testperson

Wer liest denn tatsächlich noch deutsche IT Artikel? :) Server 2025 Support vorhanden: Citrix Virtual Apps and Desktops 7 2407 System requirements | Citrix Virtual Apps and Desktops 7 2407 ... Kein Server 2025 Support: Citrix Virtual Apps and Desktops 7 2407 Systemanforderungen | Citrix Virtual Apps and Desktops 7 2407 ...

Time zone exception occurs after installing Exchange Server November 2024 SU (Version 1 or Version 2) - Microsoft Support

Auch in dem Fall würde ich vom "legacy" vSwitch auf einen SET vSwitch (mit einem Adapter) wechseln. Ebenfalls _könnte_ sich Set-VMSwitch -Name <Hyper-V vSwitch Name> -EnableSoftwareRsc $false positiv auswirken. Das lässt sich on the fly deaktivieren und ggfs. auch wieder aktivieren.

Hi, das ist aber alles im LAN oder steht der Hyper-V "in einer Cloud" und die PCs sind per VPN angebunden? Ist es ebenfalls langsam, wenn du dich vom Hyper-V Host in eine VM verbindest und Daten hin und her kopierst? Möglicherweise ist das Problem auch außerhalb des Hosts so suchen. Ansonsten bei Netzwerkproblemen: Was für ein Hyper-V Switch wird eingesetzt? Ist da noch ein LBFO Team + vSwitch oder ist das schon ein SET vSwitch? Gruß Jan

SetUserFTA ist mittlerweile "eine ganz normale zu lizenzierende 3rd Party Software": SetUserFTA – THE file type association utility Hintergrund dafür ist AFAIK: UserChoice Protection Driver – UCPD.sys – the kolbicz blog

Also wurde jetzt letztlich "nur" die Dokumentation angepasst? Die Voraussetzungen an die Software ist ja immer noch identisch. Was mich jetzt wundert: Warum ist Outlook 2021 aus dem VL nicht supported?

Hi, so wie du es beschreibst, kann die CA weg. Für LDAPS reicht bspw. ein Zertifikat per "New-SelfSignedCertificate" (New-SelfSignedCertificate (pki) | Microsoft Learn) erstellt. Siehe auch LDAPS in einer Windows-Domäne ohne PKI | faq-o-matic.net LDAPS in der Windows-Domäne – wie und wozu eigentlich? | faq-o-matic.net Gruß Jan

Niemand nutzt VPN. :-P

Moin, die "Turn Off Multicast Name Resolution" gibt es (im deutschen) zweimal: Multicastnamensauflösung deaktivieren - Active Directory Forum - MCSEboard.de (Schalte einfach beide ab. Und dann ggfs. auch direkt mDNS.) Gruß Jan

Hi, in der Theorie ja. Hängt größtenteils davon ab, was der Clouddienst da für "Daten" verlangt. Möglicherweise ist es besser, ein Relay über Postmark App o.ä. bereitzustellen. Lassen sich ggfs. die Mailserver vom Clouddienst mittels SPF / DKIM authentifizieren / autorisieren? Um welchen Clouddienst handelt es sich denn? Möglicherweise gibt es ja noch andere Optionen. Gruß Jan

Hi, Direct Connect ist möglich. Die Frage ist, was für dich "Serversynchronisation" bedeutet. Ob DAC Kabel für "Ubiquiti UniFi" mit deinen NICs funktionieren, muss sich dann wohl zeigen. HTH Jan

Hi, passiert das nur mit der OneDrive App? Kannst du dich bspw. unter office.com ohne Probleme anmelden? Ist die Anmeldung bei OneDrive im Browser möglich? Ist eine Anmeldung an Word / Excel / Outlook / o.ä. möglich? (Ist ADFS bei euch noch zwingend erforderlich bzw. warum muss es zwingend ADFS sein?) Gruß Jan

Hi, bspw. per GPP Registry Einstellung. Gruß Jan

Hi, -> NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2024-8534 and CVE-2024-8535 Wer den RDP Proxy / RDP Feature und/oder Kerberos SSO ins Backend nutzt, sollte patchen. HTH Jan

Inwiefern denn das? Administrative Dinge werden mit einem entsprechenden (, passend berechtigtem) Admin Account erledigt "Der normale Wahnsinn" wird mit einem Standard User abgefrühstückt

In kurz: AdminSDHolder Überdenke einmal, ob priviligierte Konten eine Mailbox haben sollten und ob man Zugangsdaten solcher Konten auf Websites eingeben sollte.

Testest du das evtl. mit einem Admin / privilegiertem Account? Bei einem Samsung Telefon bspw. die Samsung Mail App (Email). #YOLO...

Hi, funktioniert denn Active Sync mit der vorinstallierten Mail App? Ist ein Reverse Proxy / eine Web Application Firewall zwischen Internet und Exchange? Was sagt denn der MS RCA dazu: Microsoft-Remoteverbindungsuntersuchung Gruß Jan

Hi, mein Lösungsvorschlag: Lass es per GPO bleiben. Leg den Usern eine Verknüpfung auf den Desktop, die auf "\\<Printserver\" zeigt und informiere die User, wie sie sich dort die benötigten Drucker verbinden können. Alternativ in die Richtung "Follow me Printing" / "Print & Follow" schauen. HTH Jan

Ich würde auf eine Power Point Slideshow tippen. :)

Hi, die Frage wäre, was denn die anderen fünf im "Microsoft 365 Tenant" nutzen. Das "365 ESD" ist AFAIK nur ein einzelnes Office Paket ohne jeglichen Online Service. Gruß Jan

Moin, damit sich ab Januar niemand wundert. ;) Ob die MS Lösung im Policy-Zweig der Registry hilft, wäre die Frage. Die Apps for Business kümmern sich ja eher wenig um das was per GPO kommt. HKEY_CURRENT_USER\Software\Policies\Microsoft\office\16.0\outlook\preferences NewOutlookMigrationUserSetting DWord 0 Vorsichtshalber ggfs.: reg add "HKCU\Software\Policies\Microsoft\office\16.0\outlook\preferences" /v "NewOutlookMigrationUserSetting" /t REG_DWORD /d 0 reg add "HKCU\Software\Policies\Microsoft\Office\16.0\Outlook\Options\General" /v "DoNewOutlookAutoMigration" /t REG_DWORD /d 0 reg add "HKCU\Software\Policies\Microsoft\Office\16.0\Outlook\Preferences" /v "UseNewOutlook" /t REG_DWORD /d 0 /f reg add "HKCU\Software\Policies\Microsoft\Office\16.0\Outlook\Options\General" /v "HideNewOutlookToggle" /t REG_DWORD /d 1 /f reg add "HKCU\Software\Microsoft\office\16.0\outlook\preferences" /v "NewOutlookMigrationUserSetting" /t REG_DWORD /d 0 /f reg add "HKCU\Software\Microsoft\Office\16.0\Outlook\Options\General" /v "DoNewOutlookAutoMigration" /t REG_DWORD /d 0 /f reg add "HKCU\Software\Microsoft\Office\16.0\Outlook\Preferences" /v "UseNewOutlook" /t REG_DWORD /d 0 /f reg add "HKCU\Software\Microsoft\Office\16.0\Outlook\Options\General" /v "HideNewOutlookToggle" /t REG_DWORD /d 1 /f (Oder eben per GPP Registry, Endpoint Management, whatever. :)) HTH Jan

So langsam können wir von Kaffee auf Feuerzangenbowle und Glühwein umsteigen, oder?

Wer möchte, findet hier (https://aka.ms/ws2025securitybook) das "Windows Server 2025 Security Book".

Hi, solltest du nur Security Defaults nutzen, dürfte es mit SMS nicht klappen (Providing a default level of security in Microsoft Entra ID - Microsoft Entra | Microsoft Learn): Mit einem Entra P1 bekomme ich diesen Hinweis für die Authentication Method SMS und somit sollte SMS möglich sein: Ich bin allerdings auch der Meinung, dass SMS (und Telefonanruf) rausfliegen sollten. Gruß Jan