATA%, alle anderen in %ALLUSERSPROFILE%. Pack die Verknüpfungen auch in %ALLUSERSPROFILE% rein, dann im XML die Pfade anpassen und testen.

Mit dem WSUS kann/sollte man anfangen. Wie viele Clients/Server verwaltest Du an diesem Standort?

In den Bereitgestellten Druckern weiß ich nicht wie man das einstellt, Group Policy Preferences sind wohl der bessere Weg.

Was hat das mit dem Hinweis auf Information dem Hersteller gegenüber zu tun? Nichts, gar nichts. Einfach nur informieren, sonst braucht man nichts machen.

Auch wenn es schon funktioniert, der Hersteller sollte auf jeden Fall eine Information dazu bekommen.

Dann könnte man das dort ja hinterlegen. BTW: Du kannst auch mal ein ipconfig /all | clip von jedem DC erzeugen und hier jeweils in einen Code-Block/Tag einfügen. Mit | clip wird die Ausgabe direkt in die Zwischenablage kopiert.

Klar, wenn man sie nicht benutzt. :)

Selten, sehr selten hatte ich in den letzten 2 Jahren Probleme mit den Offline Dateien.

Funktioniert bei uns problemlos, natürlich Offline verfügbar.

AFAIK nein. Das ist pro Benutzer eine RDP-Verbindung. Du kannst das Webportal auch abschalten, dann muss Du dafür sorgen, dass die User die Icons auf dem Desktop haben. Die landen per Default in %appdata%\ und so weiter. Von dort musst Du sie auf den Desktop kopieren. Oder Du erstellst den Usern einen Link zu dem Verzeichnis in %appdata%. Und noch etwas spielt dabei mit, die Icons musst Du natürlich auch aktualisieren und das hat MSFT nicht so clever gelöst. Grundsätzlich kannst Du nach diesem Artikel vorgehen: https://www.concurrency.com/blog/w/how-to-deliver-remoteapps-from-windows-server-2012 D.h. die Connection URL eintragen, verbinden und Programme starten. Die Aktualisierung der Icons läuft über eine Aufgabe, die startet um Mitternacht per Default. Das musst Du dann anpassen, hier ein paar Vorschläge dazu: https://community.spiceworks.com/topic/673729-powershell-remoteapp-and-desktop-connection-client-refresh BTW: Was spricht gegen das Webportal?

Bist Du sicher, dass Du das Zertifikat beim Reimport auch in den Computer Store importierst? Oder doch beim User?