Alle Aktivitäten

Hmmm ... na, zumindestens gibt es auf einem Server 2025 einen Dienst der sich "Kerberos Local Key Distribution Center" nennt. Meinst Du das?

Glatt überlesen: Nope, nochmals die Logik aktiviert: Die Binary vom halben OS austauschen geht nur, wenn Du in der Hälfte des Codes etwas nachrüstest und somit alle Files ersetzen musst. Denke so extrem viel neuer Code wirds wohl nicht sein aber ne Menge Datein denen was nachgerüstet wurde. Ich vermute es wird tendenziell nicht Local KDC sein, auch wenn das Cool wäre, könnte ich Canon mal wieder schreiben, dass es nun sogar mit "normalen" Computern geht... (die können immer noch kein Kerberos....)

@Damian @Nobbyaushb Hersteller Kermi, Lautstärke "auf der Straße nicht wahrnehmbar". Und im Haus eh nicht. 2 Meter Abstand seitlich kannst gemütlich dasitzen, sanftes Rauschen. Ist grad noch in der Einlauf-Phase, Wärmespeicher werden zum ersten Mal beheizt. Kermi scheint größer zu sein als ich vorher wußte - alles gescheit gemacht mit Cloud-Anbindung, .NET für Linux auf der Steuerung, egal wie Du zugreifst immer das gleiche Interface (inkl. App natürlich). Internes 10.0.0.0/27 Netz für Modbus TCP. Mein Gefühl bei der IT-Infrastruktur der Steuerung selbst und auch bei portal.kermi.com - da waren gute Leute am Werk, fühlt sich an wie "alle Hausaufgaben gemacht". Online-Account erstellen läuft quasi klassisch - Daten und Mailadresse eintragen, 2FA-Code per Mail. Dann Anlage hinzufügen über Seriennummer, das muß dann physisch an der Anlage bestätigt werden (auch wieder 2FA). Lokaler Zugriff geht per simplem PW, aber der funktioniert halt auch nur lokal - und ich stelle die IP meiner Heizung nicht ins Internetz 😂 Soll ja Menschen geben, die nicht wissen, was VPN ist.

Da schließe ich mich doch an. :) Viel Spaß und Erfolg.

Hallo Markus, das Leben geht weiter und man weiß nie, wohin es einen führt. Ich wünsche Dir viel Erfolg in deinem neuen Tätigkeitsbereich. VG Damian

Ja, über die bekannten WLAN Netze sollte das eigentlich machbar sein, solange die Umgebung um die es hier geht nicht dieselbe SSID haben. ;)

Ich habe hier leider gerade kein Windows-PC mit WLAN. Geht das eventuell über "Manage known Networks"? https://www.makeuseof.com/windows-manage-network-profiles/

Moin Ich sage dann mal leise tschüss - habe nach über 25 Jahren der Administration den Rücken gekehrt und arbeite seit Anfang des Jahres als IT-Berater. Habe somit mit Windows-Servern nichts mehr zu tun - nur noch mit IBM-Mainframes, zOS, JCL und viel Kundenkontakt. Das Board hat mir viel weiter geholfen und mich weiter gebracht. Auch der persönliche Kontakt zu einigen Membern war sehr gut. Die Treffen damals waren sehr interessant. Auch die CIM / ICE haben Spaß gemacht. Meine Prioritäten liegen jetzt aber woanders und somit bin ich weg - Tschüss und noch viel Spass Gruß vom Jadebusen Markus

Moin, soweit ich weiß geht das nicht. Alternativ steckst Du einen W-LAN Adapter dazu und der hat dann eine statische IP.

zu @daabm s Pumpe kann ich nix sagen ... ich hab eine von Daikin (Monoblock Altherma 3). Sehr leise ... wenn man direkt davor steht hört man sie natürlich ... ein paar Meter weg .. nix mehr ... Mein Haus ist kernsaniert nach KfW85 Standard ... für die Heizung hab ich eine Vorlauftemperatur von 25°C für die Fußbodenheizung eingestellt ... trotzdem haben wir bei zugedrehten Thermostaten ca. 23°C in der Wohnung Nebenbei ... es gibt für Wärmepumpen keine Abstandsregelungen mehr - die wurden alle gekippt (zumindest hier in Bayern .. m.W. aber auch Bundesweit)

Moin, also beide Netze sind WLAN? Und in einem gibt es entweder kein DHCP, oder Du möchtest es nicht nutzen?

Reservierung am DHCP ist dein Freund

Hallo zusammen, ich bekomme es nicht hin, dass ich ein Notebook so konfiguriere, dass es eine feste IP hat und wenn es in ein anderes WLAN einbucht eine DHCP Adresse gezogen wird. Ich habe sogar schon CHatGPT gefragt. Asche auf mein Haupt. Es kam aber nur Unsinn raus. Könnt ihr mir sagen was ich da tun muss. Ich kenne mich da auch viel zu wenig aus was die Clientseite angeht. Danke für eure Hilfe. Gruß Thomas

mhua mhua.... in Grenzen mit 1.2 GB, der war gut. Das erste Update war schon grösser als alle Server 2022 bis Stand heute (May 2025: 392,6 MB)

Bis zum März Update scheint das noch in Grenzen zu sein: Microsoft Update-Katalog Im April wächst das Win 11 Update recht stark: Microsoft Update-Katalog Im Mai legt dann Server 2025 nach und Win 11 wächst weiter: Microsoft Update-Katalog

Ich finde es nur irgendwie schräg, dass ein LTSC-Build solch grundlegenden Kram nachträglich eingebaut bekommt. 4GB Updates nach wenigen Monaten klingt eher nach short-release und insider build als Security Fix. Vielleicht schieben sie ja kurzfristig ein R2 nach. Als Vergleich: Bei Server 2022 war das im Mai 2022 um die "243,2 MB" ende Jahr dann "316,3 MB"

War bestimmt die KI, die den genauen Zeitpunkt bestimmt hat.

Oh mein Gott Der erste Kaffee ist noch nicht verarbeitet. Aber ich bin mir sicher, diese genau Bestimmung der Zeit umschreibt den Release seitens MS bestens. :-D

Den muss ich mir merken. ;)

Ist es: https://administrator.de/forum/windows-pki-subca-speichert-keine-aia-dateien-crt-672871.html

Wenn ich mich an die ein und andere Session von Microsoft Server Summit erinnere, gibt es noch Dinge die im Server 2025 nachgereicht werden. Bspw. ist "Local KDC" / "IAKerb" (AFAIK) noch nicht funktional und "Accelerated Network" kommt auch noch in der dritten Hälfte des Jahres. Es gab aber meine ich noch weitere Features. Ob die aber soviel Code beinhalten -> Keine Ahnung. (Zu Copilot im Server 2025: https://www.mcseboard.de/topic/223476-neuerungen-für-active-directory-unter-server-vnext-und-weitere-vnext-neuigkeiten/page/4/#findComment-1455174)

Moin Wie ist die Geräuschelast in der Umgebung? VG Damian

Nun, gemäss verschiedenen Blog-Quellen ist es aber wohl so, dass die ganzen AI-Funktionen im Mai-Update eingebaut wurden. Vielleicht plappern aber auch alle einander nach und ich bin drauf reingefallen. Logisch gedacht, was sonst soll bei einem Cumulative Update soviel Speicherplatz brauchen? Wäre in 20 Jahren das erste mal das über 3GB an zusätzlichen updates in einem Monat reinflattern. Sehr unrealistisch. Muss ja jetzt nicht heissen, dass die ganzene Fotoaufnahmen erstellt werden. Oder sonstige automatischen Übermittlungen an MS gleich mit aktiviert werden. Das passiert dann vermutlich wieder aus versehen.

Moin, die Formatierung Deines Posts sieht nach Copy/Paste aus. Falls es ein Cross-Post ist, bitte darauf verweisen. In den Umgebungen, die ich gebaut habe/betreuen durfte, war CDP/AIA in der Regel ein Webserver, der "ganz woanders" stand, daher wurden die CRLs und CRTs eh mit einem Skript kopiert. Allerdings meine ich mich an eine Umgebung zu erinnern, wo das ein Windows Server im gleichen Sicherheitsbereich war, und da hat alles automatisch funktioniert. Ist der UNC-Pfad für AIA und CDP der SubCA identisch? Falls nicht, ist sichergestellt, dass die SubCA mit ihrer Maschinen-Identität dorthin schreiben kann? Ansonsten hätte ich gesagt, AIA aktualisiert sich einmal in mehreren Jahren, das kann man für heute manuell kopieren, und ob es zur Erneuerung noch dieselben Server sind, wird sich zeigen. CDP ist wichtiger, und das funktioniert ja.

Hallo Forum, ich erstelle derzeit eine zweistufige Windows Server 2022 Zertifikatsumgebung und habe das Problem dass die SubCA die .crt Dateien AIA Pfade (Zugriff auf Stelleninformationen) nicht erstellt / abspeichert. Nach der Installation der RootCA und Einstellung der AIA Pfade sind auf der RootCA die .crt Dateien in den AIA Pfaden erstellt wurden. Nach der Installation der SubCA und Einstellung der Sperrlisten-Verteilpunkt sind in den Pfaden die *.crl Dateien erstellt / aktualisiert wurden. Nach der Erstellung der SubCA und Einstellung der Zugriff auf Stelleninformationen sind in den Pfaden die .crt Dateien nicht erstellt / aktualisiert wurden. Meine Frage dazu: Ist es ein Denkfehler von mir und die Dateien der Stelleninformationen AIA müssen manuell an die Pfade kopiert werden und werden nicht automatisch erstellt / erneuert ??? Nette Grüße Scout71 Den Post habe ich ebenfalls unter einem anderem Forum administrator.de gepostet.