Windows Server 2025 RDSH mit FSLogix Office 356 Business Premium TPM Aktivierung Fehler

Question

Windows Server 2025 RDSH mit FSLogix Office 356 Business Premium TPM Aktivierung Fehler

umya 0

Wir haben 3 x Windows Server 2025 Datacenter als RDSH Server als Hyper-V VM installiert und FSLogix in der aktuellen Version 25.09 im Einsatz. Als Office benutzen wir Office 365 Business Premium. Die User-Profile liegen alle auf einem Windows Server 2025 Fileserver. Die RDSH Einrichtung haben wir ca. von einem Monat durchgeführt und alles lief zunächst auch ohne Probleme. Die Umgebung ist eine Onprem Active Directory und wir hatten eine Hybrid Umgebung um die Migration von Exchange 2016 auf Exchange Online durchzuführe. Die Hybrid Verbindung ist allerdings schon seit SEP 2025 abgebaut. Seit einigen Tagen, bekommen alle Benutzer die Aufforderung sich in Office, Teams oder Onedrive neu anzumelden. Folgt man dem Hinweis und versucht sich mit der Auswahl auf allen Apps, Websites und Diensten anzumelden kommt immer die Meldung "TPM-Problem des Geräts mit dem Errorcode -2146893802. Es scheint ein FSLogix Problem zu sein. Erstelle ich ein neues Profil klappt die Aktivierung mit allen Apps... Nun will ich nicht alle Profile neu erstellen und such nach einer Lösung dieses Problem dauerhaft in den Griff zu bekommen. Es scheint aber, dass zu diese Thema viele Lösungsansätze gibt. Die FSLogix Profile haben wir alle ohne Ausschlüsse eingerichtet. Roam Identitiy ist aktiviert. Das deaktivieren hat allerdings auch nichts gebracht. Ich bin für euren Rat sehr Dankbar

0 Kommentare

2 Antworten

Ihre Antwort

Answer 1

HLBui 13,020 Unabhängiger Berater

Sehr geehrter umya

Wenn alles in Ordnung ist, vergessen Sie bitte nicht, Ihre Erfahrungen mit diesem Problem zu teilen, indem Sie auf „Accept Answer“ klicken. Falls Sie weitere Informationen benötigen, können Sie gerne eine Nachricht hinterlassen. Wir helfen Ihnen gerne weiter!

0 Kommentare

Answer 2

Sehr geehrter umya

Der von Ihnen genannte Fehlercode -2146893802 deutet auf ein Zertifikats- bzw. TPM‑bezogenes Problem hin, das in Verbindung mit FSLogix‑Profilen auftreten kann.

Ein erster Schritt ist die Überprüfung, ob die Windows-Zertifikatdienste und die Gerätevertrauensstellung korrekt funktionieren. Bitte stellen Sie sicher, dass die Zertifikatspeicher im Benutzerprofil nicht beschädigt sind dies ist häufig die Ursache, wenn ein neues Profil problemlos funktioniert.

Darüber hinaus empfehle ich, die aktuelle FSLogix‑Version 25.09 mit den neuesten Hotfixes von Microsoft abzugleichen. Es gab in den letzten Monaten Updates, die genau solche Authentifizierungsprobleme adressieren. Prüfen Sie auch, ob die Gruppenrichtlinien für Roam Identity konsistent angewendet werden und keine widersprüchlichen Einstellungen bestehen.

Ein weiterer Ansatz ist, die FSLogix‑Profile mit gezielten Exclusions für den Zertifikatsspeicher zu konfigurieren. Dadurch wird verhindert, dass beschädigte Zertifikatsdaten persistent gespeichert werden. Viele Kunden konnten so das Problem dauerhaft beheben.

Falls Sie die Hybrid‑Verbindung zu Exchange bereits abgebaut haben, stellen Sie bitte sicher, dass alle Azure AD Connect‑Synchronisationen abgeschlossen sind und keine veralteten Tokens im Profil liegen. Ein Bereinigen der AAD Broker Plug‑Ins im Benutzerprofil kann ebenfalls helfen.

Zusammenfassend empfehle ich:

FSLogix auf den neuesten Stand bringen

Zertifikats- und Token‑Caches im Profil prüfen bzw. ausschließen

Gruppenrichtlinien für Roam Identity konsistent konfigurieren

Test mit einem bereinigten Zertifikatsspeicher durchführen

Ich hoffe, diese Hinweise helfen Ihnen, das Problem ohne Neuanlage aller Profile zu lösen. Wenn Sie diese Antwort hilfreich finden, klicken Sie bitte auf „Antwort akzeptieren“ das erleichtert die Nachverfolgung