daabm

Leider immer so elend weit weg... 😒

Ne schlimmer. Wenn Exchange ausfällt, kannst nur nicht mehr mailen. Wenn die Anmeldung ausfällt, kommst gar nicht erst soweit, daß Du nicht mehr mailen kannst

Wir haben den Rollout nach 50% Verteilquote gestern nachmittag gestoppt. Es gibt zu wenig verläßliche Hintergrundinformationen, und einen Komplettausfall können wir uns nicht leisten. Auch wenn keine Alarmierung wegen Memory angeschlagen hat.

Echt #grütze, wie oft MS Domain Controller Patches verhaut...

Ja, stimmt. Hab mich diese Woche mal wieder damit auseinander gesetzt, ein SMB-Zugriff hinterläßt in keinem Fall Credentials oder Hashes auf dem Remotesystem. Schwieriger wirds bei WSMAN/Powershell-Remoting.

....Du kannst auch mit Get-GPOReport -all einen Sammel-Report über alle GPOs erstellen und den dann durchsuchen.

Announceflags nicht vergessen Wenn man den PDC umzieht sollten die weiterhin passen. Aber ich glaube, wir sind noch eine Ebene vorher...

Ich bevorzuge die Lösung mit dem Maximieren-Button oder oben in der Bildschirmmitte kurz verweilen. Ansonsten ist das eher ein kosmetisches PP

Das ist mir zu wirr. Ich weiß noch nicht mal, welcher Browser. Du lieferst keine konkreten Daten. Ich bin erst mal raus.

vor 3 Stunden schrieb zahni:

Das ich ein einem Freitag nochmal das dazulerne

...und dann auch noch von einem Dinosaurier, der das AD erfunden hat... SCNR

# as an HRESULT: Severity: FAILURE (1), FACILITY_WIN32 (0x7), Code 0x522
# for hex 0x522 / decimal 1314
  ERROR_PRIVILEGE_NOT_HELD                                       winerror.h   
# A required privilege is not held by the client.

@zahni bei mir ist das kein Attribut, sondern ein Childobjekt (links ist ein Clientaccount ausgewählt):

vor 22 Stunden schrieb jon:

Bei uns werden die Proxy Einstellungen über Proxy.Pac  verteilt, ich habe  versucht  die  Proxy Einstellungen Über Registry  einzustellen aber es werden einige Werte vom GPO überschrieben.

Und wie kommt dieses "ursprüngliche" PAC zu den Clients? Welche GPO überschreibt welche Einstellungen? Was steht im RSoP bezüglich Proxy, und was ist in der Registry zu finden?

Es war ein sonniger Tag mit knapp 18° - der Frühling kommt

vor 3 Stunden schrieb jon:

 

Ich habe dann auf dem Server Richtlinie, unter  User Configuration > Preferences  > registry einen Eintrag erstellt, der die Proxy.pac Einträge des Current Users replacen soll und den Item targeting aktiviert, danach den User für den das gelten soll hinzugefügt, leider ohne Erfolg.

Das funktioniert nur, wenn der Proxy nicht auch über Preferences - Control Panel - Internet Settings gesetzt wird. Da Du bisher aber nicht zeigst, was genau Du gemacht hast, endet die Unterstützug damit vorläufig

Was hindert Dich daran, die Parameter selbst zu erforschen?

vor 49 Minuten schrieb zahni:

Hä? Der Recovery-key ist doch nur ein Property im Computer-Objekt.

Das hängt von irgendwas ab. Ich kannte das auch so, aber irgendwann/irgendwie wurden das untergeordnete Objekte.

Beides falsch Default GW gibt es "so" nicht, das muß gesetzt werden. Und Broadcast: "Broadcast address--An IP address with a host portion that is all ones." Hängt also von der Netmask ab.

Das ginge schon, aber SELF braucht dann auch Vollzugriff auf das untergeordnete neue Recovery-Objekt. Und nicht auf untergeordnete Computerobjekte.

vor 3 Stunden schrieb Nobbyaushb:

ein DC bekommt einfach nicht die .1 als IP-Adresse,

Warum nicht? Dem ist das doch völlig egal, und dem IP-Stack und dem Routing ist es auch egal. Oder übersehe ich was? In einem /15 Netz kann er auch die .255 bekommen...

Ich nutze das seit 15 Jahren, und "Aktualisieren" hat immer gereicht. Haben sie die CSE in 2022 kaputt gemacht?

GPP Registry Logging aktivieren und nachschauen https://gpsearch.azurewebsites.net/#4923

Lokale Benutzer haben keine ACLs - sie sind entweder Benutzer oder Admins. Ein Admin darf, ein Benutzer darf nicht. So einfach ist das

Wird der auch nicht schaffen - das Problem ist so alt wie AD, also gut 25 Jahre... Und immer das gleiche: krb5.conf ist nicht mit einer verteilten Multimaster-Kerberos-Infrastruktur wie AD kompatibel. Aber zurück zum Kaffee

vor 5 Stunden schrieb Robinho1986:

Hat jemand Erfahrungen bei dieser Thematik und kann eventuell gute Tipps und Ideen dazu beitragen? 

Ja. Nein.

Wenn der Account "irgendwo" verwendet wird, mußt Du erst mal Auditing machen und rausfinden, von wo Logons kommen. Der Rest ist dann einfach. LAPS hat damit nichts zu tun.

"Remote" war hier das Szenario "Net use" mit anderen Credentials. Aber ich bin da auch nicht mehr ganz auf dem aktuellen Stand, wann welche Hashes nun wo rumliegen...

Ja, kannst Du: Entwickle einen brauchbaren DCLocator für Unix/Linux

"Spannend" kann mir direkt gestohlen bleiben - heute war wieder shitty monday...