MurdocX

Ja das sind tolle Erfindungen diese Stockwerksdrucker. Die sollten durch die Arbeitgeber gefördert werden. Durch die Bewegung kommt gleich mal Sauerstoff ins Hirn @Cryer Waren ein paar passable Lösungsvorschläge für Dich dabei?

Dann hatte ich also den richtigen Tipp. Siehe: Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind (admx.help) Nein, dann hast du die GPO-Technik nicht verstanden. Das bedeutet nur, dass keine Einstellung von der GPO gesetzt wird. Was nicht heißt das schon etwas gesetzt wurde. Um das Gegenteil der Richtlinie zu erreichen, hättest du diese auf "Deaktiviert" setzen müssen.

Außer du hast einen ATP auf den Servern, SmartScreen aktiv oder sonstige Cloud-Funktionalitäten.

Mit dem WMI-Filter könnte man auch noch arbeiten

Ihr lacht. Ich muss so Konstrukte gerade migrieren… Das Warum ist heute immer noch nicht geläufig. Zum anderen Thema ist schon genug gesagt

Hallo, evtl könnte Dir das hier weiterhelfen: https://learn.microsoft.com/en-us/answers/questions/623771/user-cant-able-to-change-password-form-owa-exchang

Das ist normal, weil der Benutzer sein Passwort ändern muss und dieser Dialog die Möglichkeit nicht bietet. Demnach wird die Anmeldung abgelehnt. Soweit, so normal. Einmal am PC anmelden, Passwort ändern und fertig.

Interessanter Fund! Wäre super, wenn du uns auf dem Stand halten könntest. Das würde ganz neue Möglichkeiten eröffnen

Bei VMware muss man es afaik auch selbst aktivieren, auch bei neuen VMs.

SILEX das ist bei einem Kunden seit 5 Jahren im Dauereinsatz und läuft erste Sahne. Dort wird es im DATEV-Umfeld eingesetzt. Regelmäßige Neustarts sind kein Problem. Wichtig nur, dass es als Service läuft, wie auch @NorbertFe schrieb. Device Server and Virtual Link Software (silextechnology.com)

Setze folgende beiden Richtlinien. Das sollte reichen. # Automatische Updates konfigurieren # Neustart immer zur geplanten Zeit durchführen

Gibt's zu dem Stand schon ein Update? Welche Vorschläge wurden schon geprüft?

Wäre auch meine erste Vermutung gewesen. Ein Klassiker.

Hah! Mist zu langsam. Danke für den Querverweis. Ich bin heute auch schon in das Thema reingelaufen. :/ Ich hab immer noch die Hoffnung das die Patche seit der Kerberos-Sache im November an Qualität gewinnen.

Hallo zusammen, wartet mit dem patchen eurer Windows Server 2022 auf den Plattformen VMware 6.7 u. 7.x noch etwas. Sobald "Secure Boot", VBS und KB5022842 (alias 2023-02) zusammen kommen bootet der Server danach nicht mehr. Happy Patching Virtual Machine with Windows Server 2022 KB5022842 (OS Build 20348.1547) configured with secure boot enabled not booting up (90947) (vmware.com) Workaround:

Hallo, ich kenne solche Probleme im Zusammenhang, wenn an den Systemvariablen bspw. PATH etwas verändert wurde.

Hallo, die Funktion hab ich auch in Benutzung und das (problematische) Verhalten kenne ich. Die Funktion muss händisch eingeschaltet werden. Die Kollegen hätten dann zumindest eine Mitschuld

Hallo dormi98, sind die Geräte AAD-Only oder Hybrid? AD über Gruppenrichtlinien: Computer Configuration > Policies > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Removable Data Drives > "Deny write access to removable drives not protected by Bitlocker" Intune CSP Schau mal hier im Bereich "Bitlocker": Deny write access to removable drives not protected by BitLocker Settings you can manage with Intune Endpoint Protection profiles for Windows 10/11 devices | Microsoft Learn BitLocker CSP - Windows Client Management | Microsoft Learn

Zerwas, die Idee der Links war, Dir das Fischen beizubringen, statt jedes Mal Dir einen zu geben. 🎣 Viele Fragen stellen sich mit dem Verständnis, wie die Technik funktioniert, nicht. Freut mich zu lesen, dass Du etwas weitergekommen bist. Wir haben Neujahr. Eine gute Tat stand noch aus

Hallo, ist auch nicht verkehrt zu erwähnen: Die Anwendung von Gruppenrichtlinien steuern | faq-o-matic.net Grüße Jan

Die neuen Modell sind die XGS. Die Version 17 damals war grausam. Mittlerweile gehts und sie läuft stabil, auch wenn noch einige Feature von der SG fehlen. SSL-VPN ist gut gelöst, funktioniert stabil, ist performant und macht Spaß

Hallo, das Thema ist nun 10 Jahre alt. Lassen wir ihn in Frieden ruhen. 🪦 Ich habe den Thread geschlossen. Bei Problemen kann gerne ein Neuer geöffnet werden. VG, Jan

Wie man so in den Foren ließt, gibt es je nach was man tun möchte verschiedene ansetze. Ein Vorschlag wäre, die MsMpEng.exe zu beenden und dann die Einstellungen in der Registry zu verändern. Tamper-Protection solltest du auch im Auge behalten. Eher für deine Tests mal deaktivieren.

Ist das zufällig eine hybride Umgebung?

Möglicherweise dieses hier: November 22, 2022—KB5020032 (OS Build 20348.1311) Preview - Microsoft Support