Wenn die AdminScripts nicht im inetpub vorhanden sind, müssen diese erst nachinstalliert werden. Einfach rechtsklick auf den Webserver (IIS) -> Rollendienste hinzufügen und dann die Rolle “IIS 6-Skriptingtools” aktivieren und installieren.
Zuerst muss das Bild im Netzwerk verfügbar sein. D.h. z.B. auf \\server\netlogon kopieren und bei folgendem Gruppenrichtlinieneintrag definieren: Gruppenrichtlinienverwaltungs-Editor >Benutzerkonfiguration >>Administrative Vorlagen >>>Desktop >>>>Desktop -> Desktophintergrund AKTIVIEREN damit jetzt der Benutzer das Desktophintergrundbild nicht wieder ändern kann, muss noch zusätzlich diese Gruppenrichtlinie aktiviert werden: Gruppenrichtlinienverwaltungs-Editor >Benutzerkonfiguration >>Administrative Vorlagen >>>Systemsteuerung >>>>Anpassung -> Ändern des Desktophintergrunds verhindern
Da SSLv2 ein veraltetes untersicheres Protokol ist im Vergleich zu SSLv3 und TLS 1.0 sollte dies dringend am Webserver deaktiviert werden (Apache/httpd oder nginx). Hier sind die optimalen Parameter die verwendet werden sollten: Für Apache/httpd: SSLProtocol -ALL +SSLv3 +TLSv1 SSLCipherSuite ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM; SSLHonorCipherOrder on Für nginx: ssl_protocols SSLv3 TLSv1; ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM; ssl_prefer_server_ciphers on;
Leider scheint Microsoft wieder einmal nicht mit gedacht zu haben. Das Standarddateitypen Fenster was beim ersten starten von Word/PowerPoint kommt kann meines wissens nach nicht über die Group Policy abgeschaltet werden. Hierzu muss man zum glück nur einen RegEdit-Key abändern. Der RegKey um die Standarddateitypen-Abfrage beim starten zu deaktivieren lautet: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\General In diesem Schlüssel den
Beim Windows Server 2008 kann es oft zu Problemen mit dem Hyper-V kommen. Selbst das betreiben von Hyper-V auf einem Domaincontroller ist ohne weiteres mit dieser Lösung möglich. Auch Probleme wo eine normale Windows 7-VM den lokalen AD-Server nicht erkennt gehören hiermit der vergangenheit an. Zuerst den den virtuellen Switch deinstallieren mit diesem Befehl deinstallieren:
Leider gibt es unter dem Windows Server 2008 keine einfachere Möglichkeit standardmäßig das Icon vom Windows Media Player, vom Internet Explorer und vom Windows Explorer aus der QuickLaunch Leiste bei Windows 7 zu entfernen. Um den Windows Media Player, den Internet Explorer und den Windows Explorer doch per Group Policy zu entfernen muss dieses .vbs
English 
Deutsch 