NorbertFe

Tja, ist aber trotzdem so. Abgesehen davon hast du ja eigentlich auch keine Frage gestellt. :)

Zählt das auch als produktive Hilfestellung?

Ja, aber Windows 10 ist Schuld. :p

Das wer kann man beantworten, wenn man auf die MVP Webseite schaut. ;) https://mvp.microsoft.com/en-us/MvpSearch?lo=Germany&sc=e&pn=6 Korrekt. Genau so sehe ich das auch.

Die brauchen die mvps nicht. Haben sie wahrscheinlich noch nie, war aber eine Zeit lang gutes Marketing (für beide Seiten).

Hi, ja auch mich betrifft das mit der Nicht-Nominierung. :| Das hoffe ich doch stark. Und wenn nicht, dann ruf ich dich eben an. :) Bye Norbert

Hmm naja, ;) workaround.

Wieso ist die denn dann dort aktiv? Bin grad nicht sicher, aber ist das default?

Eine domänenrichtlinie überschreibt immer eine lokale Richtlinie. Oder was meintest du?

Naja single labeled domains sind nunmal "doof". :) Und solche Probleme kann man immer mal wieder im ungünstigsten Moment finden. Ein Umbenennen ist nicht möglich?

Exchange interessiert das nicht. Das wäre bei MS eigenen Mitteln Angelegenheit des Clients. Und die Gegenstelle muß ihr eigenes Zertifikat haben. Und dann müßt ihr jeweils die public Keys übermitteln (= eine signierte Mail schicken).

Häh?

Klar per Startupskript. :) Wenn du Zeit sparen willst: https://www.gruppenrichtlinien.de/artikel/datenschutz-gp-pack-pat-privacy-and-telemetry/ HTH Norbert

Auf jeden Fall erstmal den RecoveryKey ausprobieren. ;)

Das würde ja bedeuten, dass da ein Zertifikat mit dem internen Namen existiert. Das ist jedenfalls bei korrekter Splitdns Konfiguration nicht richtig.

Soweit ich weiß nein. Wer braucht eigentlich ein Jahr und mehr auf seinem iPhone? ;)

Ich hätte ja erwartet, dass man die aktivieren muss. Aber ich gebe zu, dass ich das gerade nicht testen kann.

Tja, dann sollte man vorher wissen, was am "günstigsten" ist, und nicht das billigste erwerben. Wobei man dann auch fragen müßte, auf welchen Ausgangsdaten denn die Beratung stattfand. Denn KMS usw. dürfte eigentlich jedem Berater klar sein, dass diese Aktivierungsform nur mit VL funktioniert. ;) Die Kombination von 2x OEM und 1x VL wäre wahrscheinlich etwas teurer geworden, aber hätte diese Probleme behoben.

Na das wär ja wohl ein Irrweg ;) sowas macht man doch nicht ohne Domäne. hast du die im Artikel erwähnte policy denn gesetzt?

https://support.microsoft.com/en-us/help/921468/security-auditing-settings-are-not-applied-to-windows-vista-based-and kennst du? :)

Eben und wieso setzt du den Haken dann? ;) In der neuen OU wirds ja wohl nicht noch mehr Struktur geben, oder? Und wenn dann wäre jetzt zu klären, ob evtl. noch weiter oben "Erzwungen" wird. Woran merkst du das? Das ist ein Memberserver und kein DC, oder?

Du weißt, wofür man sowas braucht? ;) Wie siehts denn auf Domänenebene aus? Du schreibst, dass die Default Domain Policy das überschreibt. Also funktioniert es ja prinzipiell, oder? Bye Norbert

Multidomänenzertifikat bei PSW reicht aus. Nur alle Namen (autodiscover.domain.tld und hostname.domain.tld) eintragen. Sollte so ab 70€ zu haben sein. Bye Norbert

Notfalls tuts ja statt Name in solchen Fällen sogar die IP Adresse, die beim NAS wahrscheinlich eh statisch ist. Ansonsten sehe ich das genauso. Niemand braucht die Netzwerkumgebung (und SMB1). :)

Man könnte natürlich auch noch mal die Edit lesen, dann wirds wohl klarer.