MurdocX

Ja Ja Das Computer-Passwort wird jeden Monat gewechselt. Die Historie sind 3 Passwörter. Das ist änderbar.

Der DomainController ist das wichtigste Kernstück in dem Netzwerk. Damit steht und fällt die Sicherheit. Der Server ist schon lange aus dem Support und bekommt keine Updates. Das Wichtige ist den Server auf ein aktuelles Betriebssystem hochzunehmen. Das sehe ich als Prio 1.

/detectnow ist depricated in Windows Server 2016.. Das sollte ja gleich sein mit Windows 1607.. vermutlich https://docs.microsoft.com/de-de/windows-server/get-started/deprecated-features Probier mal: $AutoUpdates = New-Object -ComObject "Microsoft.Update.AutoUpdate"` $AutoUpdates.DetectNow()`

Hast du ihn nun oder nicht? Halb schwanger geht auch nicht Richtlinien Ändern sich auch mit den Versionen. Hier ist sie: https://gpsearch.azurewebsites.net/#14514

Bitte nicht wild einfach Parameter verstellen in der Hoffnung irgendwann mal gefühlt einen Treffer zu landen. Deaktiviert den Dienst "IP-Helper" (IP-Hilfsdienst, alias iphlpsvc). Damit werden autom. die Teredo-Dienste nicht mehr funktionieren. Das ist der offizielle MS weg. Bekommt Ihr öffentliche IP-Adressen oder nur autom. generierte?

Wenn das ein öffentliches Zertifikat ist, dann muss noch die ConnectionURL angepasst werden. Ich hab/hatte das gleiche Problem. Dann die URL via GPO auf die öffentliche Adresse zeigen lassen. Change published FQDN for Server 2012 or 2012 R2 RDS Deployment (2016,2019) https://gallery.technet.microsoft.com/Change-published-FQDN-for-2a029b80

Neustes Management Studio und die als Admin gestartet?

Ja das ist Richtig. Hatte ich auch schon einige Male. Eins nach dem Anderen :) Bei mir ist öfters die Verbindung abgebrochen. Da hat mir auch das Verlängern des TimeOuts geholfen. https://social.technet.microsoft.com/Forums/ie/en-US/7b12f8b2-d0e6-4f63-a98a-019356183c29/getting-past-wsus-cleanup-wizard-time-out-removing-unnecessary-updates?forum=winserverwsus

Hier würde sich anbieten die Rolle zu de- und wieder zu installieren. WID (Service und DB), Programmverzeichnis und IIS entfernen nicht vergessen. Danach sicherstellen, das keine Windows-Komponenten beschädigt sind. dism.exe /cleanup-image /scanhealth

Das macht der WDS, nicht der MDT. Ein bisschen lückenhaft ist dein Wissen schon noch.

Falls du einen kleinen Tipp haben möchtest, dann sei gesagt das auf einen DC keine intensiven "Anwendungen" laufen sollten, um den Geschäftsbetrieb nicht zu gefährden. Das kannst du bei der Vorstellung auch noch erwähnen.

Klicke mal mit der rechten Maustaste auf ein Eintrag z.B. bei Anwendungen. Dort findest du "Aufgabe an das Ereignis anfügen". Du kannst bei Ereignissen Anwendungen ausführen lassen.

Zero Touch Installation sind auch mit dem WDS machbar. Geht alles wenn man möchte. Was setzt du eigentlich für ein System auf und was macht der WDS und der MDT dabei?

Vielen Dank für die guten Tipps @mwiederkehr! Wir waren tatsächlich am nächsten Tag bei der Burg in Carini. Hier ein Bild mit dem wunderschönen Ausblick.

Hält den Prüfer sicher nicht davon ab, dich über das Produkt auszufragen welches du einsetzt und auch wahrscheinlich gegen SCCM und andere evaluiert hast.

Er ist sehr sehr flexibel. Damit kannst du Dir deine "Features" ja selber bauen Als kleines Beispiel wie es bei mir war. Mein Projekt war der Aufbau eines WLAN über 802.1x (Radius Authentifizierung) und ich wurde gut über Zertifikate ausgequetscht, die an sich ja nicht der Hauptteil meines Projektes war. Mein Tipp wäre eher ein kleines Projekt, das und die Technologie dafür sehr gut zu beherrschen.

Für das Thema WDS kannst du Dich z.B. auch hier umschauen: it-explorations.de | Schritt für Schritt Anleitung | Windows Deployment Service https://www.it-explorations.de/windows-bereitstellungsdienste/

Da du ja mehrere Monate Zeit für das Projekt hast, wirst du das schon schaukeln Die Herausforderung würde ich ehrlich gesagt nicht im WDS sehen, sondern im MDT.

Wenn du detaillierte Informationen möchtest, stellt Microsoft alles zur Verfügung :) Microsoft | How Booting into a Boot Image Works https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc771845(v%3dws.10)

Die Boot.wim besteht aus einem WindowsPE, das wiederum eine Authentifizierung über SMB nutzt, um auf die Installationsdateien auf dem WDS zuzugreifen. Deshalb ist der Ordner auf dem WDS auch freigegeben.

Mit dem Druckserver kannst du die Drucker entfernen. Installiere noch den Gruppenrichtlinieneditor oder die Ad-Tools damit das funktioniert AFAIK.

Wenn ich über das Thema nochmal so nachdenke, dann kommt mir, dass ich die SAP-Gui immer lokal kopieren musste, weil der Installer Probleme mit Netzwerkdateien hatte.

Damit bin ich auch raus. Ich glaube wir sind hier das falsche Forum für Bastelangelegenheiten.

Warum eine defekte Platte behalten, wenn sie doch defekt ist? Die restlichen Daten können mit einem Hammer beseitigt werden. Zur Frage: Ja geht, wäre aber Speicherverschwendung und nicht mit der defekte Platte Warum? Da findest du Tutorials ohne Ende. Man muss hier auch keiner Mücke einen Elefanten machen. Austauschen, fertig.

Einfach die defekte Platte ausbauen und eine baugleiche einbauen. Ein anständiger Controller fängt mit der Replikation an und das Thema ist gegessen. :) Da gibt’s auch nichts großen zu diskutieren. Auswechseln und gut ist.