WSUSPraxis

Anmeldefehler mit Windows Hello for Business:

Zitat

"Wenden Sie sich an den Systemadministrator, und teilen Sie ihm mit, dass das KDC-Zertifikat nicht überprüft werden konnte."

Leider haben wir an allen Clients das Problem, wenn sich die User mit Hello for Business anmelden wollen, dieser Problem und die Anmeldung schlägt fehlt. Die Geräte haben alle ein Hybrid Join. Das Problem trtt nur auf wenn die Geräte sich anmelden wenn Sie ein Domain Controller erreichen können - Also im Firmennetzwerk oder per VPN - Erreicht der Client die DCs nicht - Funktioniert die Anmeldung über Windows Hello for Business problemlos.

Hier erster Ansatzpunkt war die Windows CA - Diese wurde tatsächlich migriert - Aber nicht seit dem das Problem auftritt sondern ca.  4 Wochen davor. CA Backup erstellt - Neuer Windows Server installiert und CA Restore durchgeführt.

Danach gab es 4 Wochen keine Probleme.

Wo kann ich ansetzen ? 
 

Hallo und Morgen,

ich teste das seit Gestern und bin wirklich positive überrascht !

Viele Grüße Arnd

Hallo und Mittag,

den Artikel welchen Du gefunden hast ! Genau so geht es: Change subdomain authentication type using PowerShell and Graph - Microsoft Entra | Microsoft Learn

Was bereitet Dir Schwierigkeiten ?

@deipua

Aber warum will man das machen ?

Hallo und Guten Morgen,

warum seit Ihr noch auf der Version 6.7 ? Am 15. Oktober hat VMware den Support für VMware ESXi 6.5 und 6.7 eingestellt !

Mit einem EOL System wird es schwer sein ein Ticket beim VMware zu eröffnen.

Hallo und Guten Morgen,

okay aber was spricht gegen ein vernünftiges Zertifikat ?

Viele Grüße Arnd 

Hallo und Mittag,

zwischen Laufen und was der Hersteller dann auch im Support hat ist ein großer Unterschied.

Unterstützt der Hersteller Hyper-V nicht - Dann würde ich die Finger davon lassen, da Du im Fehlerfall ggf. keinen Support bekommst.

Und das mit dem Zertifikat lässt sich lösen - In dem man ein Zertifikat von einem Öffentlichen CA Anbieter nutzt - Kostet nicht mehr die Welt.

Hallo Zusammen,

wir haben ja wegen dem Problem bei beiden Herstellern ein Ticket auf ! Und hier wird sich die Schuld jeweils gegenseitig zugeschoben ! 

Mit dem Fix Script hat es bis jetzt aber immer wieder normal funktioniert.

Es tritt aber mit Dongel auf oder wenn man die Clickshare App aufruft und sich dann mit einem Windows Rechner verbindet.

Viele Grüße Arnd

Danke Dir

Hallo und Guten Morgen,

ist es bei Dir damit gelöst ?

Viele Grüße Arnd

Cloud Migration Tool & Enterprise Coexistence | Cloudiway

Hallo und Abend,

habt Ihr Clickshare im Einsatz ?

Viele Grüße Arnd

Knowledge Base - Unresponsive Windows taskbar or user shell folder permissions issues with ClickShare App Calendar integration. - Barco

Hallo und Mittag,

wir setzten für Microsoft Defender für Endpoint die Exclusions per GPO - Was auch grundsätzlich funktioniert.

Leider bekomme ich das bei diesen beiden Beispielen nicht hin - Das ASR diese in Ruhe lässt - Ich sehe den Wald vor lauter Bäume nicht und denke meine Variablen stimmen nicht:

Was muss ich als Exklusion mit Variable mitgeben, dass diese Pfade Exkludiert werden für alle User welche sich am Gerät anmelden zieht ?

C:\Users\tester1\LucaNet\Excel-Add-In\lucanet.xlam->xl/vbaProject.bin

C:\Users\tester1\AppData\Roaming\Microsoft\Word\Startup\compareDocs.dot

Viele Grüße und Vielen Dank Arnd

vor 22 Stunden schrieb marabel:

das ging flott, 15-20 Minuten

 etwa

Das ist sehr seltsam und nicht normal - Das hätte nach meiner Erfahrung eigentlich Stunden dauern müssen.

vor 46 Minuten schrieb cj_berlin:

Moin,

 

135 ist der RPC-Endpointmapper und 445 ist SMB, also File &Print. Ich würde erwarten, dass alle Clients zu irgendeinem Zeitpunt auf 135, 139 und 445/tcp sowie 137 und 138/udp mit dem Printserver kommunizieren.

Ohne diese Kommunikation kann es nicht funktionieren.

Hallo Zusammen,

ich habe das bei 4 Monitoren an einem Surface Dock und genau das gleiche Verhalten bei nur einem Monitor.

Viele Grüße Arnd

Peter ich will Dir nicht zu nahe treten ! Aber ich würde den DL vom Hof jagen wenn dieser die Mehrwerte nicht erklären kann !

Hallo und Abend,

nein Automatisch bekommt man das nicht, sondern hier hat jemand in Azure in  Identity Protection die MFA Registrierungsrichtlinie angepasst.

Also ich kann Dir sagen das wir mehrere Hundert Windows 2022 haben, welche das Problem haben.

Nein das ist kein Globaler Bug - Wie sieht deine Passwort Richtlinie aus ?

Darum schlafe ich möglicherweise besser, wenn ich Exchange OWA via ADFS und 2FA im Internet veröffentliche plus noch weitere Schutzmechanismen implementiere

=> Natürlich schläfst Du besser ! Aber noch besser schläfst Du nach meiner Ansicht wenn Du das nicht mit ADFS machst !

1. Ich möchte mich tiefgründig mit dem Thema ADFS auseinandersetzen, weil ich die Absicht habe, eine ADFS Struktur aufbauen zu wollen (Exchange 2019 Absicherung), welche nach Best Practices gebaut ist (welche Geräte im LAN, welche in DMZ), Firewall Ports usw. um den Exchange 2019 besser in Bezug Security absichern zu wollen.

Warum willst Du das mit ADFS machen ?

Hallo Nena,

um wieviel Ressourcen geht es ?

Viele Grüße Arnd

vor 11 Stunden schrieb cj_berlin:

Mir fehlen noch zwei "Meilensteine" in meiner Karrierre: Buch veröffentlichen und ein "Full-Size" Event organisieren. Eigentlich sollte es der PSDay DE sein, aber vielleicht baue ich irgendwann mal ein themenoffenes Event.

Hallo Evgenij,

ja ist bis auf die PSDAY DE bei mir genauso !