Windows 10 Verwaltung mit Windows Server 2012R2 GPOs Teil 1

UPDATE 19.04.2017 -> dieser Artikel ist weiterhin gültig, wer sich für die aktuelle WIN10 1703 Creators Update interessiert siehe neuer Artikel Inhalt:  Schnellzugriff umstellen Dateiendungen immer anzeigen OneDrive abschalten Standardprogramme zentral definieren Da es nun immer mehr Windows 10 Installationen gibt und diese auch in Unternehmensnetze vordringen, dachte ich mir, dass es sinnvoll sein könnte …

Alle Benutzer innerhalb/unterhalb einer OU umstellen, sodass das Passwort nicht abläuft/ password never expires

Für eine Migration in eine neue Domäne war es erfoderlich, dass alle Benutzer das Passwort für eine gewisse Zeit nicht ändern müssen. Ich habe mir dazu einen kleinen Powershell Befehl zusammengebaut um dies zu erreichen. Vorab der Befehl lautet folgendermaßen und kann auf einem DC ausgeführt werden: Get-ADUser -SearchBase „OU=DEMO,DC=demo01,DC=it-koehler,DC=com“ -Filter „*“ | where {$_.enabled …

Outlook 2013 Profil lässt sich konfigurieren startet aber nicht, bleibt hängen

In den letzten Wochen habe ich im Kundenprojekt wieder interessante Kenntnisse zum Thema RDS bzw. Outlook 2013 auf RDS 2012R2 gesammelt. Diese Kenntnisse möchte ich hier weitergeben. Beim härten des RDS Servers bin ich auf eine interessante Gruppenrichtlinieneinstellung gestoßen. „Zugriff auf Programme zum Bearbeiten der Registrierung verhindern“

You don’t have permission to access this folder /kein Zugriff auf diesen Ordner als Domänenadmin

Benutzt man einen separaten Benutzer mit Domänenadminrechten anstatt des integrierten Administrators kann es zu dieser “ Fehlermeldung“ kommen, wenn man vom Fileserver direkt auf den freigegeben Ordner zugreift. Berechtigungen spielen hier nur eine untergeordnete Rolle. In meine Fall hatten Domänenadmins Vollzugriff und waren Besitzer des Ordner, was aber alles nichts brachte.