Sunny61

Zeig doch mal ein ipconfig /all vom Client und vom DC. Wenn Du ein | clip hintendran hängst, kriegst Du die Angaben gleich in die Zwischenablage geschoben. Hier dann in einen Code Block einfügen.

Was genau steht in dem A Eintrag drin? Wenn das AD genau wie die Website heißt, sollte ein www als Hostnamen und als IP die externe IP Adresse der Website ausreichen.

Wo soll denn die Größe/der Speicherplatz angezeigt werden? Im Explorer? So eine Art Füllstandsanzeige?

Remote Apps und/oder Terminal Server und auf ThinClients setzen.

Ist denn das Netzteil auch ausreichend dimensioniert?

Ein weitere Baustein im Gesamtsystem kann SRP (Software Restriction Policy) und/oder Applocker sein. Das will allerdings sehr ausführlich getestet werden.

Mit einem WSUS kann man fast alles davon abfackeln. Dem WSUS ist es auch egal, ob der Client in einer Domäne ist oder nicht. Mit Hilfe des WPP (WSUS Package Publisher) in Kombination zum WSUS geht das recht gut. Bei W10 kannst Du natürlich auch per DISM schon die letzten Updates immer integrieren.

So einen Abmeldevorgang kann man sicher mit Hilfe der Powershell durchführen. Falls ja, dann könnte ein Würgaround helfen: Ein User erstellt eine TXT mit dem Anmeldenamen des Users, der abgemeldet werden soll, legt die TXT in eine vordefinierte Freigabe. Dein Powershellscript prüft alle x Minuten nach ob es eine neue TXT in der Freigabe gibt. Wenn ja, TXT einlesen und löschen und den User abmelden.

Trennen oder eher abmelden?

Gibt es: https://outlook.uservoice.com/ Allerdings glaube ich nicht, dass in Redmond darauf Rücksicht genommen wird. ;)

Ist die Firewall auf dem Exchange denn auch passend konfiguriert?

Gut, alles andere sollte funktionieren. Und das /force ist flüssiger als Wasser. ;)

Per User oder Computer ist doch nicht so schwer, oder doch? User: Nur der User bekommt den Drucker, egal an welchem Client er sich anmeldet. Computer: Jeder User der sich auf diesem Computer anmeldet, bekommt diesen Drucker installiert. Wenn ein Druckertreiber zu einem Drucker nicht installiert ist, kannst Du auch nicht drucken. Also muss der Treiber (Drucker) installiert werden, damit du drucken kannst. Schau doch mal in der Systemsteuerung > Geräte und Drucker. Ist dort der Drucker zu sehen?

Ja, mit Hilfe von DISM kannst Du aktuelle Updates, das letzte CU sollte fürs erste ausreichen, integrieren. Es gibt auch eine GUI dafür. DISMGUI.EXE https://github.com/mikecel79/DISMGUI/releases Und hier ein kleines HowTo: https://ingoboettcher.wordpress.com/2012/10/29/ich-bau-mir-ein-windows-8-wie-es-mir-gefllt/ Funktioniert natürlich genauso noch mit W10. Den zweiten Satz versteh ich nicht. Was möchtet ihr integrieren? Habt ihr keinen WSUS im Einsatz? Ja, WSUS nutzen und passend konfigurieren. Schon sollte das möglich sein. Vermutlich nutzen eure Clients beim Download des Upgrades die komplette Bandbreite. Ja, das geht und nein, ich keine keine Anleitung dafür. In den GPO-Einstellungen für Windows Update gibt es die Möglichkeit dafür. Du wirst wohl etwas suchen müssen.

Deshalb auch von mir der Hinweis auf die TestOU mit dem Testuser. Nur so kommt man dem ganzen auf die Spur.

IMO geht das nicht bei allen. Schau auf die Seite von AVM, dort findest Du weitere Details zu den einzelnen Modellen. Zusätzlich musst Du prüfen, ob die eingesetzte Firmware der Fritzbox auch die aktuellste ist. Falls nicht, unbedingt aktualisieren. Evtl. geht danach dann auch VPN.

Ohne ObjectClass -A funktioniert bei mir auf der PS die Ausgabe korrekt. Allerdings importiere ich kein CSV.

Du meinst sicher die *Sicherheitsfilterung*, oder? Zumindest müssen die Authentifizierten Benutzer, bzw. die Computerkonten, die GPO lesen dürfen. Änderung der Abarbeitung aus dem Jahr 2016: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Deaktivieren von Kaspersky ist wie Augen zumachen und sagen, ich bin unsichtbar. Deinstalliere Kaspersky und benutze das Removal Tool von Kaspersky, damit auch die letzten Reste der Installation weg sind.

Leg den Testclient und den Testuser in eine neue leere TestOU. Vererbung von oben deaktivieren und hier nur ein GPO mit der Startseite für den User einstellen. Den Client mindestens zweimal neu starten nachdem Du den Client in die leere OU verschoben hast. User zweimal anmelden, erst jetzt das Test GPO neu erstellen. Habt ihr ein GPO um Flashplayer zu konfigurieren? Die FF-GPOs funktionieren bei uns einwandfrei, es kann also nur an deiner Umgebung liegen. Und die GPOs greifen nur für die ESR Version. 68.1.0 ist die aktuelle. Die Templates sind die Version 1.8.2. Änderungsdatum ist 30.07. und 03.06.2019 der ADMX-Templates.

Man kann die Replikation aber auch forcieren, das weißt Du, oder?

Sorry, muss natürlich WindowsUpdate.log heißen. Die Datei muss man seit W10 selbst mit der Powershell erst füllen. https://blogs.technet.microsoft.com/charlesa_us/2015/08/06/windows-10-windowsupdate-log-and-how-to-view-it-with-powershell-or-tracefmt-exe/

Lass mal die de-ADML weg und probier es damit.

Habt ihr einen WSUS im Einsatz oder soll sich der Server direkt bei MSFT die Updates holen? Sieh doch mal im Ereignisprotokoll und in der %windir%\Softwaredistribution.log nach Fehlermeldungen. Was hast Du bisher schon alles versucht um das Problem zu lösen?

Erstell doch mal ein neues Userprofil für den *Testuser* auf dem Client. Welchen Einstellungen *genau* hast Du im GPO gesetzt? Benutzer- oder Computereinstellungen?