In den sozialen Medien wurde davor gewarnt, das ADK von Windows 10 1703 auf einem SCCM Server zu installieren. In einem Microsoft Blogbeitrag wurde dann bestätigt, dass es ein Probleme auf Maschinen mit aktiviertem “Secure Boot” gebe. Vor kurzem hat nun Michael Niehaus einen Workaround für das Problem veröffentlicht. Dabei muss man nach der Installation des ADK einen Registry Eintrag anpassen.
Falls man auf einem Server 2016 den Defender als Virenschutz einsetzt, die Windowsupdates aber manuell installiert, bekommt der Defender keine automatischen Updates. Man kann dies aber über die Aufgabenplanung lösen. Dies ist ausführlich auf dem Blog “Frankys Web” beschrieben.
Es gibt verschiedene Möglichkeiten, mit den Benutzerprofildaten umzugehen.
Die verschiedenen Möglichkeiten sind in diesem Beitrag beschrieben.
Beim Einsatz von Outlook nach der Migration von einem lokalen Exchangeserver zu Office 365 gab es bei unserer Installation zwei Probleme. Zum einen muss man Benutzernamen und Passwort eintragen und das Passwort jedes Mal auch in Outlook ändern, wenn man es in der Domäne geändert hat oder ändern musste. Zum anderen wird beim ersten Start von Outlook der falsche Benutzername vorgeschlagen.
Bei der Recherche zu einem Problem bin ich darauf gestossen, dass der WSUS Server auch gewartet werden muss, wenn man ihn mit SCCM verwaltet. Bei SCCM CB (Current Branch) gibt es eine neue Option, dass der WSUS Bereinigung-Assistent durch den SCCM Server verwaltet wird. Dies genügt aber nicht ganz als regelmässige Wartung.
Dummerweise habe ich bei meinem Skript zur Erstellung der Schüleraccounts den Vor- und den Nachnamen vertauscht. Das Skript ist nun angepasst, damit sich dies in den nächsten Jahren nicht wiederholt. Nun musste ich nur noch die letztes Jahr, nach der Änderung zur Lehreroffice ID, erstellten Accounts ändern. Zum Glück hatte ich noch die CSV-Datei mit den Angaben. Das Skript vergleicht die Lehreroffice ID des Benutzers und ändert Vor- und Nachnamen, wenn der Benutzer (leoID) übereinstimmt.
Wir setzen für unser Backup Microsoft System Center Data Protection Manager (DPM) ein. DPM speichert langfristige Backups auf Tape-Libraries. Wir benutzen dazu eine virtualisierte Tape Library auf einem NAS von Synology in einem entfernten Schulhaus. Das Backup to Tape lief immer unnötig langsam, was aber nicht für “normale” Kopiervorgänge zutraf.
