testperson

Theoretisch, ja. Praktisch, im Fall von Microsoft z.B., nein. Die Gründe sind doch vollkommen egal. Wenn der Hersteller es entsprechend verbietet und es ein Lizenzverstoß ist, dann ist das (leider) so. Welcher vernünftige Grund steckt dahinter, auf einer dreispurigen Autobahn im Nirgendwo ein Tempolimit von 100 oder 120 einzuführen?

Hi, hier sollte als erstes geklärt werden, ob deine Windows Lizenzen und die ggfs. darin installierte Software ein Re-Imaging erlauben. Evtl. machst du dir sonst viel Mühe und hast am Ende gegen die Lizenzbedingungen verstoßen. Zum Thema was besser ist, kann ich leider nichts beitragen. Gruß Jan

Hi, sind die User reine "Road Warrior" oder sind das Standorte mit Usern? Wieso sollen die Daten zum User? Ich würde hier ansetzen und entsprechend optimieren. Ich habe keine Ahnung von Horizon und kann nur sagen, dass sowas nur Citrix komplett und richtig und überhaupt und so kann!* Gruß Jan *Teile dieser Aussage stützen sich komplett auf Marketingaussagen sowie "Wir-können-besser-als-VMWare-PDFs".

Ggfs. auch mal mit dem Device Cleanup Tool alle alten Netzwerkkarten bzw. alle alten Geräte rausschmeissen: http://www.uwe-sieber.de/misc_tools.html

Vielleicht ist dein Kabelmodem kaputt. Ich bekomme im IE, Edge und Chrome auch ne 404. Das CGNV4 hat WLAN und scheint ein Router zu sein. Der beim Kunden aber von UM als Bridge läuft.

Habe grade mal bei einem UM Kunden geschaut, da steht mittlerweile ein Hitron CGNV4 vor unserem Router: http://www.hitrontech.com/product-category/cable/ Ob das aber "vernünftige" Geräte sind, kann ich dir nicht sagen. Ich kenne Kunden, die zahlen dem Provider monatlich viel Geld, DAMIT der Provider die Geräte (und Leitungen) managed und somit Änderungen durchführen KÖNNTE und auch TUT. Bei KD oder auch UM und den Konsorten wird aber mit Sicherheit ein solches Vorgehen in den AGB oder sonstigen Verträgen abgesegnet.

Router waren wohl im Angebot?! Router 1 WAN Interface ins 192.168.0.0/24 Router 1 LAN und restliche deiner "Router" in 192.168.<alles außer 0 oder 1>.0/24 Und die Hosts-Datei einfach in Ruhe lassen.

Hi, eigenen Router kaufen und dein Netz entsprechend abtrennen. Oder ein Tool wie z.B. NetSetMan o.ä. testen und dann ggfs. nutzen. Gruß Jan

Ja, daher ja das Zitat der Sysinternals Seite. (Sofern man ein ggfs. wie auch immer eingerichtetes Auto-Login hat und man es nicht anderweitig ausschalten kann)

Im Zweifelsfall gehts mit dem Sysinternals Autologon einzurichten. Auf der Seite (https://docs.microsoft.com/en-us/sysinternals/downloads/autologon) steht evtl. auch ein Lösungsansatz:

OT: Die WLAN Hot Spots werden auch in entsprechenden Business Verträgen "einfach" so aktiviert? Viele unserer gehosteten Kunden haben Unity Media "Business" Verträge und fast überall wurde mittlerweile die Fritz Box rausgeschmissen und durch ein Cisco (?) Kabel Modem von UM getauscht. Auf den FritzBoxen konnte man aber AFAIK auch kein WLAN oder sonstwas aktivieren. Die waren da immer im Bridge (?) Modus und haben nur das IP-Netz bereitgestellt.

Hi, try - catch und dann ein Write-Host "Fail" ist irgendwie kurios. Gebe dann doch den abgefangen Fehler aus / zurück: catch { Write-Host $_.Exception.Message } Gruß Jan

Ggfs. sollte mal das Gesamtkunstwerk analysiert werden und dann bewertet werden, ob überhaupt eine Vertrauensstellung benötigt wird.

Hi, kannst du testweise mal den AppReadiness Dienst deaktivieren und dann neu booten? Gruß Jan

Hi, bei On-Prem passiert das hin und wieder, da muss man Outlook einfach geöffnet lassen und nach einer Zeit tauchen die PFs dann auf. Evtl. hilft hier auch "ein wenig" Geduld. Gruß Jan

AFAIK sollte der Trust alle x Tage rausfliegen. Einrichten kann man den AFAIK auch nur für Migrations-Szenarien. Und das eigentliche Problem würde ich ggfs. mit Outlook Anywhere (und je einem Account pro Domäne) lösen.

Du musst die Gruppe _vor_ dem nächsten Patchday befüllen _bevor_ die PCs durchbooten!

Ja, das GPO wird angewendet, weil du die Computer-Konten direkt berechtigt hast. Du hattest dich jedoch gewundert, warum das nicht funktioniert, wenn du nur die Gruppe GG-NTBACKUP berechtigst. Wenn du die Computer-Konten in die Gruppe GG-NTBACKUP aufnimmst, musst du _zwingend_ durchbooten, damit die Computer auch mitbekommen, dass Sie Mitglied der Gruppe sind.

Hi, nachdem die PCs / Server in die Gruppe aufgenommen wurden hast du die Server / PCs auch einmal durchgebootet? Gruß Jan

Und schon wieder was gelernt.

Vielleicht sollte man dazu den UPN gleich der primäre SMTP Adresse konfigurieren. Dann klappts wohl auch mit der "E-Mail-Adresse" und dem Domänen-Passwort.

Hi, ggfs. dann direkt hier weitermachen: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-d--securing-built-in-administrator-accounts-in-active-directory Evtl. auch das ganze Kapitel lesen: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory Gruß Jan

Hi, füge am z.B. am Session Broker alle Server im Server Manager hinzu, geh dann in die Remotedesktop-Dienste und klick dir die erste Sammlung zusammen. Danach dann die zweite. Fertig. Die Gruppen sollten dabei automatisch passend gefüllt werden. Gruß Jan

Hi, wenn die System "halbwegs" aktuell gepatched sind, sollten die den anderen Anwendungen entsprechend RAM zur Verfügung stellen, sofern sie selber den RAM nicht grade brauchen. Im letzteren Fall wäre es dann aber sinnvoller, einfach mehr RAM in die Kiste zu stecken (oder über neue Server nachzudenken ). Wie lange warst du denn "weg" aus der IT? BDC ist so Windows NT mäßig. Grob: Neuen Server installieren, zur Domäne hinzufügen, ADDS installieren, zum DC promoten. Wenn ein SBS im Netz ist, sollten die FSMO Rollen erst ganz am Schluss übertragen werden, da der SBS ansonsten alle x Tage herunterfährt. Gruß Jan

Das hat so ein wenig was vom BOfH.