tesso

Ich bin Norberts Meinung. Für normale Transportregeln brauchte man noch nie Enterprise Cals. Woher hast du diese Information?

Was passiert falls das eine Zertifikat abhanden kommt? Nach deinem Konstrukt haben alle User das selbe Zertifikat in ihrem Certstore. Jeder kann es sich dort exportieren. Für deine angedachte Lösung brauchst du nicht mal eine CA. Ist die Arbeit schon bei der IHK eingereicht?

Denk mal drüber nach.

Jeder User soll also das eine Zertifikat nutzen? Das ist schon fail by design.

Normalerweise hat jeder Benutzer sein eigenes Zertifikat. Dieses nutzt er dann um ein Dokument zu signieren. Du kannst das erzeugen der Zertifikate für die Nutzer automatisieren.

Ich habe das mal vor Jahren gebraucht. Soweit ich mich erinnere habe ich das über GPP gelöst. Kann gerade auf mein Testlab nicht zugreifen, schau mal in Ruhe alle Punkte in den GPP an.

Was denkst du warum ich mehrfach nach deinen Gruppen gefragt habe. Leider hast du nie exakt geantwortet.

Eine mailaktiverte Sicherheitsgruppe.

Ich verstehe nicht was du machst. Habe es gerade in meinem OnPremlab probiert und es geht. [PS] C:\Windows\system32>Get-PublicFolder \ordner1 -Recurse Name Parent Path ---- ----------- Ordner1 \ o1.1 \ordner1 o1.1.1 \ordner1\o1.1 [PS] C:\Windows\system32>Get-PublicFolder \ordner1 -Recurse|Add-PublicFolderClientPermission -User sicherheit -AccessRig hts publishingeditor FolderName User AccessRights ---------- ---- ------------ Ordner1 Sicherheit {PublishingEditor} o1.1 Sicherheit {PublishingEditor} o1.1.1 Sicherheit {PublishingEditor}

Und die restlichen Fragen?

Wieso365? Wovon reden wir hier? Gruppentyp? Scope?

Was hast du denn jetzt für eine Gruppe?

In den Technetgruppen findet du was dazu. Was für eine Gruppe willst du denn nutzen? Das muss natürlich eine Exchange konforme Gruppe sein.

Du kannst bei "-user" auch eine Gruppe angeben.

Du bist sehr sparsam mit Informationen. Welche WLAN Karte, Chipsatz. welcher Treiber mit Version?

WLAN Treiber mal erneuert?

Liegen die Gründe für die RODCs nicht mehr vor?

Ich würde dort nichts testen. 2003 und 2008 sind schon aus dem Support. Schaut euch zeitnah nach einer Migration um. Bin dort voll bei Nils und Norbert

Nein. Nicht das ich wüsste. Das hat nihct mit Windows 10 zu tun. Das war schon immer so.

Ich deaktiviere das immer, da es die seltsamsten Effekte gibt.

Wie sind die Zeitsychonisationen der VMs konfiguriert? Bei den VM Tools (heisst das so?)

Wie sind die Zeitsynchronsationsdienste der VM konfiguriert? https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/

Man kann eine Thtotteling Policy auch an einen Postfach binden.

Zwei Antworten fehlen noch.

Warum probierst du nicht erst den Tip von Nobbyaushb?