NorbertFe

Ja klar, Ankündigung im September und entfernen im Oktober. Das glaub ich nicht. Das werd ich mal versuchen. ;)

Erstmal ;)

Du sollst aus dem Fenster rausschauen und nicht ins Display ;) Zuviel Technik heutzutage in den Autos. Seit ich meinen neuen habe, bin ich beim Fahren mehr genervt als bei allen anderen Autos vorher zusammen. So ein selten dämliches Gebimmel und Geblinke überall. Wer von den Politikern und Entwicklern der Meinung ist, dass der Kram irgendwie zur Verkehrssicherheit beitragen würde, ist offensichtlich noch nie selbst Auto gefahren. Achtung hier zu schnell (1-2km/h), Achtung hier ein Vorfahrts-/Stopschild, Achtung dein Reifendruck musste mal kontrolliert werden, Achtung ein Kartenupdate ist verfügbar, Achtung willst du evtl. dein komplettes System updaten, aber dann kannst du den Motor nicht starten, usw. usf., Achtung zu dicht aufgefahren. Und dann noch diese selten dämliche Assissted Driving Ka.... Wer so Auto fährt, fährt weder sicherer, noch irgendwie ökologisch sinnvoller. Ständig Bremsen und Beschleunigen usw. Also ich wette, wenn man das nicht politisch vorgegeben hätte würden 99% der Leute diesen Mist nicht im Auto haben wollen. SCNR, das musste raus. :) Bye Norbert

Weht der Wind durch? 😂

Lt. https://learn.microsoft.com/de-de/windows-server/remote/remote-access/directaccess/prerequisites-for-deploying-directaccess Ist es das auch mit 8, 8.1, 10. ich vermute, dass auch 11 Enterprise benötigt wird, aber ms keine Lust auf Aktualisierung der Liste hat. ;) würde mich stark wundern, wenn sie das still und heimlich geändert hätten.

Wo warst du denn die letzten ca. 8 Jahre? Beschäftigt man sich in der Branche nicht mit Lizenzfragen? ;) Wer’s mag. ;) Und was machen diese Kunden dann im Oktober 2025? Die Augen zu und „wir haben aber 2019“ rezitieren?

Bei mir nicht. Denn der dritte wird so gut wie nie benötigt. Kann es evtl. sein, dass die Clients sich die Updates eben nicht vom WSUS sondern von MS direkt geholt haben (Stichwort Dual scan)? https://community.spiceworks.com/t/clarification-on-wsus-alternate-download-server-setting/946748/3 ist hier übrigens ganz gut erklärt.

https://learn.microsoft.com/de-de/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus Also ich gehe nicht davon aus, dass sich an der WSUS Funktionsweise irgendwas geändert hat. Da muss irgendwo an anderer Stelle bei dir das "Problem" liegen. Und bevor jetzt jemand sagt, ich würde das einfach so behaupten: Wenn ich bei mir in der DMZ den Port 8530 schließe zum WSUS, dann sieht mein Server in der DMZ zwar die Updates, kann sie aber nicht runterladen. Also genau so, wie das bei MS vorgesehen ist. Und ich habe natürlich auch Windows 11 im WSUS freigegeben.

Ohne 8530 (http wsus) kann es aber vorher auch nicht funktioniert haben und kann damit eben genau nicht an der Auswahl von Windows 11 im WSUS liegen.

Und was sagt dir das? Willst du das ausdrucken oder tuts evtl. Auch ein Bild 96x96 mit maximal 10kByte? ;) man könnte natürlich auch einfach mal die Doku lesen anstatt wild drauf los zu probieren. ;)

Wie groß ist denn das jpeg?

MS hat das Problem inzwischen bestätigt: https://support.microsoft.com/de-de/topic/windows-11-version-24h2-update-history-0929c747-1815-4543-8461-0160d16f15e5 Ich frag mich nur, warum es mit Home und Pro keine Probleme geben soll. ;) Könnte es daran liegen, dass DirectAccess nur in Enterprise Editionen verfügbar ist? Man man man

Wie soll das gehen, wenn sich mehrere User am pc anmelden? externe platten kann man mit bitlocker to Go verschlüsseln. Aber auch da ist es nicht das userkennwort. Hmm, eigentlich würde ich es immer empfehlen, wenn es sich um ein Gerät handelt, welches grundsätzlich mobil ist und somit das Gebäude verlassen kann und nicht ein pc, der seine Zeit unterm Schreibtisch verbringt. ;)

Mein bitlocker hat nix mit meinem User Passwort zu tun. Oder hab ich dich falsch verstanden?

Lesen, probieren und regelmäßig mit den Fehlern konfrontiert werden. ;)

Dann hat sich die Woche ja schon gelohnt. 😂 und ob es dann so released wird? Die Beta von 2019 lief auch die ganze Zeit unter Windows 2016 und war dann nur unter 2019 installierbar als es veröffentlicht wurde. Ich bezweifle aber, dass sie sich das jetzt mit dem Release von se auch trauen.

Doch wird er. Nur fehlt dann schon die erste Erweiterung mit Tls 1.3 😂 weil… wegen gründen.

Ich seh da den Grund nicht. Ich würde das noch mal hinterfragen. Exchange org mit adsiedit löschen und schauen, ob sich der Exchange 2019 installieren lässt. Ich vermute, dass du im laufe der Zeit noch diverse Altlasten im ad beseitigen darfst. import ner pst kann auch diverse Nebeneffekte haben. Aber die merkst du bzw. der Kunde dann schon. ;)

Und selbst wenn findet man genug, um sich die Mühe eben nicht selbst machen zu müssen. Ehe ich da mit scripten anfange hätte ich einfach das am Anfang erwähnte Tool verwendet. Alternativ wie wär’s hiermit: https://deployhappiness.com/importing-photos-active-directory-outlook-powershell/

👍 dass es insgesamt 23 CU (sp1 war eigentlich cu1) gibt/gab ist offensichtlich in 10jahren betrieb am Betreiber des Servers vorbeigegangen. Und dann fragt man sich immer, wo die 100.000 ungepatchten Server herkommen. und dann noch inplace mit Exchange 😉 das ist schon kein dienstleistungspreis mehr, sondern Schmerzensgeld. Ich würde sagen man versucht sauber zu retten was zu retten ist. Und das sind maximal noch das ad und die diversen Daten (Exchange, Datev) evgenij hat das schon ganz gut beschrieben. Ob man sich ggf. Jemanden, der sich mit solchen verzwickten Situationen besser auskennt, dazu holt, wäre zu überlegen. bye Norbert

Grundsätzlich ja, es sei denn man setzt auf der DDP den Haken bei erzwingen. Aber meinen Kunden sage ich meist: Wer "erzwingen" setzen muss hat das Konstrukt nicht verstanden. ;)

Lustig ich hatte die zweite Bedeutung im Hirn:

Also machst du es eher gar nicht? Oder exzessiv/intensiv? Grundsätzlich kann man sagen, alles was die Sicherheit erhöht ist nicht übers Ziel hinaus. ;)

In der Abarbeitungsreihenfolge. Damit deine wirkt und nicht irgendwas, was irgendwer mal in die DDP schreibt. Weils da einige Besonderheiten mit der DDP gibt. Weils die DDP ist und die ist halt nicht dafür gedacht, dass man sie filtert oder ähnliches. Denn sie soll ja für alle gelten und je mehr du da reinpackst, umso eher wirst du etwas finden, was du da besser nicht reingepackt hättest. Und genau deswegen packt man da mit der oben erwähnten Ausnahme am besten gar nichts rein. Nein, das hängt vor allem von deiner Arbeitsweise und Organisation deiner OUs usw. ab. Password Richtlinie und Kerberostickets. Manchmal ist es so einfach.

Das ist "normalerweise" kein Problem. Und wenn doch, siehst du das ja dann ;)