MurdocX

Hallo wznutzer, ein Netzwerk zu trennen, damit bei ca. 100 Clients die Broadcast-Domäne eine Andere ist, halte ich für nicht sinnvoll. Damit erreichst du nur mehr verwaltungsaufwand. Eine Trennung ist erst sinnvoll, wenn der Grund und die dazugehörigen Überlegungen ein Bild ergeben. Das Thema Sicherheit ist gut. Wie du die Netze trennst hängt davon ab was du erreichen willst, oder vor was du dich schützen willst. Eine allgemeine Antwort kann ich Dir hier nicht geben. Ja. Da hilft nur ein valides Backup. Es kommt immer darauf an. Das kann nicht pauschal beantwortet werden.

Hallo Neopolos, da gibts ein Haufen im Internet. Ich empfehle Dir mal beim Hersteller anzufangen: https://docs.microsoft.com/de-de/windows-server/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory Das SCT solltest du dir als Nächstes ansehen.

Hallo Iceman7, bitte achte auf die Formatierung im Post. Statt Copy & Paste kann man eine angemessene Formatierung erwarten. Welche der 3 vorgeschlagenen Möglichkeiten hast du durchgeführt? Welche Ergebnisse kamen dabei heraus? Alternativ kann noch der Ordner "C:\ProgramData\Microsoft\Network\Downloader" umbenannt werden.

Hallo, hier sind 3 Möglichkeiten aufgelistet. Bitte alle durcharbeiten: How to fix Background Intelligent Transfer Service (BITS) problems on Windows 10 | Windows Central Falls du Fehlermeldungen bekommen solltest, notieren und dann hier posten.

Hallo Iceman7, was hast du bisher schon unternommen, um das Problem zu beheben?

Mein Link bezieht sich auf den Schnellstart. Dein erstgenanntes Problem. Wir sollten eines abarbeiten und diese nicht vermischen. Das verwirrt nur andere, die nach Lösungen suchen.

Mit dieser Lösung hast du das Problem eines Einzelnen gelöst und dabei ein weit Größeres unwissentlich geöffnet. Gerade in der heutigen Zeit sollte das gut überlegt sein, denn dies fließt verm. in deinen Verantwortungsbereich. Mit meinem Link wirst du das erste genannte Problem lösen können. Das Neue aber nicht.

Hallo fmeyer84, Nobby hat es schon erwähnt. Hier wird der Computer einfach zu schnell starten. Das Problem existiert schon länger. Schaue mal hier: SSD zu schnell - Synchroner Startvorgang nicht möglich - Gruppenrichtlinien Ein Gerät in die Domäne einzubringen, erhöht die Sicherheit durch Kerberos erheblich. Daher macht es auch großen Sinn den Fehler zu finden, statt zu einer unsicheren und unnötig unpraktischen Authentifizierung zurück zu wechseln. Eine Anleitung zur Umsetzung findest du bspw. hier: Wie kann ich Microsoft Active Directory Clientdienste auf einem Synology NAS verwalten? - Synology Knowledge Center

Was erhoffst du dir davon?

Hallo Retroboy, lösche alle deine gespeicherten Kennwörter aus dem Credential Manager (Anmeldeinformationsverwaltung) in der alten Systemsteuerung und probiere es erneut.

Na wenn das Problem jetzt weg ist, dann sind wir ja fertig

Damit ist es nicht deaktiviert. Mache es so: IPv6 in FRITZ!Box einrichten | FRITZ!Box 7582 | AVM Deutschland

Auch die verdächtige IPv6 Adresse? Dort ist nämlich auch ein DNS-Server hinterlegt, der auf die FritzBox zeigt. IPv6 wird in Windows bevorzugt. Deaktiviere auf der FRITZ!Box IPv6 und starte die Computer und Server einmal durch. Kontrolliere danach, ob die FRITZ!Box noch IPv6 Adressen verteilt.

Hallo Grobi09, aus der Ferne ist es von uns schwierig den Unterschied von einer DHCP zu einer statischen Konfiguration zu bewerten, ohne Informationen. Wenn ich das richtig verstanden habe, existiert dein Problem also nur, wenn du die DHCP-Konfiguration verwendest. Sobald du die Konfiguration statisch erledigst funktioniert auch das Routing? Falls ja, liegt das Problem auf der Hand. Schaue Dir die DHCP-Konfiguration auf deinem DHCP-Server an und vergleiche mit deiner statischen Konfiguration. Welche Optionen werden denn verteilt? Gibt es vielleicht mehrere Gateways in deinem Netz?

Siehe meine Vorredner So würde ich vorgehen: Schmeiß den 2012er weg Bereinige das AD Erstelle einen neuen 2016 Stufe ihn zum DC hoch Verschiebe die FSMO-Rollen auf diesen Stufe den DC auf dem Exchange 2016 herunter (ob das einwandfrei klappt, kann ich dir nicht sagen.) Ich möchte auch darauf hinweisen, dass wir den aktuellen Zustand deines ADs nicht keinen und die o. genannten Schritte nur eine Übersicht über die Arbeiten darstellen.

Folgendes bitte beherzigen: Dein DHCP-Server sollte statt "fritz.box" den DNS-Suffix "home.local" verteilen. Des Weiteren ist dein DNS-Server auf Clients und Servern niemals mehr die Fritzbox (auch nicht als zweiter DNS!), sondern ausschließlich 192.168.1.11.

Hallo, welche Befehle hast du denn schon probiert? Das erspart allen helfenden, die das lesen, schon durchgeführte Ansätze zu schreiben. Falls alles nichts hilft und Dir der Store wichtig ist, sollte man auch eine Neuinstallation in Erwägung ziehen. Windows Store neu installieren - so geht's (heise.de)

Die o. genannten habe ich bei uns umgesetzt. Nicht nur das Mindset, sondern auch das Troubleshooting und künftige Planungen sind ein ganz anderes Niveau. Einfach ist dann nur noch das Ausstempeln

Es auch schwierig gleich mit einer Befehlsfolge anzufangen. Setze dich erstmal mit den einzelnen Befehlen und deren Argumenten auseinander. Danach, wenn du das alles mal verstanden hast, kannst du anfangen diese zu verknüpfen. Sonst kommst du hier auf keinen grünen Zweig. Jeder fängt mal klein an, daher sollten die Probleme/Herausforderungen auch klein sein. Wie es sich ließt, ist das hier eine Aufgabe zu groß. Lass dich nicht entmutigen und experimentiere ein bisschen mit den einzelnen Befehlen und deren Objekten zur Ein- und Ausgabe.

Siehst du da einen Zusammenhang mit dem Befehl Get-ChildItem? Hat das was mit $date = Get-Date '01.01.2021' zu tun? Ok. Macht das einen Unterschied für Dich? Was meinst du denn, was der UNC bewirkt hat? Das tolle ist, wir sind nun an dem Punkt angelangt, an dem du selber bisschen probieren und testen kannst.

Uns auch nicht, denn das sind die Grenzen eines Forums. Das musst du jetzt Stück für Stück herausfinden. Wichtig ist, das du mit dem ersten Befehl beginnst. Damit dieser alleine funktioniert, musst du noch die Argumente der Variablen ($exclude) in das Argument des Befehls (-Exclude) übertragen. Schaue Dir die Ausgabe an und überlege, ob dort alle Informationen drin stehen die du brauchst und die der zweite Befehl weiter verarbeiten kann. Falls ja, hänge den zweiten Befehl mit dran. Falls nein, dann musst du an dem ersten Befehl noch arbeiten. Essentiell ist das Verständnis der einzelnen Befehle um auch die Kombination zu verstehen. Handlungsschritt 1: Validiere das im ersten Befehl alle nötigen Informationen drin stehen, die auch verarbeitet werden sollen. Handlungsschritt 2: Hänge den zweiten Befehl mit dran. Validiere das alle nötigen Informationen drin stehen, die auch verarbeitet werden sollen. Handlungsschritt 3: Hänge den dritten Befehl mit dran. Validiere das alle nötigen Informationen drin stehen, die auch verarbeitet werden sollen.

Blind einfach Code ändern und "hoffen" ist der falsche Ansatz. Lese "-Include" beim Hersteller in der Dokumentation nach Get-ChildItem (Microsoft.PowerShell.Management) - PowerShell | Microsoft Docs. Als Eingabe wird ein "String Array"-Object String[] benötigt. Eigentlich genau das was ich geschrieben hab. Befehle werden durch eine Pipe | getrennt. Also jeden Befehl (Kommando mit seinen Argumenten) einzeln unten in der Powershell ausführen und sich das Ergebnis anschauen und vergleichen.

Hallo, ich würde jetzt jeden Befehl, angefangen mit "Get-ChildItem", einzeln ausführen und die Ausgaben überprüfen.

Ne das passt. Dann ist Sysprep nicht sauber durchgelaufen. Meist wird das mit einer Fehlermeldung quittiert und das Image ist kaputt. Falls man keinen Snapshot hat, muss man von vorne anfangen.

Hallo, generalisierst du das Image oder fährst du es im Audit-Mode?