zahni

Zur 2. Frage: Wie geschrieben: Mann kann Syslinux reinfummeln, was nicht wirklich ein "Linux" ist, sondern eher ein PXE-Bootloader. Was damit Boot kann,dazu musst Du die Doku lesen. Aber Achtung: Das ist nichts für Anfänger.

Beachte bitte, dass PXE auf TFTP basiert und eine ISO nicht direkt öffnen kann. Wenn ich mich recht erinnere, wird die von SYSLINUX komplett übertragen und dann in einer RAM-Disk geöffnet. Dieses Verfahren kann nur für bestimmte Dinge verwendet werden. So eine Ram-Disk wird vermutlich den Start eines anderen OS nicht überleben. PS: https://www.syslinux.org/wiki/index.php?title=MEMDISK Ich würde mir lieber etwas Anderes überlegen. Einen Virenscanner kannst Du Dir eventuell in WindowsPE basteln. Dann klappt es auch mit den WIM-Files.

Wobei Syslinux, zumindest bei meinen historischen Versuchen, nur mit sehr kleinen ISOs umgehen konnte.

Wir haben in jedem Netz einen festen Block vom DHCP ausgenommen. Dort stehen die Drucker und werden statisch verwaltet. Macht auch nicht mehr Arbeit.

Welche Hardware bzw. selbige geprüft? Kann ein RAM-Fehler sein,

Ich bin kein Exchange-Spezi, aber ich verlinke mal einen Artikel zu Autodiscover und DNS https://www.msxfaq.de/exchange/autodiscover/autodiscover_dns.htm Derzeit versucht Dein Outlook den lokalen Exchange über den Proxy zu erreichen. Ich dachte, da kommst direkt selbst drauf.

Ach.. ;) Trotzdem ist das Zertifikat nicht Comodo sondern von Eurem Proxy.

Im Screenshot stammt das Zertifikat aber von einer [schwarz] AG Proxy CA. Sieht nach SSL Interception aus oder Dein Proxy möchte Dir eine Fehlermeldung mitteilen.

Der "DC" kann nicht für unterschiedliche IP-Netze die Adressen verteilen, da sie bei ihm als Broadcasts ankommen. Oder soll der neue Bereich den Alten ersetzen? Da würde ich mir die üblichen export- und Import-Scripte bauen: https://support.microsoft.com/de-de/help/281626/how-to-use-the-netsh-utility-to-export-and-import-dhcp-scopes Das mit der MAC-Adresse habe ich mal so in den Raum gestellt. Ich wüsste hier spontan keine Anwendung, bei den "ständig" ein Gerät in unterschiedlichen Netzen bestimmte feste Adressen haben sollte.

Wie hast Du denn die Reservierungen sind an die MAC-Adresse gebunden.Stellst Du die ohne MAC-Adresse ein? Es kann natürlich nur eine Reservierung pro MAC-Adresse geben. Du hast einen vorgelagerten IP-Helper/DHCP Relay Agent im Switch/Router?

Beschreibe mal etwas mehr zu Netzwerk. Die Bereiche müssen natürlich in unterschiedlichen VLANs bzw. IP-Netzen liegen.

Alternativ mal einen lokalen Debug-Proxy einrichten und so prüfen, wer mit wem quatscht. Natürlich hilft das nur bei HTTP(S). Hat mir schon öfter geholfen. https://www.telerik.com/fiddler

Du kaufst keine Lizenz, sondern eine Buchstaben-/Zahlenkombination. Teilweise unter dem Deckmantel hanbüschnder Interprationen irgendwelcher Urteile. Lusitg wird es beim "billigsten" Anbieter. Also doch keine dauerhafte Lizenz? Dann googelt man mal nach der Adresse im Impressum. Wohnblock (ob der Typ da wirklich wohnt?) und die Bewertungen. Warum das möglich ist und MS solche offensichtlichen Fälle scheinbar nicht verfolgt? Da musst Du MS fragen.

Windows 7 sollte auch während der Installation USB-Tastaturen erkennen. Es sei denn, es wird ein völlig exotischer Chipsatz im PC verwendet. Ob so ein Adapter funktioniert, kannst Du nur selber ausprobieren. Denn das wird auch wieder vom Board, vom Adapter und von der Tastatur abhängen. Ist der USB-port vielleicht defekt oder die USB-Tastatur-Funktion im BIOS abgeschaltetß

Haben diese User lokale Adminrechte?

Wenn ein User kein Recht zu Anmeldung hat, wie will er sich dann im Sharepoint anmelden? Ansonsten gibt es tonnenweise Webparts, die weiterhelfen, z.B. http://www.boostsolutions.com/de/password-change-expiration.html Wenn man eine zentrale Lösung bevorzugt, die User z.B. auch per Mail über ablaufende Konten informiert, mal hier schauen: https://www.manageengine.de/produkte-loesungen/active-directory/adselfservice-plus.html Der deutsche Vertrieb hat übrigens eine Niederlassung in Wolfsburg und Ingolstadt...

Vergessen: Kaffee trinken, Zeitung lesen, Doom spielen ;)

Word öffnen ->Datei -> Optionen -> Allgemein "Microsoft Office Kopie personalisieren" -> "Donald Duck" (oder so) reinschreiben.

Ich habe hier den eigenartigen Effekt, dass wenn ein Update beim WSUS nicht freigegeben ist und Client dieser Umstand schon "berichtet" wurde, wird es auch "Online" nicht gefunden. Zumindest bei Windows 10 1709 und 1803. Vielleicht hilft das dem TO.

Paar Mails lesen (Backup gelaufen usw.) Und meist will dann auch schon irgendwer irgendwas...

Virenscanner installiert? Die blockieren auch gern mal die Autorun.inf. Was eigentlich auch gut so ist.

VMWare hat für CVE-2018-3639 (neue Schwachstellen in Intel-CPUs) Updates veröffentlicht. https://www.vmware.com/security/advisories/VMSA-2018-0012.1.html Wie beim letzten Mal wird hier auch gelten: - Das Virtual Center-Update muss (!) installiert werden - Im Patch ist der neue Microcode enthalten - Es müssen alle Hosts im Cluster aktualisiert werden, bevor die entsprechenden CPU-Features an die VM durchgereicht werden - Alle VMs müssen 1x aus- und wieder eingeschaltet werden (Neustart reicht nicht) - Entsprechende Updates der VM-Betriebssysteme müssen installiert sein.

Wobei als Device alles gilt, was auf Server zugreift. U.U. z.B. auch Drucker.

Unter Windows 7 ist das auch so.

Wie gesagt: Netzwerkdrucker müssen in der Benutzer-Sitzung verbunden werden. Entweder manuell, per Login-Script oder per GPP. Drucker mit "Host based printing" sind problematisch und sollten möglichst lokal oder mit direktem IP-Zugriff vom Client eingebunden werden. Gerade bei den Labeldruckern finde ich da keine Informationen.