passt

Zur Info, wir haben kein Active Directory mit Windows Server als DC sondern eine Samba 4 "Domäne" auf einem Linux Server. Die Windows Server (und auch Windows Clients), zu denen ich mich nicht mehr per RDP verbinden kann, sind nur Domänenmitglieder aber keine DCs. D.h. entweder wird AES256 auf meinem Win11 verboten oder es wird erzwungen und durch Deaktivierung am DC kommt die RDP-Verbindung nicht zustande? Btw, es gibt zahlreiche andere Meldung über RDP-Probleme unter Windows 11 nach dem Update auf 24H2. Außerdem habe ich den Fehler gerade auf einem anderen Rechner nachstellen können.

Die Hostnamen der Rechner können problemlos aufgelöst werden und sie stehen im selben LAN. Ich muss gestehen, ich bin mit den Begriffen NLA und NTLM nicht vertraut. Wenn ich NLA richtig verstehe, geht es um die Anmeldung an einen Windows Server/Workstation bevor die RDP-Sitzung aufgebaut wird. Diese Anmeldung schlägt bei mir seit dem Update auf 24H2 fehl. Windows Rechner ohne aktiviertem NLA, siehe meinen obersten Beitrag, bauen die RDP-Sitzung auf und lassen mich dort erfolgreich meine Anmeldung durchführen. Nein, zB auf Win10 PCs gibt es diese Gruppe nicht. Btw, wir verwenden RDP nur zur Verwaltung von Windows Rechnern und nicht als Terminal Server.

Hallo allerseits, ich habe Mitte Januar mein Windows 11 auf 24H2 upgedatet. (Inziwschen sind noch zwei Kulmutative Updates für win11 24h2 dazu installiert.) Seit der Installation von 24H2 kann ich mich nicht mehr per RDP auf unterschiedliche unserer Windows Server oder Clients anmelden. Es erscheint die Fehlermeldung: Authentifizierungsfehler. Der angeforderte Verschlüsselungstyp wird vom Kerberos-Domänencontroller nicht unterstützt. Die Meldung erscheint bei einigen Maschonen bevor ich Zugangsdaten eingeben soll und bei anderen nachdem ich diese eingegeben habe. Umgehen kann ich diese Meldung nur, indem ich in dem Windows, auf das ich zugreifen will, in den Remote-Einstellungen diese Option deaktiviere: Verbindungen nur von Computern zulassen, auf denen Remotedesktop mit Authentifizierung auf Netzwerkeben ausgeführt wird Was ist mit dem Update Win11 24H2 installiert worden, das diese Verbindungsschwierigkeiten verursacht? Kann ich das auch clientseitig beheben? Gruß, Peter

Vielen Dank

Hallo allerseits, kann man über das M365 oder Exchange oder MS Entra Admin Center oder per Powershell abfragen auf welche (freigegebenen) Postfächer ein M365 User Zugriff hat, dh bei welchen (freigegebenen) Postfächern er Mitglied ist? Wenn man einem User Zugriff auf Ordner aus dem eigenen persönlichen Postfach erteilt, ist das dann äquivalent zur Mitgliedschaft bei freigegeben Postfächern? Gruß, passt

Hm, was sind denn die relevanten Bereiche der Registry, die die Windows Updates betreffen? Mit RSOP.MSC kann ich mir die GPOs anzeigen lassen, die auf dem Server aktiviert wurden. Daraus kann ich aber keine Registry Datei exportieren. OK, mit gpresult kann ich mir immerhin eine html Datei erstellen.

Ich habe inzwischen die administrativen Templates der Gruppenrichtlinien v2.0 heruntergeladen und die oben angesprochenen Konfigurationen eingerichtet. Allerdings zieht der besagte Windows Server 2016 weiterhin das abgelehnte Update und will es installieren. Alles, was in Andysblog zu Probleme mit DualScan steht, habe ich bereits durchgeführt, aber das Update wird weiterhin runtergeladen.

UpdateServiceUrlAlternate gab es nicht als GPO-Eintrag am Windows Server, wo WUServer und WUStatusServer eingetragen werden. Ebenso fehlte die GPO zu DisableDualScan. Die entsprechenden Einträge habe ich von Hand in der Registry auf dem problematischen Server vorgenommen. Letztendlich hat es dort aber auch nicht geklappt und der Server hat sich erneut das unerwünschte Update gezogen und installiert.

Dualscan könnte durchaus die Ursache sein. Ich habe das unerwünschte Update wieder deinstalliert und die Einstellungen entsprechend dem Link vorgenommen. Zur Sicherheit habe ich den Dienst Windows-Update deaktiviert, einen Neustart ausgeführt und dann erst das Verzeichnis SoftwareDistribution gelöscht und die Einstellungen vorgenommen. Den Regkey musste ich per Hand setzen, da unser Windows Server 2019 die passende Gruppenrichtlinie nicht kennt. Das abgelehnte Update wird letztendlich erneut heruntergeladen und zur Installation bereitgestellt. Was nun tun?

Hallo allerseits, wir haben in unserem Netz einen WSUS aktiv, auf dem ich einzelne Updates abgelehnt habe, da sie zu Problemen geführt haben. U.a. ist nach Installation des Updates das Problem auf einem Windows Server 2016 aufgetreten. Daraufhin habe ich das Update am WSUS abgelehnt, das Update auf dem Server wieder deinstalliert und einen Neustart des Servers durchgeführt. Jetzt hat der Server aber das Update wieder heruntergeladen und stellt es zur Installation bereit. Mittels rsop.msc kann ich feststellen, dass auf diesem Server unser WSUS als interner Pfad des Update-Dienst eingerichtet ist. Woran liegt das, dass das abgelehnte Update auf dem Server trotzdem bereitgestellt wurde? Wie kann ich das bereits heruntergeladene Update wieder löschen? Wie kann ich verhindern, dass zukünftig abgelehnte Updates trotzdem bereitgestellt werden? Viele Grüße, Peter

Ich bin überrascht. Das habe ich jetzt schon häufiger gehört, dass das üblicherweise nicht im Treiber zu finden sein. Für mich ist es dagegen seit den 2000ern Standard in den Treibern zB von HP oder Sharp einen Sondermodus für Seite 1 bzw Deckblatt zu finden. Tatsächlich gibt es das jetzt auch bei dem Hersteller Epson, um den es geht, aber nur im Universal Treiber und nicht im speziellen Treiber zum Modell. Aber... trotzdem zurück zu meiner Frage, gibt es solch eine evtl auch Fremdsoftware, die einen logischen Drucker installiert, der zwei Drucker für einen Ausdruck kombiniert?

Hallo allerseits, ich habe das Problem, dass mein Drucker beim Drucken auf Briefpapier nicht gesondert das Fach1 für Seite 1 des Briefpapiers und Fach2 für alle nachfolgenden Seiten ansprechen kann. Diese Funktion scheint es nicht im Treiber zu geben. Aktuelle Treiber vom Hersteller sind natürlich installiert. Ich kann aber den Druckertreiber so einstellen, dass nur Papier aus Fach1 oder nur aus Fach2 genommen wird. Den Drucker könnte ich dann zweimal für jedes der beiden Fächer einzeln installieren. Gibt es ein Tool für Windows, dass sich als Drucker einrichten lässt und dann für die erste Seite des Ausdrucks den ersten Drucker verwendet und für die nachfolgenden Seiten den zweiten Drucker wählt? Gruß, Peter

@NilsK Vielen Dank für den Hinweis. Ich konnte das Problem dadurch beheben. Nachdem ich einen neuen virtuellen Switch vom Verbindungstyp intern erstellt habe, war auch eine zusätzliche virtuelle Netzwerkkarte vorhanden, der ich die feste IP zuweisen konnte. Den neuen Switch habe ich der Netzwerkkarte der VM zugeordnet. Das ganze funktioniert nun problemlos nach Neustart mit aktivierten physikalischen Netzwerk. Komischerweise war vorher neben dem Default Switch ein zweiter virtueller Switch konfiguriert, aber ohne dass eine zweite virtuelle Netzwerkkarte vorhanden war. Gruß, Peter

Es ist der default Switch, der den Verbindungstyp "internes Netzwerk" hat.

Ich habe ein Windows 10 Notebook erhalten, auf dem in Hyper V ein SUSE Linux als VM installiert ist. Der Windows 10 Host muss auf die Linux VM zugreifen können. Die VM ist in Hyper V mit einem virtuellen "internen" Netzwerkswitch konfiguriert, was der einzige virtuelle Netzwerkswitch unter Hyper V ist. Um die VM im (virtuellen) Netzwerk zu erreichen, hat der Hyper V Virtual Network Adapter des Win 10 Host eine feste IP aus dem selben Subnetz der Linux VM eingetragen. Aber das Netzwerk zwischen Windows 10 und der VM funktioniert nur solange, bis per WLAN oder per Kabel das physikalische Netzwerk verbunden wird. Spätestens nach dem nächsten Neustart ist für den virtuellen Netzwerkadapter die fest eingetragene IP Adresse in eine andere der Form 172.xxx.xxx.xxx geändert. Das Notebook soll zum Drucken mit dem physikalischen Netzwerk verbunden sein. Woran liegt das, dass die feste IP Adresse des Hyper V Virtual Network Adapter durch Aktivieren des physikalischen Netzwerks sich ändert? Und wie kann ich das beheben? Gruß, Peter