Matze1708

Ist meine Frage zu ungenau oder zu speziell?

Hallo zusammen, ich hoffe, ich habe den richtigen Bereich getroffen. Ich habe Intune in Betrieb genommen und möchte Android Tabletts steuern. Ein Tablett habe ich auch schon Testweise eingebunden. Ich würde gern Web-Links auf dem Home Bildschirm des Gerätes anzeigen lassen, aber die WebLinks werden nirgends dargestellt, nicht mal im dem Widget für das Unternehmensportal. Das einzige was ich hinbekomme sind die Lezezeichen, von Google Chrome. Es sind WebLinks mit http kein S!! und/oder einer IP Adresse aus dem internen Netz. Deswegen fällt der Deploy über den PlayStore raus. der schmeisst mir dann ein Fehler. Auf installieren und deinstallieren von Apps reagiert das Gerät sehr fix. EIngebunden, als Voll Managet mit diesem afw#setup am Anfang Danke schon mal, ich denke Ihr benötigt noch weitere info´s kann ich gern liefern. Gruß Matthias

Hi, joa... das dachte ich mir.... probiere das grade mal mit Certify the Web..... Habe mir ne Forward Look Up Zone auf dem DNS eingerichtet mit einer separaten Subdomain in der ich dann sowas rein setzte.... Mal schauen...

Hallo zusammen, ich habe eine doofe Frage, ich mache das einfach zu wenig. Ich habe in einer Windows Domain 2 IIS Server. Auf dem einen läuft eine Anwendung für das BackEnd und auf dem anderen Server läuft das FrontEnd beide möchte ich nur intern per https erreichen. Also benötige ich entweder ein WildCard Zertifikat für die Domain svva.intra oder jeweils ein Zertifkat für Front und Backend. Ich hatte es einmal mit Selbstsigniert probiert und einmal mit Domänenzertifikat. Diese habe ich dann in Vertrauenswürdige Stammzertifikate importiert. Aber ich bekomme es nicht Valide. Wie mache ich das am besten? Kann ich das auch per PowerShell? Danke schon mal.

UPDATE / LÖSUNG: Also, ich bin jetzt nochmal dem Zertifikat Problem nachgegangen. Das scheint es auch gewesen zu sein. Ich habe mir ein anderes SSL Zertifikat besorgt, bei unser Hoster IONOS habe ich ein SSL Zertifikat für die Homepage, welches ich glücklicherweise als Wildcard habe und es außerdem noch als PFX exportieren kann. Dieses habe ich neu eingelesen auf den Servern, dieses mal auch ohne diese Fehlermeldung, und nach einen reboot hat es funktioniert. Warum nun aber das Certify The Web, sprich Let´s Encrypt, nicht so problemlos geht, das weiss ich nicht. Hier müsste man nochmal Rechnereien, weil ich das auch als BestPractice für diese "Größe" an Landschaft halte.

Ich habe da noch was entdeckt. Ich habe mal das Zertifikat über PowerShell eingelesen. Das tut er auch. Aber bei 2 Rollen, mault er mir das hier. Es liegt vll am Zertifikat. Bei den anderen Rollen mault er nicht. Ich exportiere das Zertifikat aus Certify The Web. Als pfx. das ist auch eins OHNE Passwort, die Option gibt es dort gar nicht.

In den Eventlogs der Maschinen finde ich nichts. Was für mich logisch ist, weil er die rdp Dateien nur unvollständig erstellt. ja, komme ganz normal auf die Server drauf, auch andere Benutzer kommen auf den TS drauf. Lizenz hatte ich mir angesehen, die sind alle auch noch da und gültig. sehr merkwürdig wo er sich da verschluckt. hatte das damals beim einrichten nicht gehabt, da waren es auch Lets Encrypt Zertifikate.

Ich gehe auf das Interface über das Rdweb also URL und /rdweb und dann melde ich mich an. Ich sehe alles was in der Sammlung konfiguert ist und kann auch die RDP laden. Über RemoteApp und Desktopverbindungen das gleiche, URL eingeben und den Webfeed. Dann kommen alle Programme. Klicke ich sie an, kommt die gleiche Fehlermeldung. Die Dienste scheinen zu laufen. Unter Server wird im Server-Manger jeder der 3 Server angezeigt. Jedoch unter Dienste habe ich nur den DC der die Lizenzierung darstellt.

Läuft grade. So alle Server neugestartet. Aber der Inhal der Datei aus dem RDWEb ist immer noch der gleiche, öffnen lässt es sich auch nicht ohne Fehlermeldung.

Das hier? da hatte ich gestern die PFX vom certify the Web Export eingespielt.

irgendwie scheint da eine Einstellung nicht mitzukommen, aber wie beeinflusse ich das?

Das hat jetzt tatsächlich funktioniert!! Kannst du mir grade nochmal einen Hinweis geben. Im WebAccess sind nun alle Apps wieder drin, öffnen kann ich sie nicht. Der Inhalt der aktuellen Version redirectclipboard:i:1 redirectprinters:i:1 redirectcomports:i:1 redirectsmartcards:i:1 devicestoredirect:s:* drivestoredirect:s:* redirectdrives:i:1 session bpp:i:32 prompt for credentials on client:i:1 span monitors:i:1 use multimon:i:1 remoteapplicationmode:i:1 server port:i:3389 allow font smoothing:i:1 promptcredentialonce:i:1 gatewayusagemethod:i:3 gatewaycredentialssource:i:0 alternate shell:s:||proMember remoteapplicationprogram:s:||proMember remoteapplicationname:s:proMember remoteapplicationcmdline:s: workspace id:s:ts1.rds.XXXX.de loadbalanceinfo:s:tsv://MS Terminal Services Plugin.1.App-Sammlung Der Inhalt einer alten Datei: redirectclipboard:i:1 redirectprinters:i:1 redirectcomports:i:0 redirectsmartcards:i:1 devicestoredirect:s:* drivestoredirect:s:* redirectdrives:i:1 session bpp:i:32 prompt for credentials on client:i:1 span monitors:i:1 use multimon:i:1 remoteapplicationmode:i:1 server port:i:3389 allow font smoothing:i:1 promptcredentialonce:i:1 videoplaybackmode:i:1 audiocapturemode:i:1 gatewayusagemethod:i:2 gatewayprofileusagemethod:i:1 gatewaycredentialssource:i:0 full address:s:ts1.rds.XXXXX.de alternate shell:s:||proMember remoteapplicationprogram:s:||proMember gatewayhostname:s:rds.XXXXX.de remoteapplicationname:s:proMember remoteapplicationcmdline:s: workspace id:s:ts1.rds.XXXX.de use redirection server name:i:1 loadbalanceinfo:s:tsv://MS Terminal Services Plugin.1.QuickSessionCollection alternate full address:s:ts1.rds.XXXX.de signscope:s:Full Address,Alternate Full Address,Use Redirection Server Name,Server Port,GatewayHostname,GatewayUsageMethod,GatewayProfileUsageMethod,GatewayCredentialsSource,PromptCredentialOnce,Alternate Shell,RemoteApplicationProgram,RemoteApplicationMode,RemoteApplicationName,RemoteApplicationCmdLine,RedirectDrives,RedirectPrinters,RedirectCOMPorts,RedirectSmartCards,RedirectClipboard,DevicesToRedirect,DrivesToRedirect,LoadBalanceInfo signature:s:AQABAAEAAAAkEAAAMIIQIAYJKoZIhvcNAQcCoIIQETCCEA0CAQExDzANBglghkgB ZQMEAgEFADALBgkqhkiG9w0BBwGggg3ZMIIDSjCCAjKgAwIBAgIQRK+wgNajJ7qJ MDmGLvhAazANBgkqhkiG9w0BAQUFADA/MSQwIgYDVQQKExtEaWdpdGFsIFNpZ25h dHVyZSBUcnVzdCBDby4xFzAVBgNVBAMTDkRTVCBSb290IENBIFgzMB4XDTAwMDkz MDIxMTIxOVoXDTIxMDkzMDE0MDExNVowPzEkMCIGA1UEChMbRGlnaXRhbCBTaWdu YXR1cmUgVHJ1c3QgQ28uMRcwFQYDVQQDEw5EU1QgUm9vdCBDQSBYMzCCASIwDQYJ KoZIhvcNA In der alten Datei sind viel öfter die Adressen und eine Signatur, aber wo war das nochmal eingestellt?

Hallo, ich habe mal einen weiteren TS hinzugefügt. Beim erstellen einer neuen Sammlung für das gute Stück kommt die Meldung, Der RD_Sitzungshost kann nicht konfiguriert werden. EDIT: ABER!! Auf der Test-Sammlung die ich anlegen kann bekomme ich auch Programme eingefügt. die im RDWeb angezeigt werden. Kann auch welche auf dieser Sammlung ändern. Leider aber nicht auf der alten Sammlung.

Ok, würde es denn Fehler möglicherweise beheben können? ich weiss halt gar nicht was mir die Meldung sagen möchte, an welcher Stelle es ihm drückt.

Hallo, danke schon mal für deine Hilfe! müsste ich mal schauen, der Hyper-V ist an und für sich an seiner physischen Grenze. Was würde passieren, wenn ich die aktuelle Sammlung lösche und die neu mache? kann ich mir irgendwo den genaueren Fehler ausgeben lassen? per sfc/ scannow kam was mit doppelten Programmen, wie powershell etc. weiss aber nicht ob das zu dieser Lösung bei trägt