MurdocX

Das könnte ein hilfreicher Link für Dich sein: Permissions when you copy and move files - Windows Client | Microsoft Docs

Wir haben auch LAPS im Einsatz. Sobald die Computer Notebooks sind, die sich unregelmäßig und meist von extern mit dem Firmennetz verbinden, wird's schwierig Interne Computer machen keine Probleme.

Hallo, ich hatte schon mal komische Probleme als die CRL des Zertifikats nicht abgerufen werden konnte, weil der HTTP-Proxy nicht unter "netsh" eingetragen war.

Nur weil es VBR so schreibt. Wissen tust du es aber nicht genau Falls die Powershell nicht offen ist, dann können Module oder Systemdateien geändert werden, insofern Sie in keinem Programm aktiv eingebunden sind. Es ist davon auszugehen, dass auch andere Dateien geändert werden. Falls es nur ein Dienst wäre, meinst du nicht Veeam hätte es für eine bessere User-Experience so programmiert? Wie ich schon geschrieben habe, ist es kein technisches, sondern ein organisatorisches Problem.

Hallo, # Warum Neustart? Neustarts sind i.d.R. nötig bei dem Tausch von Systemdateien oder Dateien die unter aktivem Zugriff stehen oder Beidem. Hier handelt es sich um ein organisatorisches Problem. Das sollte durch einen Wartungszeitraum gelöst werden. Des Weiteren gehe ich nicht davon aus, dass du der Entwickler der uns unbekannten Backup-Software bist. Denn: dann wüsstest du welche Dateien zu tauschen sind und warum der Neustart nötig ist dann würden wir hier nicht schreiben Folgendes Vorgehen wäre zu erwarten: Absprache mit der GL über einen Wartungszeitrum (generell/einmalig) Informieren der Mitarbeiter via Mail über den Ausfallzeitraum und Dauer Nach Abschluss der Wartungsarbeiten informieren über den aktuellen Stand (erfolgreich/nicht erfolgreich)

Hallo, versuche mit dem Repair-Tool .Net die Installation zu reparieren und dann installiere die Version 4.8 mit dem Offline-Installer einfach darüber. Repair-Tool: Microsoft .NET Framework Repair Tool is available

Hallo, vielleicht meldet sich noch jemand bei dir per PN. @Nobbyaushb nimmt sich manchmal den schweren Fällen an.

Hallo, wie wurde denn der DC gesichert? Wie alt war das Backup? Kontrolliere die eigene Netzwerkkonfiguration des DCs. Solche Fehler sind schwer in einem Forum zu finden. DNS, wie schon genannt, muss als absolute Basis passen.

Gemeint ist, dass die Backups besser offline statt online verweilen. Es lassen sich leicht kritische Daten daraus extrahieren. Schaut euch mal Veeam Backup an. Das bietet etwas mehr Komfort und Sicherheit für eure Backups. In der Community Version ist es kostenlos. https://www.veeam.com/virtual-machine-backup-solution-free.html?ad=menu-products

Ja, das hat Dir Nils oben schon geschrieben. Sind die IPs deiner DCs beim Client als primärer und sekundärer DNS-Server eingetragen und KEIN Anderer?

Alles gut Je mehr Posts, desto unübersichtlicher für andere

Ich klinke mich aus. Falls noch spezielle Fragen zu Befehlen oder Umsetzungen kommen, helfe ich gerne wieder.

Der findet sich auch schon vorher wieder Deine Idee mit dem Bits-Transfer finde ich gut. Es fragt sich dabei, ob QOS überhaupt von der FW beachtet wird. Ich habe schon mal ein Skript geschrieben, welches dynamisch Code auf 250 Clients ausführt und mir die Auswertung in der PS präsentiert. Dies mit einer möglichst hohen Parallelisierung. Das war alles andere als ein Zuckerschlecken. Lass Dir das gesagt sein Generell kannst du "Invoke-Command -AsJob" nutzen. Damit das gut funktioniert, müssen viele Einstellungen inkl. der Authentifizierung auf den Endgeräten richtig konfiguriert sein. Manchmal muss man auch trotz Richtlinie nachhelfen. Das setzt Wissen in diesen Bereichen voraus. Aus Sicherheitsgründen empfehle ich Dir nochmal die Daten nicht auf eine administrative Freigabe zu kopieren. Oder willst du dein Admin-Passwort auf allen Außenstellen zur Ausnutzung bzw. von Ransomeware haben?

Hallo ShioN, wie man lesen kann, arbeitest du weiter daran das Problem zu lösen. Ich kann aus deinem letzten Post die "Beste Lösung" leider nicht finden. Könntest du diese nochmal für uns und andere Forenleser näher erläutern?

Ich vermute, weil er 43 Stück auf 43 Computern hat. Das wäre bei 40Std. investiertem Aufwand sicher auch drin gewesen. Gerade den Zugriff auf die administrativen Freigaben finde ich sehr bedenklich. Das sollte anders zu lösen sein. In diesem Befehl sind mehrere Hinweise für deine Umsetzung: Start-Job -Name $Computername -ArgumentList @($Computername, $Filename, $DestinationPath) -ScriptBlock { $args[0],$args[1],$args[2] }

Ich kann mir gut vorstellen, dass wir hier ansetzen können und aus 43 -> eins machen. Wenn ich es aus dem Kontext richtig verstehe, dann geht es nicht darum den effizientesten Weg zu finden, sondern die Aufgabe mit "Start-Job" zu lösen?

Hallo, die Herangehensweise kann man auch umdrehen. Du könntest ein kleines Skript schreiben welches die Datei(en) auf eine Freigabe kopiert. Das Skript lässt du über die Aufgabenplanung auf den jeweiligen PCs regelmäßig ausführen. Damit würdest du auch das Problem der "delegated Credentials" umgehen, falls du den Kopiervorgang auf eine Freigabe starten möchtest. Schöne Grüße

Ich hab mich auch schon das ein oder andere Mal erbarmt 😅 Leg was vor, dann können wir helfen. Jedem ein Skript schreiben geht ja nicht

Getreu dem Motto: Reboot tut gut 😉 @fesch Hat es funktioniert?

Die Deaktivierung benötigt keinen Neustart und greift sofort.

Guten Morgen, fangen wir mal mit den grundlegendsten Informationen an: Model, Hersteller, Betriebssystem und was du schon probiert hast. PS: Manchmal ist eine SSD auch kaputt. Das wollen manche nicht wahrhaben.

Hallo Dirk, es gibt Anwendungen die nach einer gewissen Zeit Inaktivität die Verbindung trennen und die Anwendung beenden. Des Weiteren könnte auch durch den Energiesparmodus die Anwendung ihre aktive Verbindung trennen und deshalb die Anwendung schließen. Das lässt sich ganz einfach selbst testen. Fündig über einen Energiesparmodus, Herauf- und Herunterfahren und unsauberen Neustart wirst du bei den Quellen Kernel-Boot Kernel-Power Kernel-General

Microsoft hat erstmals "Best Practices" für Windows Update herausgegeben. Das sind Richtlinien an denen du dich orientieren kannst. Hierbei sollen auch selten ans Netz angesteckte Notebook zuverlässig Updates installieren. Ich hab die Richtlinien gerade noch im Test. Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center

Sofern ein aktives Care-Pack existiert, empfiehlt es sich das regelmäßig zu tun. Man hat ja auch dafür bezahlt. Provokant gesagt, könnte sonst auch ein NoName-Hersteller eingesetzt werden.

Hi, mit einem passenden WMI-Filtern und den richtigen Sicherheitseinstellungen lässt sich sowas bauen. Dadurch steigt der Supportaufwand und die Mitarbeiter können nicht arbeiten. Deshalb führt das nicht zwangsläufig zum gewollten Ziel. Besser: Geräte identifizieren und den Vorgang Remote anstoßen.