StRe

Anbei ein Screenshot der GPO. Wie gesagt, GPO greift in der RDP-Session aber in der RDP-Session wird der M365-Benutzername des Users nicht erkannt. Auf unseren W10-Clients hingegen schon....

Bin immernoch am grübeln :-( Warum erkennt z.B. mein W10-Client im Edge automatisch meinen M365-Benutzernamen und ein 2016-Server nicht?

Hi, also es ist so, dass die GPO ja gezogen wird und auch angewendet werden will. An der GPO selbst kann es m. E. nicht liegen. Problem ist vielmehr, dass der Edge auf unseren beiden Terminalservern in einer RDP-Session nicht den M365-Benutzernamen des Users erkennt?

Hallo zusammen, ich habe bei mir im lokalen AD eine GPO ausgerollt mit welcher ich im Edge-Browser eine M365-Synchronisation erzwinge. Bei unseren W10-Clients funktioniert dies problemlos und der Edge erkennt den User gleich mit seinem M365-Benutzernamen (=Mailadresse / z.B. m.mustermann@muster.de). Nun habe ich aber das Problem, dass dies in den RDP-Sessions auf unseren 2016-Terminalservern nicht funktioniert. Hier erkennt der Edge-Browser den User lediglich mit seinem OnPrem-UPN (mmustermann@muster.de). Nun die Frage, warum das in einer 2016er-RDP-Session nicht auch wie auf den lokalen W10-Clients funktioniert?

Hi, ich hab eine GPO mit welcher ich diverse Einstellungen im Unternehmen für den Edge steuere. Nun würde ich diese gerne erweitern und ein Roamingprofilverzeichnis angeben. Hierzu habe ich folgende Richtlinien gesetzt: Computerkonfiguration/Richtlinien/Administrative Vorlagen/Microsoft Edge: Automatische Anmeldung mit einem Active Directory-Domänenkonto konfigurieren, wenn kein Azure AD-Domänenkonto vorhanden ist > Anmelden und Domänenkonto als nicht entfernbar festlegen Browser-Anmeldeeinstellungen > Benutzeranmeldung für Browserverwendung erzwingen Roamingprofilverzeichnis festlegen > Pfad angegeben Verwendung von Roamingkopien für Microsoft Edge-Profildaten ermöglichen > Aktiviert Hab dies dann mit meinem OnPrem-AD getestet und es funktioniert mit automatischer Anmeldung da AD-Domänenkonto. Dann habe ich das ganze in meinem Produktions-AD (auch OnPrem) getestet und es funktioniert leider nur bedingt, da wir hier aufgrund Exchange-Online in einer Hybridstellung unterwegs sind. Der Edge erkennt dann nicht das AD-Domänenkonto sondern das Azure AD-Domänenkonto und führt auch keine automatische Anmeldung mehr durch - man muss die Synchronisierung manuell aktivieren und wenn ich diese aktiviere weiß ich noch nicht einmal wohin er eig. synchronisiert?!

Hallo zusammen, ich würde meine bestehende GPO für den Edge gerne so anpassen, dass die Profildaten in einem lokalen Roamingprofilverzeichnis abgelegt werden da wir keine M365-Dienste verwenden welche einen Sync ins Azure-AD zulassen (nutzen nur Exchange Online (Plan 1)). Jetzt sitze ich in der Zwickmühle, weil unsere Umgebung ja hybridverbunden ist, oder? Wie bekomme ich nun ein lokales Roamingprofilverzeichnis gesteuert? Hat jmd. Erfahrung diesbzg.?