trendchiller

Hi !

 

Wir hatten unsere Windows GPOs so konfiguriert, daß TPM nicht benutzt wird, Bitlocker die Daten ins AD schreibt und nur ein USB-Stick zur Entsperrung zulässig ist.

Mit Windows 7 lief das alles gut.

 

Seit Windows 8 bietet der Bitlocker (unter Bitlocker verwalten) zusätzlich "Kennwort eingeben" an.

Das Kennwort allerdings wollen wir nicht anbieten.

 

Alle meine Suchen waren irgendwie nicht zielführend - weiss jemand, wo ich / ob ich das irgendwie per GPO ausschalten kann ?

 

beste Grüße,

Martin

Also, wir hatten das Problem auch, ich wusste auch nicht weiter ... :confused:

 

ABER: ich habe eine Lösung gefunden:

ich habe die Auslagerungsdatei auf den doppelten Platz des physikalischen RAM festgelegt (also keine dynamische Zuordnung, sondern Anfangs- und Endwert identisch)

 

Voila, Problem war weg... :p

Wie schaut das Ganze denn aus, wenn ein Exchange-Server drauf läuft ?

kann das ganze dann ohne Problem auch upgedatet werden ?

 

Oder gibts da Proibleme (der tauscht ja bestimmt Systemdateien aus) also wahrscheinlich hinterher das Exchange-SP wieder drüber !?

 

:confused:

 

Martin

Sehr gut... endlich mal ne fundierte Antwort...

 

Aber war ja nicht anders zu erwarten ;)

Vielleicht muss ich noch ne andere Zeitzone (-1) die Techies einführen ? :p

Also...

 

hier dann mal die Lösung für diese Denksportaufgabe ;-)

 

RSOP.MSC machts möglich :-)

 

da wir vorher einen DCF77 dran hatten, war der NTP-Client deaktiviert und es gab dafür eine GPO.

 

Diese herausgefunden und deaktiviert und ab geht's ;-)

 

Trotzdem vielen Dank für die Unterstützung...

 

Und ITHome:

 

0x8 ist Absicht wegen der NTP-Client-Anfrage, da pool.ntp.org das definitiv unterstützt ;-)

 

Somit allen einen schönen Abend noch...

Schön wäre es, aber derselbe Fehler beim /resync...

 

Bei einem Bekannten funktioniert es ohne Probleme, da gibt er eine Meldung zurück, daß der Vorgang erfolgreich ist, aber hgier heisst es nach wie vor:

 

Neusynchronisierungsbefehl wird gesendet an local computer...

Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren.

 

Wieso ?

oder was bedeutet das ?

Moinmoin !

 

Ich habe da ein Phänomen:

 

Ich habe zwei Server, die jeder ein eigenes Problemchen haben (nicht dieselbe Domain)

 

Beide laufen unter W2K3R2 (mit den aktuellsten Patches) und es handelt sich beide Male um den Zeitdienst:

 

beide sind identisch konfiguriert, so wie MS es schreibt als Server, der extern die Zeit synchronisiert.

 

Phänomen des ersten Servers: der Dienst macht keinerlei Einträge in das Ereignisprotokoll, auch nicht in die

 

Log-Datei, die in der Registry konfiguriert werden kann.

 

Wie kann man das beheben ?

 

Wenn ich die Zeit abgleichen will, sagen mir beide Server:

 

C:\>w32tm /resync

Neusynchronisierungsbefehl wird gesendet an local computer...

Der Computer wurde nicht synchronisiert, da keine Zeitdaten verfügbar waren.

 

Wie kann ich diese Phänomene beheben ?

 

Port 123 UDP & 123 TCP sind auf der Firewall geöffnet.

 

Ich habe schon mit W32TM /unregister und danach W32TM /register alles "deinstalliert" und neu konfiguriert,

 

aber es hilft nichts...

 

Die Probleme bleiben.

 

Die Konfiguration der Registry ist wie unten angehängt...

 

---(schnipp)---

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time]

"Type"=dword:00000020

"Start"=dword:00000002

"ErrorControl"=dword:00000001

"ImagePath"=...

"DisplayName"="Windows-Zeitgeber"

"ObjectName"="NT AUTHORITY\\LocalService"

"Description"="..."

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Config]

"LastClockRate"=dword:0002625a

"MinClockRate"=dword:000260d4

"MaxClockRate"=dword:000263e0

"FrequencyCorrectRate"=dword:00000004

"PollAdjustFactor"=dword:00000005

"LargePhaseOffset"=dword:02faf080

"SpikeWatchPeriod"=dword:00000384

"HoldPeriod"=dword:00000005

"LocalClockDispersion"=dword:0000000a

"EventLogFlags"=dword:00000002

"PhaseCorrectRate"=dword:00000007

"MinPollInterval"=dword:00000006

"MaxPollInterval"=dword:0000000a

"MaxNegPhaseCorrection"=dword:ffffffff

"MaxPosPhaseCorrection"=dword:ffffffff

"UpdateInterval"=dword:00000064

"AnnounceFlags"=dword:00000005

"MaxAllowedPhaseOffset"=dword:0000012c

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Parameters]

"ServiceMain"="SvchostEntry_W32Time"

"ServiceDll"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,\

00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,33,00,\

32,00,74,00,69,00,6d,00,65,00,2e,00,64,00,6c,00,6c,00,00,00

"Type"="NTP"

"NtpServer"="pool.ntp.org,0x8"

"Log"=dword:00000064

"WriteLog"="True"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Security]

"Security"=hex:...

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpClient]

"Enabled"=dword:00000001

"InputProvider"=dword:00000001

"AllowNonstandardModeCombinations"=dword:00000001

"CrossSiteSyncFlags"=dword:00000002

"ResolvePeerBackoffMinutes"=dword:0000000f

"ResolvePeerBackoffMaxTimes"=dword:00000007

"CompatibilityFlags"=dword:80000000

"EventLogFlags"=dword:00000001

"LargeSampleSkew"=dword:00000003

"DllName"="C:\\WINDOWS\\system32\\w32time.dll"

"SpecialPollTimeRemaining"=hex(7):00,00

"SpecialPollInterval"=dword:00000e10

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\TimeProviders\NtpServer]

"InputProvider"=dword:00000000

"AllowNonstandardModeCombinations"=dword:00000001

"DllName"="C:\\WINDOWS\\system32\\w32time.dll"

"Enabled"=dword:00000001

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32time\Enum]

"0"="Root\\LEGACY_W32TIME\\0000"

"Count"=dword:00000001

"NextInstance"=dword:00000001

 

---(schnapp)---

 

Besten Dank,

 

Martin