Weltalltrauma

Das Thema ist allerdings eher wie man den eher nicht IT affinen Mitarbeiter unterstützen kann bzw. sollte, und nicht was ein einfacher Mitarbeiter ist oder eben nicht ist. In meiner alten Firma hatten wir für fast alles und jeden eine kurze Anleitung mit Bilder. Die Mitarbeiter schreiben ein Ticket, im Support wurde einfach der Link zur Anleitung geschickt. Bei manchen User hat es ausgereicht, manche User benötigten weitere Unterstützung, bei manchen User/innen war komplett alles verloren. Es wurden auch absolute Anfängerschulungen von den IT Azubis gemacht ( wie bediene ich eine Maus, wie öffne/schließe ich ein Programm usw usw. ), was ein bisschen was gebracht hat. Erstelle doch dafür ein eigenes Thema, macht es einfach übersichtlicher und man kann dir besser helfen.

Warum nutzt du nicht das MSI Setup? Falls ihr ein bisschen Budget übrig habt, würde ich euch PDQ Deploy empfehlen. Haben wir im Einsatz und gerade für solche Standardapps ist das sehr sehr einfach und praktisch.

- Logs checken - Backupprotokolle überprüfen - Tickets checken - Kurzer Plausch mit dem Vorgesetzten - Kurz ins Sysadmin Reddit schauen, ob gerade irgendwas im Umlauf ist, was sofort gepatched werden muss.

Moin Zusammen, ich bin gerade dabein ein Surface Pro 4 per Bitlocker zu verschlüsseln. Ich habe auf Festplatte C: / Bitlocker aktivieren geklickt den Wiederherstellungsschlüssel abgespeichert. Die Festplatte überprüfen lassen, das Surface wollte ein Neustart und es kommt der Screen "Geben Sie ihren Wiederherstellungsschlüssel ein, um den Computer wieder verwenden zu können". OK dachte ich mir, tippst eben den Key ein hast ihn ja. Problem ist allerdings er nimmt den Key nicht an. Ich bin aktuell ziemlich ratlos.

In dem ein Admin vor Ort dir das allte Passwort mitteilt, oder es zurücksetzt auf ein neues Passwort.

Ich habe mal ein Ticket bei Lenovo eröffnet. Bisher haben sie mir nur ein Firmwareupdate für die Dockingstation empfohlen, was aber auch den Fehler nicht behebt. Wenn ich eine Lösung kriege, melde mich mich nochmal.

Ja im BIOS funktioniert die Tastatur. Für mich wirkt es so als würde Maus und Tastatur nicht mit Strom versorgt wird, wenn das Gerät im Bitlocker Entsperrcode Screen ist. Die Lösung von deinem Link werde ich austesten. Danke

Hallo Zusammen, wir haben bei uns ein paar Thinkpads X1 aktueller Version, welche wir an eine Lenovo Dock per Thunderbolt angeschlossen haben. Allerdings wird die Tastatureingabe nicht erkannt bzw. die Tastatur oder Maus wird nicht erkannt. Wir müssen aktuell den PIN direkt über die Notebooktastatur eingeben, um die Kisten zu entsperren. Ich finde leider nicht bisher nicht wirklich eine Info wie ich das Notebook oder die GPOs konfigurieren muss, damit die Tastatur an der Dock erkannt wird. Bei dem Surface Pro musste ich die GPO "Verwendung der BitLocker-Authentifizierung mit erforderlicher Tastatureingabe vor dem Starten auf Slates aktivieren" aktivieren, dann konnte ich Bitlocker auf dem Surface aktivieren. Auf den älteren Thinkpads wird die Tastatur sofort erkannt. Hat wer von euch ein Tipp?

Nur eine kleine Info am Rande. Seit dem 9 Mai ist Firefox 60 draußen, welcher man jetzt mit Gruppenrichtlinien steuern kann. https://blog.mozilla.org/blog/2018/05/09/firefox-gets-down-to-business-and-its-personal/

Klar, so User kennt man. Allerdings ist es relativ einfach. Wenn sie zu bequem sind einem Lösungsansatz zu folgen, dann ist es nicht mein Problem. Die IT muss nicht jedes Problem lösen, nur weil sich ein User etwas querstellt. Oft eine Erziehungssache.

Spontan fällt mir nur ein CMD Script ein, welches per net share die Laufwerke verbindet. Aber ehrlich gesagt, die Mitarbeiter kommen damit schon klar, sich ab und wieder anzumelden.

Habe bisher 3 Notebooks geupdatet, auf keinem gab es Probleme. Das Upgrade ging wirklich erstaunlich schnell im Vergleich zu älteren Upgradeprozessen in der Vergangenheit. Ich habe mir mal für morgen eine Workstation rausgesucht, welche ich von 1607 auf die aktuelle upgraden werde. Die Erstellung eines neuen USB Installationsmediuim mit dem aktuellen Media Creation Tool dauert allerdings eine Ewigkeit. Nach 6 Stunden habe ich bei ca. 40% aufgegeben.

Bei uns ist es ausdrücklich verboten private Daten auf dem Rechner/Notebook zu sichern. Am Anfang steht die freundliche Bitte die Daten bitte vom Rechner zu entfernen und sie zu sichern, sollte das nicht innerhalb Zeitraum x passieren werden sie mit Rücksprache der IT Leitung gelöscht. In dem Fall war es dann eine 30GB MP3 Sammlung, welche nicht gelöscht werden wollte. Rein theoretisch kriegen wir Admins ja fast immer Zugriff auf die Daten. Es überrascht micht bis heute dass ich für keinen Job als Admin jemals ein Führungszeugnis vorlegen musste.

Moin Moin zusammen, bezüglich Ausrollung von Bitlocker habe ich eine gute Anleitung gefunden, welche für den einen oder anderen interessant ist. http://adameyob.com/2016/12/08/zero-touch-bitlocker-deployments/

Dafür hast du aber auch noch nicht geschrieben, was für Lösungen gefunden und was du bisher schon getestet hast.

Ich würde PDQ Deploy noch in den Raum werfen. Selbst die kostenloste Variante müsste das abdecken.

Möglicherweise könnte SnipeIT was sein, aber wirklich nur möglicherweise.

Hallo Zusammen, seit geraumer Zeit haben wir ein Problem mit unserem DNS, welchem ich noch nicht wirklich auf die Schliche gekommen bin. Wir haben aktuell öfter das Problem, dass DNS Einträge von Clients nicht korrekt oder gar nicht im DNS landen. 3x Win 2008 R2 DCs , laut "repadmin showrepl" ist die Replikation in Ordnung. In der Vergangenheit hatten wir den Fall, dass die DNS Einträge sogar einfach verschwunden waren. Die Server haben wir manuell eingetragen. Im EventlOG zum DNS finde ich keine Info die mir weiterhilft. Manche Client Einträge werden im DNS nicht geupdatet, so dass der Hostname nicht zur IP passt. Hauptsächlich geschieht das bei Notebooks. Ganz b***d gefragt, wann meldet der Client dem DNS Server dass er hostname XYZ mit der IP zb 192.168.0.xxx ist. Macht er das nur beim Start des Rechners, oder auch während der Laufzeit? Bei den Clients kriegen sie vom DHCP Server die IPS, die Server haben jeweils eine manuell eingetragene IP+DNS+Gateway Adressen. In der Vergangenheit hatte ich mal einen Beitrag über unser DNS verfasst, da der Best Practise Analyzer gemeckert hat. Das DNS Schema stammte noch aus Windows 2000 Zeiten. Wir haben damals intern diskutiert, ob wir das DNS neuerstellen, es bis jetzt aber noch nicht getan. Werden wir aber in der nächsten Wochen machen.

Es sind nur Mailaktivierte Ordner, also nicht wirkliches besonderes mit irgendwelchen Sonderprogrammierungen, auch die Datenbank ist aktuell nicht riesig. Ich werde mir mal eine Testumgebung aufsetzen und mir das ganze mal ansehen. Wegen einem anderen Projekt kriegen wir bald eh mal wieder Besuch und dann hocke ich mich dazu. @Nobbyaushb: Danke, vielleicht komme ich auf dich zu zwecks Spezi. Würde mich dann per PN direkt melden. Ort wäre in BW, vermutlich etwas zu südlich. Danke euch :)

Eine andere Lösung wurde nicht genannt, nur "geht nicht mehr". Ehrlich gesagt, bin ich mir nicht mal sicher, ob wir die ÖO abgelöst bekommen, rein technisch klar, aber manche Abteilungen arbeiten sehr gerne damit. Mit welchem Feature könnte ich die ÖO ablösen? ich bin etwas raus aus dem Exchange Thema und muss mich erstmal wieder reinfuchsen.

Hallo Zusammen, wir bereiten aktuell die Migration von Exchange 2010 auf 2016 vor. Es waren bisher 2x Systemhäuser im Haus, bei dem die Exchange Migration ein Thema war. Leider war ich bei keinem der Meetings anwesend. Von jeweils beiden Vertriebler kam die Aussage "Migration von Öffentlichen Ordner von Exchange 2010 auf 2016 sei nicht möglich". Als mein Chef mir die Info gesagt hat, bin ich natürlich auf Internetrecheche gegangen und habe allerdings keinerlei Infos gefunden, wieso es nicht möglich wäre. Stattdessen jede Menge Anleitungen zur Migration von öffentlichen Ordner auf Exchange 2016. Stand jetzt gehe ich davon aus, dass wir unsere öffentlichen Ordner migrieren können. Wie sind eure Erfahrungen mit der Migration von öffentlichen Ordner? Grüße

Man lernt aus solchen Firmen. Ich hatte eine ähnliche Stelle, die IT hatte Rufbereitschaft für ein bisschen Freizeitausgleich. Wir mussten Buchhaltungsaufgaben erledigen, obwohl die Buchhaltungsabteilung knapp 20 Leute gefasst hat. Problem war, dass die GF da keinen Fehler gesehen hat weil "das war schon immer so". Schlussendlich habe ich dann gekündigt und bin jetzt höchst zufrieden.

Alles klar, danke dir für die Info. Das hat mir sehr weiter geholfen!

Hallo Zusammen, basierend auf meinem Vorgängerthread, vermutlich mit meinem Problem zusammenhängt. http://www.mcseboard.de/topic/211083-win2003-dc-aus-der-dom%C3%A4ne-entfernen/ Das Nachfolgeproblem: Ich habe den alten DC aus der Domäne manuell entfernt, die Einträge im DNS manuell entfernt, welche noch auf den alten Win 2003 Server gezeigt hat. Ich habe den Best Practice Analyzer für das DNS durchlaufen lassen, und er hat mir angemäkelt dass "Die Active Directory-integrierte DNS-Zone _msdcs.meinedomäne.local wurde nicht gefunden." Leider habe ich ehrlich gesagt nicht darauf geachtet, ob dieser Fehler schon vor dem entfernen des alten DC bestand. Meine Vermutung lautet ja, da ich 100% die "_msdcs.meinedomäne.local" Zone nicht aus dem DNS aus der Forward-Lookupzone gelöscht habe. Ich habe auch gelesen, dass diese Struktur entstehen kann, wenn die Basis anno dazumal ein Windows 2000 Server war. Aktuell sehe ich in der Forward-Lookupzone meine Domäne - meinedomäne.local _msdcs inkl. Unterordner ( DC, Domains, GC, PDC ) _sites _tcp _udp DomainDNSZones ForestDNSZones pc So wie ich das bis jetzt gelesen habe, kann bzw. muss ich die _msdcs.meinedomäne.local als neue Zone hinzufügen, den DNS&Netlogon Dienst stoppen und wieder starten. Allerdings möchte ich lieber sicher gehen, bevor ich das DNS komplett zerschieße.

Sorry völlig vergessen dir zu antworten. Dank dir für die Info. Dann bleibt die Kiste aus und entferne den DC inkl. Rollen manuell aus unserem AD.