Bei privaten WLAN Installationen muss man meist einfach ein Passwort eingeben, damit man sich mit dem WLAN verbinden kann. Im Gegensatz dazu verbinden sich unsere Clients mit dem WLAN, indem sie sich mit einem Computerzertifikat an einem Radiusserver authentifizieren. Dies wird auch als Enterprise Modus bezeichnet (z.B. WPA2-Enterprise). Genauere Informationen dazu findet man in diesem Beitrag. Diese Umsetzung gilt als sehr sicher und wird häufig in grösseren Netzwerken eingesetzt, ist dafür aber entsprechend komplex. Heute konnten sich unsere mobilen Geräte nicht mehr mit dem WLAN verbinden.
Archiv der Kategorie: Server
Win PE aus ADK 1703
In den sozialen Medien wurde davor gewarnt, das ADK von Windows 10 1703 auf einem SCCM Server zu installieren. In einem Microsoft Blogbeitrag wurde dann bestätigt, dass es ein Probleme auf Maschinen mit aktiviertem “Secure Boot” gebe. Vor kurzem hat nun Michael Niehaus einen Workaround für das Problem veröffentlicht. Dabei muss man nach der Installation des ADK einen Registry Eintrag anpassen.
Defender auf Server 2016
Falls man auf einem Server 2016 den Defender als Virenschutz einsetzt, die Windowsupdates aber manuell installiert, bekommt der Defender keine automatischen Updates. Man kann dies aber über die Aufgabenplanung lösen. Dies ist ausführlich auf dem Blog “Frankys Web” beschrieben.
Wechsel auf UE-V
Es gibt verschiedene Möglichkeiten, mit den Benutzerprofildaten umzugehen.
Die verschiedenen Möglichkeiten sind in diesem Beitrag beschrieben.
Office 365 Single Sign On
Beim Einsatz von Outlook nach der Migration von einem lokalen Exchangeserver zu Office 365 gab es bei unserer Installation zwei Probleme. Zum einen muss man Benutzernamen und Passwort eintragen und das Passwort jedes Mal auch in Outlook ändern, wenn man es in der Domäne geändert hat oder ändern musste. Zum anderen wird beim ersten Start von Outlook der falsche Benutzername vorgeschlagen.
WSUS SCCM Wartung
Bei der Recherche zu einem Problem bin ich darauf gestossen, dass der WSUS Server auch gewartet werden muss, wenn man ihn mit SCCM verwaltet. Bei SCCM CB (Current Branch) gibt es eine neue Option, dass der WSUS Bereinigung-Assistent durch den SCCM Server verwaltet wird. Dies genügt aber nicht ganz als regelmässige Wartung.
Schüleraccounts Name und Vorname tauschen
Dummerweise habe ich bei meinem Skript zur Erstellung der Schüleraccounts den Vor- und den Nachnamen vertauscht. Das Skript ist nun angepasst, damit sich dies in den nächsten Jahren nicht wiederholt. Nun musste ich nur noch die letztes Jahr, nach der Änderung zur Lehreroffice ID, erstellten Accounts ändern. Zum Glück hatte ich noch die CSV-Datei mit den Angaben. Das Skript vergleicht die Lehreroffice ID des Benutzers und ändert Vor- und Nachnamen, wenn der Benutzer (leoID) übereinstimmt.
DPM Backup auf Synology NAS langsam
Wir setzen für unser Backup Microsoft System Center Data Protection Manager (DPM) ein. DPM speichert langfristige Backups auf Tape-Libraries. Wir benutzen dazu eine virtualisierte Tape Library auf einem NAS von Synology in einem entfernten Schulhaus. Das Backup to Tape lief immer unnötig langsam, was aber nicht für “normale” Kopiervorgänge zutraf.
Problem mit Typo3 nach Upgrade von SQL
Nach einem Upgrade unseres Ubuntu Servers auf die Version 16.04 LTS konnte man keine neuen Einträge in Typo3 erstellen. Die Fehlermeldung lautete:
SQL error: ‚Incorrect integer value: “ for column ’sys_language_uid‘ at row 1′
Gruppenrichtlinien beim Computerstart
Unter Windows 10 werden bei uns Gruppenrichtlinien beim Computerstart nicht zuverlässig angewendet. Am einfachsten sieht man das daran, dass nicht alle Netzlaufwerke verbunden werden.