Gulp

Laut allen Publikationen und den Informationen, die von Microsoft kommen, geht Windows 11 auch bei inkompatibler Hardware allerdings derzeit nur per Neuinstallation über ein ISO ...... Security Updates und Updates soll es für den jeweilgen Build dann geben, ein Build Upgrade per ISO oder per WSUS soll nicht möglich sein, auch die Umgehung der internen Prüfung kann jederzeit mit jedem neuen Build von Microsoft unterbunden werden. Windows 11 lohnt daher aus meiner Sicht ausschliesslich für die entsprechende Hardware, zumal ja Windows 10 noch eine Zeit weiter mit Build Upgrades gepflegt wird und keine solchen Einschränkungen hat. Grüsse Gulp

Och die ganzen Windows 10 Prokduktkategorien sind doch sooooo schön übersichtlich und logisch separiert ........ *duckundweg* Grüsse Gulp

Zudem ist und bleibt so die SID ja dennoch von Client zu Client unterschiedlich ..... nur eben beim ausrollen eines Masterimage nicht, wenn man kein sysprep macht. Grüsse Gulp

Liegt daran, dass mich einer vor Jahren schon hinten links in Ecke gekehrt hat, wo die ganzen alten Möbel geparkt sind und ich gerade erst da rausgefunden habe ........ übrigens flackert da in der Ecke die Neonröhre. Ich schnapp mir ein Wasser und verkrümel mich in den Serverraum .... Grüsse Gulp

Klar geht das, stichpunktartig: tüte die Computerkonten in eine Gruppe und verwende die Gruppe bei bei der Sicherheitsfilterung der GPO, dann wirkt die GPO nur bei Mitgliedern der Gruppe. Grüsse Gulp

Ich denke das hat durchaus auch damit zu tun, dass es hier an der beschaulichen Mosel (nein, kein Hochwasser hier bei mir, das was bei uns ist, ist quasi normal für höhere Pegelstände, da ist man soweit möglich vorbereitet) das Großstadtleben noch nicht so überall durchgedrungen ist. Die Alteingesessenen hier auf dem Dorf leben schon gefühlt immer nach dem quid pro quo Prinzip (Ausnahmen bestätigen natürlich wie immer die Regel, aber wie meine Oma immer gesagt hat: A-löcher gibt es überall, nicht nur bei uns im Dorf!), es ist zumindest in meinem Freundes- und Bekanntenkreis noch so. Ich kann nicht sagen, dass ich das unangenehm finde ....... Grüsse Frank

Also, ich habe durchaus noch einen erlauchten Kreis, denen ich helfe, das beruht allerdings auch auf Gegenseitigkeit ...... und die wissen es mir jeweils angenehm zu machen, sei es mit Kaffee, alkfreiem Weizen, gutem Essen etc. Es gibt keine Diskussionen über zu ersetzende Teile oder ähnliches, es gibt keinen Zeitdruck oder so. Umgekehrt kann ich auf Motorsägen, PKW Anhänger, helfende Hände, usw zurückgreifen, damit kann ich gut leben. Merke ich, dass sich jemand aus dem Raster ausklinkt, klinke ich mich ebenfalls aus, bisher hat das so ganz gut geklappt. Stress mache ich mir deswegen aber absolut keinen, ich mache auch nur das was mir noch Spass macht, für andere Dinge habe ich dann eben keine Zeit. Grüsse Gulp

Wieso so kompliziert? Neue VM erstellen, diese zum DC machen, den alten DC depromoten, fertig. Grüsse Gulp

Für solche Szenarien gibt es doch beispielsweise die Dr Kaiser PC Wächter Software und Hardware, die setzt alle Änderungen auf den Stand, den der Admin festlegt zurück. Wird gerne in Schulen und Schulungszentren eingesetzt. Da kann der User ganz normal Sachen auf dem Desktop speichern für seine Session, sobald neu gestartet wird, wird der PC in den Sollzustand zurückgesetzt. Ich sehe gerade der Hersteller Dr.Kaiser Systemhaus wurde zur IST Berlin und das Produkt heisst nun wohl AdminDidakt ...... Grüsse Gulp

Da schliesse ich mich Nail voll und ganz an .... herzlichen Glückwunsch! Grüsse Gulp

Ich hätte da eher den 1511 Build an sich in Verdacht, wenn solltest Du einen aktuellen Builf nehmen da sind auch die entsprechenden Updates und Microcode Fixes mit drin ......... Grüsse Gulp

Ich habs gleich direkt auf ein Blech gezogen, sogar Domainmember (nein keine produktive ) mit Pro .... lief ganz geschmeidig und sogar recht fix für meinen Geschmack (gut, die Kiste hat nen Ryzen 5 3600, 16gb RAM, NVMe usw) ..... der erste Eindruck ist schonmal nicht schlecht, gefühlt findet sich alles recht schnell ..... mal abwarten. Grüsse Gulp

Das ist natürlich möglich, aber der Bluetooth Standard wird ja nicht exklusiv wie Unify für oder von Logitech entwickelt. Nachgewiesen ist derzeit nur, dass zB die Tastatureingaben per Unify eben trivial einfach ausgelesen oder welche gesendet werden können und per Bluetooth (noch) nicht, vor allem nicht "einfach so" ...... Grüsse Gulp

Ist immer noch so, da 2 der kritischen Lücken wegen Abwärtskompabilität auch erst gar nicht gefixt werden, wir verwenden daher nur Logitech Produkte die auch Bluetooth können, das ist nicht betroffen. Grüsse Gulp

Welcome back! Schön, dass Du wieder da bist! Viele Grüsse Gulp

Moin, ich habe mir in meinen HomeOffice Keller eine intravenöse Leitung für Kaffee verlegen lassen ...... Wochentag-Bezeichnungen versuche ich zu vermeiden, ich brauche jetzt auch schon abends eine Sonnenbrille wenn ich aus dem Keller nach oben gezerrt werde ...... Grüsse Gulp

Im Saarland sind die schon viel weiter mit dem Gendern, da wäre man: Es Herrmännsche .... Grüsse Gulp

Auch von mir einen herzlichen Glückwunsch und alles Gute zum Geburtstag! Grüsse Gulp

Happy Birthday nachträglich! Grüsse Gulp

Nein, Du darfst auf einem Server Standard 2 VM mit Server Standard betreiben, wenn der Hyper-V Host nichts anderes macht als die 2 VM hosten, bei Datacenter gibt es keine Limitierung. Die 2 VM's kannst Du mit dem gleichen Schlüssel wie den Host aktivieren, zur Not per Telefon, bei Datacenter geht auch die automatische Aktvierung mit den AVMA Schlüsseln. Linux VM's kannst Du so viele wie Du willst auf dem Server nutzen. Grüsse Gulp

Wir vergeben in solchen Fällen dem AD User ein temporäres Passwort, melden den User im Office am Laptop mit LAN an. konfigurieren alles Notwendige und versenden das Laptop dann wieder und vergeben dem User ein neues Einmal-Passwort. Ist der User damit nicht einverstanden, dann muss er das Laptop eben persönlich im Office abholen und dort die Schritte selbst ausführen. Grüsse Gulp

Ich sehe ehrlich gesagt nicht wo Ihr die Insider Zuordnung hernehmt. Im Screenshot jedenfalls ist das lediglich als ein Beispiel für eine Konfiguration aufgeführt (steht da auch schön in der Überschrift - da sieht man aber deutlich den Nachteil des neuen Designs aus meiner Sicht), ich habs mal auf die Schnelle markiert ....... Wie man herausfindet wo die Richtlinie herkommt wurde ja schon erschöpfend dargelegt ...... Grüsse Gulp

Die Trennung von "normalem" und "Admin" Benutzer ist doch schon ein nicht unerheblicher Sicherheitsgewinn (jedenfalls solange der normale User kein lokaler Admin ist). Man kann durchaus eine VM oder Jumpstation her nehmen, verlagert aber doch die Rechte nur woanders hin, letztlich sicherer muss das dann noch lange nicht sein. Es kommt wie Nils immer so schön sagt auf die Anforderungen an, die man an ein solches Sicherheitsmodell hat, auch an die Gegebenheiten, Personal und das Budget des Unternehmens. Das fasst man in ein schönes Konzept, testet das mal aus, verbessert hier und da und setzt es dann um. Da ist dann noch der Geltungsbereich ganz interressant, soll es für alle User oder nur einen Teil geben, welche anderen Sicherheitsmaßnahmen gibt es (getrennte Netzperimeter, Firewalls, Zugriffskonzepte etc) us usw usw, Kann schnell ein richtig großes Projekt werden ..... Grüsse Gulp

Wenn man an der Stelle zB viele Reservierungen hat, die man dann nicht neu machen will und es schnell gehen muss: Backup vom alten DHCP über die DHCP MMC in den Default Backup Ordner machen. Backup in den gleichen Ordner auf dem neuen DHCP Server kopieren Backup auf dem neuen DHCP wiederherstellen. DHCP auf altem DHCP Server deinstallieren ggfs DHCP auf dem neuen DHCP Server authorisieren. Grüsse Gulp

Hallo Franz, das Problem bei der Nummer ist aber, dass es seitens Microsoft keinen Mechanismus gibt, der eben bei installiertem Office auf einem TS solche Nutzer abweist, die kein lizenziertes Gerät haben. Hat man nun selbst keine Vorkehrung getroffen den Zugriff per Device zu regeln, gehen einem als Kunde aber die Argumente in der Diskusison aus, jedenfalls, dann wenn sich User auf mehr als einem Gerät anmelden dürfen. Da man da als Kunde eben nicht oder nur sehr schwer nachweisen kann, dass ein TS berechtigter User auch nur mit einem lizenzierten Gerät zugegriffen hat, hat man dem könnte von Microsoft ja wenig entgegenzusetzen. Zumal es die Pflicht des Kunden ist die Nutzung der Lizenz zu dokumentieren. ........ gut möglich, dass ich was diesen Punkt angeht durchaus auch extrem übervorsichtig bin, aber wie gesagt ich habe diese Diskussion im Audit führen dürfen und hier hat sich Microsoft und seine "3 Weisen" (schön gesagt ) erst besänftigen lassen und von einer empfindlichen Nachlizenzierung abgesehen, als wir die technische Zugriffslösung per Device präsentiert haben. Grüsse Gulp