testperson

Hi, d.h. du hast diese Policy (GPS: Windows-Verwaltung des Standarddruckers deaktivieren (gpsearch.azurewebsites.net)) aktiviert und das GPO an die OU mit deinem Test User / deinen Usern verlinkt? Was sagt denn ein gpresult /h gpo.html /f & gpo.html dazu? Gruß Jan

Die Frage wäre, was die Applikation letztlich alles braucht. Im Idealfall orginal VM herunterfahren, Disk wegkopieren, dann eine neue VM mit der kopierten Disk ohne Netzwerk / in einem getrennten Netzwerk bereitstellen und dann mit dem Testen beginnen. Nach Supported version and edition upgrades (SQL Server 2017) - SQL Server | Microsoft Learn und Upgrade: Installation Wizard (Setup) - SQL Server | Microsoft Learn sollte ein Upgrade von SQL 2008 zu SQL 2017 auf Windows Server 2012 R2 machbar sein.

Hi, ggfs. die VM kopieren und einen Versuch per In-Place Upgrade starten sofern es da supportete Pfade (erst SQL dann OS oder andersrum) gibt? Gruß Jan

Hi, In diesem Szenario wäre es "der einfachste Weg" dann auch die Domäne neu zu machen. Quasi "Alles neu". Ich würde aber auch einfach den Exchange 2010 auf 2016 und dann weiter zu 2019 migrieren. Ggfs. vorher prüfen, ob du die Public Folder vor der Migration loswerden kannst, sofern vorhanden. Gruß Jan

Mit RegShot o.ä. vorher einen Snapshot der Registry machen, Wert ändern und dann erneut einen Snapshot. Danach vergleichen Den Hersteller des Druckers fragen Den Usern eine kleine Anleitung bereitstellen und den Benutzername dort selber eintragen lassen

Da müsstest du vermutlich unter HKEY_CURRENT_USER\Printers suchen.

Hi, an einem Testclient das Feld ausfüllen und dann in der Registry prüfen und hoffen, dass der Wert dort auftaucht. Gruß Jan

Sind die alten Drucker noch in der Registry zu finden (HKEY_CURRENT_USER\Printers\Connections / HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\LanMan Print Services\Servers)?

Wenn du bei diesem User in "control printers" / "shell:PrintersFolder" guckst, sind aber verbundene Drucker da? Oder ist das einfach nur ein Helpdesk / Admin User an diesem Client, der in seinem Profil gar keine Drucker verbunden hat?

Hi, und welchen Befehl benutzt du? Du hast aber schon "<Alter Printserver>" durch den korrekten Namen bei euch ersetzt? Ansonsten wäre die Frage, was liefert dir denn ein Get-Printer ? Damit sollte sich dann auch was für "Remove-Printer" finden lassen. Gruß Jan

Hi, ich hätte nur eine alternative Idee für ein Login Script oder eine geplante Aufgabe: Remove-Printer -Name "\\<Alter Printserver>\*" # Oder PowerShell.exe -ExecutionPolicy Bypass -Command "Remove-Printer -Name "\\<Alter Printserver>\*"" Gruß Jan

Hi, ggfs. noch als anderer Ansatz, die benötigten Werte direkt per GPP Registry setzen und dort mit Item Level Targeting arbeiten. Gruß Jan

Hi, einfach mal den Hersteller kontaktieren, dazu befragen und dann (hoffentlich) Gewissheit haben? Anstatt mit zu leben. ;) Gruß Jan

Bin ich bei dir. Für Teams hatte ich tatsächlich die Anforderung "durchsuchen" überlesen. Hauptsächlich ging es in die Richtung, mal in sich zu gehen, ob nicht schon (zufällig) was da ist. In Yammer sollte es durchaus möglich sein, umzusetzen. Auch wenn es klassisch nicht dafür da ist bzw. kein Wiki ist. Oder einfacher gesagt, ja es geht in die Richtung Yammer zu missbrauchen. ;)

Hi, ich meine wir hatten damals einen gehosteten Drupal Wiki. War aber AFAIK auch nicht das günstigste. Ansonsten, was ist denn vorhanden? Irgendwas aus dem M365 Universum, wo Yammer, Teams, Sharepoint genutzt werden könnte? In Teams lässt sich bspw. zumindest rudimentär ein Wiki erstellen. Gruß Jan

Hi, dann entscheide dich doch als nächstes, ob du das "neue", native LAPS oder das alte, legacy LAPS (AdmPWD) einsetzen möchtest (Windows LAPS overview | Microsoft Learn). Vermutlich wird es bei dir dann auf das native LAPS rauslaufen. Gruß Jan

Option 1) Selber Logging in das / die Script/e einbauen Option 2) Auditing aktivieren Option 3) Scripte bspw. mit PSExec (PsExec - Sysinternals | Microsoft Learn / bspw. psexec.exe -i -s powershell.exe) als System ausführen und testen Siehe: Security identifiers | Microsoft Learn

Darum (vermutlich). ;)

Hi, die Computerkonten haben auch Zugriff auf die Freigabe? Gruß Jan

Hi, auf einem Terminalserver würde ich auf eine entsprechende Profilverwaltung zurückgreifen. Glücklicherweise hat Microsoft hier vor einiger Zeit FSLogix übernommen und du kannst somit kostenlos die FSLogix Profile Container nutzen. Gruß Jan

Hi, alternativ kann man halt auch weitere Standard oder gar Datacenter Lizenzen kaufen. Je nach Hardware ist man da - im Falle Standard für zwei weitere VMs - auch "nur" im oberen drei- oder unteren vierstelligen Bereich. Auf die Nutzungsdauer dürfte das kaum ins Gewicht fallen. Gruß Jan

Vierte Zeile in der Tabelle: https://techcommunity.microsoft.com/t5/exchange-team-blog/re-release-of-august-2023-exchange-server-security-update/ba-p/3900025

Kommst du per SNMP und/oder IPMI bzw. ein RMM an entsprechende Infos ran? Dann würde ich überlegen, das über ein Monitoring System zu überwachen und benachrichtigen.

Hi, bei HP schauen: Samsung ML-2160 Laserdrucker Software- und Treiber-Downloads | HP® Kundensupport? Gruß Jan

Hi, können die Monitore ggfs. "Daisy Chain" und das muss evtl. erst deaktiviert (oder genutzt) werden? Ansonsten würde ich mir erstmal eine Kombination aus Monitor / Dock raussuchen und die Hersteller dazu befragen. Gruß Jan