Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge durch, um die neuesten Features, Sicherheitsupdates und den technischen Support zu nutzen.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(163.2, 34%, 25%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EMS%3C/text%3E%3C/svg%3E)
Hallo zusammen,
nach dem neu Aufsetzen unseres Servers 2022 (im Rahmen eines Release-Updates, gleiche OS Version + Office Updates etc.) sehen wir diverse Fehlerbilder "Da ist etwas schiefgelaufen", Fehler [48v35] oder [1001] oder auch [58tm1]. Auch über Citrix aufgerufene Anwendungen, die auf dem Server lokal installiert sind, laufen in diverse Fehler.
Zur Bereinigung haben wir eine CMD Datei bereitgestellt, die Ordner löscht, Reg-Keys löscht, den AAD.BrokerPlugin löscht und wieder neu registriert. Der Anwender muss sich anschließend vom Server abmelden, neu anmelden und erneut das Office Konto aktivieren.
Kann diese Fehlersituation vermieden werden? Können wir das über eine Einstellung auf dem Server verhindern (oder Tenant oder Policy)? Warum passiert das?
Wir befürchten, dass sich dieses Verhalten nun bei jedem neuen Release wiederholt.
Das Server OS wurde erst kürzlich gewechselt, der Wechsel lief ohne Probleme. Nun das erste Update auf dem neuen Server OS aber leider ganz und gar nicht.
Teams Version auf TS ist 24295.605.3225.8804
Prozesse in Microsoft 365 zum Einrichten von Office-Apps, zum Einlösen von Produktschlüsseln und zum Aktivieren von Lizenzen.
Zusätzliche Features, Einstellungen oder Probleme, die nicht von bestimmten Microsoft Teams-Kategorien abgedeckt werden
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(16, 20%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETL%3C/text%3E%3C/svg%3E)
Hallo Silvia,
vielen Dank für deine Nachricht.
Bei weiteren Fragen stehen wir zur Verfügung.
Hallo Silvia,
vielen Dank für deine Nachricht.
Bei weiteren Fragen stehen wir zur Verfügung.
Hallo Silvia,
vielen Dank für deine Nachricht.
Bei weiteren Fragen stehen wir zur Verfügung.
Hallo Silvia,
vielen Dank für deine Anfrage.
Wird weitere Unterstützung benötigt?
Hallo Thomas, ich wollte nur zurückmelden, mit welcher Konfiguration wir erfolgreich waren, falls noch andere mit dem gleichen Problem zu kämpfen haben.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(147.20000000000002, 87%, 24%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EWI%3C/text%3E%3C/svg%3E)
Hallo Silvia
Ist das immer noch eure aktuell laufende Konfiguration? Mich wundert gerade der Kram mit ADAL. Haben im Moment auch wieder verstärkt Probleme mit 58tm1 und Co.
Gruß
Ingo
Hallo Ingo,
ja, das ist unsere aktuelle am besten funktionierende Konfiguration. Auch das ADAL haben wir noch aktiviert.
Gruß Silvia
Hallo Ingo,
ich habe aber noch etwas wichtiges vergessen in der obigen Zusammenfassung:
Diese Registry-Einträge entfernen wir über eine Logon-Routine bei jeder Anmeldung am Terminal Server:
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
ADUserName
ADUserDisplayName
SignedOutADUser
Und diesen Zweig komplett:
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity\Identities]
In the meantime we reached out to MS support and were able to figure out a configuration that fits our environment.
To ensure that users are not asked for their ID and password every time, it is absolutely essential that the folders:
AppData\Local\Microsoft\TokenBroker
AppData\Local\Microsoft\OneAuth
AppData\Local\Microsoft\IdentityCache
AppData\Local\Microsoft\Credentials
be synchronized with Profile-Management (in our case UPM)
HKEY Current User
[HKEY_CURRENT_USER\Software\Microsoft\AuthN]
"DomainHint"="yourdomain.com"
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
"EnableAlternateIdSupport"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\your.sts.global.com\sts]
"*"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
"EnableADAL"=dword:00000001
"DisableAADWAM"=dword:00000001
"DisableADALatopWAMOverride"=dword:00000001
"NoDomainUser"=dword:00000001
HKEY Local Machine
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin]
"BlockAADWorkplaceJoin"=dword:00000001
"autoWorkplaceJoin"=dword:00000000
We have local AD that is synced with Entra AD
Also delete the following regularly, because they might reappear:
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
ADUserName
ADUserDisplayName
SignedOutADUser
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity\Identities]
