Jump to content

xrated2

Members
  • Gesamte Inhalte

    368
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von xrated2

  1. A particular CSE requires synchronous foreground processing. There are four CSEs provided by Microsoft that currently require synchronous foreground processing: Software Installation, Folder Redirection, Microsoft Disk Quota and GP Preferences Drive Mapping. If any of these are enabled within one or more GPOs, they will trigger the next foreground processing cycle to run synchronously when they are changed. Mir kommt aber vor als ob da mehr nicht geht... Wenigstens funktioniert bei Windows 10 noch Network Signin beim Anmeldebildschirm d.h. man loggt sich auch mit VPN ein
  2. Stimmt das das man über cached credentials niemals die GPO aktualisiert bekommt? Die GPO werden doch alle x Std. asynchron ausgeführt. Oder das man dann auf Homefolder nicht zugreifen kann oder das keine Scripts ausgeführt werden können.
  3. xrated2

    USB-C Dock

    wenn dhcpfind sowas ausspuckt kann wohl nur ein Fehler im Programm sein oder: Packet from 97.100.46.109 Offered IP 192.168.3.118 das habe ich nur zufällig kurz gesehen und später nie wieder Die seltsamen Einträge durch reconcile: repair-dhcpserverv4iprecord sind auch nicht mit netsh dhcp server scope <ip of scope> delete lease <specific ip to delete> dauerhaft löschbar wenn ich das dhcpfind tool laufen lasse dann taucht die IP auch bei reconcile auf, das wäre ja noch zu erklären. Aber vor dem Tool gab es auch Einträge. Sehr verwirrend alles.
  4. xrated2

    USB-C Dock

    https://support.lenovo.com/us/en/solutions/ht503574 Ist das nur auf die wenigen veralteten Modelle beschränkt oder mittlerweile Standard bei Thinkpads? Nur T oder auch L bzw. E Serie? Und jedes mal wenn ich den Range abstimme oder den Repair über Powershell laufen lasse dann wird eine neue IP gefunden und mit einer merkwürdigen MAC zugewiesen die so anfängt 3139322e3136382e332e313 und insgesamt 28 Zeichen hat. Wenn ich das von Hex nach Ascii umwandle ergibt das die IP Adresse.
  5. xrated2

    USB-C Dock

    Meiner Meinung nach sind diese USB C Docks schon genug Chaos. Kann es sein das der Lastenausgleich im DHCP Server ein Problem ist? Ich glaube das soll ja über MAC Adressen auf die Server verteilt werden und wenn ein Client ständig eine andere MAC hat dann ist der womöglich auf beiden registriert und man hat die Probleme. Was ebenso auffällt, manche Leases stehen nur bei einem DHCP Server drin. Und Leaseablaufdatum ist bei keinem Eintrag identisch zwischen den beiden Servern. Bei einer IP hatte ich 2 unterschiedliche Namen auf jeweils einem Server. Irgendwas stimmt mit dem Abgleich der beiden DHCP nicht, ich hab jetzt mal die alten bzw. falschen Einträge gelöscht und eine Replizierung gestartet, da kam kein Fehler. Beim "abstimmen" kamen anfangs unterschiedliche Adressen raus. Werde das mal mit Repair-DhcpServerv4IPRecord überwachen
  6. xrated2

    USB-C Dock

    Ist ein kleines Class C. Theoretisch könnte man die Subnetmaske erweitern aber dann müsste ich auch noch alle Geräte mit statischer IP anpassen. Ändert aber dann auch nix daran das die PC mehrfach falsch drinstehen.
  7. xrated2

    USB-C Dock

    Das Problem ist eben das die Leute sowohl ständig den Arbeitsort wechseln als auch durch die USB LAN Adapter ständig eine andere MAC am PC haben und die Einträge im DHCP/DNS nicht stimmen. Im DNS sehe ich jetzt z.b. auch einen PC der gleich 3x im DNS registriert ist. 1x mit VPN Subnet und 2x LAN Subnet. Wenn ich die Lease auf 8 Tage lasse dann könnte es evtl. sogar passieren das der Range vollläuft. Soll ich dynamische Updates im DNS komplett ausschalten?
  8. xrated2

    USB-C Dock

    Das andere Problem ist das die DNS Namen manchmal nicht mit dem PC Namen übereinstimmen d.h. ein PC steht plötzlich mit einem Namen von einem anderem PC im DNS. Ich habe im DHCP schon Lease auf 12Std. begrenzt und bei DNS die Alterung auf 1/11 Std. Kurios ist auch das im DNS Namen stehen die schon ewig nicht mehr benutzt worden sind. Diese habe ich auch schon vor Wochen gelöscht. So sehe ich z.b. in meinem Log für die VPN Verteilung was Scriptbasiert ist das sich am 28.11 der User x mit dem PC y (der schon monate nicht benutzt wurde) das VPN Script ausgeführt hat mit der IP .180. Im DNS sehe ich heute den PC y aber mit der IP .176. Warum werden einige DNS Einträge nicht automatisch gelöscht? Es handelt sich um 2 DNS Server, diese haben aber identische Settings und Einträge. Nur sichere Updates werden zugelassen. Die VPN Clients haben ein anderes Subnet, dies wird vom RRAS vergeben. Dieser Range taucht auch im DNS auf.
  9. Bei Crucial M4 und Intel D3-S4510/4610 gab es einen ähnlichen Bug
  10. Hallo https://www.windowspro.de/wolfgang-sommergut/dateien-ordner-kopieren-ueber-gruppenrichtlinien In dem Artikel steht das man die Variablen mit der Taste F3 abrufen kann. Ich hatte appdata verwendet und nie gewusst warum die GPP nicht funktionierte, jetzt habe ich appdatadir eingetragen. Muss ich erst schauen ob es jetzt funktioniert. In einer anderen GPP verwende ich userprofile welche nicht in der Liste steht, aber das funktioniert. Bei beiden GPP ist die Option "Im Sicherheitskontext des aktuellen Benutzers ausführen" aktiviert Wie ist das jetzt nun mit den Variablen?
  11. https://docs.microsoft.com/de-de/azure/active-directory-domain-services/manage-group-policy So wie ich das verstehe empfehlen die Windows Server als VM in Azure. Den Vorteil den MS dadurch hat ist das mehr Einnahmen generiert werden. Man muss aber auch zugeben das sich in Windows Server seit 2008/2012 wirklich nicht viel getan hat.
  12. Wenn schon Selbstbau dann sollte man aber auch gleich die richtigen Komponenten für einen Server wählen. Also z.B. Supermicro mit ECC RAM (max 2666 von Kingston, Crucial oder Samsung) sowie SSDs für Server. Und Netzteil z.b. Seasonic ES Serie, Lüfter mit Kugellager. P.S. Lastet Exchange nicht alleine durch die Installation den Server schon so aus das es egal ist ob man 1 oder 100 Postfächer hat? Gibt doch hier auch wesentlich günstigere On Premise Lösungen z.b. Kerio.
  13. xrated2

    USB-C Dock

    Eben wenn Leute Links verschicken, hatten wir auch schon ;) Mir ist z.b. auch aufgefallen wenn man Bitlocker aktiviert kann man kein Netzwerklaufwerk auswählen.
  14. xrated2

    USB-C Dock

    NetworkListManager, der ist default aus und dann sieht man in der Netzwerkumgebung nichts. Das Thema hatten wir schonmal hier.
  15. xrated2

    USB-C Dock

    Ich meine es war unter Systemsteuerung\Netzwerk und Internet\Netzwerkverbindungen Wollte eben vorher nachfragen bevor die ganzen Docks angeschafft werden. Ausserdem meine ich das man bei jedem neuen Adapter dann wieder folgendes anschalten muss obwohl ich das schon in der GPO gesetzt hab: https://praxistipps-images.chip.de/yWyT5ShnaRhNeQQ79k1vrBNGFAE=/0x0/filters:format(jpeg):fill(000,true):no_upscale()/praxistipps.s3.amazonaws.com%2Fnetzwerktyp-in-windows-10-aendern_8338687b.jpg
  16. xrated2

    USB-C Dock

    Sieht halt sehr unschön aus wenn man unter Netzwerkverbindungen zig verwaiste Ethernet Adapter findet. War eigentlich davon ausgegangen das die wieder von selber verschwinden.
  17. xrated2

    USB-C Dock

    Hallo ihr kennt sicher diese USB-C Docks mit LAN, HDMI etc. Nun ist es so das jeder MA sein eigenes Laptop hat aber die Arbeitsplätze ständig durchgewechselt werden weil das Büro zu klein ist (viele arbeiten Homeoffice). Jetzt kann es vorkommen das im Laufe ein MA sich an bis zu 10 verschiedenen USB Docks angesteckt hat. Windows merkt aber bei jedem Mal den Adapter also bleiben da 10 versch. Ethernet Schnittstellen bestehen. Kann man die alten Einträge automatisch löschen oder hat das generell unvorgesehene Auswirkungen?
  18. Würde ein User die überhaupt sehen in einer anderen OU ?
  19. Ok das ist neu, gar nicht gewusst. Aber leider nur einen einzelnen. Macht nicht viel Sinn da einen DNS vom anderen Subnet einzutragen, ist das VPN Down geht nichts mehr. Oder man macht einen DNS Server auf das NAS mit forward, aber das ist auch nicht viel besser. Aber wahrscheinlich eh egal weil der Repeater das ignoriert. Was für ein gefummel....
  20. Mache ich bei allen Policies so, steht ja auch nichts geheimes drin.
  21. Wer installiert heute für 12 User noch Exchange? Also da würde ich mich auch deutlich beschränken, kannst du den Umfang nicht selbst festlegen?
  22. Ja mich nervt das SOHO Geraffel ja selber aber wenns die Leute so haben und nicht ändern wollen...
  23. Also letztens konnte ich über lokale GPO nichts einstellen im Defender, jetzt gehts auf einmal. Aber das man den Manipulationsschutz via GPO nicht an oder ausschalten kann ist auch so eine Sache. Neue Clients haben den default an aber ältere Clients mit Cloud Protection da ist es aus.
  24. Hallo folgendes, 2 Standorte (Zuhause/Firma) über VPN verbunden. In der Firma steht ein AD Server. Damit AD auch Zuhause erreichbar ist muss der Client über entsprechende DNS Settings verfügen. Zuhause gibts nur Router+NAS. Weil man auf der Fritzbox im DHCP Server keine DNS Server einstellen kann, habe ich den DHCP Server auf das NAS gezogen. Das funktioniert prinzipiell nur leider gibts einen Devolo Repeater der alle DHCP Optionen ignoriert und sich selbst als DNS Server ausgibt und einfach so alle Anfragen ans GW weiterleitet. Der Support meint das ist normal! Habt ihr noch eine andere Idee ausser auf dem Client die DNS settings manuell einzustellen? In der Fritzbox unter Internet die DNS Server einzustellen bringt ja auch nichts
×
×
  • Neu erstellen...