Alle Aktivitäten

...zumindest in meinen Umgebungen. https://it-pro-berlin.de/2025/07/server-2025-domain-controllers-n-2-support-call-reducer-is-broken/

Moin, ich würde da einen Proxmox Cluster mit 2 oder 3 Nodes empfehlen. Für so kleine Umgebungen (2 bis 5 VMs) kann man das gut mit einem 2 Node Cluster machen. Dann noch eine UGREEN DXP2800 NAS (250 GB M2.NVME - SYSTEM, 2 x 1 TB HDD - BACKUPDATA) auf die UGREEN DXP2800 wird direkt der Proxmox Backup Server (PBS) als OS installiert und fertig. Dann kommt noch eine OffSite PBS Cloudsicherung von INETT dazu und gut ist. Somit hast du: 2 Node mit Replication der VMs (2 Brandabschnitte möglich) Replication der VMs auf den 2ten Node 1 NAS für lokalen Backups (3ter Brandabschnitt möglich) Backup der VMs auf der NAS 1 Cloud PBS für Cloud Backups (4ter Brandabschnitt, wenn die Cloud brennt Spässle) Backup der VMs in der Cloud Finde ich eigentlich eine sehr günstige, einfache und strukturierte Lösung. Wer noch mehr Sicherung benötigt kann auch noch Veeam B&R dazu nehmen. Funktioniert auch unter Linux / Proxmox. Und wer es ganz kompakt möchte, der kann sich auch einmal den MS-01 anschauen. MINIS FORUM MS-01 Mini PC, Core i9-12900H Prozessor mit 14 Kernen/20 Threads bis zu 5,0 GHz, DDR5/M.2 2280 NVME SSD, Mini Desktop Computer, HDMI/2 x USB4, 2x10G× SFP+ LAN, 2.5GRJ45x2 LAN https://minisforumpc.eu/products/ms-01?variant=42210216313015&country=DE&gad_source=1 oder https://www.amazon.de/MINIS-FORUM-MS-01-i9-12900H-2-5GRJ45x2/dp/B0D1DNBN17/

Ziel: Wenn ein Benutzer sich zum ersten Mal an einem Client anmeldet startet OneDrive automatisch, aktualisiert sich und meldet den Benutzer direkt an. Verhalten: Onedrive startet nicht automatisch (obwohl z.B. im Taskmanager im Autostart gelistet ist). Beim manuellen Start aktualisiert es sich. Danach erfordert es eine manuelle Anmeldung. Erst danach ist es nutzbar und die Known Folders können z.B. synchronisiert werden. Was getan wurde: Per GPO: - Silently sign in users to the Onedrive sync app with their Windows credentials-> Aktiviert (Computerrichtlinie) - Start OneDrive automatically when signing in to Windows -> Aktiviert (Userrichtlinie) - Registry verschiedene Varianten (localappdata, x86, x64) der Onedrive.exe /background in Software\Microsoft\Windows\CurrentVersion\Run Ist das ein bekanntes Problem und OneDrive unterstützt das einfach so nicht oder hat jemand noch einen entscheidenden Tip für uns?

Das geht leider nicht, weil dann das Tool zum die xml erstellen, dann auf Professional Plus wechselt, weil Access nur in Professional Plus ist und dann müssen auch die anderen Office Produkte neu lizensiert werden.

Du musst eine XML erstellen, in der alle Produkte enthalten sind, die du am Ende auf dem Rechner haben willst. Du kannst nicht eine XML nur für Access machen, dann wird alles andere deinstalliert und nur Access installiert. Es gilt immer die zuletzt verwendete XML. Was da nicht drin steht, wird deinstalliert.

Moin an Board, auf geht es in den Tag - ich koche eine kleine Kanne Kaffee Allen einen stressfreien Freitag, bleibt gesund! Hier sonnige 17°C, es wird ein schöner Sommertag bis etwa 24°C

In dem Zusammenhang würde ich mir aber auch über die Sicherung Gedanken machen. Wenn das Rücksichern eines DCs mehrere Stunden dauert, ist grundsätzlich irgendetwas falsch geplant.

Ich konnte das leider nicht mehr ausprobieren, weil wir uns dazu entschlossen haben die Domain neu einzurichten. Diese ist glücklicherweise sehr klein und da neue Computer angeschafft wurden (Wechsel von Windows 10 auf 11) mussten wir diese ohne in die Domain aufnehmen! Ich war mir so sicher, dass es keine Schwierigkeiten macht einen DC (ohne Exchange) wie beschrieben umzubenennen, dass ich dazu im Vorfeld auch nichts mehr nachgelesen habe! Das war ein Fehler! Doppelt ungünstig wenn dann auch so schnell kein Backup einspringen kann. Aber alles eigenes verschulden! Danke für Eure Hilfe-Versuche!

Um vernünftig zu antworten, müsstest du jetzt erklären was damals in der hybridstellung existierte (welche Version?) und wie die Sachen entfernt wurden. Exchange jetzt wieder reinzubringen dürfte nix sein, was man sinnvoll hier im Forum diskutieren kann imho.

Moin, wenn der Exchange wirklich weg ist wird das schwierig meines Erachtens Was genau meinst du mit ausgemerzt? Was/ist das eine Hybrid-Installation?

@eniac200 Hallo und Willkommen on Board! Ich habe Deinen Beitrag in eine neue Diskussion umgewandelt, weil der ursprüngliche Thread bereits 3 Jahre alt war. Das Board hat Dir vor dem Posten dazu auch einen Hinweis angezeigt. Bitte in Zukunft beachten. Danke. VG Damian

netdom computername NeuerDCName /enumerate netdom computername AlterDCName /enumerate Was kommt da jeweils als Ergebnis?

Ich habe das Computerkonto des DCs via GUI umbenannt (Einstellungen -> Info -> Diesen PC umbenennen)! Seitdem besteht das Problem!

Was meinst Du mit Konto? Bist Du in Active Directory Users & Computers gegangen und das DC-Objekt dort umbenannt?

Ja ich habe das Computerkonto umbenannt und kann es aber scheinbar via DSRM nicht wieder rückgängig machen!

Du sollst nicht das Konto, sondern den Computer umbenennen - das hast Du doch initial getan, was zu der Misere geführt hat, oder? Oder was genau hast Du ursprünglich umbenannt?

War also direkt zielführend. Umstellung auf LDAPs und den Unterscheid behoben ;)

Das sagte ich doch bereits in der ersten Antwort Aber schön, dass Du offensichtlich zu 100% Anwendungen hast, die LDAPS überhaupt können. Da kenne ich andere Umgebungen...

Ich bin als Administrator im DSRM angemeldet! Ein umbenennen des Computerkontos ist in diesen Kontext scheinbar nicht möglich!

Fehler gefunden - es tut mir leid für die Verwirrung. Aufgrund unserer ganzen Core Installationen (fast alles mittlerweile bei uns unter Core) ist es nicht direkt aufgefallen - für den 1 DC wurde versehentlich das falsche ISO verwendet, es ist also eine 2022 VM. Das erklärt das unterschiedliche Verhalten der 2 DCs, warum es bei einem geht und beim anderen nicht. Außerdem habe ich mich noch mal in diesen Artikel eingearbeitet: https://www.windowspro.de/philip-lorenz/domain-controller-ldap-channel-binding-ldap-signing-absichern Offensichtlich verhält sich Server 2025 da nicht mehr wie 2022, denn selbst wenn ich alles "optional" einschalte, Channel-Binding und Signierung ist immer aktiv. Deswegen schlägt das ganze auf dem 2025er DC fehl. Ich konnte nun das ganze erfolgreich auf LDAPS umbauen und es funktioniert mit beiden DCs Sorry für die Verwirrung und danke an alle Beteilgten

Wie du bist im DSRM und der DSRM Admin kann sich nicht anmelden?

Wer sagt dass es nicht geht? Der Papst?

Mahlzeit, Leider hat unser Dienstleister den Exchange in der Hybridstellung quasi ausgemerzt. Die AD Attribute sind noch da, aber die Verwaltungskonsole fehlt und ich kann mich auch nicht auf den OnPrem mit PowerShell verbinden. Der normal AD Sync läuft und ich kann auch User einbinden (eMail, Kalender und co.) aber ich kann keine Räume mehr anlegen. Erstelle ich den Raum nur in 365 an, bekomme ich einen Fehler das auf den Raum nicht zugegriffen weden kann. Lege ich einen deaktivieren User in der onPrem AD an und synce den, habe ich keine verbindeung vom User zum Raumpostfach. Ändere ich die proxyAdress in 365, klemmt das, weil die ja schon vergeben ist. Welche auswirkungen hat das erneute Installieren eines exchange severs in die AD , bzw welche Dine müssen beachtet werden ? Danke Stefan

Wie denn? Er sagt das geht nicht im DSRM Modus! Wir haben es vergeblich via GUI und PowerShell probiert (rename-computer)!

Den DC zurück umbenennen