Alle Aktivitäten

Hast du vielleicht eine F1 Lizenz? Die schaltet das Intune Portal auch frei. Außerdem ist Intune Pflicht, wenn du Teams Telefone einbinden willst.

Feines Gerät. Aber ich glaube nicht, dass darauf noch Windows 10/11/X läuft. Wie sieht es mit der Treiberversorgung aus? Sorry, aber das war eine Steilvorlage. VG Damian

ich oute mich jetzt ... https://www.computinghistory.org.uk/det/73303/Hewlett-Packard-HP-9810A/ Gymnasium 5. oder 6. Klasse ... wir hatten zusätzlich noch einen Strichkartenleser und ein Programmkassettenlaufwerk ... Rechts oben der Pfeil war der Eingangsschlitz für Magnetstreifen (sauteuer) ... Eines der Programme die wir da hatten war selbstprogrammierte Mondlandung. Wer es unter 1m Papier vom Thermodrucker schaffte war sau gut

Das ist ja dann nicht derselbe Name

Ich glaube ich habe den Grund gefunden, in den Arttributen fehlen zwei Felder Einmal msDS-ExternalDirectoryObjectID und msDS-KeyCredentialLink Die beiden sind bei allen anderen gefüllt. Nur diese zwei Konten sind dort leer. Hat jemand eine Idee, wie ich das beheben kann? edit: ich habe gesehen, dass auch der X500 Eintrag fehlt und dass noch Einträge von dem System vor der Migration vorhanden sind. Scheinbar gibt's hier irgendwelche Sync Probleme, aber nirgends stehen Fehler

Das geht schon, mit halt der Einschränkung, dass es das "www" vorne vor braucht. Ist wie gesagt auch die Konstellation bei uns und das funktioniert wie es soll. Den Rest macht der korrekt konfigurierte Webserver.

Gerade auf heise.de entdeckt. Windows 10 wird 10 Jahre alt 🥳 -> Windows 10 wird heute zehn Jahre alt | heise online

Hi, ich habe ein Problem, dass zwei Konten kein WIndows Hello >richtig< verwenden können. Sie können es einrichten, und für dinge wie entsperren von Passwortmanagern etc nutzen, allerdings funktioniert das Anmelden an Windows nicht. Der Fehler tritt auf, seitdem ich die Option "Multi-Faktor-Authentifizierung zum Registrieren oder Beitreten von Geräten bei Microsoft Entra erforderlich" auf Ja gestellt hatte. Jeder musste seine Hello Registrierung erneut mit MFA einrichten. Es kommt immer die Meldung "This sign-in option is temporarily unavailable" Ziehe ich den Netzwerkstecker kommt eine Fehlermeldung, dass der Anmeldeserver nicht erreicht werden kann. Login mit Passwort funktioniert normal. Dazu sei gesagt, die zwei Konten, sowie ein drittes, Domänen Admin Konten sind. Jedoch funktioniert der Login beim dritten Konto einwandfrei mit Hello. Das dritte Konto musste auch nicht neu registriert werden und war sofort einsatzbereit. Ich bin auch schon hierauf gestoßen zwecks privilegierter Konten https://www.ruianding.com/blog/whfb-cloud-trust-sign-in-failure-0xc000006d/ Jedoch habe ich kein AzureADKerberos Konto, welches ich bearbeiten könnte im AD gefunden. Sync über AADC bzw. Microsoft Entra Connect Sync funktioniert laut log fehlerfrei. Vorherige Windows Hello Einträge habe ich in Entra ID bei den Usern bereits aus den Authentifizierungsmethoden gelöscht Ich habe auch schon Versucht das Benutzerprofil zu löschen und die Anmeldung auf einem komplett neuen PC getestet Habe ich hier was wesentliches übersehen?

Moin an Board, auf geht es in den Tag - und die letzte Woche im Juli - ich koche Kaffee Allen einen guten Dienstag, bleibt gesund! Hier leichte Bewölkung bei 13°C, es soll sonnig werden bis etwa 20°C

Man könnte es vermuten. 😆😆

Aha, das Basement für die Lack/Leder/Ketten-Spielereien.

Hallo in die Runde, wir stehen hier kurz vor der Umstellung auf Win11 und ich bin einer der glücklichen der dieses tolle Betriebssystem schon nutzen darf. Nun ist mir aufgefallen, dass weder bei mir noch bei einem anderen Kollegen (bei dem ebenfalls schon Win11 läuft) eine Dateiübertragung vom Smartphone möglich ist (in meinem Fall ein iPhone, beim Kollegen ein Samsung). Ich habe inzwischen etliches probiert aber es einfach nicht zum laufen bekommen, meine Vermutung ist nun das hier eine GPO Schuld sein könnte. Mein Chef ist aktuell im Urlaub und der alleinige Herrscher über unsere GPO`s, daher kann ich da aktuell nicht viel machen. Habt ihr evtl. eine Idee welche GPO`s da Schuld sein könnten? Die Smartphones werden geladen und die Soundnotification im Windows erscheint, die Abfrage auf den Smartphones ob der Dateizugriff erlaubt werden soll bleibt jedoch schon aus. In meinem Fall wird das Smartphone im Gerätemanager als iPhone angezeigt, der Treiber ist jedoch Fehlerhaft bzw. nicht vorhanden, beim Kollegen konnten wir keine Änderung im Gerätemanager feststellen (wobei wir das nur zwischen Tür und Angel ausprobiert haben). Ich hoffe ihr habt eine Idee, in Sachen GPO`s hab ich leider bisher wenig Erfahrung und bin inzwischen echt ratlos. Beste Grüße

Das war das aktuelle Projekt - dahinter kommt ein Gewölbekeller mit ca. 25 m². Ich hätte die Tür gern "natur" gelassen, aber die wurde im 2. Weltkrieg schnell zusammengezimmert. Kern ist Massivholz, aber die Fronten sind Faserplatte. Und "austauschen" ist nicht ganz so einfach, weil die Schließriegel eine bestimmte Dicke voraussetzen, die sind nicht einstellbar. Im Keller gibt es ansonsten auch kein Holz, das war so die einfachste Lösung. Gescheite Folie, wenn's nicht mehr gefällt "Fön, abziehen und neu aufziehen"... Würde ich bei so einer Fläche immer der Lackierung vorziehen. Nein - in der Tat ist es im Keller grad kühler und trockener (!) als draußen.

@testperson "problem for future Matt"? Anders formuliert: Man kann eine Unternehmenswebseite intern (!) nicht unter dem gleichen Namen bereitstellen, den die Domäne hat. Außer auf jedem (!) Domain Controller läuft ein Reverse-Proxy, der das zum "richtigen" Ziel durchschiebt. Aber das will man auch nicht - ein DC ist ein DC ist ein DC.

Müsste man jetzt wissen, was Du in deiner SRP-GPO so alles verboten hast. Wenn explorer.exe nicht gestartet werden kann, dann war's das mit der Anmeldung Das ist einer der Haken von SRP - kein gescheites Logging.

Sorry, schon lang kein W10 mehr gesehen... :-( Kannst ja mal mounten und gucken, was da so drin rumlungert.

Dann hast du dein derzeitiges Problem "gelöst". Dem Zukunfts-firebuster112 wirst du dann aber diverse neue Probleme machen.

Und wie soll der Client die Anmeldeserver finden?

Wenn ich jetzt mal probehalber den Router als einzigen DNS per DHCP vergebe? Der DC wird nur zum Anmelden benötigt, Fileserver ist ne Synology, die wird mit absoluter IP angesprochen?

Stimmt. ;) wenn das ein ad ist, solltest du das nicht tun.

Deshalb soll ja auch der Betreiber der Website die Anpassung machen und Anfragen von "firma-gmbh.de" auf "www.firma-gmbh.de" umleiten. Allerdings wirst du auch dann die Website von intern ausschließlich per www.firma-gmbh.de erreichen. Die Website macht eine Umleitung von www.firma-gmbh.de auf firma-gmbg.de. Wenn du von intern www.firma-gmbh.de aufrufst, leitet der Webserver dich auf firma-gmbh.de auf. In deinem DNS wird für firma-gmbh.de halt korrekterweise eine IP deiner DCs zurück geliefert, weshalb du auf dem DC landest. (Allerdings sollte auf einem DC halt auch kein IIS laufen.) Das solltest du nicht machen, da es im Zweifel mehr Probleme mit sich bringt als es zu lösen scheint.

Der Router ist als 2. DNS eingetragen, wenn man den händisch setzt, funktioniert die Weiterleitung von intern. Aber ich bin ja noch gar nicht so weit, dass ich die Webseite von intern aufrufen kann...

Und jetzt kommt meine erste Antwort ins Spiel.

Von extern sowohl mit als auch ohne www erfolgt Weiterleitung auf https://firma-gmbh.de

So logisch ist das nicht, eine identische Konfiguration existiert bei uns auch und die funktioniert wie sie soll. Also eine Host-A Eintrag im internen Windows DNS www der dann auf die öffentliche IP des Servers beim Hoster zeigt. Am Server des Hosters wird dann trotzdem anhand der eingegebenen URL die richtige Webseite aufgerufen. Habt ihr eventuell mehr als einen DNS Server und die Einträge sind nicht synchron? Oder irgendein System, dass URL-Rewrite betreibt?