MurdocX

Hi @dartzen, früher konnte man Fehler gut durch das löschen/erstellen eines neuen Outlook-Profils erreichen. Das würde nicht viel kosten einfach ein zweites Profil zu erstellen und zu testen, ohne das Erste zu löschen. Mir würde noch als Punkt der Patchstand des Outlooks einfallen. Das wären die low-hanging-fruits zum Testen. VG, Jan

UND dokumentiere die Passwörter in einem Vault deiner Wahl. Dann ist das Thema für das nächste mal auch abgesichert. Empfehlungen zu Kennwortrichtlinien https://learn.microsoft.com/de-de/microsoft-365/admin/misc/password-policy-recommendations?view=o365-worldwide

HI @zuercher, willkommen an Board. Welche DNS-Server sind bei den Personen hinterlegt? VG, Jan

Hi, legst du denn über die Unattended.xml einen lokalen Admin an? Soweit ich mich erinnere, wird in den neuen Versionen der lokale Administrator deaktiviert, weshalb dann ein zweiter Admin benötigt wird. VG, Jan

Hi, ich habe nichts erkennen können. Habe die Datei aber mal in die Ki gehauen. Das ist die Antwort. Vermutlich hast du den Lösungsweg auch schon probiert. Hier mal das Ergebnis.

Ein bisschen Ich habe mittlerweile schon die zweite Fassung des ersten Tools gebaut. Kannst du dir hier anschauen: https://www.policy-map.de Das API-Thema von @mwiederkehr wurde auch schon gelöst. VG, Jan

PING - Siehe erster Post.

Daaaaaaas macht mich neugierig. Was wurde denn hier umgesetzt?

Ich frage mal ketzerisch.. Nutzt das jemand produktiv? Mir kommt das so vor, als wenn es dieses Produkt nur gibt, um die Admins an eine Webadministration zu gewöhnen. Für den leichteren Umstieg zu Azure.

Ich habe bisher 2019 & 2022 DCs das Update installiert. Nur bei einem DC (2022) gab nach der Installation ein Rollback mit Fehlermeldung 0x800f0923. Danach ging der Server in den "Abgesicherten Modus". Spannend war, dass es nicht der Abgesicherte Modus für den Server, sondern für das Active Directory war. Der Server hatte in den Reparatur-Modus gebootet. Meine Lösung: msconfig.exe -> Start -> Haken bei "Abesicherter Start" entfernen. -> Neustart dism /online /cleanup-image /StartComponentCleanup dism /online /cleanup-image /RestoreHealth sfc.exe /scannow +2x Neustart. Update installiert -> erfolgreich Ich vermute die Lösung liegt im "/StartComponentCleanup", da ein ursprüngliches "/RestoreHealth" nicht geholfen hatte. Neustarts nach den Updates habe ich bei noch keinem DC beobachtet. (wir haben auch keinen ohne GC)

Das ist bei uns auch ein Thema. Zusätzlich wollen wir noch unsere Passkeys verwenden können. Sehr gerne

Sooo ganz nicht korrekt. "Man-in-the-middle" -> Ist unterbunden, insofern auch "validate server certificat" aktiviert wurde. Wenn es - und das kenne ich fast nur so - deaktiviert ist, dann eben nicht. Weil ChannelBinding nicht bei SimpleBind genutzt wird. (: # --- Beispiel Auth bei mir im Testlab für eine Sophos XGS 22.0 GA --- Aktuelles LOG der Sophos XGS zur Auth gegen einen DC mit LDAPS und ChannelBindung = True. BIND_PROTOCOL:2 -> Simple Bind mit TLS.

Man kann Patchen, dann hat man ein Problem weniger, oder man hat evtl. ein Neues. Qual der Wahl. @testperson Ich habe mich beim Lesen an deinen Thread erinnert. Laut dem Changelog, wurde mit dem Update für Server 2025 auch das CmdLet korrigiert. Vielleicht eine Möglichkeit nochmal zu Testen Quelle: https://support.microsoft.com/de-de/topic/14-april-2026-kb5082063-betriebssystembuild-26100-32690-c57e289d-27c9-47cd-a183-72fabc62c5d7

Alternativ Skripten. Soweit ich das gelesen habe, werden entfernte UserChoice wieder autom. erstellt. Überschreiben geht nicht, da diese "protected" sind. Vermutlich wird das Überschreiben den ähnlichen oder gleichen Effekt haben wie löschen. Das muss man einfach probieren. "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3fr\UserChoice" Danach gelten wieder die System Standards. Die wiederum du mit DISM vorher auch setzten kannst, falls nötig. ✅ EDIT: Ich habs bei mir nachgestellt. Funktioniert! Wenn "UserChoiceLatest" und "UserChoice" gelöscht werden, gilt nach einem Neustart der Systemstandard. Wenn die Anwendung dann gewählt wird, erstellt Windows "UserChoiceLatest" mit den aktuellen Einträgen wieder. $profiles = Get-ChildItem "C:\Users" -Directory | Where-Object { Test-Path "$($_.FullName)\NTUSER.DAT" } foreach ($profile in $profiles) { $hivePath = "$($profile.FullName)\NTUSER.DAT" $hiveName = "HKU\Temp_$($profile.Name)" reg load $hiveName $hivePath 2>$null if ($LASTEXITCODE -eq 0) { # Hier deine Änderungen, z.B.: Set-ItemProperty -Path "Registry::$hiveName\Software\MeineApp" ` -Name "Setting" -Value 1 -ErrorAction SilentlyContinue [gc]::Collect() reg unload $hiveName } } Zitat: Changing Default File Associations in Windows 10 and 11 | Windows OS Hub

Meinen Betrag hätte ich mir sparen können. Heute habe ich nochmal der Thematik auf den Zahl gefühlt und siehe da... Manchmal ist das offensichtlichste war auch das wirkliche Problem. Nach nun ganzen 7 Jahren hat sich heute herausgestellt, dass das Image des DL für Server 2019 keine Sysprep liebe erfahren hat. Damit ist das Fehlerverhalten auch komplett nachvollziehbar und korrekt. Ihr könnt euch die Begeisterung für den AL vorstellen - Meinen Betrag habe ich entfernt -

Sprichst du vom Klonen (ohne Sysprep)?

- entfernt -

Der geht an Dich. haha. Klassisches Henne - Ei Problem hier. Das war auch meine Vermutung. Das Problem existiert wohl, wenn die PS mal deinstalliert wurde.

Hi, oben steht mehrmals, dass er den Registry-Eintrag nicht lesen/entziffern kann. Wurde dort schon mal angesetzt? "HKLM\SOFTWARE\Microsoft\PowerShell\" Schon mal versucht die PS zu reparieren? Schon mal das HealthChecker.ps1 ausgeführt? VG, Jan

Wie gut, dass mittlerweile der Defender dagegenhalten kann ASR: "Block use of copied or impersonated system tools" AFAIR habe ich das damals gleich ins Image mit eingebaut. How to configure file associations for IT Pros | Microsoft Community Hub Alternativ würde ich das als GPO verteilen. Eine Referenz gibts auch lokal: "C:\Windows\System32\OEMDefaultAssociations.xml" Ja, z.B hier: Computer > Administrative Vorlagen > Windows Komponenten > Datei-Explorer > "Konfigurationsdatei für Standardzuordnungen festlegen" Sofern einmal ein Standard gesetzt werden soll, den der User dann frei ändern kann, habe ich leider auch keine Lösung.

Ich fange mal an... ;)

Hi Herbert, laut deinem Screenshot ist die Meldung von Adobe. Vermutlich vom Adobe Acrobat Reader. Ein Versuch wäre: die Anwendung zu entfernen/Neuinstallation oder zu reparieren. VG, Jan

Hi, schau mal hier, dass könnte was für das Thema sein: [ Verwenden des SQLIOSim-Hilfsprogramms zum Simulieren der SQL Server-Aktivität auf einem Datenträgersubsystem ] Das SQLIOSim-Hilfsprogramm simuliert die Datenträgersubsystemaktivität. - SQL Server | Microsoft Learn Selbst habe ich das Tool noch nicht getestet. Mit den richtigen Parametern wirst du sicherlich auch mit DiskSpd weiterkommen, die ich aber nicht kenne. VG, Jan

Gerade die Übermittlungsoptimierung kann viel Upload verursachen. Du könntest sie an lassen und gezielt mit den Leistungsdaten den Dienst überwachen. Dann lassen sich die Vermutungen in Zahlen darstellen. Solltest du hier noch weitere Hilfe benötigen, dann einfach melden. VG, Jan

Hi, mit dem Tool kannst du deine aktuellen Verbindungen messen, wirst aber nicht unbedingt herausbekommen welche Anwendung hier viele Daten schickt. Das Tool ist auch nicht gedacht Stundenweise Daten zu sammeln. PerfMon ist hier das Tool deiner Wahl, um genau an die Informationen zu kommen. Hiermit können Leistungsdaten gemessen werden. Das hat in meinem Test gut funktioniert. Erstelle einen Benutzerdefinierten auf Leistungsindikator basierenden Datensammlersatz. Nimm folgende Leistungsindikatoren: Danach kannst du unter den Berichten eine Auswertung fahren. VG, Jan