StefanWe

Hallo, wie geht ihr mit einfachen nicht computeraffinen Mitarbeitern um? Ich muss leider immer wieder feststellen, dass einfache Tätigkeiten wie den Standarddrucker zu setzen oder die Monitoreigenschaften zu ändern schon zu schwierig ist. Leider steigt dadurch sowohl die Frustration bei den Kollegen, wie auch im Helpdesk. In meinem Fall geht es um etwa 500 Mitarbeiter welche zu dieser Kategorie zählen. Schulung? Puh. Wie abbilden bei der Masse? Wie geht ihr in mittelständischen Unternehmen damit um?

Hallo, bginfo ist ja nun etwas in die Jahre gekommen und wir haben massiv Probleme mit Notebooks welche zwischen unterwegs und docking Station mit zwei Monitoren und unterschiedlichen Auflösungen wechseln. Kennt ihr die Probleme? Welche Alternative nutzt ihr? Ich hätte schon gerne ein paar Infos wie den Rechnernamen im vom Benutzer selbst ausgesuchten Hintergrundbild. Wir setzen aktuell win 1709 ein.

Die möchten gerne wissen, wie viele Personen. Und nein, sie würden es nicht schaffen, die eingeladenen Personen zu zählen :) kennt t ihr denn brauchbare thirdparty Tools die nicht direkt überladen sind?

Hallo, wir haben zig Besprechungsräume. Aktuell als Public folder angelegt weil ausschließlich die Zentrale die Räume Bucht. Wenn ein Mitarbeiter einen Raum haben will, schreibt er eine Mail von wann bis wann und ob mit Bewirtung oder ohne. Ich möchte nun gerne auf Ressourcen umsteigen, so dass jeder den Raum Anfragen kann, die Zentrale aber das Go geben muss. Jetzt such ich ich allerdings nach einer Lösung für die Bewirtung. Mir schwebt eine Webseite vor, welche alle Raumbuchungen am aktuellen Tag anzeigt und die ersten zwei Zeilen ausliest, weil hier dann drin steht, ob Bewirtung ja oder nein. für Alternativen bin ich offen. Gerne günstig und so einfach wie möglich für die Zentrale. Habt ihr Ideen?

Hallo, hat jemand schon Erfahrung mit Skype Room Systems v2 gemacht? Welche Systeme sind empfohlen? Brauche ich beim Logitech wirklich ein Surface um das System vollumfänglich nutzen zu können? wir möchten gerne Skype 4B in unseren Konferenzräumen anbieten, aber so, dass es eben nicht über einen Teilnehmer läuft, sondern direkt durch den Raum.

Das anheben auf 2008r2 hat einwandfrei funktioniert samt dfs r Migration. Dann gehts bald weiter auf nach 2016.

Hallo Nils, vielen Dank für deine Antworten. Eine Frage habe ich noch. Hat der Domain/ Forest Level eine Auswirkung auf Domänen, welche per Trust angebunden sind? wir haben noch eine 2003er Domäne, welche bei unserer Hauptdomäne per Trust angebunden ist. wenn wir die hauptdomäne nun auf 2008r2, respektive später auf 2016 hochziehen, und auch den Domain und Forest Level mit hochziehen, wird der Trust zur 2003er Domäne weiterhin funktionieren? das es keinen Support gibt, ist mir klar. Mir geht es nur um die reine Funktionalität. Exchange oder ähnliches existiert nicht in der alten 2003er Domäne.

Danke. Ja wir haben zur Zeit noch viel größere Herausforderungen als das angefragte hier. Smb signing, da klingelt etwas. Was hatte sich hier noch mal in den letzten Jahren geändert ? hat das anheben vom ad Level von 2003 auf neuer auch Auswirkungen auf sql Server? Oder bleibt es bei der Exchange Problematik?

Hallo, wir betreiben aktuell noch in unserer Domäne einen 2003 r2 dc und 3 2008r2. Der 03 fliegt asap raus. Ist bereits runtergefahren. Anschließend soll das ad level auf 2008 r2 angehoben werden. Hier weiß ich, Exchange 2010 Neustarten, da der krbtgt ein neues Kennwort bekommt. Wir haben zig Linux Maschinen und auch noch Windows 2000, 98 und ms dos im Einsatz. Sowie eine weitere 2003er Domäne im Full Trust. Die systeme bekommen wir leider nicht abgelöst. Probleme mit dem anheben des AD levels sollte es keine geben, oder? anschließend wollen wir hoch auf 2016. bis auf die smb1 Thematik und der nicht vorhandene Support fallen mir keine Fallstricke ein. Oder hab ich etwas übersehen?

Hab’s nun am laufen. Total genial.

Hi, Ich habe leider ein Verständnis Problem, wie der TPM Chip verwaltet werden kann. Ich möchte hundert Laptops über sccm ausrollen. Im BIOS ist der tpm Chip 2.0 aktiviert. Windows 10 scheint den tpm Chip selbst zu initialisieren. Richtig? Ich möchte den TPM Chip für Bitlocker und später Hello for Business verwenden. die Benutzer haben keine Admin Rechte.meine Fragen sind nun: ist der owner vom tpm der Benutzer, oder das Betriebssystem? was ist, wenn der Laptop von mehreren Benutzern genutzt wird? Neu initialisieren ist ist ja eigentlich nicht notwendig, oder? Vielen Dank für eure Erfahrung.

Hallo, hat von euch schon jemand always on VPN in Windows 10 umgesetzt? wie verteilt ihr das Profil? Arbeitet ihr mit peap Authentifizierung oder ms chap v2?

Ok. Vielen Dank. Crl und ocsp sind sauber bei uns konfiguriert.

Mh. Ich hab’s befürchtet. Hätte gehofft, zum Beispiel durch die Veröffentlichung von Zertifikaten im AD werden diese beim Deaktivieren des Objektes direkt gesperrt.

Bin voll bei euch. Steht auf der Agenda. Nur aktuell nicht umsetzbar. Organisatorisch. Gibt/gab es nicht ne Webseite vom Druckserver, wo die Benutzer ihre Drucker drüber verbinden können? ich finde es leider unbegreiflich, warum ein Benutzer sich nicht in der Lage fühlt, einen Standarddrucker zu setzen...

Da wollen wir auch hin. Leider etwas schwierig dies aktuell durchzubekommen. Wir drücken extrem viel, es hat fast jeder seinen eigenen Drucker.

Hallo, wir nutzen Zertifikate für unsere Computer zur WLAN Authentifizierung. Wollen aber auch User Zertifikate für VPN Tunnel und andere Dinge nutzen. Die Frage ist, bei über 1000 Usern und entsprechenden Zertifikaten, wie sperrt man diese, wenn das Gerät verloren geht, bzw. der Benutzer das Unternehmen verlässt. Das Benutzer/Computer Objekt mal eben deaktivieren ist kein Problem. Aber in der MMC für Zertifikate das richtige Zertifikat finden, ist schon schwierig. Wie wird das gehandhabt in großen Umgebungen ?

Nur so am Rande. Die LTSB Version ist nicht für Arbeitsplätze gedacht. Nur für Maschinen.

Habe gerade gleiches Problem. Bei Win 10 1709 wird sogar appdata\local geroamed. Ich tippe auf einen Bug by design. Mit ue v bekomme ich aber auch nicht das Startmenü geroamed. Wie handhabt Abt ihr das auf fat Clients?

Hi, wir sind gerade dabei unsere ganze Infrastruktur auf den Kopf zu stellen. Jeder Benutzer hat in seinem Raum einen Drucker, plus auf dem Flur ein MFP Gerät. Aktuell mappen pen wir die Drucker durch ein Anmeldescript. Sehr mühselig für die Admins. GPP ist auch nicht besser. Wir haben etwa 270 Drucker und 1200 Anwender mit FAT Clients und VDI. Wie machen große Unternehmen das Mapping?es soll natürlich nicht jeder auf jedem Drucker drücken dürfen. Also Berechtigungen spielen auch eine Rolle. Ich möchte das Mapping gern an die User abgeben. Weg von den Admins. Aber es dem Benutzer so einfach wie möglich machen. Was für Erfahrungen habt ihr?

Hallo, wir sind gerade in einer Migration von SCCM 2012 auf CB im gleichen AD. Es wurde ein neuer SCCM CB installiert mit neuem SiteCode. In der Testphase haben wir die Boundaries so gesetzt, dass sie sich nicht überschneiden. Wenn wir nun aber die Clients migrieren wollen, müssen wir ja zuerst die Boundaries konfigurieren, dass alle Subnetze aufgenommen werden. Wie ist hier die sicherste Vorgehensweise? Bzw. ist es überhaupt problematisch, auf dem neuen SCCM die gleichen Boundaries zu konfigurieren, wie auf dem bestehenden ? Die Clients haben ja im Prinzip ihren Sitecode und dieser sollte sich ja nicht verändern. Oder?

ja so scheint es zu sein. Damit funktioniert es. Vielen Dank.

interessant - die Meldung lautet: PS C:\temp\#Template Package\ImportRegFiles> .\test.ps1 fail System.Management.Automation.RemoteException: Der Vorgang wurde erfolgreich beendet. fail System.Management.Automation.RemoteException: Der Vorgang wurde erfolgreich beendet.

$files = Get-Childitem -Path "C:\temp\#Template Package\ImportRegFiles\*" -Include "*.reg" Foreach($regfile in $files) { try { reg import $($regfile.FullName) Write-Host "Erfolgreich" } catch { Write-Host "fail" } } gleiches Ergebnis. Er import die reg Datei, gibt aber ein fail aus.

Hallo, ich versuche reg Dateien zu importieren und das Ergebnis mit einem try catch abzufangen. Der Import funktioniert, allerdings lande ich immer im catch. Ich versuche es so: try { $files = Get-Childitem -Path "C:\temp\#Template Package\ImportRegFiles\*" -Include "*.reg" Foreach($regfile in $files) { reg import $($regfile.FullName) Write-Host "Erfolgreich" } } catch { Write-Host "fail" } Habe es auch schon statt reg import mit Start-Process -FilePath "regedit.exe" -ArgumentList "/S $($regfile.FullName)" -Wait -PassThru versucht, leider auch kein Erfolg. Habt ihr eine Idee, wie ich dies am besten abgefangen bekomme ?