testperson

Oh stimmt, an dieser Stelle müsste man "mitdenken" und den Code Schnipsel mit der Aussage "und setzt den Anmeldenamen gleich der E-Mail-Adresse" kombinieren. Und ja, es ist einfacher eines der mannigfaltig vorhandenen Scripte zu nutzen.

Hi, das sollte (mit Boardmitteln) so funktionieren: https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile Müssen es _wirklich_ und _zwingend_ Mandatory Profiles sein? Gruß Jan

Machine Creation Services bzw. Provisioning Services Wenn der Login nicht funktioniert ist nur ein / das administrative Konto (egal ob RDP oder Konsole) betroffen? Kann sich ein / das betroffene Konto per ICA anmelden?

PowerShell starten: Set-ADForest <Domänen-DNS-Name> -UPNSuffixes @{Add="<UPN1>", "<UPN2>", ...} Set-ADUser <Benutzer> -UserPrincipalName <Benutzer>@<UPN1> EMC starten -> "Set-OwaVirtualDirectory -Identity "owa (default web site)" -LogonFormat PrincipalName" -> "iisreset /noforce" Oder: Start -> Ausführen -> domain.msc -> Rechte Maustaste auf "Active Directory-Domänen und -Vertrauensstellungen" -> Eigenschaften -> UPN-Suffixe hinzufügen -> Ok. Ggfs. ein wenig gedulden. Start -> Ausführen -> dsa.msc -> (Alle betreffenden) Benutzer markieren -> Rechte Maustaste -> Eigenschaften -> Konto -> Benutzerprinzipialnamens-Suffix anhaken und auswählen -> Ok Je nach Exchange Version in der GUI zusammen klicken und "iisreset /noforce".

Hi, grade eben gesehen, dass gestern CU9 für Exchange 2016 und CU20 für Exchange 2013 released wurde: https://blogs.technet.microsoft.com/exchange/2018/03/20/released-march-2018-quarterly-exchange-updates/ Viel Spaß / Erfolg beim Patchen Gruß Jan

Hi, entweder die Nutzer melden sich mit <AD-Domäne>\<sAMAccountName> an oder du erstellst für jede E-Mail-Domäne ein UPN-Suffix und setzt den Anmeldenamen gleich der E-Mail-Adresse. Je nachdem musst du dann die Authentifizierung noch auf das passende Format ändern. Gruß Jan

Die Betriebssysteme sind auch aktuell gepatched? Welche VDA Version läuft auf den Session Hosts? Wird MCS oder PVS genutzt?

Hi, ich kann weder die ISO noch die VHDX laden. :-( Hat das Problem noch wer? Gruß Jan

Hi, welchen Patchstand hat denn die VMware Umgebung? Was läuft ansonsten noch in der VMware Umgebung? Wo läuft der / laufen die Delivery Controller / Storefront Server? Was findet sich im Eventlog? Die Energieoptionen des Hosts im BIOS / von VMware und im Gast sind alle auf Höchstleitstung? Gruß Jan

Hi, ist der Hyper-V Host aktuell gepatched? Was für ein Betriebssystem ist die VM und welche Generation? Das Gast-OS ist auch gepatched? Findet sich etwas im Eventlog? Gruß Jan

Hi, du solltest die RDSH Rolle vom Broker trennen und dafür einen eigenen Server nutzen. Dein eigentliches Problem: Gruß Jan

Hi, der Foxit Reader hat ebenfalls eine Möglichkeit einem PDF Kommentare / Hinweise / Text hinzuzufügen. Gruß Jan

OT: Zum Thema Flugafen: Ist da nicht vor 3-4 Jahren ein Windows 3.1 (?) Rechner ausgefallen und hat den Flugbetrieb lahmgelegt?

Hi, zur Info: https://www.heise.de/security/meldung/Problematische-Windows-Updates-Workarounds-fuer-Schwierigkeiten-mit-virtuellen-Netzwerkkarten-3996689.html Bei uns haben 10 virtuelle Windows Server 2008 R2 die Updates schon erhalten und keine Probleme gemacht. Angeblich können wohl auch physikalische Systeme betroffen sein. Gruß Jan

Hi, ansonsten findet sich hier auch noch eine Lizenzierungshilfe: Gruß Jan

Hi, wozu die Proxychange.cmd und warum der Rest per GPP Reg? Und was macht die Proxychange.cmd? Generell solltest du dir auf einem Win10 Rechner die RSAT Tools (für die Gruppenrichtlinienverwaltung) installieren und die GPOs von dort bearbeiten. Die Proxy-Konfiguration kannst du dann in den GPP Internet Einstellungen machen. Gruß Jan

Hi, falls du tatsächlich nur einen DC hast, solltest du evtl. mal einen weiteren DC bereitstellen. Wenn die Firewalls DHCP Relay können, kannst du die Anfragen alle zum DHCP in der Zentrale leiten und dort die Adressen entsprechend verteilen lassen. Alternativ dürfte dir die "Lösungsvariante und Ihre Auswirkungen" aus diesem Artikel helfen: https://www.faq-o-matic.net/2015/04/08/die-ad-dns-zone-sicher-konfigurieren/ Gruß Jan

Hi, es gab (gibt?) einen Bug, dass der Haken nicht gesetzt wird, sobald man unterschiedliche Server für HTTP / Secure / etc. nutzt bzw. solange der Haken "Für alle Protokolle denselben Proxyserver verwenden" nicht gesetzt ist. Bearbeitest du die GPOs auf dem 2008 R2 DC oder mit einem Windows 10 Client? Gruß Jan

Oder man kämpft "einfach" gegen den "Ich-will-loslegen-Drang" an. (Auch wenn das oft die schwierigste aller Möglichkeiten ist)

Hi, zum Einen: https://www.heise.de/security/meldung/Samba-Luecke-Jeder-darf-jedes-Passwort-aendern-3992689.html zum Anderen: Würde ich mir dann sowas wie den Univention Corporate Server (https://www.univention.de/produkte/ucs/) o.ä. angucken. Gruß Jan

Hi, das wären Mandatory Profiles: https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile Gruß Jan

Du bist dir auch ganz sicher, dass die Einstellung der Richtlinie beim User angekommen ist?

Hi, per GPO: http://gpsearch.azurewebsites.net/#12120 (bzw. den für deinen Office Version relevanten Eintrag) Und zusätzlich im Druckertreiber prüfen, ob der Drucker sich jedesmal aktualisiert und auf neue Funktionen prüft. Bei Ricoh Geräten ist das z.B. unter der "Zubehör" Registerkarte und nennt sich "Druckerinformationen automatisch aktualisieren". Gruß Jan

Hi, die User können das im Outlook selber über Stellvertreter regeln. Wenn du das Postfach hinzufügen möchtest, müsstest du zusätzlich noch auf den Root-Ordner der Mailbox berechtigen. Add-MailboxFolderPermission -Identity Mitarbeiterabwesend -User der Zugriff bekommen soll -AccessRights Readitems Ansonsten musst du im Outlook über "Öffnen und Exportieren" -> "Ordner eines anderen Benutzers" gehen. Gruß Jan

Acronis