tesso

Warum benennst du den neuen Server am Ende wie den alten?

Die URL der Sperrliste steht im Zertifikat. Wer hat das Zertifikat ausgestellt? Deine IT ist dafür verantwortlich. Schreib deinem Chef du kannst nicht arbeiten, solange die IT das Problem nicht löst. An die Admins, kann den Thread mal jemand verschieben? Der hat nichts mit Prüfungen zu tun.

Was hat das mit Prüfungen von Microsoft zu tun? Sind das alles unterschiedliche Zertifikate? Auf Rechner 2 fehlt das Root Zertifikat eurer CA. Auf Rechner 3 scheint ein anderes Zertifikat benutzt zu werden, was gesperrt ist. Vergleiche die Seriennummern der Zertifikate und schau dir die Sperrliste an. Wenn du keine Ahnung davon hast, wende dich am besten an deine IT. Die sollten sich hoffentlich damit auskennen.

Überleg doch mal selbst. Stell dir vor, du verschiebst den PDC-Emulator auf einen anderen DC? Was passiert? Was sollte passieren? Dann kommst du drauf.

Schade, weggeduckt, sonst Kopfnuss.

So was kommt nicht in die DDP. Bau eine eigene Richtlinie und achte auf die Reihenfolge der Anwendung. time.windows.com ist egal, es kommt auf die Einstellung ntds5 an.

Wo steht das? Ich lese dort Dieses Script wurde auf Windows Server 2012 R2 und Windows Server 2016 getestet

Das nennt sich splitdns. Und ist alles andere als ein Rätsel.

Ich hatte es direkt nach dem Abschicken gesehen, daß du noch geantwortet hast. Sitze die nächsten Stunden im Zug. Mal sehen wie gut die Funkverbindung auf der Strecke ist.

Ach den Hotfix. Geht es noch etwas ungenauer? Wie soll man dir bei den Beschreibungen helfen?

Keine Ahnung, du sitzt vor der Maschine.

Und was sagt dir die Meldung? Anscheinend läuft da noch/schon ein Vorgang.

Hast du es mal auf der Kommandozeile probiert? dism.exe /online /Cleanup-Image /StartComponentCleanup Ich meine das war der Befehl für 2008, ist ewig her.

Hast du mal ein Treiberupdate der Soundkarte gemacht?

Du hast doch HyperV. Dann kannst du eine VM nur als DC laufen lassen. Wo ist das Problem? Dafür brauchst du keinen Serverraum. BTW: Ich habe auch ein Rack daheim.

Kann ich kaum glauben. Was sagen die Transport logs? Hat die Regel eine Ausnahme?

Die stehen im Mailheader. Ich könnte wetten im Postfach wo die Mail nicht ankam gibt es einen Filter oder reine Regel. Schau im Messagetracking nach was im Postfach ankam.

Im Exchange wieder anlegen: Händisch oder mit Hilfe der Powershell.

Ist der AD Papierkorb aktiv?

Ich würde es im Messagetracking versuchen. Ob du da etwas findest kann ich nicht garantieren.

Ich vermute du hast die Readmes nicht befolgt. In einem der Updates musst du händisch nacharbeiten.

Ich meine das war damals auch mein Weg. "Sicher ist sicher"

Meines Wissens nach geht das nicht. Mit den Updates kann ich dir nicht helfen. Das ist ewig her. Inzwischen habe ich den WSUS einfacherweise durch einen 2016 ersetzt.

Kenne ich schon. Ist doch normal, alles was nicht in der Supportmatrix ist nicht supportet. Dabei ist mir heute aufgefallen, das bei Ex2010SP3RU22 noch nicht der AD2016 Support eingetragen ist. Ich meine in den Releasenotes stand es drin.

Dir fehlen anscheinend einige Updates auf dem WSUS. https://www.wsus.de/de/FAQ Da war aber noch etwas mit händisch nacharbeiten, ich habe es nicht mehr im Kopf. Die Downloadquelle kannst du in der WSUS Konsole festlegen.