trendchiller

Hi ! Wir hatten unsere Windows GPOs so konfiguriert, daß TPM nicht benutzt wird, Bitlocker die Daten ins AD schreibt und nur ein USB-Stick zur Entsperrung zulässig ist. Mit Windows 7 lief das alles gut. Seit Windows 8 bietet der Bitlocker (unter Bitlocker verwalten) zusätzlich "Kennwort eingeben" an. Das Kennwort allerdings wollen wir nicht anbieten. Alle meine Suchen waren irgendwie nicht zielführend - weiss jemand, wo ich / ob ich das irgendwie per GPO ausschalten kann ? beste Grüße, Martin

Also, wir hatten das Problem auch, ich wusste auch nicht weiter ... :confused: ABER: ich habe eine Lösung gefunden: ich habe die Auslagerungsdatei auf den doppelten Platz des physikalischen RAM festgelegt (also keine dynamische Zuordnung, sondern Anfangs- und Endwert identisch) Voila, Problem war weg... :p

Wie schaut das Ganze denn aus, wenn ein Exchange-Server drauf läuft ? kann das ganze dann ohne Problem auch upgedatet werden ? Oder gibts da Proibleme (der tauscht ja bestimmt Systemdateien aus) also wahrscheinlich hinterher das Exchange-SP wieder drüber !? :confused: Martin

Sehr gut... endlich mal ne fundierte Antwort... Aber war ja nicht anders zu erwarten ;)

Vielleicht muss ich noch ne andere Zeitzone (-1) die Techies einführen ? :p

Also... hier dann mal die Lösung für diese Denksportaufgabe ;-) RSOP.MSC machts möglich :-) da wir vorher einen DCF77 dran hatten, war der NTP-Client deaktiviert und es gab dafür eine GPO. Diese herausgefunden und deaktiviert und ab geht's ;-) Trotzdem vielen Dank für die Unterstützung... Und ITHome: 0x8 ist Absicht wegen der NTP-Client-Anfrage, da pool.ntp.org das definitiv unterstützt ;-) Somit allen einen schönen Abend noch...

Schön wäre es, aber derselbe Fehler beim /resync... Bei einem Bekannten funktioniert es ohne Probleme, da gibt er eine Meldung zurück, daß der Vorgang erfolgreich ist, aber hgier heisst es nach wie vor: Neusynchronisierungsbefehl wird gesendet an local computer... Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren. Wieso ? oder was bedeutet das ?

Moinmoin ! Ich habe da ein Phänomen: Ich habe zwei Server, die jeder ein eigenes Problemchen haben (nicht dieselbe Domain) Beide laufen unter W2K3R2 (mit den aktuellsten Patches) und es handelt sich beide Male um den Zeitdienst: beide sind identisch konfiguriert, so wie MS es schreibt als Server, der extern die Zeit synchronisiert. Phänomen des ersten Servers: der Dienst macht keinerlei Einträge in das Ereignisprotokoll, auch nicht in die Log-Datei, die in der Registry konfiguriert werden kann. Wie kann man das beheben ? Wenn ich die Zeit abgleichen will, sagen mir beide Server: C:\>w32tm /resync Neusynchronisierungsbefehl wird gesendet an local computer... Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren. Wie kann ich diese Phänomene beheben ? Port 123 UDP & 123 TCP sind auf der Firewall geöffnet. Ich habe schon mit W32TM /unregister und danach W32TM /register alles "deinstalliert" und neu konfiguriert, aber es hilft nichts... Die Probleme bleiben. Die Konfiguration der Registry ist wie unten angehängt... ---(schnipp)--- Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time] "Type"=dword:00000020 "Start"=dword:00000002 "ErrorControl"=dword:00000001 "ImagePath"=... "DisplayName"="Windows-Zeitgeber" "ObjectName"="NT AUTHORITY\\LocalService" "Description"="..." [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Config] "LastClockRate"=dword:0002625a "MinClockRate"=dword:000260d4 "MaxClockRate"=dword:000263e0 "FrequencyCorrectRate"=dword:00000004 "PollAdjustFactor"=dword:00000005 "LargePhaseOffset"=dword:02faf080 "SpikeWatchPeriod"=dword:00000384 "HoldPeriod"=dword:00000005 "LocalClockDispersion"=dword:0000000a "EventLogFlags"=dword:00000002 "PhaseCorrectRate"=dword:00000007 "MinPollInterval"=dword:00000006 "MaxPollInterval"=dword:0000000a "MaxNegPhaseCorrection"=dword:ffffffff "MaxPosPhaseCorrection"=dword:ffffffff "UpdateInterval"=dword:00000064 "AnnounceFlags"=dword:00000005 "MaxAllowedPhaseOffset"=dword:0000012c [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Parameters] "ServiceMain"="SvchostEntry_W32Time" "ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\ 00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\ 32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00 "Type"="NTP" "NtpServer"="pool.ntp.org,0x8" "Log"=dword:00000064 "WriteLog"="True" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Security] "Security"=hex:... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpClient] "Enabled"=dword:00000001 "InputProvider"=dword:00000001 "AllowNonstandardModeCombinations"=dword:00000001 "CrossSiteSyncFlags"=dword:00000002 "ResolvePeerBackoffMinutes"=dword:0000000f "ResolvePeerBackoffMaxTimes"=dword:00000007 "CompatibilityFlags"=dword:80000000 "EventLogFlags"=dword:00000001 "LargeSampleSkew"=dword:00000003 "DllName"="C:\\WINDOWS\\system32\\w32time.dll" "SpecialPollTimeRemaining"=hex(7):00,00 "SpecialPollInterval"=dword:00000e10 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer] "InputProvider"=dword:00000000 "AllowNonstandardModeCombinations"=dword:00000001 "DllName"="C:\\WINDOWS\\system32\\w32time.dll" "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Enum] "0"="Root\\LEGACY_W32TIME\\0000" "Count"=dword:00000001 "NextInstance"=dword:00000001 ---(schnapp)--- Besten Dank, Martin