daabm

Danke Norbert!

Ich glaube, ich würde dieses Szenario mit OneDrive/DropBox/OwnCloud/xyz erschlagen

Das gehört für mich schon zu den Betriebsaspekten, wir sind uns grundsätzlich einig

So siehts aus - da, wo der User sein bisher servergespeichertes Profil weiter braucht, sollte er sich vor dem Abschalten noch mal anmelden.

Das "Aufsetzen" der PKI war bei Windows noch nie das Problem - der Betrieb ist es

"Ursprünglich" ja - werden aber auch bei Win11 noch mit installiert. Und sind dann tatsächlich (hier zumindest) vom 07,05.2022 Und sie funktionieren auch noch.

Kann ja nicht. Wenn lokal noch ne Kopie vorhanden ist, wird die verwendet. Wenn nicht, gibt's ein neues "leeres" Profil.

Schau mal in C:\Windows\System32\Printing_Admin_Scripts - da findest Du interessante VB-Scripts, die "ready to use" sind. Schade eigentlich, daß MS die so schlecht bewirbt

Wurscht - eine vorhandene lokale Kopie wird weiter verwendet. Man "könnte" vorher noch Ordnerumleitung einschalten, damit Dokumente/Favoriten/Downloads etc. überleben, mußt Du selber entscheiden.

Ich kenne es auch nicht.

Zurück vom Kurzurlaub - das Wetter war zum Glück immer schneller als die Vorhersage. Jeder Regen war schon durch bevor er laut Wettervorhersage hätte passieren sollen, tagsüber kein Nass von oben. Saline Bad Reichenhall, Rossfeldpanoramastraße (6 Grad oben...), Kloster Andechs und ein paar weitere Schmankerl. Was will man mehr

Vielleicht wäre es sinnvoll, "private Nutzung" genauer zu definieren. Wenn ich mir so anschaue, was ich auf meinem Firmenlaptop machen kann - da fehlt mir kaum was, um den auch für private Belange zu verwenden.

Bei file: sind es IMHO 3 Slashes, nicht nur 2 - bin mir aber nicht 100% sicher. "netz.firma.de" sollte aber gehen (ohne Protokoll davor). Und bei DFS sollten die Zielserver auch eingetragen werden.

Ich bin der Meinung, dass dies durch zu langes nicht an der Domäne anmelden verursacht wurde, da es sich um ein Reservegerät handelt. Nein. Da kommt keine solche Meldung, das klappt einfach so. Das "Konto" ist nicht das Domänenkonto. vermute ich. Aber alles Glaskugel, wie gesagt ich hab diese Meldung noch nie gesehen...

Genau der.

Morgen ist Bergfest - und Beginn von 4 Tagen Kurzurlaub am Chiemsee 👍

Alternativ die FQDNs und Hostnamen der Fileserver (oder DFS-Roots) in die Intranet-Zone aufnehmen.

Man möge mich für unwissend halten - aber diese Meldung habe ich noch _nie_ gesehen... Wodurch wird die verursacht?

Ich fang dann mal an Bier zu brauen - SCNR

Ja das was in meinem Blogpost steht. Läßt sich halt wesentlich besser steuern - und das OS ist genaus happy damit wie mit der "nativen" FR.

Das braucht keine Antwort - mach es nicht. Multimedia und Real Time Kommunikation sind nix für Remote... Es gibt Dinge, die gehören auf den Client, wenn es irgendwie machbar ist. [OT] Schon alleine der Ressourcenverbrauch von Teams würde mich davon abhalten, das je auf einem Terminalserver bereitzustellen - die CPU-"Nutzung" ist mehr als heftig [/OT]

Wieso netlogon.log? Zitat: "Note The log file can be found at: %windir%\debug\usermode\fdeploy.log" - ob das noch stimmt, weiß ich nicht mal Wir nutzen FR schon lange nicht mehr. Und ja, geht auch ohne die FR-GPO-Einstellungen zu verwenden. Steht sinngemäß in meiner Blog-Serie von oben, mußt nur die Reg-Werte passend setzen.

Genau wie Norbert schon sagt - die Namen sind selten ein Problem, die IPs in RZ-Umfeldern mit Infrastruktur-Firewalls dagegen ständig. Bei dem ganzen Raus/Rein machst natürlich noch relativ oft FSMO-Transfers, lohnt sich also mal die Parameter von ntdsutil vorher genauer anzuschauen - das geht als "oneliner" Ansonsten hast Du mich richtig verstanden, und ja, bei DCs macht man kein Inplace-Update - wenn man es am Anfang schon richtig gemacht hat und der DC nur DC ist und notfalls DNS und sonst nichts. Hat man noch nen Fileservice drauf - womöglich ohne DFS-N - wird's aufwändiger... Das vollständige Entfernen ist hilfreich, weil damit auch die DC-GUIDs und Invocation IDs verschwinden. Das ist "Krempel", der bei AD-Replikation eine große Rolle spielt. Der "neue" unter altem Namen wird damit tatsächlich ein "neuer".

Fühlt sich bestimmt an wie eine Reise nach Südafrika auf dem Landweg Geht mir aber auch so, "Reisen" ist ungewohnt geworden.

ist äquivalent mit "machen wir schon immer so und werden wir weiter so machen"