Alle Aktivitäten

Kannst Du mal das Szenario beschreiben? Ich kann mir so gar nicht vorstellen, wann das nötig wäre...

Moin, ist es möglich die Verbindung zum SSH nur über einen GMSA aufzubauen? Bei Co-Pilot gibt es immer nur eine Hybrid Lösung, die das SSH über einen Benutzer macht und dann einen Task über einen GMSA ausführt. Gruß GO

Auf jeden Fall nicht meine, aber trotzdem frage ich mich, warum ich zumindenst einiges sehen kann.

Genau das dachte ich eben auch. Hier schonmal vorab: # Konfiguration $checkPC01 = "192.xxx.xxx.xxx" $checkPC02 = "192.xxx.xxx.xxx" $intervallSekunden = 60 # Prüfintervall in Sekunden $wartezeitBisShutdownMin = 5 # Wenn beide IPs X Minuten offline, dann shutdown # Hilfsfunktion: Ping function Test-HostOnline { param ([string]$host) return Test-Connection -ComputerName $host -Count 1 -Quiet -ErrorAction SilentlyContinue } # Hauptlogik $offlineCounter = 0 $maxVersuche = [math]::Ceiling($wartezeitBisShutdownMin * 60 / $intervallSekunden) Write-Host "Starte Netzwerküberwachung..." while ($true) { $online01 = Test-HostOnline $checkPC01 $online02 = Test-HostOnline $checkPC02 if (-not $online01 -and -not $online02) { $offlineCounter++ Write-Host "Beide Hosts offline ($offlineCounter/$maxVersuche)" } else { $offlineCounter = 0 Write-Host "Mindestens ein Host online. Zähler zurückgesetzt." } if ($offlineCounter -ge $maxVersuche) { Write-Host "Beide Hosts seit $wartezeitBisShutdownMin Minuten offline. Fahre PC herunter..." Stop-Computer -Force } Start-Sleep -Seconds $intervallSekunden } Wenn du das ganze nun als C:\Scripts\CheckHosts.ps abspeicherst und ne Administrative Powershell öffnest und folgendes eingibst: $taskName = "HostCheckShutdown" $scriptPath = "C:\Scripts\CheckHosts.ps1" $action = New-ScheduledTaskAction -Execute "powershell.exe" -Argument "-NoProfile -WindowStyle Hidden -File `"$scriptPath`"" $trigger = New-ScheduledTaskTrigger -AtStartup $settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -StartWhenAvailable Register-ScheduledTask -TaskName $taskName -Action $action -Trigger $trigger -Settings $settings -RunLevel Highest -Force hast du am Ende einen Task der beim Systemstart mit Adminrechten ausgeführt wird.

Aha, der Hinweis auf den Fix findet sich im KB5058499 (May 28, 2025—KB5058499 (OS Build 26100.4202) Preview - Microsoft Support) zum Preview Update für Win 11 24H2: Bei einem ersten Test funktioniert es sogar noch.

Hi, nicht jeden ist richtig. Mittlerweile so viel das ich nach einer alternative zu "manuell" geschaut habe.

Nein, erscheint auf den anderen DCs nicht. Mittlerweile konnte ich den neuen Server zum DC promoten und der AD Sync ist fehlerfrei. Danke nochmal für die Tips dazu weiter oben, das hat mir schon geholfen. Hab trotzdem gezittert, dass die Kiste am Ende garnicht mehr läuft. (Windows NT-Vorschäden :) Das Sysvol wird aber nach wie vor nicht synchronisiert. DNS Anfragen NSlookup alles prima. Ich muss das am Wochenende nochmal angehen, es fühlt sich ja schon besser an, dass die Server sauber im AD erscheinen und dieser Sync läuft. dfsdiag /TestDcs spuckt keinerlei Fehlermeldungen aus, alles ok. Das EReignislog ist noch recht unübersichtlich, weil noch zwe DFS Synchronisierungen für andere Ordner liefen, das muss ich noch rausschmeissen und dann schau ich mir nochmal die Fehlermeldungen an. Vielen Dank für die Hilfe bis hier schonmal :)

Hi, beste Voraussetzungen sich mit PowerShell auseinanderzusetzen und das Script neu in PowerShell umzusetzen. Viele Grüße Jan

Hallo und Guten Morgen in die Runde. Da sich meine VBScript - Kenntnisse leider auf einem bescheidenen Stand befinden, bitte ich um Unterstützung bei der Anpassung / Erweiterung dieses Anmeldescripts. Ziel ist es den PC automatisiert, bei nicht erreichen beider „checkPC01 + checkPC02“ Ip-Adressen, herunterzufahren. 1. PC startete automaisch (Bioseinstellung) 2. VBA Startscript wird über Autostart abgerufen 3. es sollte eine kontinuierliche Prüfung auf Erreichbarkeit beider IP’s stattfinden 4. so bald beide IP’s zusammen über einen Zeitraum von x Minuten nicht erreichbar sind, sollte PC herunterfahren Vielen Dank im Voraus Set WSHShell = WScript.CreateObject("WScript.Shell") Dim checkPC01, checkPC02 Dim objResult ' Überprüfungsrechner checkPC01 = "192.xxx.xxx.xxx" 'PC01 checkPC02 = "192.xxx.xxx.xxx" 'PC02 ' Überprüfe ob checkPC01 online ist Do Until Ping_Network(checkPC01) objResult = WSHShell.sendkeys("{NUMLOCK}{NUMLOCK}") WScript.Sleep(60000) ' Eine Minute warten Loop ' checkPC01 ist online WScript.Sleep(60000) ' Warte eine weitere Minute ' Überprüfe ob checkPC02 online ist Do Until Ping_Network(checkPC02) objResult = WSHShell.sendkeys("{NUMLOCK}{NUMLOCK}") WScript.Sleep(60000) ' Eine Minute warten Loop ' checkPC02 ist online WScript.Sleep(60000) ' Eine Minute warten ' Einschlafen verhindern... Do While Ping_Network(checkPC01) '...solange der checkPC01 online ist If Ping_Network(checkPC02)= False Then ' checkPC02 ist offline gegangen Do Until Ping_Network(checkPC02) ' Überprüfe fortwährend ob checkPC02 online ist objResult = WSHShell.sendkeys("{NUMLOCK}{NUMLOCK}") ' Aktion ausführen WScript.Sleep(60000) ' Eine Minute warten Loop ' checkPC02 ist online WScript.Sleep(60000) ' Eine Minute warten, bis alle Dienste geladen sind Else objResult = WSHShell.sendkeys("{NUMLOCK}{NUMLOCK}") ' Aktion ausführen End If Wscript.Sleep(300000) ' Fünf Minuten warten Loop ' checkPC01 ist nicht mehr online => PC herunterfahren Dim strShutdown ' -s = shutdown, -t 10 = 10 Sekunden, -f = Proramm beenden erzwungen strShutdown = "shutdown.exe -s -t 10 -f" WSHShell.Run strShutdown, 0, false Function Ping_Network(sHost) Dim oPing, oRetStatus Set oPing = GetObject("winmgmts:").ExecQuery ("select * from Win32_PingStatus where address = '" & sHost & "'") For Each oRetStatus In oPing If IsNull(oRetStatus.StatusCode) Or oRetStatus.StatusCode <> 0 Then Ping_Network= False Else Ping_Network= True End If Next Set oPing = Nothing End Function

Aaaand it's fixed: Windows Server 2025 known issues and notifications | Microsoft Learn (Warum auch immer es hier unter KB5060842 nicht gelistet wird...)

Hallo zusammen, dieser Beitrag hat ja viele Interessenten...gibt es auch schon Feedback dazu? Was ich meine, hat irgendeine Bildungseinrichtung schon damit gestartet und kann dem Forum Feedback geben? Grüße, Franz

Moin an Board, dann wollen wirmal - ich koche Kaffee Allen einen guten Donnerstag, bleibt gesund! Hier klar bei 10°C es wird ein sonniger Tag bis etwa 25°C

Hier siehst Du es welche Lizenzen es abdecken: https://learn.microsoft.com/de-de/intune/intune-service/fundamentals/licenses

Moin, laut Co-Pilot gehört Intunes nicht zu den oben genannten Abos. Was mich aber wundert, warum kann ich das Intune Admin Portal aufrufen und zumindestens einige Funktionen nutzen? z.B. Geräte im Benutzer löschen, mir alle Benutzer anzeigen Andere Funktionen, wie alle Geräte anzeigen oder Endpunktsicherheit melden dagegen fehlende Zugriffe. Ist das so eine Arte Lite Version, die doch noch nutzbar ist? Gruß DO

Ich konnte das Gerät über das Intune Admin Center löschen.

Besorg Dir mal Sysinternals "psexec.exe -s cmd.exe" und schau, was Du aus dieser Commandline im Systemkontext so auf Deinem Sysvol siehst. Und hinter \\ dürfen dann gern nicht nur der Domänenname, sondern auch einzelne DCs stehen. BTW; Wenn Audit Logging auf den DCs aktiviert ist, dann protokollieren die bei 0x52e gern etwas sprechendere Meldungen.

Hey Karl, Danke schön! Hat alles geklappt, musste nur noch ein Parameter hinzufügen damit die alte Version sich installieren ließ. Vielen Dank für die schnelle Hilfe !! Option 1: Aktualisieren des ODT Fügen Sie der Datei „Configuration. xml“, die mit dem ODT verwendet wird, AllowCdnFallback=”True” hinzu. Beispiel: <Configuration> <Add OfficeClientEdition="32" AllowCdnFallback="True"> <Product ID="LanguagePack"> <Language ID="ja-jp" /> </Product> </Add> </Configuration>

Was haben alle 3 gemeinsam? Alte Treiber? 3rd Party Antivirus Software? Testclient neu installieren und Stück für Stück testen.

Moin, ich bin bereit zu wetten, dass die DMZ nicht jeden einzelnen Host in Prod braucht, sondern nur eine kleine Auswahl. Die kannst Du manuell oder per Skript pflegen. Solange die Kommuinikation von Prod nach DMZ initiiert wird, ist es nicht problematisch. Wenn DMZ tatsächlich *jeden* Host in Prod auflösen muss, hast Du ein Architektur-Problem, und DNS ist vermutlich die kleinste Deiner Sorgen.

Hey, nutz am besten das ODT und erstell dir erstmal eine xml für den Download: <Configuration> <Add SourcePath="C:\OfficeSetup\10416" OfficeClientEdition="64" Channel="PerpetualVL2019" Version="16.0.10416.20073"> <Product ID="Standard2019Volume"> <Language ID="de-de" /> </Product> </Add> </Configuration> Dann starte den Download - setup.exe /download download.xml Nun hast du die exakte Version (10416.20073) lokal C:\OfficeSetup\10416.. Nun erstell dir ne xml um vom lokalen Pfad zu installieren: <Configuration> <Add SourcePath="C:\OfficeSetup\10416" OfficeClientEdition="64" Channel="PerpetualVL2019" Version="16.0.10416.20073"> <Product ID="Standard2019Volume" PIDKEY="XXXXX-XXXXX-XXXXX-XXXXX-XXXXX"> <Language ID="de-de" /> </Product> <Product ID="ProofingTools"> <Language ID="en-us" /> </Product> </Add> <Updates Enabled="FALSE" /> <Display Level="Full" AcceptEULA="TRUE" /> </Configuration> und setup.exe /configure deine_config.xml startet die installation..

Hallo, ich hoffe ich habe das richtige Forum ausgewählt. Ich habe folgendes Problem. Wir setzen das MS Office 2019 VL ein. Nach dem letzten Update des Office auf die neuste Version (Version16.10417.20020) haben die User Probleme in Excel und allgemeine Probleme mit anderen Programmen die mit dem Office zusammen arbeiten. Ein Test mit einer älteren Version auf einem Client zeigte das die Fehler nicht auftreten, nun wollte ich eine ältere Version installieren. Aber nachdem ich die Setup.exe mit der Konfiguration.xml wie folgt abgeändert habe wird trotzdem immer die aktuelle Version installiert. Was mache ich falsch? Hat jemand Erfahrung wie ich eine ältere Office Version installieren kann? Hier meine Konfiguration.xml: <Configuration ID="ad9840c7-9ece-49cd-b144-644935caac85"> <Updates Enabled="FALSE" TargetVersion="16.0.10416.20073" /> <Add OfficeClientEdition="64" Channel="PerpetualVL2019"> <Product ID="Standard2019Volume" PIDKEY="xxxxxxxxxxx"> <Language ID="de-de" /> </Product> <Product ID="ProofingTools"> <Language ID="en-us" /> </Product> </Add> <Property Name="SharedComputerLicensing" Value="0" /> <Property Name="FORCEAPPSHUTDOWN" Value="FALSE" /> <Property Name="DeviceBasedLicensing" Value="0" /> <Property Name="SCLCacheOverride" Value="0" /> <Property Name="AUTOACTIVATE" Value="1" /> <Updates Enabled="FALSE" /> <RemoveMSI /> <AppSettings> <User Key="software\microsoft\office\16.0\common\autocorrect" Name="correcttwoinitialcapitals" Value="1" Type="REG_DWORD" App="office16" Id="L_CorrectTWoINitialCApitals" /> <User Key="software\microsoft\office\16.0\common\autocorrect" Name="capitalizesentence" Value="1" Type="REG_DWORD" App="office16" Id="L_Capitalizefirstletterofsentence" /> <User Key="software\microsoft\office\16.0\common\autocorrect" Name="capitalizenamesofdays" Value="1" Type="REG_DWORD" App="office16" Id="L_Capitalizenamesofdays" /> <User Key="software\microsoft\office\16.0\common\general" Name="shownfirstrunoptin" Value="1" Type="REG_DWORD" App="office16" Id="L_DisableOptinWizard" /> <User Key="software\microsoft\office\16.0\common" Name="qmenable" Value="0" Type="REG_DWORD" App="office16" Id="L_EnableCustomerExperienceImprovementProgram" /> <User Key="software\microsoft\office\16.0\excel" Name="autosavebydefaultadminchoice" Value="1" Type="REG_DWORD" App="office16" Id="L_autoSaveDefaultOffExcel" /> <User Key="software\microsoft\office\16.0\powerpoint" Name="autosavebydefaultadminchoice" Value="1" Type="REG_DWORD" App="office16" Id="L_autoSaveDefaultOffPowerPoint" /> <User Key="software\microsoft\office\16.0\word" Name="autosavebydefaultadminchoice" Value="1" Type="REG_DWORD" App="office16" Id="L_autoSaveDefaultOffWord" /> <User Key="software\microsoft\office\16.0\outlook\search" Name="defaultsearchscope" Value="1" Type="REG_DWORD" App="outlk16" Id="L_SetDefaultSearchScope" /> <User Key="software\microsoft\office\16.0\outlook\options\calendar" Name="workday" Value="124" Type="REG_DWORD" App="outlk16" Id="L_Workweek" /> <User Key="software\microsoft\office\16.0\outlook\options\calendar" Name="firstdow" Value="1" Type="REG_DWORD" App="outlk16" Id="L_Firstdayoftheweek" /> <User Key="software\microsoft\office\16.0\outlook\options\calendar" Name="weeknum" Value="1" Type="REG_DWORD" App="outlk16" Id="L_Calendarweeknumbers" /> <User Key="software\microsoft\office\16.0\outlook\options\calendar" Name="disableweather" Value="1" Type="REG_DWORD" App="outlk16" Id="L_DisableWeather" /> <User Key="software\microsoft\office\16.0\outlook\options\webext" Name="storebuttoninribbonhometaballowed" Value="0" Type="REG_DWORD" App="outlk16" Id="L_HideAppsStoreButtonInHomeTabRibbon" /> </AppSettings> <Display Level="Full" AcceptEULA="TRUE" /> </Configuration>

Danke mal an alle die sich hier an dem Problem mit den Kopf zerbrechen. ich wäre sonst schon längst an meine Grenzen gestoßen. Das Benutzerkonto funktioniert ohne Probleme. Hab das auch schon mit meine Admin Konto und meinem normalen Konto versucht mich anzumelden. Die Konten funktionieren auch auf anderen Rechnern ohne Probleme. Es scheint das Computerkonto kaputt zu sein. bei dem Befehl bekomme ich das hier: Auf meinem eigenen Rechner mit funktionierenden AD-Sync kommt das gleiche Ergebnis Das wäre mein letzter Weg, mir wäre aber lieber rauszubekommen was den Fehler auslöst und wie er behoben werden kann, da ich schon drei Rechner mit dem Problem habe. Wenn es nur bei den drei bleibt und ich wüsste wie ich das verhindern kann würde ich auch in den sauren Apfel beißen und sagen einmal Frischzellkur und fertig, aber ich habe angst, dass ich nachher immer mehr Rechner neu installieren kann (und wenn dummerweise der vom Chef einmal mit dabei ist...)

Hi an alle, folgende Anfrage aus dem business liegt mir vor: In einer DMZ (basierend auf ADDS) wird von den dort laufenden Diensten, Softwarelösungen, ... eine DNS Namensauflösung von Hostnamen benötigt, die sich in der Produktion (basierend auf ein eigentständiges ADDS) befinden. Mir fallen folgende Optionen ein - *ohne Bewertung hinsichtlich Aufwand, Sicherheit,...*: - DNS Proxy (z.B. Firewall) - Eingeschränktes (nur die DMZ Dienste, Softwarelösungen,.., die es brauchen) DNS port opening von DMZ zu PROD - Conditional Forwarder der DMZ DNS Server (Windows DNS Rolle) konfigurieren inkl. port opening - HOSTS Datei der DMZ Systeme nutzen - Auf den DNS Server (Windows DNS Rolle) der DMZ die DNS Zone der Produktion erstellen und pflegen - DNS zone transfer von Produktion zur DMZ Mir ist bewusst, dass viele dieser Ansätze problematisch sind - sei es aus Sicherheitsgründen oder wegen des Pflegeaufwands und weiteren Gründen. Undabhängig davon interessiert mich, welchen Ansatz ihr in solchen Fällen verfolgt und natürlich das "warum?". Grüße, toao

Guten Morgen, ich habe mich zwecks des Themas unter https://myaccount.microsoft.com/ eingeloggt und konnte dort unter Geräte das Notebook deaktivieren. Allerdings würde ich es im nächsten Schritt auch gerne entfernen, wofür ich aber keine Option finde. Muss das über den Administrator initiert werden, oder wie kann ich das machen? Intune oder AzureAD wurde nicht eingerichtet.

Moin an Board, auf geht es in den Tag - ich koche Kaffee Allen einen angenehmen Mittwoch, bleibt gesund! Hier sonnig bei 12°C, es wird ein schöner Tag bis etwa 19°C