zahni

Vielleicht ist dieser Dienst mal wieder gestört? Wie wäre es, wenn Ihr einen anderen DDNS-Dienst verwendet?

Wo es wirklich klappt ist bei Google Pixel-Geräten. Die lassen aber auch zum Ende des Support-Zeitraums zu 100% den Hammer fallen. Ich hatte mal ein Pixel...

Es geht eher um (monatliche?) Sicherheitsupdates und nicht um neue Android-Versionen. Bei Google Pixel-Geräten gibt es nach wie vor nur 3 Jahre Support ab 1. Verfügbarkeit. Wenn es unbedingt Android sein soll, würde ich zu Google- oder Samsung-Geräten tendieren. Wobei es bei Samsung stark vom Preis abhängt, wie die Geräte mit Updates versorgt werden. Bei Apple gibt es keine eindeutigen Support-Zeiträume. Jedoch wurde das Iphone 6s (2015 auf den Markt gekommen) noch mit der neusten IOS-Version versorgt. Dafür zahlt man halt etwas mehr. Für kritische Bugs gibt es auch noch Updates für ältere Geräte (mit entsprechender IOS-Version). https://support.google.com/nexus/answer/4457705?hl=de#zippy=%2Cpixel

Das solltest Du schon aus Sicherheitsgründen tun. Android 4.4 hat gefühlt mehr Sicherheitslücken als funktionierenden Code. Und verwende Geräte, bei denen der Hersteller eine Lieferung von Sicherheitsupdates für die nächsten Jahre garantiert.

Der Exchange-Server wurde nicht zufällig Opfer der aktuellen Angriffswelle?

Ein Lieferant hat mir erzählt, dass MS jetzt ihren Willen bekommen hat und zur MS-Cloud gewechselt hat.

Und ganz wichtig: Man betreibt produktive Systeme nicht einem Snapshot. Das kostet erstens Performance und füllt mit der Zeit der Data Store ungeplant. Snapshot nur temporär für definierte Zwecke verwenden.

Keine Snapshots, dann Disk vergrößern, fertig.

Venn Du ein VMDK vergrößerts, sollte in Disk Manager zunächst zusätzlicher freier Patz auftauchen. Wenn nicht, im Disk Manager die Funktion "Rescan Disks" ausführen. Bei älteren Windows-Versionen gab es mal einen seltsamen Bug: Hier möchte der DM mehr Blöcke vergrößern als verfügbar sind. Hier die Anzahl der Blöcke entsprechend reduzieren.

Es soll auch Enterprise-CAs geben, die keine Intermediate CA verwenden (*duck*). Ich kann bestätigen dass der Hash-Algorithmus des Root Zertifikats dann auch egal ist. Wichtig ist, dass neue Zertifikate mit SHA2 ausgestellt werden und Chrome seinen alternative name sieht (wozu auch immer...).

Kurze Ergänzung: Soweit ich mich erinnere, muss der Hash-Algorithmus beim Root-Zertifikat nicht geändert werden, da von Root-Zertifikaten nur die Signatur verwendet wird. Wohl aber bei Intermediate-CA's. Wenn man bereits eine Intermediate-CA verwendet, zeigt es auch einen möglichen Migrationsweg: Für neue Zertifikate eine neue Intermediate-CA mit SHA2 aufsetzen. https://blog.ahasayen.com/how-to-migrate-your-certification-authority-hashing-algorithm-from-sha-1-to-sha-2/

Ich meine auch, dass gewisse Aktivierungstools Windows-Update stören....

Wo ist das Windows denn her? Werden "Optimierungsprogramme" verwendet?

Sorry übersehen. Ja, ihm fehlt der korrekt MX-Record

Wie geschrieben: 0x80070002 deutet auf eine Probleme mit Datum und Uhrzeit. https://www.heise.de/tipps-tricks/Fehler-0x80070002-was-Sie-dagegen-tun-koennen-4478985.html

hostmaster.*.de ist aber nicht mail.*.de. Könnte helfen: https://mxtoolbox.com/

Verstellt Du zufällig Datum und Uhrzeit am PC? Die muss stimmen und das Datum darf weder in die Zukunft noch in die Vergangenheit zeigen. Vielleicht ist die CMOS-Batterie defekt?

Bitte lookup auf >nslookup -q=MX *.de machen und nicht auf >nslookup -q=MX mail.*.de Du willst doch wissen, welcher Mail-Server für Deine Domain zuständig ist.

Neben dem SHA256-Thema muss die das Zertifikat mit einem Common Name vom Typ DNS versehen werden werden.

Ah, das hatte ich vergessen. Es klappt, wenn man man bei HPE das aktuelle "Monats-Unterverzeichnis" nimmt. Mich mit dem Standard-Image zu beschäftigen, fehlt mir im Moment die Zeit. Bei Version 7 werden Treiber offenbar auch direkt von VMWare verteilt. Da komm fast täglich irgendein Treiber um die Ecke. Ansonsten nehme ich die Standard-Baseline.

Ich bin mir ziemlich sicher, dass Du keine Windows 10 "OEM-Aufkleber" kaufen kannst. Grund: Die gibt es nicht mehr. Mindestens seit Windows 10 befindet sich der Schlüssel (Zertifikat) im BIOS der mit Windows OEM verkauften PCs. Du findest dort keine Aufklebern am Gerät.

Na dann ist es gut. Die Updates habe ich neulich installiert.

Aber man muss es schon installiert haben, oder?

Noch nie installiert. Kan kann sich auch manuell anmelden, zumal wie eh andere Konten nehmen.

Eventuell kann man im SQL-Server auch einen Trigger schreiben, der statt die vom Client erzeugte IP-Adresse, durch die echte Remote-Adresse der SQL-Verbindung ersetzt...