zahni

Keine Ahnung. Ich würde es zuerst mal mit /IPK probieren. Die Online-Aktivierung nicht vergessen,

cscript slmgr.vbs /dlv all > c:\lic.txt Dort mal nach "Windows(R) Operating System, VOLUME_KMS_WS19 channel" suchen. Der müsste "License Status: Licensed" sein.

Ich hätte dem Windows DNS eine gewisse Intelligenz zugesprochen, also anhand der Remote-Ipadresse... Wäre aber vermutlich nicht RFC-Konform. Ok, also der DC-Locator. Der ist dann MS-Konform ;)

Nein, dass müsste das rote "X" im Explorer verhindern.

Ich meine "Ersetzen" war die richtige Option. Ist bei uns auch so eingestellt. Und unter SYSTEM\CurrentControlSet\Control\NetworkProvider ist "RestoreConnection" auf "0x0" konfiguriert (per Registry GPP).

Ich kann mich dunkel erinnern, dass wir damit auch mal Probleme hatten. Neben dem Tipp von MurdocX mal in der Registry vergleichen: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{5794DAFD-BE60-433f-88A2-1A31939AC01F}] @="Group Policy Drive Maps" "DisplayName"=hex(2):40,00,67,00,70,00,70,00,72,00,65,00,66,00,63,00,6c,00,2e,\ 00,64,00,6c,00,6c,00,2c,00,2d,00,35,00,00,00 "DllName"="C:\\Windows\\System32\\gpprefcl.dll" "EnableAsynchronousProcessing"=dword:00000001 "EventSources"="(Group Policy Drive Maps,Application)" "GenerateGroupPolicy"="GenerateGroupPolicyDrives" "NoMachinePolicy"=dword:00000001 "PerUserLocalSettings"=dword:00000001 "ProcessGroupPolicy"="ProcessGroupPolicyDrives" "ProcessGroupPolicyEx"="ProcessGroupPolicyExDrives" Da das ein Kollege macht, weis nicht, was default und was vom Kollegen ist.

Der User hat lokale Adminrechte, vermut ich mal.

Wenn 2012R2 alle Updates installiert hat, müsste sich der 2019'er KMS-Host-key aktivieren lassen. Es muss aber ein Host Key für Windows 2019 sein.

Bei mir steht:

Diese Einstellungen werden teilweise binär gespeichert. Denen kommt man nur mit extensiven Vergleichsanalysen der Registry bei. Als Tool fällt mir aktuell nur der Thinapp Composer ein. Irgendwer kennt sicher noch ein handlicheres Tool.

Nur zur Klärung der Lizenzthematik: Der Administrative RDS-Zugang darf nur zur Ausführung administrativer Tätigkeiten verwendet werden. Nicht zur Ausführung von Applikationen durch einen Endanwender. Dazu ist eine RDS- oder VDI-Lizenz notwendig, wobei bei einem Desktop-Windows der Hauptbenutzer jederzeit remote zugreifen darf.

Das "mit der anderen Domäne" verstehe ich nicht. Was steht denn jetzt in der Registry? Wenn Du die Zeit "woanders" holen möchtest, musst Du den PDC-Emulator (und nur den) mit dem externen NTP-Server synchronisieren. Nochmal: wenn man eine Domäne installiert, muss gegenüber dem "Default" nichts geändert oder umkonfiguriert werden. Ausnahme: Der DC mit der FSMO-Rolle PDC-Emulator. Der holt sich die Zeit von einem externen NTP-Server oder wird sonstwie synchronisiert. Wenn es verbastelt ist, hier lesen: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/ Der resync sieht so aus: w32tm /resync Befehl zum erneuten Synchronisieren wird an den lokalen Computer gesendet. Der Befehl wurde erfolgreich ausgeführt. Danach einen Blick in das Eventlog werfen.

Danke Euch, ich mal mal STRG-Eingabe deaktiviert. Es kann gut sein, dass ich nach Strg-V noch ein Enter bei gedrückter STRG-Taste hinterher geschickt habe ("Einfügen und neue Zeile...") Ich komme von Notes und nutze das eh nicht. Bei Notes habe ich den Mailversand immer mit einem Doppelklick auf die rechte Maustaste gestartet... -Zahni

Bei Google gibt es ein paar Hinweise darauf, dass es im Zusammenhang mit der Duplizierung auftreten kann. Es gibt noch den Artikel, der sich aber nicht auf 2012R2 bezieht: https://support.microsoft.com/en-us/help/976329/error-message-when-you-run-the-chkdsk-exe-utility-in-read-only-mode-on Ist Dedup im Einsatz? PS: Siehe auch https://forums.veeam.com/veeam-backup-replication-f2/disk-errors-on-windows-server-2016-with-deduplication-t40977-15.html Eventuell Ticket bei MS ziehen.

Und um Test an den Standorten ein paar mal ipconfig /flushdns ping Meine.domain.xxx (ohne Server) machen. Es müsste sich immer eine IP des lokalen DC melden. Wenn nicht: Goto 10 (im Thread) ;-).

Hi, ich habe bei Outlook 2016 öfter das Problem, dass ich in eine Mail einen Link o.ä. einfügen will (Strg-V). Outlook schickt aber stattdessen die unfertige Mail ohne den einzufügenden Inhalt los. Ich habe keine Idee, was ich falsch mache. Kann mir da jemand einen DAU-Tipp geben? Danke im Voraus. -Zahni

Die Upgrades bekommen eine digitale Lizenz. Die ist nicht übertragbar.

Einfach Windows 2016 konfigurieren. Aber sonst hast Du recht.

er schrub von Lizenzen. 1x Lizenz = 2x VM. Passt schon irgendwie.

Dem Bösewicht ist es völlig egal, welches TLS der Server spricht, wenn er aktiv eine Verbindung mit dem Server aufnimmt. Er wird kaum TLS 1.0 erzwingen um dann seine Kommunikation "am Kabel" abzuhören. Mehr wollte ich hier eigentlich nicht dazu beitragen.

Ja, aber auch nur nach dem 1. Aufruf der Seite als Mobil-Version. Immer daran denken: Unter IOS nutzt man immer Safari. Die "anderen" Browser verschönern nur die Oberfläche rüsten Funktionen nach, die mit der eigentlichen Browser-Engine nichts zu tun haben. Daher nutze ich persönlich auch nur noch Safari.

Bei IOS ist das normal. Leider ist es dort nicht möglich, einzelne Webseiten permanent im Desktop-Modus zu starten, oder Safari permanent in diesem Modus laufen zu lassen. Dieses "Desktop-Version anfordern", funktioniert leider nicht immer. Möglicherweise haben Websites schon Cookies gesetzt, die eine Umschaltung verhindern. Oder es wird mit einem Script die Auflösung ausgewertet. Von meinem Iphone, IOS 12.2: Mobil: Mozilla/5.0 (iPhone; CPU iPhone OS 12_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1 Mobile/15E148 Safari/604.1 Desktop: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_4) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1 Safari/605.1.15 Und auch im privaten Tab kommt zuerst die mobile Version.

Mal mit https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns prüfen, welche Explorer-Erweiterungen installiert sind. Eventuell spukt da eine Leiche dazwischen.

Die Penetrationstester reiten bei interner Kommunikation zu sehr auf SSL rum. In Systeme eindringen geht echt einfacher. Da muss man keine Switche hacken, um an den "schwachen" SSL-Datenstrom zu kommen. Lustigerweise sind HTTP-Server ohne "s" im lokalen Netz ok. Aber wenn man SSL3.0 oder TLS1.0 benutzt...

Und darum darf man nie niemals produktive Server mit aktiven Snapshots laufen lassen. Wenn, dann nur auf Storage-Ebene. Aber die Software-Snapshots bei Hyper-V und Vmware kosten immer Performance und begünstigen solche Fehler. Snapshots setzt man während der Datensicherung und z.B. bei der Installation irgendwelcher Updates ein. Danach müssen sie entfernt bzw. zusammengeführt werden.