Wie verhindert man unter Windows, dass das Roaming-Profil ins servergespeicherte Profil zurückgeschrieben wird?

Question

Wie verhindert man unter Windows, dass das Roaming-Profil ins servergespeicherte Profil zurückgeschrieben wird?

Antwort

Verwandte Fragen

Hat ein Windows 11 Roaming-Profil immer die Endung .V7?

Wie verhindert man, dass ein lokales Profil ins Roaming-Profil zurückgeschrieben wird?

Ist MSDTC wichtig oder kann man es deaktivieren?

Wie verhindere ich, dass Windows 11 automatisch in den Energiesparmodus wechselt, per GPO?

Warum funktioniert Wake-on-LAN (WOL) nach dem Befehl "rundll32.exe powrprof.dll,SetSuspendState Sleep" unter Windows 11 Pro nicht und wie kann man das umgehen?

Kennst du einen YubiKey-Sicherheitsschlüssel für Windows 10 und 11?

Warum ist Windows 10 nach dem Supportende für Hacker angreifbar?

Wie funktionieren Roaming Profiles in einer Active Directory Domain?

Was ist Microsofts Nachfolger für Roaming Profiles?

Welche Hardware für Windows Server 2019?

Accepted Answer

Um zu verhindern, dass ein Roaming-Profil unter Windows wieder ins servergespeicherte Profil zurückgeschrieben wird, kannst du folgende Schritte unternehmen: 1. **Gruppenrichtlinien anpassen**: Du kannst eine Gruppenrichtlinie erstellen oder anpassen, um das Verhalten von Roaming-Profilen zu steuern. Gehe zu den Gruppenrichtlinieneinstellungen und navigiere zu: - Benutzerkonfiguration -> Administrative Vorlagen -> System -> Benutzerprofile - Aktiviere die Richtlinie „Benutzerprofile nicht auf den Server zurückschreiben“. 2. **Registry-Einstellungen ändern**: Eine andere Möglichkeit besteht darin, die Windows-Registry zu ändern. Öffne den Registrierungs-Editor (regedit) und navigiere zu: - `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList` - Füge einen neuen DWORD-Wert mit dem Namen `DisableRoamingProfile` hinzu und setze den Wert auf `1`. 3. **Lokale Profile verwenden**: Wenn du keine Roaming-Profile benötigst, kannst du stattdessen lokale Benutzerprofile verwenden. Dies kann in den Benutzereinstellungen in der Systemsteuerung konfiguriert werden. 4. **Skripte verwenden**: Du kannst auch Anmeldeskripte verwenden, um bestimmte Dateien oder Ordner nicht ins Roaming-Profil zu kopieren. Beachte, dass Änderungen an Gruppenrichtlinien und der Registry Auswirkungen auf die Benutzerumgebung haben können. Stelle sicher, dass du die Änderungen in einer Testumgebung überprüfst, bevor du sie in einer Produktionsumgebung anwendest.

Accepted Answer

Ja, ein Roaming-Profil in Windows 11 hat in der Regel die Endung .V7. Diese Endung wird verwendet, um die Version des Profils zu kennzeichnen. Roaming-Profile ermöglichen es Benutzern, ihre Einst... [mehr]

Accepted Answer

Ja, ein Roaming-Profil in Windows 11 hat in der Regel die Endung .V7. Diese Endung wird verwendet, um die Version des Profils zu kennzeichnen. Roaming-Profile ermöglichen es Benutzern, ihre Einstellungen und Daten über verschiedene Computer hinweg zu synchronisieren.

Accepted Answer

Um zu verhindern, dass ein lokales Profil ins Roaming-Profil zurückgeschrieben wird, kannst du folgende Schritte unternehmen: 1. **Gruppenrichtlinien verwenden**: Du kannst Gruppenrichtlinienein... [mehr]

Accepted Answer

Um zu verhindern, dass ein lokales Profil ins Roaming-Profil zurückgeschrieben wird, kannst du folgende Schritte unternehmen: 1. **Gruppenrichtlinien verwenden**: Du kannst Gruppenrichtlinieneinstellungen anpassen, um das Verhalten von Roaming-Profilen zu steuern. Gehe zu den Gruppenrichtlinien und suche nach den Einstellungen für Benutzerprofile. Dort kannst du festlegen, dass lokale Änderungen nicht ins Roaming-Profil zurückgeschrieben werden. 2. **Profiltyp ändern**: Stelle sicher, dass das Benutzerprofil als "lokal" und nicht als "roaming" konfiguriert ist. Dies kann in den Systemeinstellungen unter "Benutzerkonten" überprüft werden. 3. **Registry-Einstellungen anpassen**: In der Windows-Registry kannst du spezifische Einstellungen für Benutzerprofile vornehmen. Suche nach dem Schlüssel `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList` und passe die entsprechenden Werte an, um das Verhalten der Profile zu steuern. 4. **Skripte verwenden**: Du kannst Anmeldeskripte erstellen, die verhindern, dass bestimmte Daten ins Roaming-Profil geschrieben werden. Diese Skripte können beim Anmelden des Benutzers ausgeführt werden. 5. **Benutzerrechte anpassen**: Stelle sicher, dass die Benutzer nicht die Berechtigung haben, ihre lokalen Profile zu ändern oder zu synchronisieren. Dies kann durch die Anpassung der Benutzerrechte in der Benutzerverwaltung erfolgen. Es ist wichtig, diese Änderungen sorgfältig zu testen, um sicherzustellen, dass sie die gewünschten Auswirkungen haben, ohne andere Funktionen zu beeinträchtigen.

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. b... [mehr]

Accepted Answer

Der Microsoft Distributed Transaction Coordinator (MSDTC) ist ein Windows-Dienst, der für die Koordination von Transaktionen über mehrere Ressourcenmanager hinweg zuständig ist, z. B. bei verteilten Datenbanktransaktionen zwischen mehreren SQL Servern oder zwischen SQL Server und anderen Diensten. **Ob MSDTC für dich wichtig ist, hängt von deiner Umgebung und deinen Anwendungen ab:** **Wichtig/benötigt, wenn:** - Anwendungen oder Dienste auf dem System verteilte Transaktionen nutzen (z. B. SQL Server mit verteilten Abfragen, Microsoft Message Queuing, bestimmte .NET-Anwendungen). - Du Cluster- oder Hochverfügbarkeitslösungen verwendest, die auf verteilte Transaktionen angewiesen sind. **Nicht benötigt/deaktivierbar, wenn:** - Keine Anwendung auf dem System verteilte Transaktionen nutzt. - Du sicher bist, dass keine Abhängigkeit zu MSDTC besteht (z. B. bei einfachen Webservern, Fileservern, Einzelplatzsystemen ohne spezielle Datenbankanwendungen). **Empfehlung:** - Wenn du unsicher bist, ob MSDTC benötigt wird, lasse den Dienst auf „Manuell“ stehen. So startet er nur, wenn eine Anwendung ihn tatsächlich anfordert. - Deaktiviere den Dienst nur, wenn du sicher bist, dass keine Anwendung ihn benötigt. Andernfalls könnten Fehler bei Transaktionen auftreten. **Weitere Infos:** - [Microsoft MSDTC-Dokumentation](https://learn.microsoft.com/de-de/windows/win32/cossdk/microsoft-distributed-transaction-coordinator) **Fazit:** MSDTC ist nur dann wichtig, wenn verteilte Transaktionen genutzt werden. In vielen Standardumgebungen kann er deaktiviert werden, aber prüfe vorher die Abhängigkeiten deiner Anwendungen.

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenri... [mehr]

Accepted Answer

Um zu verhindern, dass Windows 11 automatisch in den Energiesparmodus wechselt, kannst du dies zentral über Gruppenrichtlinien (GPO) steuern. Die relevanten Einstellungen findest in den Gruppenrichtlinien unter: **Computerkonfiguration** → **Richtlinien** → **Administrative Vorlagen** → **System** → **Energieverwaltung** → **Energieeinstellungen für Windows-Betriebssysteme** Dort gibt es folgende relevante Richtlinien: - **Energieeinstellungen für Netzbetrieb: Standbymodus nach (Minuten)** - **Energieeinstellungen für Akkubetrieb: Standbymodus nach (Minuten)** **So gehst du vor:** 1. Öffne den Gruppenrichtlinien-Editor (gpedit.msc für lokale Richtlinien oder Gruppenrichtlinienverwaltung für Domänenrichtlinien). 2. Navigiere zu den oben genannten Pfaden. 3. Aktiviere die Richtlinie und setze den Wert auf **0** Minuten. Das bedeutet, dass der Standbymodus nie automatisch aktiviert wird. 4. Alternativ kannst du die Richtlinie **Standbymodus deaktivieren** aktivieren, falls verfügbar. **Wichtig:** Diese Einstellungen verhindern nur das automatische Wechseln in den Energiesparmodus. Ein manueller Wechsel (z.B. per PowerShell-Befehl oder Benutzeraktion) bleibt weiterhin möglich. **Weitere Hinweise:** - Nach dem Setzen der GPO kann es nötig sein, die Richtlinien auf den Clients mit `gpupdate /force` zu aktualisieren. - Die Einstellungen gelten für alle Benutzer auf dem jeweiligen Computer, sofern sie als Computerrichtlinie gesetzt werden. **Microsoft-Dokumentation:** [Gruppenrichtlinieneinstellungen für Energieverwaltung](https://learn.microsoft.com/de-de/windows/client-management/mdm/policy-csp-power) Damit verhinderst du zuverlässig, dass Windows 11 automatisch in den Energiesparmodus wechselt, während manuelles Auslösen (z.B. per PowerShell) weiterhin möglich bleibt.

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vi... [mehr]

Accepted Answer

Das von dir genutzte Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` versetzt den PC in den Ruhezustand (Hibernate) oder Energiesparmodus (Sleep), je nach Systemkonfiguration. In vielen Fällen wird damit aber der **Ruhezustand** (Hibernate) ausgelöst, aus dem ein Aufwecken per Wake-on-LAN (WOL) standardmäßig **nicht** möglich ist. WOL funktioniert in der Regel nur aus dem **Energiesparmodus (S3/Sleep)** oder wenn der PC heruntergefahren, aber nicht komplett ausgeschaltet ist. **Abhilfe:** 1. **Sicherstellen, dass wirklich der Energiesparmodus (S3) genutzt wird:** - Verwende stattdessen den Befehl: ``` rundll32.exe powrprof.dll,SetSuspendState 0,1,0 ``` oder besser: ``` powershell.exe -command "Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.Application]::SetSuspendState('Suspend', $false, $false)" ``` - Alternativ: Nutze das Kommando ``` rundll32.exe powrprof.dll,SetSuspendState Sleep ``` **nur**, wenn der Ruhezustand (Hibernate) deaktiviert ist. 2. **Ruhezustand deaktivieren:** - Öffne eine Eingabeaufforderung als Administrator und gib ein: ``` powercfg -h off ``` - Dadurch wird der Ruhezustand deaktiviert und der Befehl versetzt den PC in den Energiesparmodus (S3), aus dem WOL funktioniert. 3. **BIOS/UEFI und Windows-Einstellungen prüfen:** - Im BIOS/UEFI muss WOL aktiviert sein. - In den Energieoptionen von Windows unter den Eigenschaften des Netzwerkadapters muss „Gerät kann den Computer aus dem Ruhezustand aktivieren“ aktiviert sein. **Zusammengefasst:** Deaktiviere den Ruhezustand mit `powercfg -h off` und nutze dann den Befehl, um den PC in den Energiesparmodus zu versetzen. Dann sollte WOL wie gewünscht funktionieren. Weitere Infos: - [Microsoft: powercfg-Befehlszeilenoptionen](https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/powercfg-command-line-options) - [Wake-on-LAN bei Wikipedia](https://de.wikipedia.org/wiki/Wake_On_LAN)

Accepted Answer

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann u... [mehr]

Accepted Answer

Ja, der YubiKey ist ein bekannter Sicherheitsschlüssel, der von der Firma [Yubico](https://www.yubico.com/) entwickelt wird. Er unterstützt die Zwei-Faktor-Authentifizierung (2FA) und kann unter Windows 10 und Windows 11 verwendet werden. YubiKey funktioniert mit verschiedenen Authentifizierungsprotokollen wie FIDO2, U2F, OTP und Smartcard (PIV). Unter Windows 10 und 11 kannst du den YubiKey beispielsweise für die Anmeldung an deinem Microsoft-Konto, für Windows Hello, für die Anmeldung bei Diensten wie Google, Facebook oder Dropbox sowie für viele Unternehmensanwendungen nutzen. Die Einrichtung erfolgt in der Regel über die jeweiligen Sicherheitseinstellungen der Dienste oder über die Windows-Einstellungen (z.B. unter "Anmeldeoptionen" → "Sicherheitsschlüssel"). Weitere Informationen findest du direkt bei [Yubico](https://www.yubico.com/de/works-with-yubikey/catalog/windows-login/).

Accepted Answer

Nach dem Supportende von Windows 10 veröffentlicht Microsoft keine Sicherheitsupdates oder Patches mehr für dieses Betriebssystem. Das bedeutet: - **Neue Sicherheitslücken**: Wenn nach... [mehr]

Accepted Answer

Nach dem Supportende von Windows 10 veröffentlicht Microsoft keine Sicherheitsupdates oder Patches mehr für dieses Betriebssystem. Das bedeutet: - **Neue Sicherheitslücken**: Wenn nach dem Supportende Schwachstellen im System entdeckt werden, werden diese nicht mehr behoben. - **Bekannte Schwachstellen**: Hacker können gezielt nach bekannten, ungepatchten Lücken suchen und diese ausnutzen. - **Keine Schutzmechanismen**: Ohne Updates fehlen wichtige Schutzmechanismen gegen neue Viren, Malware und andere Angriffsarten. Dadurch steigt das Risiko, dass Angreifer erfolgreich Schadsoftware einschleusen, Daten stehlen oder das System anderweitig kompromittieren. Besonders gefährlich ist das für Computer, die mit dem Internet verbunden sind. Weitere Informationen findest du direkt bei Microsoft: https://learn.microsoft.com/de-de/lifecycle/announcements/windows-10-end-of-support

Accepted Answer

Roaming Profiles in einer Active Directory-Domain ermöglichen es Benutzern, ihre persönlichen Einstellungen und Dateien auf verschiedenen Computern innerhalb des Netzwerks zu verwenden. Hier... [mehr]

Accepted Answer

Roaming Profiles in einer Active Directory-Domain ermöglichen es Benutzern, ihre persönlichen Einstellungen und Dateien auf verschiedenen Computern innerhalb des Netzwerks zu verwenden. Hier sind die grundlegenden Funktionsweisen: 1. **Zentralisierte Speicherung**: Roaming Profiles werden auf einem Server gespeichert, sodass die Benutzerprofile von jedem Computer in der Domain abgerufen werden können. Dies geschieht in der Regel auf einem Dateiserver. 2. **Benutzeranmeldung**: Wenn sich ein Benutzer an einem Computer anmeldet, wird das Roaming Profile vom Server heruntergeladen. Dies umfasst Desktop-Einstellungen, Dokumente, Favoriten und andere benutzerspezifische Daten. 3. **Änderungen speichern**: Während der Sitzung kann der Benutzer Änderungen an seinem Profil vornehmen. Diese Änderungen werden beim Abmelden des Benutzers wieder auf den Server hochgeladen, sodass sie beim nächsten Anmelden an einem anderen Computer verfügbar sind. 4. **Profilpfad**: Der Pfad zum Roaming Profile wird in den Benutzerkontoeinstellungen in Active Directory konfiguriert. Administratoren können den Speicherort des Profils auf dem Server festlegen. 5. **Synchronisation**: Die Synchronisation zwischen dem lokalen Profil und dem Serverprofil erfolgt beim Anmelden und Abmelden. Dies kann je nach Größe des Profils und Netzwerkgeschwindigkeit einige Zeit in Anspruch nehmen. 6. **Verwaltung**: Administratoren können Roaming Profiles verwalten, indem sie Richtlinien in der Gruppenrichtlinienverwaltung (Group Policy Management) festlegen, um beispielsweise die Größe der Profile zu begrenzen oder bestimmte Ordner auszuschließen. Roaming Profiles bieten Flexibilität und Benutzerfreundlichkeit, können jedoch auch Herausforderungen in Bezug auf Netzwerkbandbreite und Profilgröße mit sich bringen.

Accepted Answer

Microsofts Nachfolger für Roaming Profiles sind die **User Experience Virtualization (UE-V)** und **Microsoft 365**-Lösungen, die eine bessere Verwaltung von Benutzereinstellungen und -profi... [mehr]

Accepted Answer

Microsofts Nachfolger für Roaming Profiles sind die **User Experience Virtualization (UE-V)** und **Microsoft 365**-Lösungen, die eine bessere Verwaltung von Benutzereinstellungen und -profilen in einer Cloud-Umgebung ermöglichen. UE-V ermöglicht es, Benutzereinstellungen über verschiedene Geräte hinweg zu synchronisieren, während Microsoft 365 eine umfassendere Lösung für die Verwaltung von Benutzerdaten und -anwendungen bietet.

Accepted Answer

Um Windows Server 2019 aufzusetzen, benötigst du folgende Hardwareanforderungen: 1. **Prozessor**: 1,4 GHz 64-Bit-Prozessor (x64) mit mindestens zwei Kernen. 2. **RAM**: Mindestens 2 GB RAM (4 G... [mehr]

Accepted Answer

Um Windows Server 2019 aufzusetzen, benötigst du folgende Hardwareanforderungen: 1. **Prozessor**: 1,4 GHz 64-Bit-Prozessor (x64) mit mindestens zwei Kernen. 2. **RAM**: Mindestens 2 GB RAM (4 GB oder mehr empfohlen für die Server-Installation). 3. **Festplattenspeicher**: Mindestens 32 GB freier Speicherplatz (mehr wird empfohlen, abhängig von den installierten Rollen und Funktionen). 4. **Netzwerkkarte**: Gigabit-Netzwerkkarte (für die Netzwerkverbindung). 5. **Grafik**: Eine Grafikkarte, die Super VGA (800 x 600) oder höher unterstützt. Zusätzlich solltest du sicherstellen, dass die Hardware mit den spezifischen Anforderungen für die von dir geplanten Rollen und Funktionen kompatibel ist.