Überwachen und beheben Sie Probleme mit der Leistung und Stabilität der Windows-Flotte (VPN, Treiber, Start, Benutzerprofile) mit messbaren SLAs

Ausgangssituation
In einem kleinen Unternehmen (ca. 25 Mitarbeiter) sind in den letzten 2-3 Monaten Probleme mit Arbeits-PCs unter Windows häufiger geworden: langsame Anmeldungen, lange Startzeiten für Office-Anwendungen, periodische VPN-Unterbrechungen und Explorer-Einfrierungen. Die Symptome äußern sich nicht bei jedem auf die gleiche Weise; Einige Benutzer arbeiten remote über das Heim-Internet. Zuvor wurde gezielt versucht, den VPN-Client „aufzuräumen“ und neu zu installieren, der Effekt hielt jedoch 1-2 Wochen an.

Technische Umgebung und Einschränkungen
– Windows 10 22H2 und Windows 11 23H2, AD-Domänenumgebung, Roaming-Benutzerprofile deaktiviert
- Microsoft 365 Apps, OneDrive, Teams, BitLocker aktiviert
- Cisco AnyConnect VPN-Client (einige Benutzer) und OpenVPN (ein anderer Teil) – Sie können den VPN-Anbieter nicht ändern
- Es gibt kein zentrales RMM, der Zugriff ist über Quick Assist/AnyDesk und 1-2 mal pro Woche vor Ort möglich
- Sie dürfen die Büroarbeit pro Arbeitsplatz nicht länger als 30 Minuten unterbrechen; Eine Neuinstallation des Betriebssystems ist nur als letzter Schritt und für maximal 2 PCs zulässig
- Benutzerdaten dürfen nicht verändert werden – etwaige Änderungen müssen rückgängig gemacht und dokumentiert werden

Was zu tun
1) Führen Sie eine technische Untersuchung der Ursachen der Verschlechterung durch
- Erhebung von Diagnosedaten von mindestens 6 repräsentativen PCs (3 „problematisch“, 3 „bedingt normal“)
- Analyse der Windows-Ereignisanzeigeprotokolle (System, Anwendung, VPN), Zuverlässigkeitsmonitor
- Analyse von Startup, Diensten, Scheduler-Aufgaben, Treibern, Netzwerk-Stack, Einfluss von EDR/Antivirus (falls installiert)
- Leistungsmessungen: Anmeldezeit, Desktop-Erscheinungszeit, Excel/Outlook-Startzeit, VPN-Unterbrechungsrate, DNS-Verzögerungen
- Suche nach sich wiederholenden Mustern: Treiberkonflikte, Profilprobleme, GPO-Richtlinien, DNS, MTU, Split-Tunnel, WFP-Filter usw.

2) Erstellen und implementieren Sie einen Sanierungsplan in zwei Phasen
- Schnelle Anpassungen mit minimalem Risiko (Einstellungen, Dienste, Netzwerkparameter, Ausnahmen für VPN/OneDrive/Teams, korrektes Löschen von Caches/Profilen, Systemintegritätsprüfung)
- Tiefgreifende Anpassungen bei Bedarf (Update/Rollback von Treibern, Änderung der VPN-Verbindungsparameter innerhalb des aktuellen Clients, Einrichtung von GPOs, Optimierung von Anmeldeskripten, Behebung von Problemen mit Benutzerprofilen)
- Umsetzung durch eine vereinbarte Checkliste, mit einem Arbeitsfenster und einem Rollback-Plan

3) Kommunizieren Sie das Ergebnis und stellen Sie die Reproduzierbarkeit sicher
- Kurze Anleitung für den Administrator „wie man ein erneutes Auftreten diagnostiziert und verhindert“
- Abschlussbericht mit den gefundenen Grundursachen, was genau geändert wurde, auf welchen PCs und warum
- Eine Reihe von Skripten/Befehlen (PowerShell) zum erneuten Erfassen von Diagnosen und grundlegenden Prüfungen (sicher, ohne Herunterladen persönlicher Daten)

Erwartetes spezifisches Ergebnis
- Reduzierung der durchschnittlichen Benutzeranmeldezeit um mindestens 30 % auf problematischen PCs (im Vergleich zur Basismessung)
- Reduzierte die Anzahl der VPN-Unterbrechungen auf denselben PCs innerhalb von 5 Arbeitstagen nach der Implementierung um mindestens das Zweifache
- Beseitigung wiederkehrender kritischer Fehler im Zuverlässigkeitsmonitor im Zusammenhang mit Explorer/VPN/Netzwerk-Stack (nicht mehr als 1 kritisches Ereignis pro PC pro 5 Tage ist zulässig)
- Ein dokumentierter und reproduzierbarer Reparaturplan, der ohne manuelle Zauberei auf andere PCs angewendet werden kann

Akzeptanzkriterien (messbar)
- Es werden erste und abschließende Messungen für ausgewählte PCs bereitgestellt: Anmeldung, Anwendungsstart, VPN-Stabilität
- Liste der genauen Änderungen an Parametern/Schlüsseln/Richtlinien und Rollback-Schritten
- Mindestens 1 Testlauf des Diagnoseskripts auf 2 PCs mit angehängten Protokollen (ohne persönliche Daten)

Notizen
Für die Dauer der Arbeiten werden Domänenzugänge/lokale Admin-Rechte erteilt. Es ist wichtig, dass die Lösungen korrekt sind: ohne „Optimierungen aus dem Internet“, ohne Deaktivierung der Sicherheit und ohne die Installation dubioser Optimierer.