Skip to main content

aktuelle Optimierungen nach Installation/Scripts

Gruppenrichtlinien

SHORT-machine settings

Registry keys wegen Printnightmare Patches ergänzen

SHORT-time Sync

NtpServer: DC mit FSMO
WMI Filter: not DC with FMSO

SHORT-user settings | Exclude directories in roaming profile
Dropbox;AppData\Roaming\Apple Computer;OneDrive;Apple;AppData\Local;AppData\LocalLow;$Recycle.Bin;AppData\Roaming\Microsoft\Installer;Downloads;AppData\Roaming\Mozilla\Firefox\Profiles\;Offline;AppData\Roaming\Adobe;AppData\Roaming\Microsoft\Teams\Service Worker\CacheStorage;OneDrive;polybox;

Files und Registry Einträge entfernen (alte Möglichkeit um Teams aus Autostart zu entfernen)

SHORT-time server

WMI Filter: DC with FSMO

SHORT-domain machine settings

lokale Administratoren Gruppe mit aktueller Domain Usern ersetzen

SHORT-server settings

deaktivieren der Windows-Firewall entfernen (Windows-Firewall soll aktiv sein)

remote session hosts (Terminal, Citrix)

folgende Auschlüsse sind in Zusammenhang mit FS Logix durchzuführen

# Defender Exclusions for FSLogix
  $Cloudcache = $false             # Set for true if using cloud cache
  $StorageAcct = "storageacct"     # Storage Account Name

  $filelist = `
  "%ProgramFiles%\FSLogix\Apps\frxdrv.sys", `
  "%ProgramFiles%\FSLogix\Apps\frxdrvvt.sys", `
  "%ProgramFiles%\FSLogix\Apps\frxccd.sys", `
  "%TEMP%\*.VHD", `
  "%TEMP%\*.VHDX", `
  "%Windir%\TEMP\*.VHD", `
  "%Windir%\TEMP\*.VHDX", `
  "\\$Storageacct.file.core.windows.net\share\*.VHD", `
  "\\$Storageacct.file.core.windows.net\share\*.VHDX"

  $processlist = `
  "%ProgramFiles%\FSLogix\Apps\frxccd.exe", `
  "%ProgramFiles%\FSLogix\Apps\frxccds.exe", `
  "%ProgramFiles%\FSLogix\Apps\frxsvc.exe"

  Foreach($item in $filelist){
      Add-MpPreference -ExclusionPath $item}
  Foreach($item in $processlist){
      Add-MpPreference -ExclusionProcess $item}

  If ($Cloudcache){
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Cache\*.VHD"
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Cache\*.VHDX"
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Proxy\*.VHD"
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Proxy\*.VHDX"}

folgende Befehle ausführen um Performance Probleme mit Office zu eliminieren

taskkill /f /IM tabtip.exe
taskkill /f /IM tabtip32.exe

takeown /F "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe"
cacls "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /T /E /P Administrators:F
cacls "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /T /E /P SYSTEM:F
ren "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" tabtip.exe.old

takeown /F "C:\Program Files (x86)\Common Files\microsoft shared\Ink\tabtip32.exe"
cacls "C:\Program Files (x86)\Common Files\microsoft shared\Ink\tabtip32.exe" /T /E /P Administrators:F
cacls "C:\Program Files (x86)\Common Files\microsoft shared\Ink\tabtip32.exe" /T /E /P SYSTEM:F
ren "C:\Program Files (x86)\Common Files\microsoft shared\Ink\tabtip32.exe" tabtip32.exe.old

Reg Delete HKEY_LOCAL_MACHINE\SYSTEM\Software\Microsoft\TIP\TestResults\ /f

Default Startmenu definieren (Export bei angepasstem User, Import als Admin):

Export-StartLayout -Path 'c:\Source\startmenu.xml'
Import-StartLayout -layoutpath 'c:\source\startmenu.xml' -mountpath $Env:SYSTEMDRIVE\

Machine-wide Installationen

msiexec /i Teams_windows_x64.msi OPTIONS="noAutoStart=true" ALLUSERS=1
.\OneDriveSetup.exe /allusers

Backup

Regex für Backup

^(?=.*DA_aroknechtle-onsite)(?!.*(DA_aroknechtle-offline|DA_aroknechtle-online)).*

Citrix

Netscaler ADC

Netscaler ADC braucht in der Standardkonfiguration 100% CPU. Dieses Verhalten kann mit folgendem Kommando deaktiviert werden:

set ns vpxparam –cpuyield YES