Die neue Windows 11 24H2 Version bringt leider ein paar Probleme mit sich,
welche unteranderem die Erstausstattung, die Softwareinstallation und das SSO der Adminoberfläche beinschränken.

Die Version 24h2 ist aktuell noch nicht für DX-Union Freigeben.
Die offizielle Freigabe wird hierzu wahrscheinlich mit DX-Union 8.7.0 geschehen, welche voraussichtlich Ende des Jahres freigegeben wird.

Wir schauen uns aktuell aber die Probleme an und versuchen hier schnelle Lösungen zu finden, welche ohne eine neue DX-Union Version umgesetzt werden können.


Hier sind die uns bekannten Probleme und deren Lösungen:

Erstausstattung von Windows 11 24H2 funktioniert nicht mehr
Bei der Erstausstattung kommt die Fehlermeldung: Das System kann die angegeben Datei nicht finden.

Ursache:
Microsoft hat sein Setup verändert und hiermit funktioniert aktuell die Silent-Installation nicht mehr.
Es kann allerdings noch das alte Setup weiter verwendet werden.

Lösung:
Hierzu muss in der inst.vbs der Aufruf der "setup.exe" auf "\sources\setup.exe" geändert werden.
In der "inst.vbs" gibt es 2 Stellen welche angepasst werden müssen, einmal für copytodisk true und false (Z.B. in Zeile 259 und 283 ab DXU 8.6.0).
Hier die korrigierten Zeilen:

(Zeile 259):
installreturn = DXExec.WaitExecute(sTargetDirectory & "win11\sources\setup.exe", "/noreboot /unattend:" & Chr(34) & unattend & Chr(34))

(Zeile 283):
installreturn = DXExec.WaitExecute(netdrive & "\sources\setup.exe", "/noreboot /unattend:" & Chr(34) & unattend & Chr(34))

Die Zeilen können in älteren DX-Union Versionen abweichen.

======


Softwareinstallationen und Druckereinrichtung funktionieren nicht mehr
Softwarepakete können nicht mehr installiert werden, hier kommt es zu einer Fehlermeldung im IST-Stand:
Die Softwareverteilung konnte nach der automatischen Anmeldung wegen fehlender oder falscher Autorisierung nicht gestartet werden.

Ursache:
Es gibt die GruppenPolicy "EnableMPRNotifications", deren Bedeutung Microsoft geändert hat: Microsoft: Policy CSP - WindowsLogon - EnableMPRNotifications
https://learn.microsoft.com/en-us/window...prnotifications

Offensichtlich wird seit Windows 11 Version 24H2 diese Policy so interpretiert, dass per Default "EnableMPRNotifications" nicht gesetzt ist und damit der DX-Union NetzworkProvider keine Kennworte mehr erhält.

Lösung:
In im neuen Satz admx-Files muss die GPO:

"Configure the transmission of the user's password in the content of MPR notifications sent by winlogon."

bzw. auf Deutsch
"Konfigurieren Sie die Übertragung des Kennworts des Benutzers im Inhalt von MPR-Benachrichtigungen, die von winlogon gesendet werden."

gesetzt werden.

Diese ist unter folgendem Pfad zu finden:
„Computer Configuration\Administrative Templates\Windows Components\Windows Logon Options“

In nicht Domänen-Szenarien muss die Policy local mit diesem Regkey auf den Client gesetzt werden:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableMPR"=dword:00000001

======

SSO der Adminioberfläche und des PackageStudio's funktioniert nicht mehr

Ursache:
Mit der neuesten BaseLineSecurity hat Microsoft den Registry-Key "ldapclientconfidentiality" unter [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ldap] eingeführt und auf 1 gesetzt.

Lösung:
Den Regkey "HKLM\SYSTEM\CurrentControlSet\Services\ldap\ldapclientconfidentiality" auf den Wert "0" (REG_DWORD) setzen.


======