Willkommen im Forum
Notifications
Clear all
21/07/2020 3:23 pm
Hallo,
erst mal vielen Dank für die tollen Infos, die hätte ich gut schon vor 11/2 - 2 Jahren gebraucht.
In einem Kursteil, ich weiß nicht mehr welchen, wurde erwähnt, dass ich mich auch gleih bei Windows mit dem MS Account anmelden kann. Heißt Helo oder ähnlich.
Wir haben alle ein gemeinsames Sharepoint, jeder sein OneDrive, ich kann mich mit Helo anmelden. Brauche ich da für mein kleines Büro (<10 Mitarbeiter) überhaupt noch einen eigenen Domänen Kontroller und Windows Accounts? Oder spart mir die Verwendung des MS Accounts auch noch die Zeit für die Pflege der Windows - Accounts?
Die Pflege der einzelnen Rechner ohne Kontroller ist jetzt schon sehr aufwendig.
Gruß
Jürgen Berg
12/08/2020 2:07 pm
Hallo Herr Berg,
vielen dank für Ihre Nachricht und bitte entschuldigen Sie die späte Antwort.
Für Windows Helo sind meines Wissens einige Voraussetzungen erforderlich.
Das fängt beim Server an, bezieht sich aber auch auf die eingesetzten Windows10-Versionen – einzusehen am PC unter System – Info.
Auf dem Server kann es sein dass die Gruppenrichtlinien angepasst werden müssen:
- Windows 10 vor Version 1607 kann unabhängig von dieser Richtlinie die ‚Convenience PIN‘ verwenden
- Windows 10 ab Version 1607 kann nur mit aktivierter Richtlinie die ‚Convenience PIN‘ verwenden
- Ist vor der Aktualisierung auf Windows 10 Version 1607 die ‚Convenience PIN‘ nicht aktiviert, lässt sich diese nach der Aktualisierung nicht verwenden
- Ist vor der Aktualisierung auf Windows 10 Version 1607 die ‚Convenience PIN‘ aktiviert, bleibt diese nach der Aktualisierung aktiviert
- Ein Benutzer kann bei aktivierter ‚Convenience PIN‘ in Windows 10 Version 1607 diese beliebig häufig ändern
- Ein Benutzer kann bei aktivierter ‚Convenience PIN‘ in Windows 10 Version 1607 diese deaktivieren, anschließend aber nicht ohne Richtlinie wieder aktivieren
Die Bezeichnung Windows Hello for Business überträgt grundlegend die Windows Hello Funktionen auf die Unternehmenswelt und lässt sich in verschiedenen Szenarien anwenden: sowohl in reinen Azure AD oder Active Directory on-premises Umgebungen, als auch in Hybrid-Implementierungen von Azure AD und ADS. Dabei muss für on-premises Bereitstellungen jedoch bereits Windows Server 2016 verwendet werden, welche als IDP-Dienstleister für Microsoft Online Dienste fungieren .
Ich hoffe, das hilft Ihnen weiter.
Viele Grüße
Ivan Jurisic
Notifications
Clear all
21/07/2020 3:23 pm
Hallo,
erst mal vielen Dank für die tollen Infos, die hätte ich gut schon vor 11/2 - 2 Jahren gebraucht.
In einem Kursteil, ich weiß nicht mehr welchen, wurde erwähnt, dass ich mich auch gleih bei Windows mit dem MS Account anmelden kann. Heißt Helo oder ähnlich.
Wir haben alle ein gemeinsames Sharepoint, jeder sein OneDrive, ich kann mich mit Helo anmelden. Brauche ich da für mein kleines Büro (<10 Mitarbeiter) überhaupt noch einen eigenen Domänen Kontroller und Windows Accounts? Oder spart mir die Verwendung des MS Accounts auch noch die Zeit für die Pflege der Windows - Accounts?
Die Pflege der einzelnen Rechner ohne Kontroller ist jetzt schon sehr aufwendig.
Gruß
Jürgen Berg
12/08/2020 2:07 pm
Hallo Herr Berg,
vielen dank für Ihre Nachricht und bitte entschuldigen Sie die späte Antwort.
Für Windows Helo sind meines Wissens einige Voraussetzungen erforderlich.
Das fängt beim Server an, bezieht sich aber auch auf die eingesetzten Windows10-Versionen – einzusehen am PC unter System – Info.
Auf dem Server kann es sein dass die Gruppenrichtlinien angepasst werden müssen:
- Windows 10 vor Version 1607 kann unabhängig von dieser Richtlinie die ‚Convenience PIN‘ verwenden
- Windows 10 ab Version 1607 kann nur mit aktivierter Richtlinie die ‚Convenience PIN‘ verwenden
- Ist vor der Aktualisierung auf Windows 10 Version 1607 die ‚Convenience PIN‘ nicht aktiviert, lässt sich diese nach der Aktualisierung nicht verwenden
- Ist vor der Aktualisierung auf Windows 10 Version 1607 die ‚Convenience PIN‘ aktiviert, bleibt diese nach der Aktualisierung aktiviert
- Ein Benutzer kann bei aktivierter ‚Convenience PIN‘ in Windows 10 Version 1607 diese beliebig häufig ändern
- Ein Benutzer kann bei aktivierter ‚Convenience PIN‘ in Windows 10 Version 1607 diese deaktivieren, anschließend aber nicht ohne Richtlinie wieder aktivieren
Die Bezeichnung Windows Hello for Business überträgt grundlegend die Windows Hello Funktionen auf die Unternehmenswelt und lässt sich in verschiedenen Szenarien anwenden: sowohl in reinen Azure AD oder Active Directory on-premises Umgebungen, als auch in Hybrid-Implementierungen von Azure AD und ADS. Dabei muss für on-premises Bereitstellungen jedoch bereits Windows Server 2016 verwendet werden, welche als IDP-Dienstleister für Microsoft Online Dienste fungieren .
Ich hoffe, das hilft Ihnen weiter.
Viele Grüße
Ivan Jurisic
