MurdocX

Und die eigene Lösung hats nicht gelöst, sondern verschlimmbessert. Wie oben schon erwähnt, sollte der PDC seine Zeit von außen bekommen. In einigen Misskonfigurationen bekommt er diese vom Hyper-V oder Esxi als Hardwarezeit vorgesetzt.

Kleine Randnotiz: Ab Server 2019 wird jedes Kerberos-Ticket mit AES 265 ausgeliefert und die Haken sind obsolet. Ab 2016 ist das noch nicht der Fall. Wurde sich mal an einem anderen Computer mit dem Account angemeldet und versucht dort das Passwort zu wechseln? Was steht den im Benutzer in dem Attribut "userAccountControl"?

Es gäbe die Möglichkeit die Tasks zu exportieren und mit DIFF bspw. im Notepad++ die XMLs zu vergleichen. Das gleiche Thema hatte ich schon mit C#... wie gut das alles auf .Net basiert. Macht die Lösungsfindung immer einfacher.

Advanced PS: Oder [ref] wer tiefer möchte... Informationen zu Ref - PowerShell | Microsoft Docs

Du kannst die VMs über die GUI-MMC exportieren oder über Powershell mit "Export-VM".

Die Quelle ist theoretischer Natur. Sie soll Dir nur einen Weg zeigen, wie man Berechtigungen auf Verzeichnisse und Freigaben setzt. Wie du die Ordner-Struktur unterhalb aufbaust, sollte im Geschäft mit den jeweiligen leitenden Personen abgesprochen werden. Praktischer Natur, also wie du AD-Gruppen auf den Ordner oder der Freigabe anwendest, findest du tausendfach im Internet. Es gibt nicht DEN richtigen Weg wie du berechtigst. Das sollte auch gesagt werden. Wir geben Dir eine theoretische Richtung an der du dich orientieren kannst. Halte dich an "Best Practices" und der Arbeitsaufwand heute und zukünftig wird sich erfahrungsgemäß gering halten.

Deine Frage ist nicht neu und wurde schon des Öfteren beantwortet. Schau Dir mal meine Antwort hier an:

Hallo baxxnamx32, was hast du denn schon alles unternommen, um das Problem zu lösen?

Aktiviere auf dem Server RDP Greife via Name oder IP per "mstsc.exe" darauf zu Tipp: Du findest für fast alle IT-Fragen ausführliche Schritt-Für-Schritt YouTube-Videos.

Ein Abschlussprojekt soll immer mit deinem Wissensstand durchgeführt werden. Wenn ein bisschen Neuland™ dabei ist, dann ist es auch OK. Dein Chef kennt deine Fähigkeiten und gemeinsam sucht man sich das Projekt heraus. Falls dich das Projekt überfordert dann sollte das schnell mit dem Chef abgeklärt werden, bevor es einem zu spät auf die Füße fällt. Die Zeit im Projekt gilt es für den Vergleich und Evaluationen der Technologien, damit die Prüfer erkennen können, dass man sich mit der Materie, den Anforderungen und dem Ziel auseinandergesetzt hat.

Prinzipiell musst du am Server erstmal nichts konfigurieren, außer das Netzwerk. Daher unterscheidet sich der Server auch nicht großartig von einem normalen PC. Auch der Server kann am DHCP der Fritzbox hängen. Zugriff auf den Server erfolgt dann per FQDN. Für Konfigurationen der Lagerverwaltungssoftware im Netzwerk musst du Dir die Dokumentation des Herstellers ansehen. Das oben gepostete Netzwerkdiagramm zeigt nicht das was du machen willst und führt damit für andere nur in die Irre. Das sehen wir hier auch so Ich würde behaupten, dass das nicht stimmt. Der Klassiker ist die Sterntopologie. Oder habt Ihr keinen Switch und steckt jedes Gerät an jedes Andere? Das ergibt keinen Sinn. Ein Client ist ein Client. Jeder Client hostet Software. Die Größte ist bspw. das Betriebssystem. "Softwarehost" ist der falsche Betriff.

Hallo, Solche Infos bitte immer am Anfang angeben. Was ist denn dein Projektziel? Umziehen eines Servers in ein anderes Netzsegment?

Dein letzter Patchstand ist vom Dezember 2019 (VMware ESXi 6.7, Patch-Version ESXi670-201912001). Die Version ist "steinalt" Die aktuelle ESXi-Version ist 6.7.0 Update 3 (Build 19195723) (VMware ESXi 6.7, Patch Release ESXi670-202201001). Demensprechend dürften deine VM-Tools auch "steinalt" sein. Meine Empfehlung: Update die Versionen und dann wird der Fehler sehr wahrscheinlich nicht mehr da sein.

Hallo, welche genaue Version hat der ESXi und die VMTools?

Die aktuelle IP-Adresse des Clients = IP-Adresse zu DNS-Computername im DNS Gab es früher schon mal andere Domaincontroller die vielleicht nicht mehr existieren?

Hallo, um sich die Grundlagen anzueignen eignet sich bspw. YouTube. Dort gibt es ein Haufen Videos über Berechtigungen. Ein Vorschlag:

Falls Ihr 6to4 nicht benötigt, dann schalte einfach den IPHelper ab. Dienstname: iphlpsvc

Hallo matthiaslmb, ich kenne das Problem. Ohne dir einen technischen Hintergrund zu dem Fehlernennen zu können, wurde es damals schnell durch den Neustart der DCs behoben. Dementsprechend würde ich ein Authentifizierungsproblem vermuten. Folgende Fragen habe ich: Stimmen die DNS-Server IPAdressen auf den Clients? Also nur DCs und keine Gateways etc. eingetragen. Stimmt die IP-DNS Zuordnung des Clients im DNS-Server? Edit: Das hat erstmal nichts zu bedeuten, denn der Client kann auf Cached Credentials zurückgreifen.

Das lässt sich leicht ändern https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsLogon::SyncForegroundPolicy

Das kann ich Dir leider nicht sagen. Die Info hab ich auch nur aus einer 3 Jahre alten Foren Antwort bei MS. In der Zeit kann sich viel tun. Statt das Betriebssystemverhalten zu verändern, würde ich an deiner Konfiguration ansetzen. Warum darf das Programm denn nicht vorher starten? PS: Statt einem Task kannst du das Programm auch in den Autostart legen. Das hat die selben Auswirkungen.

Hallo andyC, Windows lädt das letzte Benutzerprofil nach dem Hochfahren automatisch im Hintergrund noch vor der Anmeldung. Daher startet das Programm auch. Die Aufgabenplanung arbeitet korrekt. Im Internet gibt es einen Workaround dafür. Professional & Enterprise sollen das Verhalten nach der folgenden Änderung einstellen. Bei Home soll das nicht funktionieren. Windows 10 Professional / Enterprise: gpedit.msc > Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen > Interaktive Anmeldung: Zuletzt angemeldeten Benutzer nicht anzeigen => aktiviert

Hallo, wenn einstellbar, würde ich die S-Modi des Geräts deaktivieren. Anscheinend ist irgendein Treiber nicht kompatibel. Im BIOS und Windows gibts solche Funktionalitäten zum Deaktivieren.

Hallo, wenn du Dir über deinen Arbeitsauftrag nicht im Klaren bist, dann solltest du nochmal genau nachhaken. Eine Arbeit erledigen, aufgrund einer nicht verstandenen Arbeitsanweisung wird niemals zufriedenstellend sein. Weder für Dich, noch für deinen Chef.

Ich vermute er meint, dass wir seine Gliederung verbessern sollen

Martin hat’s oben schon geschrieben. Der Enterprise-Admin alias „Organisations-Admin“ wird benötigt. Mehr als „Zugriff verweigert“ kann nicht passieren.