zahni

@Nils, sicher, das ausgestellte Zertifikat muss ansonsten gütig sein. Die Frage ist, ob man es schafft die CRL an sich beizubehalten und nur den Inhalt zu leeren.

Die Sperrinformationen müssen erhalten bleiben. Sonst sind ehemals gesperrte Zertifikate u.U. wieder gültig.

Hier würde ich einen Support-Case öffnen. Eventuell kommt man so auch schneller an der Fix.

Wenn ich das richtig gelesen habe, hat der nur einen WAN und LAN-Ports. Auf dem WAN-Port ist vermutlich NAT eingeschaltet. Es kann auch gut sein, dass Routing zwischen den WAN und LAN-Port nicht möglich ist https://community.linksys.com/t5/Wireless-Routers/WRT300N-LAN-to-LAN-routing/td-p/153730 Oder hier mal vorbeischauen: http://community.linksys.com/t5/Wireless-Routers/Configurations-need-to-WRT300N-wired-connect-to-another-router/td-p/340234

Nein, da bi ich kein Experte. Ich hatte nur versucht zu helfen. Bei diesen Meldungen würde ich eben zunächst von einem Rechte-Problem ausgehen. Oder die Netzwerk-Konfig von Express-Instanz ist nicht korrekt konfiguriert.

Dann fehlen vielleicht Rechte. Schaue Die die Eventlogs und die Logs der SQL-Server an.

Und wenn Du geschafft hast, kann es sein, dass die PIN-Eingabe überhaupt nicht mehr klappt: http://www.dell.com/support/article/de/de/debsdt1/sln304584/bitlocker-bittet-um-einen-wiederherstellungsschlüssel-bei-jedem-systemstart-auf-usb-c-thunderbolt-systemen-im-an-und-ausgedockten-zustand?lang=de

Ich rate mal: Das User-Konto, unter dem die Instanzen laufen, ist kein Domain-Konto? LocalSystem kann sich nur lokal anmelden.

Keine Ahnung, ob Du das hin bekommst: https://www.dell.com/community/Laptops-General/External-Keyboard-not-working-in-BitLocker-screen-E6330/m-p/5130192#M921666 Könnte auch etwas mit den Integritäts-Checks vom TPM/BIOS zu tun haben. Funktioniert die Tastatur im BIOS-Setup?

Glaube ich nicht. Ich hatte es auch schon auf einer normalen Maschine/VM, das cumulative Updates ewig brauchen. Wenn die Performance sonst stimmt, würde ich mir nicht so viele Gedanken machen,

Die CPU hat nur 8 Kerne und 16 Threads.

Lies Dir mal auf Notebookcheck.com ein paar Testberichte durch. Die testen das da immer. https://www.notebookcheck.com/PWM-Ranking-Welche-Notebooks-Smartphones-und-Tablets-nutzen-PWM.163974.0.html

@Nils, Hast Du ein Surface 4? https://www.heise.de/newsticker/meldung/Surface-Pro-4-Microsoft-tauscht-Geraete-mit-Bildschirmflimmern-4047672.html

Wenn das Netz und die Domäne richtig konfiguriert sind, genügt ein Doppel-Klick im Explorer. Ehemals geöffnete Dateien bleiben aber geschlossen.

Du solltest die Updates installieren, die nach dem neuen Update noch "gefunden" werden.

Liegt ein Stromkabel in den Garten? Da gibt es etwas Neues:https://stadt-bremerhaven.de/devolo-bringt-wi-fi-adapter-fuer-outdoor-freunde/

Es gibt irgendwo einen Support-Artikel, dass Images mit aktualisierten Feature-Updates nicht von Sysprep supported sind.

@Nils, kann es sein , dass Du ein PWM-LCD hast? Die neigen in bestimmten Situationen zum Flimmern. Mir ist bisher nichts aufgefallen. https://www.notebookcheck.com/Warum-wir-von-Pulsweitenmodulation-PWM-Kopfweh-bekommen.272912.0.html

Ist auf der CA das WebEnrollment installiert? https://social.technet.microsoft.com/wiki/contents/articles/7734.certificate-enrollment-web-services-in-active-directory-certificate-services.aspx Das hat sich übrigens zu 2008 (ohne R2) geändert und ist nicht kompatibel.

Wir haben hier für unsere DSL-Anschlüsse außerhalb des Firmen-LANs auch nur Fritzboxen oder Telekom-Router. Ob es passt, kann man aus der Ferne aber nicht beurteilen.

Du kannst Sie doch von einem "normalen" PC exportieren. beachte aber, dass Du "böse" CAs selber überwachen musst.

Früher gab es mal Offline CA-Updates. Heute ist mir nur die Online-Version bekannt. Warum darf Windows die CA-Updates nicht dort abrufen? P.S. Der Zugriff auf crl.microsoft.com sollte auch erlaubt sein.

Man könnte noch Anhand des Vendor-Teils in der MAC-Adresse einen Scope-Filter bauen: https://blogs.technet.microsoft.com/teamdhcp/2012/09/15/scope-level-link-layer-filtering-using-dhcp-policies-in-windows-server-2012/ Der DHCP muss mindestens 2012 sein. Habe ich aber nicht probiert und würde ich wohl auch nicht ;)

https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/294_WLAN-Gastzugang-privater-Hotspot-einrichten/ "Vorschaltseite"

Aber nicht mit den WSUS-GPOs, so wie Du geschrieben hast. Die automatische Zertifikatsaktualisierung konfiguriert man in den Sicherheitseinstellungen. Was die andere GPO bewirkt, weis ich aus dem Kopf nicht. Kann gut sein, dass die veraltet ist und bei Windows 10 nichts bewirkt.