MICKK: 802.1x máme, IPsec uživatelé nepoužívají. Když chce pracovat vzdáleně, použije vyhrazený terminál server, kde má vše potřebné (Outlook, aplikace, Dokumenty...). Přístup na server přes certifikát na čipové kartě.

COMMANDER: 802.1x máte? A bez FW nefunguje IPsec IMHO

RATTKIN: když je uživatelská VLAN striktně nastavena filtrováním provozu v rámci routeru (MikroTik), činnosti ve Windows krotí přísné GPO politiky a internet hlídá a uživatele omezuje firemní proxy, kde je ten největší problém?
Samozřejmě nic není ideální, ale info uvítám..

Ahoj,
možná podivný dotaz, a možná je to spíš GPO, ale:
v doméně pod Windows Server 2016 a stanicemi s Windows 10 Pro se nahodile a jen u některých stanic objevuje výstraha "Připojení k internetu není k dispozici" a v tray liště je u ikony síťového připojení onen vykřičník ve žlutém trojúhelníku.
Internet ale funguje, Windows firewall vypnutý, řešen centrálně na routeru.
Četnost problému tak 15 PC ze 300.

Napadá někoho něco, případně jak Windows zjišťuje, zdali má přístup k internetu (jakou třeba čekuje adresu atd.)

Díky

KRYSPIN: kdybych ro potřeboval, tak bych to udělal, ale už takhle jsem nas tím strávil až moc času. Zatím je to good enough, a jinak to funguje. Image toho je, tak když tak za nějaký čas to udělám od čista. Ale rohle není řešení problémů, ale šamanismus.

DELVIT: udělat image a zkusit čistou instalaci

PES: bohužel nezabralo ani tohle voodoo. Zkoušel jsem ještě pár triků co mě napadlo. Ostraněnní starších ovladačů. Nejde totiž ani přidat tiskárna. Podle všeho je to zničené po nějaké aktualizaci a je to ve všech profilech a módech. Dal jsem tam nové ovladače tiskárny (zjistil jsem, že ty původní tam dělaly bordel) a taky nezbralo.

Poslední věc na co jsem si zpomněl je verifier (drivers) a ten také nezbral.

Takže prozatím to dávám k ledu, ale štve mě to. Bluetooth ovladače fungují, jenom nejfungují ty konfigurační a oni bluetooth zatím nepotřebují. Nefunguje přidávání nových device.

DELVIT: Ještě žádný výsledek? Jen zvědavost...

DELVIT: No jisté woo-doo na tohle bylo i vypnout běžící Windows natvrdo přidržením tlačítka napájení a při dalším startu to začalo fungovat...

Ale jinak po neúspěšném pokusu o otevření bych mrkl do Event Logu a tam bude záznam co umřelo. Neco jako

Faulting application name: ShellExperienceHost.exe, version: 10.0.10586.306, time stamp: 0x571afa7d
Faulting module name: combase.dll, version: 10.0.10586.103, time stamp: 0x56a84cbb
Exception code: 0xc000027b
Fault offset: 0x00166d7e
Faulting process id: 0x2690
Faulting application start time: 0x01d1cbc643222740
Faulting application path: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Faulting module path: C:\WINDOWS\system32\combase.dll
Report Id: b4917628-a1d2-496e-94ab-cbfb529056e7
Faulting package full name: Microsoft.Windows.ShellExperienceHost_10.0.10586.0_neutral_neutral_cw5n1h2txyewy
Faulting package-relative application ID: App

netušíte někdo, jak opravit pokažený action center a nastavení bluetooth (v nastaveních) ve Windows 10 - okno problikne a clzavře se? Zkoušel jsem snad vše co jsem našel na netu (registry, sfc, dism, nového uživatele, odinstalace ovladačů, daní nových ovladačů, safe mody, powershell resety přes xml, pak obskurnější věci jako měnění témat na slabozraké, mazání Arial Narrow atd.) Nic nezabralo. Zapnout bluetooth jde posouvátkem na leteckém režimu, ale do samotných devices se nedostanu okno zase problikne a případná další okna se také zavřou. Neřešil jste to někdo? Jaké voodoo panenky si musím vyndat, abych to rozchodil?

456: De-facto jen trochu "vyvoněné" Win10Pro s menšími omezeními (např. až 6 fyzických CPU namísto 2, s podporou "cloudové/samoopravné" ReFS - ale neumí z ReFS bootovat), teoreticky na správném HW s vyšším výkonem v oblasti sítě a sdílení...

PES: děkuji

456: od roku 2018
What Is Windows 10 Pro for Workstations and How to Upgrade - Make Tech Easier
https://www.maketecheasier.com/windows-10-pro-for-workstations/

znáte někdo tuto verzi Windows - Windows 10 Pro for Workstations ??

KOC256: konkrétní problematickou službu nevím. Vím, že jich pár bylo navázané na zákázaný telefonní subsystém. Kdybych hledal problém znovu, podívám se na služby co jsou zakázané a hledám na nich závislé služby, jestli nejsou automat. spouštěné.
Dívám do historie eventlogu a vidím tam chyby: Správce vzdáleného přístupu, Služba rozpoznávání pomocí protokolu SSDP, Klient NTP zprostředkovatele časových údajů, Spouštěč procesů serveru DCOM, Sledování infračerveného přenosu.
Vzpomínám, že jsem také zakázal vzdálené registry, Ati Hotkey Poller, Bluetooth Support Service, Indexing, vše od Cisco, Zasílání zpráv o chybách, Google Services, Nápověda a odborná pomoc, Služba HTTP SSL, IBM PM Service, Kuryrýní služba, Net Meeting, Intel(R) PROSet/Wireless Registry Service, Podpora karet Smart Card, IBM KCU Service, a další.
Pomocí toho toolu co jsem linkoval, jsem pročistil drivery, které psaly chyby do eventlogu (FltMgr, IBMTPCHK,TPHKDRV, Camera od PhaseOne).
Seznam jedoucí služeb získaný pomocí net start je zde: https://pastebin.com/qK1VtKa2 (sc queryex type=services mi nefunguje). A seznam všech služeb, export z mmc: https://pastebin.com/eG5w5RmV