Wir haben das schon am Donnerstag gemacht, da gabs nämlich schon erste Warnungen auf dirt team, zunächst Variante 1, per GPO die Druckdienste auf den DCs deaktiviert, das kann so auch bleiben. Dann Variante 2 auf allen anderen Servern, nämlich die von Microsoft empfohlene Variante (siehe aktuelles Advisory), auch per GPO, damit der Druckdienst keine Aufträge mehr aus dem Netz entgegen nimmt. Damit können diese Server selbst noch drucken, wir haben da z.B. welche die auf diesem Wege PDFs erstellen. Aus der GPO haben wir dann per Delegation die Druckerserver ausgenommen (do not apply policy).
