zahni

Schau Dir mal die Links der vorherigen Beiträge an. Allerdings würde ich vorsichtig vermuten, dass es noch andere Probleme am Standort gibt, wenn schon die Namesauflösung zu lange dauert. Da werden wirklich wenig Daten übertragen. Will sagen: Der lokale DNS wird das eigentliche Problem nicht lösen.

Firewall und nur UDP Port 53 erlauben? Welche personenbezogene Daten soll der DNS dann ausplaudern? Stichwort für Deine Anforderung ist "Zone Transfer"...

Die Anforderung verstehe ich nicht. Die Daten sind im AD in verschiedenen Partitionen gespeichert. Was hast das Eine mit dem Anderen zu tun? Du kannst den DNS auch nicht AD-Integriert betreiben. Dann liegen die Daten aber immer noch auf dem gleichen Datenträger wie das AD. Das macht keinen Unterschied. Zur Synchronisierung der DNS-Server kannst Du dann nicht mehr das AD nehmen (was Dir quasi jede Admin-Tätigkeit abnimmt), sondern Du musts die Replizierung direkt im DNS-Server konfigurieren. Habe ich echt noch nie gemacht. Findest bei MS aber sicher Anleitungen.

Und bei mir das Beispiel von BOfH_666.

Nein, das wird abgeschaltet. Wer will das denn?

Bei mir Name Value ---- ----- PSVersion 5.1.14393.2125 PSEdition Desktop PSCompatibleVersions {1.0, 2.0, 3.0, 4.0...} BuildVersion 10.0.14393.2125 CLRVersion 4.0.30319.42000 WSManStackVersion 3.0 PSRemotingProtocolVersion 2.3 SerializationVersion 1.1.0.1

Ich wollte damit sagen, dass 192.168.123.2/24 identisch mit 192.168.123.2/23 .

Der Befehl funktioniert. Welche Powershell-Version?

Das wird Dir nichts bringen. Unser WSUS bedient 400 PCs und hat dabei keine Probleme.

Es darf nur ein DHCP eingeschaltet bzw autorisiert sein. Sonst verteilen beide DHCP-Server IP-Adressen. Du solltest den Bereich ausklammern, den die Geräte mit den festen IP-Adressen aktuell belegen. Die Subnet-Maske hat im gleichen Layer-2 Netz ohne Router keine Bedeutung. Es hängt ein wenig vom Client und seinem IP-Stack ob, ob er es per ARP versucht oder die Pakete des "falschen" Subnets zum Default-Gateway schickt.

Das ist bei Windows 10 "normal". Die Updates werden von Windows 10 installiert, "wenn es Lust dazu verspürt". Man kann nur ein Zeitfenster konfigurieren, in dem kein automatischer Neustart erfolgt. Verwende mal die aktuellen ADMX-Files Deiner Windows-Edition.

Von Blackberry https://de.blackberry.com/ gibt es entsprechende MDM- und Container-Lösungen.

Problem ist: Scheinbar wird das Security.evtx lange im RAM gehalten. Und beim System State Backup erfolgt kein "flush to disk". Mir ist das deutlich ältere Dateidatum aufgefallen (vom letzen Boot des Servers). Ich habe die Datei mal von Live-Server runter kopiert und bekam den gleichen Fehler. Als ich dann mal den Eventlog-Service beendet habe, war die Datei plötzlich lesbar. Get-WinEvent hat auch nichts gelesen: NoMatchingEventsFound,Microsoft.PowerShell.Commands.GetWinEventCommand Andere evtx-Dateien aus dem System State sind übrigens lesbar. Nun frage ich mich, warum ein System Backup keine konsistenten evtx Dateien erzeugt. Bei einem echten System State-Restore dürfte die Datei auch kaputt sein. Edit: Das Nirsoft-Tool lädt leider auch nichts.

Hi, ich müsste mal in eine Securtiy.evtx aus einem älteren System State Backup schauen (Windows 2012R2) Ich habe also aus so einem System State Backup \Services\Eventlog in einen anderen Ordner zurückgesichert. Leider lässt sich die Datei nicht im EventViewer öffnen: Hat da jemand eine Idee?

Automatische Sperrung des Desktops sollte Standard sein, manuelle Sperrung beim Verlassen des Arbeitsplatzes auch. Hier der Kunde entsprechend informiert und angeleitet werden.

Oder die Updates von heute probieren (2018-04)

Eigentlich ist da nicht viel neu. Nur hofft man immer, dass man billig weg kommt.

Finde leider auch nur: Bios aktuelll? Bios Einstellungen prüfen. Power Management Funktionen abschalten, nicht übertakten. AMD-V und DEP müssen eingeschaltet sein.

Dann suche den Namen vom „Mobo“. Sonst kann dir niemand helfen.

Wenn ich das richtig lese, braucht man für VDA bei Windows 10 Enterprise und eine Software Assurance: https://www.software-express.de/lizenzierung/lizenzierung-von-microsoft-windows-virtual-desktop-access-vda/ Soll keine Werbung sein. War bei Google recht weit oben. Und die haben oft hilfreiche Informationen zur Lizenzierung auf ihren Seiten.

Ich würde mich damit beschäftigen: Prüfen, ob der Profil-Ordner der Users (manuell) gelöscht wurde. Wenn ja: Die müssen auch in der Registry bereinigt werden, zumindest seit Windows 7: https://superuser.com/questions/63017/how-do-i-delete-a-user-profile-on-a-windows-7-machine-that-is-part-of-a-domain Sonst wird jedes mal ein Temporäres Profil angelegt, was entsprechend dauert.

Was mit noch einfällt: Ist das eine Maschine mit mehr als einer CPU? Ist der AMD Opteron 3280. schon ein NUMA-Processor (AMD fing damit deutlich früher an als Intel)? Dann muss der RAM richtig bestückt sein...

Wir haben gut Erfahrungen mit Hardware-verschlüsselten Tape-Laufwerken gemacht. Der Schlüssel wird dabei auf einem speziellen USB-Token gespeichert, das sein Wissen nur mittels Password rausrückt. Hier mit Bitlocker-to-Go zu hantieren, wäre mir zu umständlich.

An dieser Stelle möchte ich höflich darauf hinweisen, dass Die vermutlich keine gültige Lizenz erworben hast. Zwar dürfen wohl prinzipiell Volumenlizenzen weiterverkauft werden, jedoch musst DU klar dokumentieren können aus welchem Ursprungs-Vertrag Du welche Lizenzen erworben hast. http://www.blog.u-s-c.de/vorsicht-beim-kauf-von-aufgespaltenen-microsoft-office-volumenlizenzen/ Wenn Du irgendwo einen Produkt-Key kaufst, hast Du einen Key aber keine Lizenz.

Z.B. https://docs.vmware.com/en/VMware-Horizon-7/7.3/horizon-virtual-desktops/GUID-853D0E1F-5525-4A59-BD8A-CB7FF5BF95C3.html Wir nutzen nur Linked Clones.