Sunny61

vor 4 Stunden schrieb Quirk18231:

Wenn ich jetzt schauen möchte wer drinnen ist, bekomme ich die Fehlermeldung:

 

Get-DistributionGroupMember -Identity "AllUsersVG1"

 

Der Vorgang konnte nicht ausgeführt werden, weil das Objekt 'AllUsers' nicht auf 'dc.domain.de' gefunden
wurde.

Finde den Fehler. Du verheimlichst uns was. ;)

Kopier das doch einfach vollständig aus der Exchange Shell raus, mit Prompt zu Beginn und am Ende.

Wenn die pwsh.exe nicht vorhanden ist, dann installiere die Powershell 7 nach, oder ändere den Pfad auf die vorhandene Powershell.exe ab. Hier gibt es die aktuelle Version der PS7: https://github.com/powershell/powershell/releases

vor 4 Stunden schrieb Heckflosse:

Da hätte ich schon nachgefragt, leider weiß er es auch nicht, sprich er will sich damit nicht beschäftigen.

Dann würde ich es woanders kaufen.

vor 33 Minuten schrieb rt1970:

und Bitlocker ist nicht installiert.

Hmm, von nichts kommt die Meldung aber nicht. Welche 3rd Party Dienste laufen denn?

Start > Ausführen > msconfig > Dienste > MS-Dienste ausblenden und die restlichen deaktivieren > Neustart und nochmal probieren. Natürlich alles in der VM.

vor 33 Minuten schrieb rt1970:

Erklär das mal den Chef´s. An der IT wird doch gern gespart weil man nichts - außer Kosten - davon sieht.

Sprich den Chef doch mal drauf an, wenn er sich einen neuen Firmenwagen zulegt. :)

vor 44 Minuten schrieb rt1970:

Weiterhin müssen dann die UNC-Pfade geändert werden, da dann der Server nicht "DC-02" heißen sollte sondern eher "Daten" oder so.

DNS-Alias bzw. besser ein DFS anlagen und dich einlesen.

Evtl. wäre es auch ganz gut sich einen externen Berater ins Haus zu holen, als Workshop planen, dann kannst du mit dem Dienstleister den Umzug machen und auch noch etwas lernen dabei.

Vermutlich ist die Partition 1 zu klein, am besten löschen und neu starten.

Zitat

CNewSystem::PreInitialize: FveCheckSuspendBitLockerOnUpgrade failed: 0x8007007e, assuming auto-unlock is not supported[gle=0x0000007e]

Ist auf dem Server Bitlocker aktiv? Falls ja, komplett entschlüsseln, Neustart und wieder probieren.

Und zum Inplace Upgrade noch geschrieben:

Der Vorteil ist, man nimmt alles alte mit.

Der Nachteil ist, man nimmt alles alte mit.

Wenn Du einen Hyper-V Server hast auf dem nur Hyper-V läuft, darfst Du 2 VMs mit dieser Lizenz laufen lassen. Und wenn ein Unternehmen wächst, sollte auch die IT problemlos mitwachsen können und dürfen, auch finanziell. Microsoft stellt die Möglichkeit zur Verfügung, aber ob es innerhalb deiner Konstellation auch funktioniert, hat niemand vorher getestet und das wird dir auch niemand garantieren. Denn dafür gibt es zu viele unbekannte Faktoren.

EDIT:

Und wenn es bei dir so viele Programme und unbekannte Faktoren gibt, würde ich persönlich nicht mit einem Inplace Upgrade anfangen, lieber noch eine VM dazu und Dienste/Programme migrieren.

Aber vor jedem Test unbedingt die VM klonen und ohne Netzwerk starten.

vor 18 Minuten schrieb robotto7831a:

Ich habe eine Lösung gefunden. 

Verrätst Du uns die Lösung auch?

vor 3 Stunden schrieb Palpatine:

in der AD

vor 1 Stunde schrieb cj_berlin:

dass es "das" AD und nicht "die" AD ist?

Ich weiß nicht wie Du auf 'die AD' kommst, ich finde nur 'der AD', allerdings ist das auch nicht besser als die AD. :) Oder hat jemand das OP bearbeitet und man sieht es nicht?

vor 1 Stunde schrieb _Lars_:

Trotzdem verstehe ich nicht, daß ich etwas anderes sehe (und verändern kann), wenn ich auf dem TS lokal "gpedit.msc" starte!?

Hat denn der lokale Policy Editor einen anderen Scope für seine Daten?

Wie schon geschrieben, wenn Du etwas via GPEDIT.MSC abänderst, siehst Du es nur via GPEDIT.MSC und nur da. Via GPO sieht man in der GPMC.MSC oder via gpresult.  Spätestens jetzt sollte klar sein, dass es eine schlechte Idee ist, die beiden Dinge zu mischen. Vielleicht schaust Du dich auf https://www.gruppenrichtlinien.de/home ein bisschen um. ;)

vor einer Stunde schrieb _Lars_:

wenn ich direkt auf dem WTS das "gpedit" Snapin öffne, dann nicht sehen, welcher Wert über die Group Policy gesetzt wurde? Wenn's mir dabei "Nicht konfiguriert" anzeigt, wäre das doch b***d, oder?

Wenn Du es via GPEDIT.MSC gesetzt hast, wird das angezeigt. Wird es innerhalb der Domain mit Hilfe eines GPO gesetzt, siehst du es an der Stelle NICHT. Dann hilft der Tipp von @testperson oder du suchst manuell in den GPOs, die auf den Server verlinkt sind.

Reboot hast Du gemacht?

Rausnehmen aus der Config. Braucht ihr unbedingt noch WINS-Server? Falls nein, auch entfernen. Dann noch die Antworten auf die gestellten Fragen bringen.

Seit wann ist das so? Was wurde zum Zeitpunkt des ersten Auftretens des Fehlers am System geändert? Funktioniert die Replikation des NETLOGN/SYSVOL auf allen beteiligten DCs? Weißt Du ob ein bestimmtes GPO dafür verantwortlich ist?

vor 46 Minuten schrieb Morpheus2508:

Ich befürchte das hier einen andere GPO quer schießt. Da sie von einer ext. Bude gebaut ist werde ich wohl suchen müssen. 

Hast Du denn Vollzugriff aufs AD? Falls ja, erstell eine neue OU, GPO-Vererbung deaktivieren, Client und Testuser in die OU verschieben und loslegen. GPO für GPO verlinken und testen, irgendwann findest Du das richtige GPO.

vor 2 Stunden schrieb Morpheus2508:

diese möchte ich auf Grund von Datenschutz nicht online Stellen

Report.html ist für dich zum Anschauen gedacht, hier will das sicher niemand sehen.

vor 2 Stunden schrieb Morpheus2508:

Ich nutze eine Domain Test User der sich an das Surface anmeldet, wenn man dann auf in Windwos11 auf Start und den Benutzernamen klickt erhält man keine Option Abmelden oder Benutzer wechseln.

Das hatte ich kürzlich auch schon mal, installier doch mal neu, ist ja in 10 Minuten erledigt und probiers dann nochmal.

Kann es an einem alten Treiber für das WLAN-Modul liegen?

Du kannst dem User ein neues Benutzerprofil auf dem TS erstellen lassen und damit nochmal probieren.

Du kannst natürlich mit Hilfe einer Batch Datei SQL-Statements auf dem SQL Server absetzen, dazu brauchts kein SSMS. Ganz rudimentäres Beispiel:

cd "C:\Program Files\Microsoft SQL Server\Client SDK\ODBC\130\Tools\Binn"

sqlcmd.exe -S "\\.\pipe\Microsoft##WID\tsql\query" -i "E:\WSUS\SetUpdateEnterprise_Pro.sql"

EXIT

Wenn Du das Verzeichnis nicht hast, wirst Du zuerst die benötigten Tools installieren müssen. In der *.sql-Datei hast du dann die TSQL-Statements stehen. Auch hier noch ein kleines Beispiel:

USE [SUSDB]
GO
-- Lehnt und löscht ersetzte Edge Updates ab. 29.08.2020

	Declare @Anzahl int

	Set @Anzahl = (Select Count([Updateid]) as Anz
	FROM 
		[SUSDB].[PUBLIC_VIEWS].[vUpdate]

	where 
		DefaultTitle like '%edge-Stable%x64%' and Isdeclined = 0 AND [UpdateID] NOT IN
	(Select TOP 1 [Updateid]
	FROM 
		[SUSDB].[PUBLIC_VIEWS].[vUpdate]
	where 
		DefaultTitle like '%edge-Stable%x64%' and Isdeclined = 0
	Order By SUBSTRING(DefaultTitle,
				CHARINDEX('(',DefaultTitle,1)+1, 
				LEN(DefaultTitle)
				-CHARINDEX('(',DefaultTitle,1)-1) desc
				)
	)

	print @Anzahl

vor 22 Minuten schrieb Ebenezer:

Er sagt das geht nicht im DSRM Modus!

Wer sagt dass es nicht geht? Der Papst?

vor 3 Stunden schrieb NorbertFe:

Der dritte Server is gleich fertig. ;) Dauert wie üblich ein CU ca. 1h würd ich schätzen

Super, Danke für die Info. Spätestens in unserer Sommerpause werd ich das angehen. :)

Wie lange hat es denn gedauert?

Hast Du schon erfolgreiche Installation hinter dir?

Wie immer gilt: Kommt drauf an. ;)

Das gute am Inplace ist, es bleibt alles alte da.

Das schlechte am Inplace ist, es bleibt alles alte da.

vor 2 Stunden schrieb wznutzer:

(User hinzufügen, entfernen) und das so 2 - 3 x im Monat

Ist bei uns über AD-Gruppen gelöst.

Du kannst per GPP alle Drucker löschen, dann erst wieder neu verbinden. Man kann auch via GPO einstellen, dass Windows die Standarddrucker NICHT verwaltet, habt das aktiviert?

vor 2 Stunden schrieb StRe:

Aber m. E. greift da die Funktion überhaupt nicht....

Hast Du es denn ausprobiert? Für mich liest sich das so: Ich glaube nicht dass es dort funktioniert, also probiere ich es gar nicht aus. Das wäre eine schlechte Einstellung.