daabm

Schamottstein und Deckel? Love it

Die Antwort dürfte ja schon gegeben sein, aber noch mal um das klarzustellen: Exchange in Domäne = Schema-Update. Ohne Schema-Update kein Exchange. Und "Sicherheitsgründe" gibt es beim Schema-Update nicht. Wenn ich da verantwortlich wäre, würde ich mal diese "Sicherheitsgründe" hinterfragen. Das Schema beschreibt lediglich die Objektvererbungen und deren mögliche Attribute in AD sowie ein paar Standardwerte bei der Objektneuanlage (DefaultSD z.B. - kann man aber anpassen).

Oooh wenn das alle vor 15 Jahren schon gewußt hätten Oder auch nur vor 10 Jahren. Full ACK! Universelle Gruppen braucht niemand (IMHO), und Child Domains sind flüssiger als Wasser

Alles klar, kann ich nachvollziehen Ist wohl das Problem der persönlichen Beziehung zum "eigentlich" Nutztier. Danke für den Kaffee, das Bier geht auf mich 🍺

Dann sollte der Rest doch ein Klacks sein... Du hast einen Fehler in der LAN-Infrastruktur

Warum beerdigt man eine tote Henne? Wenn ich Hühner hätte (was hier leider nicht möglich ist - Großstadt Kerngebiet, nicht jeder hat das Glück über mehrere ha eigenen Grund zu verfügen), dann würde ich sie verarbeiten... Oder hätte das schon gemacht, als sich das "geht ihr schlecht" abzeichnete.

Was ist der "Funktions-Raum"? Und wie sieht's mit An-/Abmeldeevents aus? "Fenster aus" ist jetzt auch nicht die gängige Fehlerbeschreibung

Tag war spannend - viel gelernt über DLLs in falschen Versionen, die mit Add-Type in Powershell-Skripts eingebunden werden. Und viel gelernt über komisches Design von Automations-Prozessen...

Ich schmeiß mich weg... Und wenn mein Geburtsdatum die Quersumme 6 hat, bin ich ein Kind Satans?

Was soll ich da erklären? Leg auf dem Webserver das pac irgendwo hin, wo es erreichbar ist, und trag die URL dazu als PAC auf den Clients ein. So im Stil von "http://proxy.corp.com/proxy.pac" oder wo auch immer Du das gerne hättest Mimetype ist glaub noch wichtig, welcher das ist, sagt Dir aber Google schneller als ich.

Weil Internet-Zugriff mit Netlogon mal so überhaupt nichts zu tun hat... Proxy.pac wird von einem Webserver ausgeliefert, den das Proxy-Team betreut. Wenn das bei Euch Personalunion ist: Ok, dann ist das so. Gehört aber trotzdem auf einen Webserver. Im einfachsten Fall ist das einfach eine statische URL auf dem Proxy selbst - wenn der ausfällt, liefert er auch das pac nicht mehr aus und die Browser machen Fallback auf die statische Proxy-Konfig. Funktioniert prima.

Danke, das reicht um die Keramikausstellung zu besuchen

Nein, du sollst die neueste Version nehmen. Steht doch oben - "nimm halt die höchste Version".

Du kennst den Spaß mit "Windows verwaltet den Standarddrucker"? https://gpsearch.azurewebsites.net/#13424

Naja, welche Windows-Version hast Du? Steht bei Win-Pause unten bei Betriebssystem-Build. Wahrscheinlich neuer als alles hier, also nimm halt die höchste Version.

Zeig mir eine große Klitsche, die das im Griff hat... Ich kenne keine. Das dauert immer Jahrzehnte.

Was genau ist jetzt die Frage? Auf das oben würde ich "42" antworten... Nein, das möchtest Du nicht. Du möchtest einen zweiten Fileserver installieren, DFS-R und DFS-N einrichten und dann "stealth" migrieren. Das möchstest Du auch nicht. Du installierst einen zweiten und läßt den bestehenden weiter laufen. Eine Domäne mit nur einem DC ist falsch, wenn man darauf angewiesen ist, um Geld zu verdienen. Du findest nicht nur hier im Forum genügend Argumente dazu.

Let's bastel? "Ordner von DC kopiert", welche Server hast Du und welche Rollen haben die? Ich glaub ich bin kurz vor raus Rechte auf C:\Users verbogen? Verwaiste Leichen in HKLM\Software\Windows NT\CurrentVersion\ProfileList? Keiner weiß es genau.

Ich möchte auch ein neues Internet - das aktuelle gefällt mir in weiten Teilen nicht mehr... SCNR Finde den Fehler. Es gibt keine Settings, die die Profilauswahl der Firewall beeinflussen können. Wenn sie einen DC findet -> Domain Profile. Wenn nicht -> kein Domain Profile. Durchstarten von NLA hilft oft, aber nicht immer. Zusätzlich zum Tip von @Sunny61 - "netsh int ipv4 reset" gibt es auch noch, hat hier bei solchen obskuren Problemen schon gelegentlich geholfen.

TS-Profil mal löschen?

Ja Hannover ist ein trauriges Thema... :-(

Das Bier geht heute auf mich 🍺 WE fängt morgen schon an 👍

Will keiner, aber "SID-History"?

Viele, die hier aktiv sind, sind "in diesem Bereich" tätig Der Rest ist in Festanstellung als Arbeitsesel...

Klingt auf den ersten Blick nach "gute Idee", hilft aber nix - die scheiß Probleme überstehen die Alkoholschwemme fast immer