NorbertFe

Nein. Nein. Mußtest du bisher denn firma.local anlegen? ;) Ach das kannst du hier im Forum ausreichend oft nachlesen. Bitte nicht wieder diese Diskussion mit den selben Argumenten. Wenn es bestehende Domains sind, dann vergiß es einfach, das lohnt in den seltensten Fällen. Bei neuen Domains such dir was aus aus obigen recherchierbaren Argumenten.

Na man sollte halt nicht "hektisch" werden. ;)

Das klingt so negativ. ;) Das ist doch ein sehr gutes Produkt.

Ist aber nicht zwingend und funktioniert definitiv auch mit dem alten Namen, wenn mans richtig plant.

Das ist nicht schlimm und nicht peinlich, sondern einfach nur französisch. Musst du nur so verkaufen.

Ja, aber mit mehr Aufwand als du vermutest. :)

Warum vergibst du statische Adressen? Und vor allem, welche?

Nutzt du denn ipv6 oder worum gehts? Neulich hattest du doch an deinem Router alles deaktiviert, oder? Im Normalfall sollte im stateless Mode alles grundsätzlich laufen.

Quark.

Nein, die darfst du nie wieder verwenden. ;) klar. Einfach dem neuen dc die ip geben, nachdem du den alten dc abgeschaltet hast bzw dem alten eine andere gegeben hast.

Vermutlich... ;) aber unabhängig davon würde ich greylisting nicht deaktivieren.

Ein Grund mehr, das abzulösen. ;)

https://www.faq-o-matic.net/2017/08/21/smbv1-netzwerkweit-deaktivieren/

Ein startskript läuft im Kontext des ausführenden Computers. ;) damit hast du denn den Zustand, zu dem alle geraten haben. Im logonscript hat man üblicherweise keine Rechte für die Installation von software.

Alternativ schick ihm bitte mal 10.000 Briefe an unbekannte Leute mit der Firmenadresse. ;)

Dann wirds auch nicht anders, sondern nur langsamer. ;)

Catch all kann Exchange nicht von allein. Ich würde _nicht_ empfehlen so etwas zu implementieren. Abgesehen von jeder Menge zusätzlichem Spam bringt das nichts. Ansonsten siehe @Dukels Antwort.

Tja Henne und Ei. Nicht jeder Nutzer hat lokale Adminrechte und bei denen ohne kann es nicht installiert werden. Mal angenommen es ist eine "normale" Software, die sich nicht ins Userprofile installiert.

Wäre einfach. Ziemlich häufig, da ich leidenschaftlich gern Filme schaue. Und wenn dann in möglichst guter Atmosphäre. ;) soundboard, nein danke. :)

Im allgemeinen registrieren sich Windows Clients eh allein, da muss der dhcp gar nix tun. Und die nicht Windows Clients braucht man ja evtl. Nicht zwingend im DNS.

Dafür gibts auch zurecht „Haue“, denn das ist im allgemeinen sicherheitstechnischer Unsinn. Der Sinn der Segmentierung ist dabei nicht gegeben. Auch wenn man sich „gut“ damit fühlt, ist das aus technischer Sicht wohl kaum so. ;)

Was ich ja oben schon sagte.

Dann bau dir ne eigene gruppe für die gpp und eine für die Berechtigungen. Ist manchmal sinnvoller, sowas zu trennen.

Und warum? Per Default holt sich JEDER Domaincomputer die Zeit von seinem Anmelde-DC und die DCs die Zeit vom PDC Emulator und der die Zeit per ntp von extern. Wenn du das jetzt umkonfigurierst, machst du meist mehr kaputt als gut. ;) https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo

Runterwerfen. Gehts dann schneller, hat der Kunde ja die Möglichkeit diese BEeinflussung zu aktzeptieren. ;)