NorbertFe

Naja Edge und Startseite ist aber auch der ungünstigste Fall, den man sich aussuchen kann. ;)

Weil ich nils kenne und wir uns neulich über das Buch unterhalten haben. Aber du kannst auch warten bis nils sich meldet. ;)

https://www.amazon.de/PKI-CA-Windows-Netzwerken-Handbuch-Administratoren/dp/3836255901

Nein gruppenmitgliedschaften werden nur bei Neuanmeldung ausgewertet.

Hat sich der Nutzer neu angemeldet, nachdem du ihn der Gruppe zugeordnet hast?

Hmm, also da eine ad integrierte ca bei Windows vieles automatisiert kann, wäre die Abhängigkeit jetzt weniger von Nachteil. Aber ok, ich kenne eure Umgebung nicht.

Beschränkte sich die Empfehlung darauf, oder kamen da auch Argumente? ;)

sehr gut. Dann passt‘s ja.

Naja mindestens bei 8.1 bis zum Ende dessen Supports. Und bei w10 mindestens bis Ende Support 1803 ;) bei ltsc also bis 2025 oder so.

Ist das obige Zitat so missverständlich? Du kannst sie nur mit Enterprise oder Server editieren, managen. Und letzteres wirst du wahrscheinlich besitzen.

Danke. Den gabs gestern noch um die Zeit noch nicht. ;)

In deiner Konfiguration ohne Routinginstanz käme das immer auf Multihomed DC hinaus. Und das wäre nicht empfehlenswert.

Doch, aber er wollte seine Signatur präsentieren (aus welchem Grund auch immer).

Deinstallier mal: KB4338818

Er ist es automatisch, weil du immer irgendwann eine gerade Zahl hast. Also im allgemeinen 2 ;)

Nein, man kann problemlos dags mit einem oder zwei Knoten betreiben. Der fsw wird bei gerader Anzahl benötigt, also muss man ihn auch bei jeder dag konfigurieren. Wenn man eine ungerade Anzahl an Knoten betreibt, wird der konfigurierte fsw nicht verwendet.

Vor allem funktioniert diese Funktion (Netzwerkbrowser) eben auch nur mit SMB1 und _niemand_ braucht den Kram wie der andere Norbert schon schrieb.

Das ist nicht komisch, sondern normal. schau mal hier: http://www.active-directory-faq.de/2011/09/group-nesting-in-windows-domains/ schönes Beispiel sind die domänenadmins. ;)

Was verursacht denn an Port 80 Bauchschmerzen?

Ja könnte und kann ich. Genauso wie ich entscheiden kann, ob ich solche Vorschläge mache oder nicht. :) schönen Abend noch norbert

Das bringt dir schon was. Macht aber mehr Arbeit, weil du alle zukünftigen ous berücksichtigen musst und auch alle erwischen musst. Der Sinn ist es üblicherweise die Arbeit zu erleichtern und das in einer Art die auch ein bisschen nachhaltig ist. ;)

Welche? Verknüpfe sie doch einfach ganz oben auf domänenebene. Spart Verlinkungen und kein Mitglied der Domäne kann sich anders verhalten.

Auch hier... ich wollte keine verbastelte Umgebung noch mehr verbasteln.

Die steht ja schon drin :) aber ja, manchmal muss man eben auch drastisch formulieren.

Nein du sollst sie nicht erzwingen und nein der pdc Emulator übernimmt nur seine Einstellungen. Probiere aus. Und man konfiguriert nix in der default Domain policy!