Alle Aktivitäten

Oh mein Gott Der erste Kaffee ist noch nicht verarbeitet. Aber ich bin mir sicher, diese genau Bestimmung der Zeit umschreibt den Release seitens MS bestens. :-D

Den muss ich mir merken. ;)

Ist es: https://administrator.de/forum/windows-pki-subca-speichert-keine-aia-dateien-crt-672871.html

Wenn ich mich an die ein und andere Session von Microsoft Server Summit erinnere, gibt es noch Dinge die im Server 2025 nachgereicht werden. Bspw. ist "Local KDC" / "IAKerb" (AFAIK) noch nicht funktional und "Accelerated Network" kommt auch noch in der dritten Hälfte des Jahres. Es gab aber meine ich noch weitere Features. Ob die aber soviel Code beinhalten -> Keine Ahnung. (Zu Copilot im Server 2025: https://www.mcseboard.de/topic/223476-neuerungen-für-active-directory-unter-server-vnext-und-weitere-vnext-neuigkeiten/page/4/#findComment-1455174)

Moin Wie ist die Geräuschelast in der Umgebung? VG Damian

Nun, gemäss verschiedenen Blog-Quellen ist es aber wohl so, dass die ganzen AI-Funktionen im Mai-Update eingebaut wurden. Vielleicht plappern aber auch alle einander nach und ich bin drauf reingefallen. Logisch gedacht, was sonst soll bei einem Cumulative Update soviel Speicherplatz brauchen? Wäre in 20 Jahren das erste mal das über 3GB an zusätzlichen updates in einem Monat reinflattern. Sehr unrealistisch. Muss ja jetzt nicht heissen, dass die ganzene Fotoaufnahmen erstellt werden. Oder sonstige automatischen Übermittlungen an MS gleich mit aktiviert werden. Das passiert dann vermutlich wieder aus versehen.

Moin, die Formatierung Deines Posts sieht nach Copy/Paste aus. Falls es ein Cross-Post ist, bitte darauf verweisen. In den Umgebungen, die ich gebaut habe/betreuen durfte, war CDP/AIA in der Regel ein Webserver, der "ganz woanders" stand, daher wurden die CRLs und CRTs eh mit einem Skript kopiert. Allerdings meine ich mich an eine Umgebung zu erinnern, wo das ein Windows Server im gleichen Sicherheitsbereich war, und da hat alles automatisch funktioniert. Ist der UNC-Pfad für AIA und CDP der SubCA identisch? Falls nicht, ist sichergestellt, dass die SubCA mit ihrer Maschinen-Identität dorthin schreiben kann? Ansonsten hätte ich gesagt, AIA aktualisiert sich einmal in mehreren Jahren, das kann man für heute manuell kopieren, und ob es zur Erneuerung noch dieselben Server sind, wird sich zeigen. CDP ist wichtiger, und das funktioniert ja.

Hallo Forum, ich erstelle derzeit eine zweistufige Windows Server 2022 Zertifikatsumgebung und habe das Problem dass die SubCA die .crt Dateien AIA Pfade (Zugriff auf Stelleninformationen) nicht erstellt / abspeichert. Nach der Installation der RootCA und Einstellung der AIA Pfade sind auf der RootCA die .crt Dateien in den AIA Pfaden erstellt wurden. Nach der Installation der SubCA und Einstellung der Sperrlisten-Verteilpunkt sind in den Pfaden die *.crl Dateien erstellt / aktualisiert wurden. Nach der Erstellung der SubCA und Einstellung der Zugriff auf Stelleninformationen sind in den Pfaden die .crt Dateien nicht erstellt / aktualisiert wurden. Meine Frage dazu: Ist es ein Denkfehler von mir und die Dateien der Stelleninformationen AIA müssen manuell an die Pfade kopiert werden und werden nicht automatisch erstellt / erneuert ??? Nette Grüße Scout71

Wärmepumpe? Welcher Hersteller?

Ich mach mal nicht das Licht aus, sondern den Schornstein :-))

Auf zwei meiner Labs ist das Mai-Update jetzt drauf und, wenn Copilot jetzt ausgerollt wurde, ist davon jedenfalls nichts zu sehen.

Ja klar könnte man. VDI entpannt aber auch nur bedigt. Wird das Profil gelöscht, sind die Einstellungen auch weg. Gleiches gilt bei der Golden-Image erneuerung. Ist zudem halt wieder etwas zusätzliches das allenfals nach einem Update nicht mehr geht. FSLogix entspannt da zwar einiges gegenüber klassichen servergespeicherten Priflen, ist aber auch nicht zwingend ohne mit den Versions-Updates. Gab da auch schon Ärger. Und ist etwas zusätzliches. Sofern irgendwie machbar löse ich alles nur noch per Script und/oder GPO. Ist auf lange Sicht einfach schmerzfreier und weniger Arbeit. Ich mags wenn ich wenig Support-Arbeit habe. Und es durch weniger zusätzlichen externen Komponenten tendenziell auch sicherer ist.

Wenn es wirklich servergespeicherte Profile sein müssen, gibt es ja auch noch Software wie den Invanti User Environment Manager. Alternativ könnte man auch in Richtung VDI / Remote Desktop Services schauen und FSLogix nutzen. (Theoretisch könnte man FSLogix (ggfs. mit Cloud Cache) auch für Fat Clients evaluieren.)

Gibt noch einen Punkt. Copilot etc. wird wohl mit den Mai-Updates auf allen Maschinen ausgerollt. Unabhängig davon, dass ich das nicht möchte, heisst das auch, dass das kumulative Update für W11 24h2 und Server 2025 bereits ein paar Monate nach dem Release rund 4GB gross sind! Sprich es braucht enorm viel freien Speicherplatz für die Installation des Updates. Wahnsinnig toll für schmale VM's. Meine Fresse, Windows Server ist ein LTSC-Build, da gehört sich so ein enormes "Feature-Update" nicht. Gehört in einen neuen Release. Aber der Persilschein für die Techbranche von Trump zeigt wohl seine Wirkung und MS setzt sich über nationale Bedenken anderer Länder hinweg. *hmpf* Für mich macht es den anschein wie damals Server 2016. Noch nicht wirklich ausgereift.

Ein Lösungsansatz: Nimm einen User, lösche sein lokal zwischengespeichertes Profil (Neustart des Computers - damit sauber gelöscht werden kann -, anmelden mit anderem User, Profil des anderen Users über erweiterte System-Einstellungen löschen). Wenn er sich erneut anmeldet und dann alles gut ist, hast einen Lösungsweg. Wenn nicht, machst das gleiche mit einem User der kein servergespeichertes Profil hat. Klappts dann, weisst es liegt am servergespeicherten Profil und Deine zweite Aussage trifft nicht zu. Eben weil ihr Probleme habt. Auch wenn ihr bis anhin keine hattet. Das ist ein gängiges Szenario bei servergespeicherten Profilen, irgendwann krachts, weil MS mit jeder Build irgendwas an den Profilen schraubt und für sie servergespeicherte Profile eigentlich tot sind und somit nur stiefmütterlich testet. Der zweite Lösungsansatz ist wie von BOfH_666, Link auf Desktop. Warum Alt + F4 nicht gut sein soll, werde ich nie verstehen. Ist viel schneller und Programme werden sauber geschlossen. Auch wenn ich mich wiederhole: Plane die die Ablösung von servergespeicherten Profilen und ersetze es mit Scripts und GPO's. Falls Du das - aus Gründen - nicht willst, nimm wenigstens durchgängig den gleichen LTSC-Build von Windows auf allen Maschinen wo das Profil geshared werden soll und verhindere das servergespeicherte Profil auf anderen Maschinen. So hast getan was getan werden kann damits nicht kracht.

30.08 wird notiert! Danke @Nobbyaushb fürs Umleiten

Guckst du am besten hier:

Ich hätte die Antwort von @Finanzamt richtig lesen sollen (... sowas passiert wenn der erste Kaffee noch fehlt)... er schrieb ja selbst, auch Leute ohne Zweirad sind herzlich eingeladen. Dann werde ich den Thread hier beobachten und wenn das Datum passt gern ebenfalls nach Bremen kommen

Moin an Board, dann wollen wir mal - ich koche Kaffee Allen einen ruhigen Donnerstag, bleibt gesund! Hier sonnig bei 11°C, wird ein weiterer schöner Tag bis etwa 20°C Könnte so langsam mal wieder regnen...

Musst du ja auch nicht, fahre schon lange nicht mehr Komm doch einfach rauf!

Ach Schade, ich hab das Thema verpennt. Hätte gern mal wieder @PadawanDeluXe, @Finanzamt, @Userle wiedergesehen - es ist ja schon ein paar Jahre her das ich das letze mal dabei war. Ihr plant im Jahresrhythmus, hab ich das richtig verstanden? Dann mach ich mir einen Reminder für Januar '26, Mopped fahre ich leider nicht.

Ich habe die Einstellungen für Windows Update in eine neue GPO gepackt und in der vorherigen (die aber auch angewendet wurde) auf nicht konfiguriert gesetzt. Seid dem wird es wie gewünscht angezeigt. Damit ist das Ziel erreicht.

Dann eben ALT+F4 drücken bis der Dialog kommt. ;)

Danke! ich teste das mal und melde mich zurück

Es wird die Taste "MediaPlayPause" mit Keycode 179 sein. (Siehe https://learn.microsoft.com/de-de/dotnet/api/system.windows.forms.keys?view=windowsdesktop-9.0)