NorbertFe

Dann sendet da aber KEIN Dienstkonto, sondern unauthentifiziert. ;) Siehe Dukels Antwort.

Kann es bestimmt, aber dann müßte ja die Authentifizierung innerhalb deines Skripts laufen. Oder wie soll das sonst laufen?

Quark 120 whitelistgruppen ;)

Duo hab ich auch für diverse Zwecke im Einsatz, allerdings bisher nicht für die "normale" PC Anmeldung, sondern meist für OWA, ADFS, Citrix usw. Aber einen Blick ist es auf jeden Fall wert.

Ihr wollt doch immer Powershell: https://blog.icewolf.ch/archive/2020/06/22/get-samaccountname-from-azure-active-directory-by-powershell.aspx

Die dann vermutlich ähnliche Funktionen nutzt wie PiHole und/oder Proxy? ;)

Jahaaaa. Hast gewonnen. :P

Ich dachte der Handwerker. ;)

Das kann dir mit geeigneter Proxy-Software aber genauso passieren. ;)

Wenn’s doch immer so einfach wär. ;)

Und wo ist das Problem? Ist am Ende doch schnell behoben wenn’s Probleme gibt.

Der im Übrigen auch erklärt, warum mir das noch nie passiert ist. ;) Ich hab den Kram immer manuell konfiguriert. ;)

Excellent. Good luck

Samaccountname ist immer gesetzt.

Well without this, it won’t work. So you have to figure out a way to create, install and use a managed service account. I‘m sure there’s a lot of websites with the correct ways to handle this.

Ok. Und welchen? ;) uns warum samaccountname und upn? Schmeiß nur nicht mit zuvielen Infos um dich, dir könnte sonst womöglich geholfen werden. ;) schönen Abend noch norbert

Was genau willst du denn zurückgegeben haben?

Ok so that’s the answer for one question. ;) did you install it? Install the gMSA on your host by running the following command from the PowerShell command prompt: Install-AdServiceAccount <gMSA>

Das is hier echt interessant. ;) ich zähle die Leute die ihn erklären, dass ^ nicht richtig ist ;)

Did you install the manual created account onto this server? Has the server the permission to get the password?

Did you not create the group managed service account by yourself? Always a good idea.

Ach quark, sowas ist signatur und wird geflissentlich ignoriert. :) Ich geh mich jetzt schämen.

Ich kann noch diverse "ältere" Versionen anbieten, wenn Bedarf besteht.

Oder Extreme Networks. ;)

Und die 70 Arbeitsplätze bedient nur ein Mensch? Nur zur Info man lizenziert bei Windows und Exchange jeweils entweder Geräte (also bei dir 70) oder Benutzer (Menschen, humane Wesen). Man lizenziert keine Mailboxen oder Benutzeraccounts.