NorbertFe

Ok Danke :)

Dann muß aber noch der nicht vorhersehbare Stromkreis des Kunden mitspielen usw. usf. Und wenn mir einer mit Powerlan in der Firma kommen würde, würde ich den schon recht skeptisch anschauen. ist einfach für Home-Use in meinen Augen.

Vielleicht nicht die Antwort, welche du hören magst, aber wozu braucht man die netzwerkumgebung? Die nutzt unten drunter smb1 und das sollte wirklich nicht mehr installiert sein. ;)

Doch gerade bei obigem Szenario. Ich fang doch nicht an, dort per powerline rumzupfuschen. ;) zitat wikipedia: Oft wird Wi-Fi als Synonym für WLAN benutzt. Streng genommen sind WLAN und Wi-Fi jedoch nicht dasselbe: WLAN bezeichnet das Funknetzwerk, Wi-Fi hingegen die Zertifizierung durch die WiFi-Alliance anhand des IEEE-802.11-Standards – alle Wi-Fi-zertifizierten Produkte sind somit 802.11-konform. bye norbert

Also wenn ich beim Kunden sitze denke ich auch über wlan und definitiv nicht über powerline nach. ;)

Hast du dazu evtl. Einen link? Könnte ich aktuell in einem Projekt gerade brauchen.

Stimmt aber ihr nutzt ja CIFS. Wer weiß was ihr noch so tut. :p

Doch das geht. :) Warum sollte es nicht? In jedem DC Zert steht der Domainname drin und ggf. kann man die Prüfung ja abschalten. ;)

Ja für Kerberos is doof. Aber für ldap sollte das problemlos sein.

Loadbalancer vor die dcs. Dann gehts mit einer ip ohne Namen und trotzdem ist Redundanz gegeben ;) außerdem kann man dann vorgeben nur 636 als Port zu nutzen.

Das ist doch egal. Wenn die Anmeldung gelaufen ist, dann ist sie durch. Und wenn nicht, dann merkt der User auch nichts davon. Dazu hat man schließlich mehrere dcs.

Danke, dann verweise ich noch auf den vom TO neu eröffneten Thread. :)

Nein ein Profil und ein Benutzeraccount sind zwei unterschiedliche Dinge. Bye Norbert PS: Wieso ist das eigentlich ein so verbreiteter Irrglaube, dass Profil=Account bedeutet?

Ein whoami /groups war dir jetzt zu umständlich zu lesen? ;) wenn der User wirklich Adminrechte hat, dann ist da irgendwo eine geschachtelte Gruppenmitgliedschaft schuld.

In welchen Gruppen (AD und lokal am TS) steckt er denn?

https://docs.citrix.com/de-de/xenapp-and-xendesktop/xenapp-6-5/xenapp65-w2k8-wrapper/xenapp65-admin-wrapper/ps-maintain-wrapper-v3-tsk.html hört sich für mich plausibel an.

Achso, wenns separat ist, hab ich nix gesagt. :) Was wäre denn optimal? Jan hatte dir den Hinweis gegeben, schon getestet? Bye Norbert

Macht nix, Windows 2008R2 ist schon lange im Extended Support. ;) Müßte ich das voraussetzen, oder steht das irgendwo? :p

Die Meldung kommt afaik über Citrix, da ist dann eine Anmeldung über RDP nicht erlaubt. Dass TS und DC keine besonders sichere Konfiguration darstellt, weißt du hoffentlich selbst. :)

Nach 13 Jahren hast du das gleiche Problem und noch 2003 im Einsatz? Ich würde vorschlagen du eröffnest einen neuen Thread und verlinkst ggf. auf diesen hier. ;)

Ah danke für die Info. Bei mir sind UPN (linker Teil) und SAMAccountname identisch.

Wie schon gesagt, bei mir ist das nicht notwendig, deswegen kam ja meine Rückfrage. ;) Ich aktiviere alle meine User nur mittels enable-Mailbox m.mustermann (und ja der hat hinterher den Alias m.mustermann).

Ja das sagen alle, bis der erste mit so einem Namen kommt und einem das Namenskonzept um die Ohren fliegt. :) (Ja Nebenschauplatz). Für alles andere hast du ja jetzt ein Beispiel.

Naja ohne zu wissen, wie du deine User so anlegst, schwer nachzuvollziehen. Wenn ich einen User anlege, dann hat der den Alias 1. Buchstabe Vorname.Nachname. Wenn das bei dir nicht so ist, müßte man es mal testen, woran das liegt. Alternativ dann eben wie oben angegeben vorgeben (nur war das bei mir bisher nie notwendig). Übrigens hast du mit dem SAMAccountName dann aber Pech, wenn deine User mehr als 20 Zeichen mit Vorname, Nachname und Punkt zustande bringen. ;) Und das ist gar nicht mal so selten.

Wie gesagt, normalerweise ist der Alias gleich dem SAMAccountname. Oder ist das bei dir anders?