Wir benutzen für unsere internen Geräte ein zertifikatbasiertes WLAN (sog. WPA2-Enterprise). Letztes Jahr hat dieses wegen einem Windowsupdate nicht mehr funktioniert. Der veröffentlichte Workaround hat das Problem behoben (vgl. diesen Beitrag). Nun hat mich dieser Workaround wieder eingeholt.
In diesem Beitrag vom Dezember 2016 habe ich noch geschrieben, dass es nicht möglich sei, Windows 10 Apps mit SCCM zu verwalten. In der Zwischenzeit hat sich viel getan.
Mirko Colemberg hat eine Meetup Gruppe mit dem Namen “Swiss Education Clinik” gegründet. Die “Meetups” finden als Skype-Meeting statt, gestern hat das 3. Meeting stattgefunden.
Windows 10 verwaltet den Standarddrucker selber. Der zuletzt verwendete Drucker wird automatisch zum Standarddrucker beim nächsten Druckauftrag. Diese Einstellung lässt sich deaktivieren, indem man unter “Drucker & Scanner” das Häklein bei “Windows verwaltet Standarddrucker.” entfernt.
Bei privaten WLAN Installationen muss man meist einfach ein Passwort eingeben, damit man sich mit dem WLAN verbinden kann. Im Gegensatz dazu verbinden sich unsere Clients mit dem WLAN, indem sie sich mit einem Computerzertifikat an einem Radiusserver authentifizieren. Dies wird auch als Enterprise Modus bezeichnet (z.B. WPA2-Enterprise). Genauere Informationen dazu findet man in diesem Beitrag. Diese Umsetzung gilt als sehr sicher und wird häufig in grösseren Netzwerken eingesetzt, ist dafür aber entsprechend komplex. Heute konnten sich unsere mobilen Geräte nicht mehr mit dem WLAN verbinden.
In den sozialen Medien wurde davor gewarnt, das ADK von Windows 10 1703 auf einem SCCM Server zu installieren. In einem Microsoft Blogbeitrag wurde dann bestätigt, dass es ein Probleme auf Maschinen mit aktiviertem “Secure Boot” gebe. Vor kurzem hat nun Michael Niehaus einen Workaround für das Problem veröffentlicht. Dabei muss man nach der Installation des ADK einen Registry Eintrag anpassen.
Falls man auf einem Server 2016 den Defender als Virenschutz einsetzt, die Windowsupdates aber manuell installiert, bekommt der Defender keine automatischen Updates. Man kann dies aber über die Aufgabenplanung lösen. Dies ist ausführlich auf dem Blog “Frankys Web” beschrieben.
