GPO Einstellungen Internet Explorer-Wartung nicht mehr vorhanden / Internet Explorer Maintenance Missing

Man findet immer wieder veraltete GPOs in verschiedenen Umgebungen. Oftmals wird ein Update des DCs durchgeführt und eine neue Internet Explorer Version installiert. Leider verschwindet dabei eine Kleinigkeit in den GPO Einstellungen, nämlich die Internet Explorer-Wartung siehe hierzu auch folgenden Link Vorab: der korrekte Lösungsweg ist hier klar die alte GPO zu entfernen und eine …

FSMO Rolle lässt sich nicht übertragen / Fehler bei der Übertragung FSMO

Heute bin ich auf ein interessantes Problem zwischen zwei DCs gestoßen. Ich hatte das Problem, dass sich alle FSMO vom DC03 (Windows Server 2012R2) auf den DC04 (Windows Server 2016 TP5 Version 10.0.14300) übertragen ließen. Außer die Schemamaster Rolle! Es gibt außer der Standardmöglichkeit über die AD GUI noch eine weitere Möglichkeit die FSMO Rollen …

GPO Sicherheitsfilterung mit Gruppen funktioniert nicht mehr / GPO Verarbeitung seit Update Juni 2016 MS16-072

Microsoft hat am 14.06.2016 ein kleines und unscheinbares Update herausgebracht, welches aber einige GPOs dieser Welt unwirksam machen dürfte. Siehe hierzu Link Zitat: MS16-072 changes the security context with which user group policies are retrieved. This by-design behavior change protects customers’ computers from a security vulnerability. Before MS16-072 is installed, user group policies were retrieved …

Automatisches Importieren von adml und admx Templates via Powershell script

Ich setzte mir immer wieder neue Testdomänen auf um verschiedene Szenarien zu testen. Hierbei habe ich natürlich dann das Problem, dass ich immer wieder GPO-Templates für verschiedene OS/ Programme einspielen muss. Um dies etwas zu automatisieren, habe ich ein Powershell Script geschrieben, das die Template-Daten direkt in den zentralen GPO-Store kopiert bzw. diesen dann auch …

Windows 10 Verwaltung mit Windows Server 2012R2 GPOs Teil 1

UPDATE 19.04.2017 -> dieser Artikel ist weiterhin gültig, wer sich für die aktuelle WIN10 1703 Creators Update interessiert siehe neuer Artikel Inhalt:  Schnellzugriff umstellen Dateiendungen immer anzeigen OneDrive abschalten Standardprogramme zentral definieren Da es nun immer mehr Windows 10 Installationen gibt und diese auch in Unternehmensnetze vordringen, dachte ich mir, dass es sinnvoll sein könnte …