tesso

Sind da auch Gruppen in Gruppen mit dabei oder schon rekursiv gerechnet? Ich werde das Gefühl nicht los es könnte dsa TokenSizeLimit sein. Dazu gibt es im Technet ein Skript. https://gallery.technet.microsoft.com/scriptcenter/Check-for-MaxTokenSize-520e51e5

Ist der User in sehr vielen Gruppen Mitglied?

Nutzt du wirklich Zielgruppenaddressierung? Das klingt eher nach Sicherheitsgruppenfilterung und der Computer kann die Richtlinie nicht lesen.

Domainmember gehen aber nicht über einen autodiscover DNS Eintrag, sondern nehmen den SCP aus dem AD.

Hast du es kontrolliert? Was hat der RDSH damit zu tun? Eine falsch verlinkte GPO würde da schon reichen.

Könnte das von einem falsch konfiguriertem SRP oder Applocker kommen?

Das Beispiel habe ich dir weiter oben schon gegeben.

Für autodiscover und mail nutzt du dann bitte auch SplitDNS.

Das ist doch das gleiche Vorgehen wie bei SplitDNS. Zone www.contoso.com anlegen und daran den A-Record.

Ich kenne den Begriff aus der ddr

Klaufix = Anhänger

Was genau trägst du in welcher Zone ein? Bitte genau. Was geht und und was geht nicht?

Du beantwortest Fragen nicht. Auch die Frage was du eigentlich bauen willst beantwortest du nicht. Es kommen nur Bruchstücke und DC. Wie soll dir damit jemand Hilfe geben?

Laut den Einstellungen hast du contoso.com als DNS Domain. Weiter oben hattest du von ad.contoso.com gesprochen. was stimmt nun? Welchen Eintrag hast du genau in welcher Zone eingetragen.

Nimm bitte den Firmennamen aus deinem Post heraus.

Ein RAID ist keine Datensicherung. So wird das nichts. Du willst ja nicht nur einen DC, sondern du erzählst von Usern die auf einen TS(?) zugreifen sollen und von einem Exchange. Ich bin bin an der Stelle raus.

Auf einen DC installiert man keinen Exchange und erst recht keinen Terminalserver. Wie willst du Datensicherung etc. machen? ich verstehe nicht was du machen willst, wie soll man dir dann helfen?

Der DC steht dann also "offen" im Internet? Viel Spaß damit. Dein gesamtes Konzept, sollte es eins geben, erschliesst sich mir nicht.

MIt einem RamTest? https://www.memtest.org/ Was für ein Netzteil setzt du ein? Wie sieht es mit der Kühlung aus? Ein Temperaturproblem ist auch möglich.

evtl. RAM Fehler? Dein Bild der Netzteil Dimensionierung kann so nicht passen. Das Highend Netzteil hat weniger Leistung als das Entry?

Ich tippe mal auf die omniöse Fehlermeldung.

Ich versuche nächste Jahr sabei zu sein.

Viel Spaß auf der CIM.

Ich habe mehrfach erlebt, daß der Client den zweiten DNS nutzt obwohl der erste verfügbar war. Irgendwo hatte ich auch mal ein Papier von MS indem beschrieben war unter welchen Umständen der zweite DNS genutzt wird. Ich suche mal, ob ich das noch finde. Auf die Schnelle habe ich die Ausnahmen nicht gefunden. Ein Problem ist aber dein erster DNS bootet gerade, dann nehmen die Clients den zweiten. Der kennt deine internen Namen nicht und sagt "gibt es nicht". Dieser Negativeintrag wird 300 Sekunden gecacht.

Gab es bei McAfee nicht die Möglichkeit die Platte zu scannen, wenn nicht am Rechner los ist?