NilsK

Moin, zwei Dinge: Erstens wäre es hilfreich, wenn du künftig den Kontext einer Frage mitlieferst. Oft werden in Foren Detailfragen gestellt und später stellt sich heraus, dass Antworten nicht passen, weil das Detail je nach Kontext ganz unterschiedlich bewertet werden kann. Zweitens: Auch bzw. gerade weil wenn sich jetzt ein Workaround abzeichnet, rate ich entschieden dazu, bei Szenarien wie diesem keine Schnellschüsse an den Start zu bringen. Das geht immer wieder nach hinten los. Gruß, Nils

Moin, SAML ist für Web-Applikationen gedacht. Die Windows-Anmeldung lässt sich damit nicht durchführen. Gruß, Nils

Moin, ich wüsste das nicht. Ich habe noch kein Mailsystem gesehen, das damit ein Problem gehabt hätte. Und ganz nebenbei finde ich "Ellen.Bogen@domain.tld" typografisch hübscher als "ellen.bogen@domain.tld", daher würde ich, hätte ich die Wahl, die Adresse so anlegen. Für die einheitliche Darstellung in einem bestimmten Kontext wäre dann eben innerhalb dieses Kontextes zu sorgen, die Aufgabe ist ja nicht schwer. Gruß, Nils

Moin, die Anforderung ist ganz klar eine, die beim Erzeugen der Signatur gelöst werden muss. Nicht beim Anlegen der Mailadressen. Gruß, Nils

Moin, meine Vermutung ist, dass die Fehlermeldung nicht auf den tatsächlichen Fehler angepasst ist. Du hast bei dem Schalter -NoGlobalCatalog einen Doppelpunkt angegeben, der da nicht hingehört. Nimm den mal weg - ich vermute, dass es dann geht. (Jedenfalls, wenn du auch die anderen Doppelpunkte entfernst und weiter hinten noch $tru zu $true korrigierst.) Es ist zwar etwas seltsam, dass der Fehler von einem anderen Schalter spricht, den du gar nicht angegeben hast (und den es anscheinend auch gar nicht gibt). Da aber der erste Schalter, der bei dir fehlerhaft ist, inhaltlich damit zu tun hat, vermute ich, dass du hier auf einen Fehler in der Fehlerbehandlung des Cmdlets gestoßen bist. Gruß, Nils PS. du siehst hier übrigens gerade sehr schön, warum viele entschieden davon abraten, eine Core-Installation vorzunehmen, wenn man nicht sehr genau weiß, was man tut.

Moin, gut, dann jetzt mal Butter bei die Fische. Beschreibe bitte, was du wissen willst und lass nicht einfach nur ein paar Stichwörter fallen. Sonst können wir dir nicht sinnvoll antworten. Gruß, Nils

Ja.

Moin, aha. Und hast du auch eine Frage? Gruß, Nils

Moin, das ist keine Komponente, die im Betriebssystem sitzt, sondern eine Bibliothek, die in Applikationen eingebunden ist. Dort ist das auch normalerweise nicht als separate DLL oder so ausgeführt. Als Anwender oder Admin hast du daher kaum Chancen, festzustellen, ob eine Applikation das nutzt. Tendenziell sollte das Risiko auch nur bestehen, wenn auf einem Client Java-Anwendungen laufen. Gruß, Nils

Moin, Siehste ... Schön, dass es jetzt klappt. Danke für die Rückmeldung. Gruß, Nils

Moin, man könnte prüfen, ob es überhaupt eine Migration braucht oder ob man nicht einfach den DHCP neu einrichtet. Abgesehen davon: vergessen, den Pool zu aktivieren? Hat der Sever selbst eine IP-Adresse, die im Segment des Pools liegt? "geht nicht" ist nicht supportfähig - das Eventlog sagt was? Gruß, Nils

Moin, Bleibt der Mail-Client dabei benutzbar? Es gibt Gründe, diesen zu verwenden, auch wenn er keine Mails empfängt oder sendet. Ich kann mir vorstellen, dass nicht jeder Client einfach weiter funktioniert, wenn ActiveSync aus seiner Sicht ausgefallen ist. Gruß, Nils

Moin, oh, ich wollte dir nicht zu nahe treten, sorry, falls der Eindruck entstanden ist. Dann hatte ich den Schwerpunkt deines Postings missverstanden. Der Aspekt mit der Fragmentierung war in der Tat noch nicht genannt worden. Gruß, Nils

Moin, der Gedanke ist ja erst mal legitim. Und da sich bei Smartphones kein Mensch an organisatorische Wünsche hält, ist es im Sinn der Fürsorgepflicht auch ein guter Gedanke, technisch nachzuhelfen. Vor ein paar Jahren wurde etwa berichtet, dass sowas bei großen Unternehmen (ich meine, u.a. wurde VW genannt) auch technisch umgesetzt wird. Da wäre dann mal interessant, wie es da gemacht wurde. Gruß, Nils

Moin, ich sehe grad, dass meine Lösung seinerzeit doch etwas ausgefeilter war. Da du in dem anderen Thread angibst, dass du dich mit PowerShell nicht so auskennst, ist das wohl eher nicht das Richtige. Trotzdem sei sie hier angeführt - die Aufgabe war, alle Bilder in einem Eingangsordner auf eine bestimmte Größe zu bringen und sie in einem Ausgangsordner zu speichern. $Bildpfad = 'C:\Daten\Bilder\' $Bildeingang = $Bildpfad + 'Eingang\' $Bildausgang = $Bildpfad + 'Ausgang\' $Bildarchiv = $Bildpfad + 'Archiv\' $IrfanViewPfad = 'C:\Program Files\IrfanView\i_view64.exe' $Bilder = Get-ChildItem -Path $Bildeingang foreach ($Bild in $Bilder) { $Bildname = $Bild.FullName "Bearbeite $Bildname" &$IrfanViewPfad "$Bildname /resize_long=1000 /resample /aspectratio /convert=$Bildausgang\`$N_1000px.jpg" Start-Sleep -Seconds 5 Move-Item -Path $Bildname -Destination $Bildarchiv } 'Fertig.' Gruß, Nils

Moin, ist das privat oder in einer Firma? Bevor ich hier nämlich weiter einsteige - IrfanView ist nur bei privater Nutzung kostenlos. Wenn es ein kommerzieller Einsatz ist, solltest du besser gleich auf eine andere Lösung umsteigen. Gruß, Nils

Moin, ja, IrfanView dafür zu nehmen, passt schon. Ich hab das auch schon gemacht. Allerdings nicht per Taskplaner - was dort jetzt aber anders sein sollte, wüsste ich auch nicht. Nur um es zu prüfen: Tritt der Effekt auch in einem anderen Ordner auf? Bearbeitest du damit immer nur eine Datei, oder sind mehrere in dem Ordner? Gruß, Nils

Moin, Der TTL nach ist das nicht geroutet. Gruß, Nils

Moin, auch wenn es nur sehr indirekt zur Lösung beiträgt: Ich glaube, dass so ein Fall nicht sinnvoll in einem Forum geklärt werden kann. Die Zusammenhänge sind zu komplex für das Medium, und je länger das hier gehen würde, um so mehr sicherheitskritische Details müsste man offenbaren. Gruß, Nils

Moin, "Pingzeiten" ist ein Laienbegriff - dass sich der Support eines Enterprise-Herstellers darauf nicht einlässt, ist nachvollziehbar, wenn auch vielleicht etwas hochnäsig. Was du dort siehst, kann sehr unterschiedliche Ursachen haben. Ping ist ein Tool, um die grundsätzliche Konnektivität zu prüfen, es ist kein Mess- oder Diagnosewerkzeug. Trotzdem sollten die Werte besser sein und typischerweise unter einer Millisekunde liegen, das ist schon richtig. Die Frage ist jetzt, was du da genau betrachtest. Anscheinend gibt es im Netzwerk ja unterschiedliche Zustände, wenn ich deine Angaben richtig deute. Gruß, Nils

Moin, um deine Frage konkret zu beantworten: Die korrekte Antwort wäre "kommt drauf an". Vermutlich fährst du aber besser damit, wenn du die vorhandene Konfig nicht änderst. "Zwingend" ist die Empfehlung nicht, und sie hat auch wenig mit Performance zu tun. Es geht eher um Sicherheit und Management. Falls sich dein Host im selben Netzwerksegment befindet wie die VMs, schränkt sich auch der Sicherheitsgewinn einer Aufteilung sehr ein. Wenn du hingegen jetzt dein Team auftrennen würdest, müssten sich die VMs die "Geschwindigkeit" einer einzigen NIC teilen, währen der Host - auf dem praktisch nix passiert - genausoviel hätte. Fast nie sinnvoll. Je nachdem, wie groß und sensibel die Umgebung ist, könnte man noch viel mehr dazu schreiben. Evgenijs Hinweise sind da nur die Spitze des Eisbergs. Gruß, Nils

Moin, Windows Server Backup? Für den Zweck reicht auch robocopy. Wobei "kostenlos" als Anforderung und Backup als Aufgabe für mich nicht zusammengehen. Wenn es nix kosten darf, sind die Daten nix wert, dann lass es ganz. Gruß, Nils

Moin, freut mich, danke für die Rückmeldung. Das versteh ich nicht ganz. Die Anmeldung hat mit dem Zertifikat jetzt aber nichts zu tun, oder? Das kommt hin, aber Evgenij weiß noch mehr. Wenn es wirklich nur um den einen Server geht, stimme ich Norbert zu - dann ist ein Selfsigned-Zertifikat evtl. sogar die bessere Wahl. Unterschätze nicht den Aufwand, den eine PKI drumrum macht. Und verteilen musst du dein PKI-Zertifikat auch, da hast du gegenüber Selfsigned (oder einer einfachen OpenSSL-Lösung per Kommandozeile) keinen Vorteil. Der folgende Artikel ist alt, könnte aber im Prinzip noch hinhauen: [SSL-Zertifikate für den IIS mit OpenSSL | faq-o-matic.net] https://www.faq-o-matic.net/2008/11/14/ssl-zertifikate-fr-den-iis-mit-openssl/ Gruß, Nils

Moin, bislang habe ich über den Preis keine Beschwerden gehört. Und ergänzt sei noch: Bestimmte Daten kann ein User standardmäßig sowieso selbst ändern, nämlich das "Personal Information property set". Wenn diese Felder ausreichen, musst du an den Berechtigungen im AD gar nichts ändern und brauchst den Usern nur eine Oberfläche zum Ändern zu geben. [Personal-Information property set - Win32 apps | Microsoft Docs] https://docs.microsoft.com/en-us/windows/win32/adschema/r-personal-information Gruß, Nils

Moin, dass du dir in der Form etwas "zerhaust", ist eher unwahrscheinlich. Aber wenn du einfach so ohne weitere Kenntnisse loslegst, ist es sehr wahrscheinlich, dass deine PKI eine schlechte wird. Was heißt denn das genau? Soll das ein interner oder ein externer Webserver sein? Gruß, Nils