Sunny61

Den Teil des Umbenennen kann und sollte man sich sparen. Ich habe noch nie jemanden erlebt, der das wieder geholt hat. Und bei W10 kann das schon 1-2 GB an Platz fressen. Vollkommen unnötig das alte Zeugs aufzuheben. Lieber gleich in die Tonne schicken.

Stimmt natürlich, hatte ich beim ersten Entwurf des Posting auch so drin stehen. ;)

Natürlich sollte man das protokollieren, womöglich hast Du schon zehnmal das gleich gemacht. :)

Mit Hilfe dieses Artikels die Benutzereinstellungen anpassen: https://www.gruppenrichtlinien.de/artikel/gpeditmsc-multi-lokale-richtlinien-standalone-ohne-server-ohne-ad/ Die Benutzer-Einstellung heißt: Zugriff auf alle Windows-Udate Funktionen entfernen Und das nächste mal schreibst Du exakt alles das auf, was Du schon probiert hast!

Das passiert nur, wenn Du weiterhin den Haken bei 'Verbindung wiederherstellen' drin läßt. Das ist wie im Script /persistent:yes.

Ein Computer IST Mitglied der Authentifizierten Benutzer. Wie Norbert schon schrub, ansonsten könnten Computer nicht die Scripte vom SYSVOL oder NETLOGON lesen. Viel Erfolg weiterhin, ich bin jetzt auch raus.

SYSTEM ist der lokale Computer. D.h. wenn auf dem Share die Authentifizierten Benutzer LESEN dürfen, darf das auch der Computer. Das ist in 5 Minuten getestet.

Rein klicken und ENTER drücken, dann sollte es funktionieren.

Ein Netz-LW ist kein LW im klassischen Sinn. Es ist eine Freigabe die am Client als LW gemappt wird. Weshalb haben User einen doppelten Datenbestand?

Dann hast Du etwas falsch gemacht. Umbenennen *UND* über die GUI löschen. System > Erweiterte Systemeinstellungen > Benutzerprofile > Einstellungen anklicken. Hier das betroffene Profil auswählen und löschen.

Das mit dem Userprofil löschen ohne es zu löschen geht doch recht einfach. Als dritter User anmelden, das Profil im Dateisystem umbenennen, über die Erweiterten Systemeinstellungen (GUI) das Profil löschen lassen. Reboot und neu anmelden. Wenn Du jetzt wieder auf das alte zurückgehen willst, ist es noch da. Im IE den Cache vollständig leeren hast Du schon gemacht?

Eine weitere Möglichkeit um das ganze zu reduzieren, wäre ein Umstieg auf *1* Laufwerk und dort alles abbilden. Mit Hilfe von ABE sieht der User dann nur das, auf das er auch Zugriffsrechte hat.

Das riecht für mich nach nicht sauberer SYSVOL-Replikation zwischen den DCs.

Und noch eine Frage zur Anmeldung: Wo dauert es 10-15 Minuten, am lokalen Client oder am RDP? Falls RDP, wo steht der RDP? Hauptstandort?

Wenn es *VOR* der Benutzeranmeldung läuft, kannst Du es als Computerstartupscript laufen lassen. Oder läuft es erst *NACH* der Useranmeldung?

Wenn es wirklich alle (wie viel) Benutzer bei euch haben, und bei jedem Update, muss bei euch etwas im Argen sein. Wie viele Laufwerke habt ihr? Bei uns gibt es nur 1 NW-LW, das ist immer da, egal welches Update installiert wurde. EDIT: Gefühl ist nicht schlecht, fundiertes Wissen an der Stelle besser und hilfreicher. :)

Aktualisieren ist die richtige Einstellung. Ersetzen, mit einem t, ist die falsche Einstellung. Denn bei Ersetzen wird getrennt, nicht bei Aktualisieren. Hast Du das Problem bei allen Usern oder nur bei bestimmten? Mit Funktionsupdate meinst Du ein Upgrade auf eine höhere Version? Von 1803 auf 193 z.B., oder?

2 Fehler, Aktualisieren ist das Mittel der Wahl. Bei Erstellen und Ersetzen wird logischerweise immer wenn das GPO zieht, und das tut es alle +-~90 Minuten, getrennt. Das möchte man nicht. Haken bei Wiederherstellen ist sinnlos, weg damit. Der Haken ist das gleiche wie /persistent:yes und das war IMO noch nie gut zu setzen. Zusätzlich kannst Du, wenn es nur bestimmte User betrifft, deren Benutzerprofil löschen. Reboot neu anmelden lassen.

Wie genau werden die Laufwerke gemappt? Per GPP? Falls ja, hast Du den Haken zum automatischen Wiederverbinden gesetzt? Werden die Laufwerke aktualisiert oder ersetzt oder erstellt?

Neben dem Altpapier kannst Du es bei verschiedenen Anbietern probieren: https://www.momox.de/buecher-verkaufen/ https://www.rebuy.de/

Man kann auch das Ausführen so eines Verschlüsselungstrojaners erfolgreich verhindern. Deshalb müssen keine Mails bei Strato liegen. Ich werfe zusätzlich mal das Wort Datensicherung in die Runde. Alle Deine angeführten Begründungen sind Schall und Rauch in diesem Kontext. Datensicherungskonzept hast Du?

Ich möchte gar keine Mails abholen (Stichwort Pop3), sondern sie mir zustellen lassen. Oder bekommst Du die Post zuhause nicht zugestellt? Gehst Du täglich mehrmals auf die Post um die Briefe und Päckchen zu holen?

Die Remote Apps funktionieren sehr gut, beim letzten AG war die wichtigsten Programme für ~2000 User darüber freigegeben. Die W10 Version 1703 hat uns damals auch Nerven gekostet. Falls 1809 die gleichen Bugs hat, würde ich an deiner Stelle ein Ticket beim Support von MSFT eröffnen. Die Apps kannst Du ja über den Browser zur Verfügung stellen, geht ja genauso uneingeschränkt.

Super, dann markiere ihn bitte auch als Lösung, Danke. :)