Dabinam

Es handelt sich um ein Sophos Zertifikat, welches ich mit dieser Sophos Anleitung ausgerollt habe. Da es laut Anleitung in den Trusted Root Certification Authority Speicher soll, gehe ich davon aus. Oder zählt Office zu Third-Party Programs?

Ja, ganz sicher in den Computer-Store.

Hallo, ich verteile per Gruppenrichtlinien ein Proxy Zertifikat an alle Clients (Win10). Das Zertifikat ist auch an der richtigen Stelle (Vertrauenswürdige Stammzertifizierungsstellen) in der MMC unter dem Computerkonto zu finden. Mache ich im Browser eine Webseite (https) auf, ist alles ok. Das Zertifikat für meinen Proxy (wegen HTTPS-Scan) beanstandet nichts. Öffne ich aber eine Link zur selben Webseite, welcher z.B. in einem Word Dokument hinterlegt ist, erschein eine Sicherheitswarnung „Das Sicherheitszertifikat wurde von einer Firma ausgestellt, die Sie nicht als Vertrauenswürdig eingestuft haben. …“ Lösche ich nun das Zertifikat über die MMC aus dem Speicher Vertrauenswürdige Stammzertifizierungsstellen und importiere (über MMC) das gleiche Zertifikat manuell, erscheint beim Öffnen (über Link in z.B. Word) einer HTTPS-Seite keine Fehlermeldung. Kurz zusammengefasst: Das gleiche Zertifikat über GPO verteilt verhält sich anders, als wenn ich es manuell über die MMC importiere. Hat jemand eine Idee woran das liegen könnte?

Ok, danke. imap und Pop Benutze ich nicht. Was meinst du mit Anpassung Outlook Provider? Werde aber wahrscheinlich doch eine neues Zertifikat anfordern.

Danke schon mal für die Beiträge. Welchen Aufwand an mehr Konfiguration meinst du?

Danke für die Info.

Hallo, wir haben eine Exchange Server 2013 im Einsatz, bei dem ein SSl Zertifikat im Einsatz ist, bei dem die Namen Autodiscover.Domain.de und Mail.Domain.de hinterlegt sind. Nun haben wir für ein anders Projekt ein Wildcard SSL Zertifikat gekauft, bei dem *.Domain.de als Name hinterlegt ist. Kann ich ohne Probleme das Wildcard Zertifikat auch für meinen Exchange Server benutzen, da das erstgenannte Zertifikat demnächst ausläuft?

Ich habe eingesehen, dass das so nicht funktionieren kann und schließe das Thema. Danke an euch.

Hallo, ich möchte einem Domänenuser, welcher sich über VPN in unser Netzwerk einwählt, das Recht geben, sich nur mit einem Server (für Netzwerklaufwerke) zu verbinden. Dazu habe ich in den Eigenschaften des AD-Kontos des Benutzers unter "Konto" - "Anmelden an... " bei folgenden Computer nur die DCs und den betreffenden Server eingetragen. Leider kann ich kein Laufwerkmapping vornehmen. Ändere ich in den Kontoeinstellungen des Users bei "Anmelden an..." wieder auf "Allen Computern", funktioniert das Verbinden der Laufwerke. Kann mir jemand sagen, was ich noch einstellen muss, damit mein Wunsch-Konstrukt funktioniert?

Dankeschön für eure Hinweise.

Vielen Dank für die Antwort. Muss man bei Teams auch eine Software installieren oder genügt einen individuelle Anmeldung und ein Browser?

Hallo, ich weiß, das Thema passt nicht ganz hierher, habe aber keine bessere Rubrik gefunden. Wie viele in diesen Tagen suchen wir eine Video- und Telefonkonferenzlösung. Auf der Seite von MS (https://products.office.com/de-DE/microsoft-teams/group-chat-software) steht, dass Teams für Schulen kostenfrei ist und auf anderen, dass es für alle kostenfrei zur Verfügung steht. Kann mir jemand sagen, ob es wirklich für Unternehmen kostenfrei ist und ob es für Telefon- und Videokonferenzen im gewerblichen Umfeld etwas taugt. Danke und bleibt gesund.

Wir sind bis jetzt davon ausgegangen, dass wir keine Softwareverteilung benötigen, da die Systeme sehr standardisiert sind. Mal sehen ob wir davon abkommen... Ich werde mir die Lösung mit dem geplanten Task über GPP mal ansehen.

Das Windows, welches ich verteilen möchte, habe ich mit NTLite angepasst. Ich habe z.B. einige Windows Apps (z.B. FeedbackHub, Windows Mail, OfficeHub,...) direkt mit NTLite entfernt und u.a. ein paar Windows Komponente deaktiviert. Wie macht ihr bei euch die "großen" Windows Updates?

Was meinst du damit? Was könnte ein anderer Ansatz sein?

Die Freigabeberechtigung steht auf Jeder - Lesen, die NTFS Berechtigung steht auf Authentifizierte Benutzer - Lesen/Ausführen. Eingesetzt wird momentan Window 10 1809 (17763) Die Regeln sehen wie folg aus: Ich hoffe die Regeln stimmen so. Als weiter Information habe ich folgendes angegeben:

Hallo, ich möchte auf meinen Windows 10 1809 Clients die 1909 ausrollen. Es geht um ca. 150 Clients und wir haben keine richtige Softwareverteilung. Was wir für kleine Sachen (früher mal Flashplayer, Java Updates) einsetzen ist der WSUS Package Publisher. Der funktioniert grundsätzlich Nun habe ich gedacht, ich rolle die 1909 damit aus. In einer Testumgebung habe ich mir die Installationsdateien (1909) auf ein Share gelegt und im WPP ein Custom Update erstellt. Der Installationsaufruf ist wie folgt: \\Servername\1909\setup.exe /auto upgrade /quiet /NoReboot Nach der Erstellung des Updates wird es auch vom Client erkannt und der Windows Update Status steht auf „Installation ausstehend„. Irgendwann steht im Updateverlauf „Erfogreich installiert“ es ist aber nichts passiert. Andere Updates werden über den WSUS korrekt installiert. Im WindowsUpdateLog steht: Stoße ich das Update über Ausführen \\Servername\1909\setup.exe /auto upgrade /quiet /NoReboot an, wird 1909 installiert. Irgendwie scheint er den Download nicht hinzubekommen. Oder ist es doch etwas anderes? Hat jemand eine Idee woran das liegt Gruß Debinam

Vielen Dank

Hallo, ist es möglich, auf einem Windows 7 Rechner das RDP Protokoll auf die Version 8 oder höher zu aktualisieren? Grund ist, ich benötige eine höhere Auflösung als die 4096 x 2048, die die Version 7.1 kann.

Hallo testperson, danke für die Bestätigung und die Info. Dann werde ich es so in Angriff nehmen.

Hallo Community, ich habe einen Windows Server 2008, den ich als Fileserver nutze und unter VMware 6.5 betreibe. Diesen Fileserver muss ich auf einen neuen Server migrieren und dazu benötige ich ein paar Anregungen. Der Fileserver besitzt insgesamt 4 Festplatten (zusammen ca. 2 TB), wobei die erste für das OS ist und die anderen 3 für als Datenfreigabe genutzt werden. Alle Platten sind als Typ Thick-Provision Lazy-Zeroed. Ich muss diesen Server 2008 laut vorgaben auf einen Server 2012R2 migrieren (ja, 2012R2 obwohl 2019 schon raus ist). Meine Idee ist es, einen 2012R2 Server neu zu installieren und die vorhanden Festplatten, welche auf mehrere Datastores verteilt sind, an den neuen Server „dranzuhängen“ und die Freigaben des alten Servers, welche unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Shares zu finden sind, vom 2008er zu exportieren und beim 2012R2 zu importieren. Anschließend will ich den alten Server herunterfahren und den neuen 2012er mit der IP-Adresse und den Servernamen des alten versehen. Ist das so möglich? Wie kann ich am besten die vorhanden Festplatten (xxx.vdmk) an den neuen Server dranhängen?