Sunny61

Nochmal Danke, dann kann es ja losgehen, mit dem Patchen. :)

Wie hast Du denn den Umzug durchgeführt? Man die Drucker samt Treiber exportieren und auf dem neuen Printserver wieder importieren. https://4sysops.com/archives/migrate-print-servers-to-windows-server-2019-2022/ Dabei müssten auch die Einstellungen der jeweiligen Drucker mitkommen.

OK, Danke, das hilft schon mal weiter. ;)

Kannst Du die Probleme mit MacClients näher erläutern? Was genau funktioniert nicht mehr?

Bei was hattest Du keinen Erfolg? Beim eingeben oder beim ausgeben? Wie genau meinst Du das? Wenn der Computer aus ist oder wenn kein Benutzer am Computer angemeldet ist? Schreib doch erst einmal deine exakten vollständigen Anforderungen, dann kann man besser helfen.

Fang doch mal von vorne an, neuen Rechner aufsetzen (in eine OU OHNE GPOs), blankes Windows, KEIN AV-Scanner, testen, funktioniert es? Weitere GPOs dazu holen und so weiter.

Kann man natürlich via GPP ausführen, es kommt aber immer drauf an, ob die User die Aufgabe sehen und bearbeiten können sollen. Falls nein, dann als Computer GPP erstellen.

Stimmt, das ASN hatte ich überlesen. @MaikHSW Ist das nur auf deiner FF Installation oder bei jeder auf die du Zugriff hast? Falls nur bei deiner, probier doch ein neues FF-Profil aus. Firefox.exe -P und dort ein neues Profil erstellen.

Beim FF muss doch auch "Alternativer Antragstellername: DNS-name=serveradresse" drin stehen. Wurde AFAIR irgendwann im Laufe des letzten Jahres umgestellt. Müsste das hier sein: https://www.mozilla.org/en-US/firefox/101.0/releasenotes/ Changed: Removed "subject common name" fallback support from certificate validation. This fallback mode was previously enabled only for manually installed certificates. The CA Browser Forum Baseline Requirements have required the presence of the "subjectAltName" extension since 2012, and use of the subject common name was deprecated in RFC 2818.

Du kannst ja mal auf den Putz hauen, deine Meldung resultiert aus den fehlenden Updates. ;)

Du kannst den Taskmanager aufrufen und versuchen die Meldung dort zu lokalisieren, evtl. siehst Du denn den ausführenden Task/die EXE. Da sollte eigentlich 15.1.2507.17 stehen. Es fehlt viel: https://learn.microsoft.com/de-de/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019#exchange-server-2016

Reboot hast Du schon gemacht? Falls ja, was hast Du sonst schon gemacht? Ereignisprotokoll angeschaut? Was wurde seit letzter Woche am System geändert?

Es könnte natürlich auch immer wieder mal ein temporäres DNS-Problem sein. Wie genau sieht denn der DNS-Weg aus? DC > Firewall > DNS-Provider?

Example 2: https://learn.microsoft.com/en-us/powershell/module/activedirectory/get-adobject?view=windowsserver2022-ps

Steht im Artikel der schon gepostet wurde: https://www.gruppenrichtlinien.de/artikel/kms-key-management-service-installation-und-konfiguration Bei ac) lesen.

@NorbertFe Mag sein, aber von unserer Seite aus wurde nichts verändert.

Unser KMS musste erst kürzlich telefonisch aktiviert werden, er darf ins Internet, aber das hat, warum auch immer, nicht gereicht. Ruf doch mal an und aktiviere ihn telefonisch.

Nobby hat auch schon gefragt, weshalb steht hier ein MAK-Key? Hast Du auch den neuen KMS telefonisch aktiviert? Steht auch so im Artikel von Mark auf gruppenrichtlinien.de.

Windows Gruppen richtig nutzen: https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Auf diesem Bild sieht man es sehr gut: Wenn dann mal ein paar User gelöscht worden sind, sieht es richtig gruselig in der GUI aus. ;) EDIT: Evtl. hilft SetACL etwas besser: https://helgeklein.com/setacl-studio/

Weiter unten findet sich ein Beispiel: http://www.powershellgeek.com/2020/12/29/managing-quarantine-notification-emails-with-powershell/ Evtl. hilft das.

Schau dir anstatt Path den Parameter -Searchbase an, damit klappt es.

Die Verknüpfung, die in AllUsersDesktop liegt? Prüf doch mit gpresult nach, was alles kommt an GPOs.

Entweder auf das Computer- oder Benutzerobjekt. Mit gpresult mal prüfen welche GPOs verlinkt sind. Es kann natürlich auch sein, dass die Verknüpfung in AllUsers/Desktop liegt und dort manuell aktualisiert werden muss.

Automapping True macht immer wieder gerne Probleme, ändere das doch mal bei einem User nach Möglichkeit ab. Automapping ändern, warten bis in Outlook das/die Postfach/Postfächer weg sind und dann manuell per zusätzliches Postfach einbinden. Evtl. ist das Problem dann schon Geschichte. Wir haben ein paar Poweruser mit vielen Postfächern, diese Meldung hatte bisher noch keiner der User bekommen.

Evtl. kann man sich auch per RDP auf einem Client anmelden, sofern es zugelassen ist. Da kann eine SW im Hintergrund laufen, die daran beteiligt ist, die musst Du finden.