Dani Duesentrieb

Hi Zusammen, wir haben eine Umgebung mit Windows 11 Clients und Windows Windows Server 2019 als Terminalserver. Es gibt Clients die normal arbeiten können, andere gar nicht weil die RDP Sitzung wegbricht. Im Windows Ereignisprotokoll findet sich nur dieser Fehler: Name der fehlerhaften Anwendung: mstsc.exe, Version: 10.0.22621.3672, Zeitstempel: 0xafe3279a Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.22621.3733, Zeitstempel: 0x67ca8829 Ausnahmecode: 0xc0000374 Fehleroffset: 0x000000000010c8f9 ID des fehlerhaften Prozesses: 0x0x5A20 Startzeit der fehlerhaften Anwendung: 0x0x1DB05B8D2A24DB3 Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\mstsc.exe Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll Berichtskennung: 4452dba8-7d6d-46ff-9e87-b21125a41e11 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Die gestrigen Windows Updates sind installiert. Ich habe die RDP-Client Versionen gecheckt. Es ist egal ob Version 10.0.22621 oder 10.0.19041 es gibt Clients die können mit der älteren Version arbeiten und andere mit der neuen Version nicht. Das einzige was im Moment hilft ist das löschen des Windowsprofiles am Client. Eh ich das allerdings mache, würde ich gern noch andere einfachere Varianten testen. Kann mir jemand ein paar Tipps geben? Gruß Daniel

Danke für die Hinweise, Soll nur ein Postfach werden, könnte ich den auch eine Shared Mailbox anlegen mit der neuen Adresse und gebe dem Benutzer Zugriff oder kann man auch eine neue Mailbox ohne Lizenz anlegen und die bei dem Benutzer im Outlook mit hinzufügen? Ne Lizenz hat der Benutzer ja schon. Gruß Daniel

Hallo Zusammen, ich habe einen Office 365 Account mit domainA.de und domainB.de. Alle User haben Ihre Primäre Adresse unter domainA. Seitdem nun domainB dazugekommen ist, haben einzelne User einen Alias mit DomainB.de. Die E-Mail Zustellung funktioniert ohne Probleme aber die User wissen nicht an welche E-Mail Adresse die Mail gegangen ist die im Posteingang liegt. Ich habe schon versucht über eine Transportregel den Betreff der Mail zu verändern die an domainB.de geht allerdings ist mir das nicht gelungen. Hat jemand ne Idee wie ich dem User zeigen kann an welche Domain die Mail gegangen ist? Gruß Daniel

Nein die Server sind nicht mit der Azure AD verbunden und können auch nicht verbunden werden.

Hallo Zusammen, wir haben seit einiger Zeit für unsere Office 365 Accounts (E1) die MFA aktiv. Auf den Clients funktioniert das ganze sehr gut und ohne große Probleme. Auf den Terminalservern jedoch nicht. Die Terminalserver sind Windows Server 2016 mit installiertem Office 2019. Jedes Mal wenn ich auf dem Terminalserver Outlook starte wird die MFA fällig. Wenn ich die MFA erfolgreich durchgeführt habe und direkt danach das Outlook schließe, um es gleich darauf wieder zu starten, wird die MFA erneut notwendig. Auf dem Terminalserver kommt auch nicht die Abfrage: "Bei all Ihren Apps angemeldet bleiben". Die IP Adressen der Terminalserver wurden auch schon als "Trusted Location" im Office 365 hinzugefügt. Das brachten einen Teilerfolg, das Teams verlangt jetzt keine MFA mehr. Outlook ist davon unbeeindruckt und verlangt weiterhin eine MFA und das bei jedem Start des Programms. Kennt jemand dieses Problem und hab evtl. eine Lösung dafür parat? Gruß Daniel

Okay vielen Dank für die Infos, ich werde das mal so umstellen.

Hallo Zusammen, ich habe in unserer Domain servergespeicherte Profile eingerichtet. Die Einstellungen dazu sind auf Standard. Jetzt hat ein User einen neuen Rechner hingestellt bekommen und hat sich mit seinem Username an dem neuen Rechner angemeldet. Soweit alles schick das servergespeicherte Profil wurde synchronisiert. Das einzige was nicht funktioniert ist der Microsoftstore, es gibt kein Icon dazu und sämtliche Anwendungen die der mitbringt funktionieren nicht wie z.B. Taschenrechner oder Fotoanzeige. Im Startmenü findet sich bei der Suche nach Store nur der Punkt "Probleme mit Microsoft Store Apps erkennen und beheben". Wenn ich das Ausführe startet Windows einen Assistenten und meldet dann das ich ein Microsoft Konto brauche obwohl das Office 365 Konto schon hinterlegt ist. Okay dann erstelle ich eben eins. Versuche ich das mit der O365 Adresse kommt die Meldung das ich mit einem Geschäfts- Schul- oder anderem Konto kein Microsoft Konto erstellen kann. Was für ein Schwachsinn. Auch wenn ich mein privates Microsoftkonto zum testen hinterlege so mir das Assistent das ich ein Microsoftkonto brauch. Irgendwie dreh ich mich gerade im Kreis. Hatte so ein Problem schon mal jemand und weis einen Weg? Mir würde im Moment nur der einfallen das Profil komplett löschen und ein neues Profil erstellen. Gruß Daniel

Hallo Zusammen, ich habe auf unserem Exchange ein Postfach mit mehr als 400000 E-Mails und möchte Mails mit einem bestimmten Betreff löschen da diese den Großteil ausmachen. Mit der Management Shell habe ich nun schon folgende Dinge ausprobiert: Get-Mailbox -Identity daniel.duesentreib | Search-Mailbox -SearchQuery 'subject:"BETREFF DER MAIL"' -DeleteContent funktioniert allerdings nur für 10000 Mails, selbst damit bin ich ne Weile beschäftigt. Dann habe ich noch New-ComplianceSearch -Name "NAME DER SUCHE" -ExchangeLocation daniel.duesentrieb@mcseboard.de -ContentMatchQuery 'subject:"BETREFF DER MAIL"' eine Suche angelegt. Mit Start-ComplianceSearch -Identity "NAME DER SUCHE" findet diese auch die 400000 E-Mails. Wenn ich nun New-ComplianceSearchAction -SearchName "NAME DER SUCHE" -Purge -PurgeType SoftDelete, die gefundenen Mails löschen möchte, werden immer nur 10 Mails gelöscht. Danach muss ich die Suche löschen und neu erstellen. Über das Exchange Admin Center habe ich auch unter In-Situ-eDiscovery und -Speicher eine Suche erstellt die auch die entsprechenden Mails findet. Hier habe ich aber gar keine Möglichkeit Mails zu löschen, sondern kann die Suchergebnisse nur in ein anderes Postfach verschieben. Hat denn jemand von Euch schon mal vor so einen Problem gestanden und eine elegante Lösung gefunden, wo ich mit einem Befehl alle Mails löschen kann? Gruß Daniel

Hallo Zusammen, @Gulp: Die GPO kommt beim Client an. @MurdocX: Die Einträge werden über die Bereichsoptionen des DHCP gesetzt und dort sind bei den DNS Servern nur die Domaincontroller hinterlegt. @mba: DHCP ist deaktiviert beim Router der kann das gar nicht. @tesso: Alle Clients haben eine SSD und diese GPOs habe ich schon gesetzt Gruß Daniel

@Gulp : Die GPO ist gesetzt @BOfH_666 : Nein das hab ich noch nicht probiert werde ich mal checken. Vielen Dank!

Hallo Zusammen, in unsere Domain gibt es zwei Dateiserver die mittels DFS Daten synchronisieren. Die Benutzer bekommen die Netzlaufwerke per Anmeldescript zugewiesen. Im Script steht folgende Anweisung: net use X: /del /y net use X: \\domain.local\public\ordner /PERSISTENT:NO net use Y: /del /y net use Y: \\domain.local\public\ordner1 /PERSISTENT:NO Ich habe sporadisch Computer im Netz bei denen das Anmeldescript folgenden Fehler bringt beim verbinden von Laufwerk X den folgenden Fehler bringt: Systemfehler 53 aufgetreten Der Netzwerkpfad wurde nicht gefunden. Das andere Netzlaufwerk wird erfolgreich verbunden. Wenn ich nun in den Explorer gehe und verbinde dort das Laufwerk X dann funktioniert das ganz normal. Nur die Konsole zickt rum Was kann ich hier tun, außer jedes mal zum Benutzer zu gehen und dort das Laufwerk im Explorer zu verbinden. Netzwerkaufbau: Server1 (WIndows 2008 R2) Server2 (Windows Server 2016) beide Server sind im DFS als Namespaceserver jeder Freigabe zugeordnet und die Daten werden über eine Replizierungsgruppe synchronisiert. Ich fische hier gerade völlig im dunkeln, wer hat so ein Problem schon mal gehabt oder kann mir Lösungsweise geben? Gruß Daniel

Hallo Zusammen, folgendes Problem: Windows 10 mit zwei Benutzerprofilen, in einem Benutzerprofil gibt es eine Funktionierende VPN-Verbindung L2TP zu Synology DS. Jetzt wollte ich für das zweite Profil auch eine VPN Verbindung zur gleichen DS herstellen und bekomme es nicht hin. Es kommt immer der Fehler: Die Remoteverbindung wurde verweigert, weil die angegebene Kombination aus Benutzernamen und Kennwort nicht erkannt wird oder das ausgewählte Authentifizierungsprotokoll nicht für den RAS-Server zulässig ist. Okay hab ich in den Einstellungen wahrscheinlich einen Fehler gemacht. Ich habe mich mit dem Benutzerprofil angemeldet, bei dem die VPN-Verbindung schon bestand und habe per Rechtsklick eine Kopie erstellt. Dabei wird der Vorinstallierte Schlüssel den ich bei der Verbindung verwende gelöscht. Schlüssel neu eingegeben und gleiches Ergebnis. Ich habe auch schon den Schlüssel der VPN Servers auf der DS geändert. In der bestehenden Verbindung eingegeben und Verbindung klappt in der Kopie eingegeben Verbindung klappt nicht. Wo liegt denn hier der Fehler? Gruß Daniel

Hallo Leute, ich habe hier einen Windows 10 Rechner bei dem gestern ein Update installiert wurde. Nach dem Update sieht es nun so aus das ich mich als Benutzer anmelden kann habe einen schwarzen Hintergrund und das Startmenu klappt nicht auf auch das Infomenu der rechten Seite lässt sich nicht aufklappen. Einzig Tastenkombis wie Win + R. Win + E bringt die Fehlermeldung der der Explorer auf einen Token zugreifen will der nicht existiert, Control bringt die gleiche Fehlermeldung. Der Abgesicherte Modus führt zum selben Ergebnis. Wenn ich mit Shift + Neustart aus dem Optionsmenü das System anhand eines aufgezeichneten Wiederherstellungspunktes wiederherstellen möchte sagt mir Windows: Auf dem Systemlaufwerk wurden Wiederherstellungspunkte erstellt. Wähle ich den Punkt Zur vorherigen Version zurückkehren, kann ich das auch nicht tun denn es kommt ein unbekannter Fehler. Habe ich eigentlich noch Möglichkeiten außer den PC komplett zurückzusetzen? Gruß Daniel

Danke für Eure Antworten und NorbertFe hatte den Finger drauf, die Uhrzeit auf deM DC war nicht synchron. Alle Clients haben einen Zeitserver hinterlegt außer der DC. Ich hab das jetzt so eingestellt, dass der DC der Zeitserver der Clients ist und der DC sich mit nem Internetzeiterver synchronisiert.

Hallo Zusammen, folgendes Szenario: Windows Server 2008 R2 als DC und Snology DS RS815+. Die DS ist in der Domain und Windowsbenutzer bekommen per Anmeldescript Netzlaufwerke der DS verbunden. Bisher hatte ich im Script stehen: net use u: \\servername\freigabe. Am Montag plötzlich wurden die Netzlaufwerke nicht verbunden und es wurde angezeigt das der Benutzername oder Passwort falsch sei. Dem ist aber nicht so, denn wenn ich statt dem Name die IP-Adresse nehme, also net use u: \\192.168.1.1\freigabe schreibe, wird das Netzlaufwerk anstandslos verbunden. Ein Ping auf den Servername läuft auch ordentlich durch. Wo liegt hier der Fehler? An der Serverumgebung haben wir in der Vorwoche nur am DHCP die Option 138 CAPWAP eingerichtet und diese dann ein paar Reservierungen zugewiesen. Gruß Daniel

Hi Sanches, vielen Dank für die Infos. Im Eventlog stehen ein paar Fehler (EventID: 10016) die laut Microsoft ignoriert werden kann. Die neuen Treiber haben dann die Lösung gebracht. Danke für die Hilfe. Gruß Daniel

Hey Leute, ich habe hier einen Laptop der per WLAN mit dem Netzwerk verbinden ist. Beim Start hat dieser aber erstmal keine Netzwerkverbindung, denn gehe ich auf Adapter --> Eigenschaften und dort dann auf Internetprotokoll Version 4 ist Folgende IP Adresse verwenden ausgewählt und alle Felder sind leer, das gleiche beim DNS, da ist auch Folgende DNS Server verwenden ausgewählt und alle Felder sind leer. Rufe ich nun die Konsole auf und lasse mit mit ipconfig /all die Einstellungen anzeigen dann steht da folgendes: IPv4 Adresse: 192.168.1.200 (Bevorzugt) Subnetz: 255.255.255.255 Sandardgateway: 192.168.1.1 DNS: 192.168.1.1 Wenn ich nun im Adapter unter Internetprotokoll Version 4 alles Automatisch beziehen lasse, dann holt sich der Laptop vom DHCP die Einstellungen und alles ist schick. Bis zum nächsten Neustart. Vergebe ich alle Einstellungen manuell, dann werden diese auch behalten auch nach nem Neustart. Nur in der Automatik will er die Einstellungen nicht behalten. Die Einstellungen werden auch vergessen wenn der Laptop in den Ruhezustand geht. Auf dem Laptop sind keine Programme installiert die die Adaptereinstellungen evtl. überschrieben könnten. Es ist ne Standard Windows Netzwerkkonfig ohne SchnickSchnack. Hat jemand ne Idee was ich hier noch tun kann? Gruß Daniel

Hallo Zusammen und herzlichen Dank für Eure antworten. Die beiden Punkte warten auf Netzwerk sowie Anmeldeskripts gleichzeitig ausführen haben zum erfolg geführt und die Client verbinden bei automatischen Anmelden die Laufwerke wieder. Herzlichen Dank nochmal. Gruß Daniel

Hallo Zusammen, wir haben bei uns zwei Wndowsrechner bei denen sich automatisch beim hochfahren ein Windowsbenutzer anmeldet. Im Autostart des Benutzers wird dann eine Präsenter-Software gestartet. Der Benutzer ist in der Domäne angelegt hat einen eingeschränkten Desktop und darf sich nur an diesen Rechner anmelden. Mit einem Logonscript sollen 3 Netzlaufwerke eines NAS gemappt werden. Soweit so gut it auch alles eingerichtet allerdings wird bei einem Rechner das Anmeldescript nicht ausgeführt, also gar nicht. Ich hab das geprüft in dem ich im Script eine pause eingefügt habe. Beim Anmelden sollte dann ja die DOS Box offen bleiben und auf ne Benutzereingabe warten. Das passiert aber nicht. Nur wenn ich den Benutzer abmelde und dann wieder anmelde wird das Script ausgeführt. Kann mir jemand nen Tipp geben was ich noch machen kann. Die Rechner haben keine Maus oder Tastatur sondern werden nur mit Android oder iPhone App gesteuert. Gruß Daniel

Hallo Zusammen, @Sunny61: Was sollte mir das bringen? Falls du es überlesen hattest es waren alle Rechner in der Domäne betroffen und das sind 40 Stück. Die Rechner sind nicht alle gleich von daher erschließt sich mir nicht der Grund eines Bios- Reset. Der ist nun auch nicht mehr nötig denn der Grund war hier tatsächlich nicht die Flashplayer-installation sondern eine gestörte Synchronisierung zwischen den Domaincontrollern. Ich hab auf dem sekundären Domaincontroller ins Ereignisprotokoll geschaut und dort kam viel Fehlermeldung mit diesem Problemen: Quelle: DistributedCOM DCOM konnte mit dem Computer "pcname.domain.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen. zwischen drin kam noch so eine Meldung: Quelle: Security-Kerberos Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "pcname$" empfangen. Der verwendete Zielname war RPCSS/anderer_pcname.domain.local. Dies deutet darauf hin, dass der Zielserver das vom Client bereitgestellte Token nicht entschlüsseln konnte. Dies kann auftreten, wenn der Ziel-Serverprinzipalname (SPN) nicht bei dem Konto registriert ist, dass der Zieldienst verwendet. Stellen Sie sicher, dass der Ziel-SPN bei dem Konto registriert ist, das vom Server verwendet wird, und zwar ausschließlich bei diesem Konto. Dieser Fehler kann auch auftreten, wenn der Zieldienst ein anderes Kennwort für das Zieldienstkonto verwendet als das Kennwort, das vom Kerberos-KDC (Key Distribution Center) für das Zieldienstkonto verwendet wird. Stellen Sie sicher, dass der Dienst auf dem Server und im KDC beide für die Verwendung des aktuellen Kennworts aktualisiert wurden. Wenn der Servername nicht vollqualifiziert ist und sich die Zieldomäne (domain.LOCAL) von der Clientdomäne (domain.LOCAL) unterscheidet, prüfen Sie, ob sich in diesen beiden Domänen Serverkonten mit gleichem Namen befinden, oder verwenden Sie den vollqualifizierten Namen, um den Server zu identifizieren. Nachdem ich die Synchronisierung gestern Nachmittag neu angestoßen habe sind diese Fehlermeldungen verschwunden und die Clients sind heute früh tapfer nach 7 durchgelaufen und keiner ist in den Standby gefahren. Somit ist alles wieder schick. Danke für Eure Hilfe! Gruß Daniel

Auch das zurücksetzen eines Clients auf ein Datum vor der installation bringt nichts. Was mich zur Feststellung führ das es nicht am Flashplayer liegt allerding diese Installation der Auslöser des Verhaltens war. Ein weiteres Problem was ich nun habe ist das das Setup des Flashpayer Active X 16 nicht mehr installiert wird. Weder bei der Verteilung über die GPO noch manuell. Die Fhelermeldung kommt mir bekoannt vor ich glaube die gab es schon mal. Error 1722 There is a problem with this Windows Installer Package. A program run as part of the setup did not finish a expected. Mal sehen was ich raus bekomme.

Moin Moin, die Clients haben nun alle wieder den 16er Player drauf und wie sollte es anders sein fahren die Clients immer noch punkt 7 Uhr in den Standby auch wenn dieser deaktiviert ist und ich bin mit meinem Latein am ende. Keine geplante Aufgabe kein gar nichts.

Hallo Zusammen, nein eine geplante Aufgabe gibt es nicht um diese Uhrzeit und ich habe es auf meinem virtuellen Testsystem auch nicht reproduzieren können wenn ich die Systemzeit zurücksetze. Ich werde die Clients heute anweißen den Player wieder zu deinstallieren und die 16er Version erstmal wieder zu verwenden. Dann kann ich morgen berichten ob sich das Problem behoben hat oder nicht. Die Rechner sind nachdem sie wieder hochgefahren sind genau an dem Punkt wo Sie ausgeschaltet wurden. Halt wie normal wenn der Rechner in Standby fährt. Je nach Einstellung müssen einige das Passwort nochmal eingeben und andere nicht. Gruß Daniel

Hallo Zusammen, seit gestern früh fahren sich pünktlich 7 Uhr alle Clients in der Domäne in den Standbymodus. Rechner alle soweit in Ordnung, kein Virus, alle Updates. Das Ganze läuft so das man ganz normal arbeitet und plötzlich der Monitor dunkel wird und der Rechner sich herunter fährt. Wenn der Benutzer nicht den Ein / Aus Schalter drückt um den Rechner wieder zu starten würde der Rechner heruntergefahren bleiben. Bei allen Rechnern steht um exakt 7:00:12 Uhr im Ereignisprotokoll: Das System wird in den Standbymodus versetzt. Grund: Anwendungs-API. Das Ganze passiert allerdings erst, seit dem bei allen Rechnern gestern per GPO-Softwareinstallation den Adobe Flash Player 17 installiert habe. Ansonst habe ich an den Richtlinien der Softwareinstallation nichts verändert. Kann mir jemand helfen? Gruß Daniel Nachtrag: da ich noch nicht alle Rechner in die Softwareinstallation übernommen habe betrifft es tatsächlich nur diese Rechner. Mein eigener z.B läuft tadellos durch.

Hallo Zusammen, ich habe einen Windows 7 32 Bit Rechner in der Domäne auf den ein spezielles Programm installiert ist. Nur ein Benutzer darf sich Remote auf diesem Rechner anmelden und da der Rechner nur für dieses Programm genutzt werden soll, soll dieses auch gleich bei der Remoteanmeldung gestartet werden. Also habe ich bei den Benutzereigenschaften in der AD im Reiter Umgebung gesagt Folgendes Program, beim Anmelden starten. Das Programm wird allerdings nicht gestartet und es gibt auch keinen Hinweis im Ereignisprotokoll. Wenn der Benutzer Remote angemeldet ist kann er das Programm ohne Probleme starten. Nur bei der Anmeldung klappt das nicht und ich habe keinen schimmer wo das Problem liegen soll. Auch der Pfad für Starten in: ist ausgefüllt. Hat jemand nen Tip für mich? Nachtrag: Es wird kein Programm bei Anmeldung des Benutzers gestartet. Weder der IE noch der Explorer.