testperson

Hi, wenn ihr schon APs von Unifi habt, stellt doch noch ein USG daneben und aktiviert ggfs. am LAN4 der FritzBox den Gastzugang. Das müsste allerdings auch mit der zweiten FritzBox gehen. So wie sich das derzeit liest, dürfte das sicherhheitstechnisch auch bedenklich sein, da die Gäste ja im gleichen Netzwerk sind wie die "Internen". Ein WLAN für 220 User ist auch eigentlich nichts für mal eben so nebenbei. Wenn der Herr, der viel zu Sagen hat, nicht experementieren möchte, dann sollte er wohl jemanden beauftragen, der sich mit so etwas auskennt. ;) Gruß Jan

Hi, Konfigurationsdateien lassen sich ggfs. per GPP oder Script bearbeiten, sofern nötig. Ansonsten wäre ein SPN mit dem alten Servernamen für den neuen noch ein Ansatz. Als schlechte Option wäre noch "DisableStrictNameChecking" möglich. Gruß Jan

Beim KMU wird doch häufig aller frühestens nach 5 Jahren über neue (Server) Hard- und Software nachgedacht. Und jetzt hat der KMU auf 5 Jahre gesehen keine 1,5K € für nen dedizierten DC über? Das wären hier im Beispiel mit 30 Usern ca. 0,83€ pro User pro Monat auf 60 Monate gerechnet. ;)

Hi, hier gibt es noch ein paar Infos und weitere Ideen dazu: https://www.faq-o-matic.net/2015/12/23/windows-berechtigungen-mit-uac-verwalten/ Gruß Jan

Wäre es an der Stelle nicht sinnvoller nach dem Problem zu suchen anstatt über die Konfig nachzudenken? Was nützt dir eine super Konfig, wenn der / die Switch(e) einfach nur defekt sind. ;)

Im Prinzip ja. ;) Für 2019 muss dein DFL / FFL min. 2008 sein und SYSVOL per DFS replizieren Für 2016 muss dein DFL / FFL min. 2003 sein

Hi, miete dir den Server bei einem Hoster der direkt Plesk mit inkludiert hat. Ansonsten müsstest du wohl nach Alternativen zu Plesk, cpanel, confixx, etc. suchen, die kostenlos sind, auf Windows laufen und nicht den IIS nutzen. Dann wirst du vermutlich schnell bei einem Linux Server landen. Gruß Jan

Hi, hier solltest du fündig werden: https://support.microsoft.com/en-us/help/4034314/smbv1-is-not-installed-by-default-in-windows Allerdings brauch das i.d.R. kein Mensch. Genau wie den Computerbrowser niemand brauchte. ;) Gruß Jan

Hi, wie greifst du denn auf den Windows 10 Client zu? Ist das eine virtuelle Testumgebung unter Hyper-V? Dann versuche mal ohne den Enhanced Session Mode zuzugreifen oder pack den User eben in die Remote Desktop Users. Gruß Jan

Vermutlich so: https://www.pdq.com/blog/secure-password-with-powershell-encrypting-credentials-part-1/ https://www.pdq.com/blog/secure-password-with-powershell-encrypting-credentials-part-2/

Hi, du solltest als erstes den tatsächlichen Link hinter xxxx entsorgen. Sollte dann auch tatsächlich noch das richtige Kennwort samt User in dem Befehl stehen, dann herzlichste Glückwünsche! Was bedeutet denn "nach dem Ablauf"? Was für einen Fehler bekommst du, wenn du das Laufwerk danach einfach neu verbinden willst? Falls Kennwort und User auch so in einer Batch stehen, solltest du vielleicht direkt nach einer brauchbaren bzw. sicheren Alternative suchen. Gruß Jan

Hi, ggfs. kommst du hier mit weiter: https://www.gp-pack.com/gp-pack-o/ Gruß Jan

Ich würde SplitDNS konfigurieren. Intern hast du dann scheinbar ein Zertifikat einer eigenen CA oder selfsigned? Der Apache hat ein passendes Zertifikat? Der Listener für den http-Redirect hört auch tatsächlich nur auf Port 80 oder evtl. auch auf 443? Irgendwann hatte iOS zumindest mal Probleme mit Autodiscover per http-Redirect.

Hi, die Frage wäre eher, an welcher Stelle hast du welche Probleme? Funktioniert der Active Sync Autodiscover Test bei dir: https://testconnectivity.microsoft.com/ Welche Exchange Version mit welchem Patchstand? Welche iOS Version(en)? Was für ein Zertifikat und wie sehen die virtuellen Verzeichnise aus? Ist der Exchange direkt veröffentlicht oder über einen Proxy / was ist zwischen Exchange und "Internet"? Gruß Jan

Hi, das Stichwort für dich dürfte Mac Adress Spoofing sein. Alternativ wäre ein NAT Switch noch eine Option. Gruß Jan

Was hast du denn an "auf Anwendungsebene eine Verfügbarkeit realisieren" nicht verstanden? Gruppenrichtlinien und/oder ein wenig Scripting. Mit Gruß und Kuss, der Oktopus. Adieu!

Hi, im Assistenten kannst du zumindest noch CALS bis Windows Server 2000 runter installieren. Daher sollte das funktionieren. Gruß Jan

Wer oder was ist denn der Server, was tut er und wo tut er das? Warum wird denn Bitlocker benötigt? Ansonsten: "Einfach" einen weiterer Server dazu und auf anwendungsebene eine Verfügbarkeit realisieren.

Da solltest du jemanden Fragen, der sich damit auskennt ;). Allerdings erstellst du ja zwangsweise ein Azure AD (onmicrosoft.com), sobald du einen Dienst buchst. Es gibt jedenfalls ein "MDM only enrollment".

Hi, ggfs. wäre ein Mobile Device Management noch ein Ansatz. Z.B. Intune: https://docs.microsoft.com/en-us/intune/device-features-configure Gruß Jan

Hi, da wäre die Frage, wie es bei MS und FSLogix weitergeht. FSLogix hat AFAIK einen Laptop-Offline-Profile-Cloud-Sync :). Ansonsten eben eine 3rd Party Profillösung von z.B. Liquidware oder Ivanti, die Offline Profile ermöglichen (können sollen). Der (meistens) einfachere Weg wäre halt RDS/VDI und die User zu Ihren Profilen bzw. Daten "zu holen". Gruß Jan

An der Liste aus dem anderen Thread hat sich nix geändert. Du musst halt einfach nur deine nicht vorhandenen Anforderungen mit den Leistungen der Provider abgleichen. Rückfragen stören und nerven dich, du willst Lösungen für Probleme, die mit einem vernünfitgen Konzept nicht auftreten würden. Zum letzen Mal: So wird das nichts!

Hast du mal getestet nur die 10G Karte zu benutzen? Also 1G komplett deaktivieren und dann einen neuen vSwitch mit der 10G Karte inkl. Management erstellen?

Hier schreibst du doch noch, dass die Firewall beim Provider integriert sein sollte. Dann hast du dir wohl den falschen Anbieter gesucht. ;) Das, was du da vermutlich vor hast, macht man weder mit dem Windows 10 als Server, noch so wie du es grade "planst". Der Ein und Andere Provider, die ich dir im anderen Thread genannt habe, können das doch. Mein P.S. mit dem Holzweg aus dem andern Thread gilt weiterhin.

Die Behebung des im Bild markierten Fehlers, könnte den ein und anderen Folgefehler sicherlich gar nicht erst aufkommen lassen. ;)