Squire

ja das ist ein Workaround - die nächsten Handies in Belgien werden Androids und keine iPhones mehr (lustig wenn der Geschäftsführer selbst vom Problem betroffen ist/war und das dann selbst sagt).

Ob das belgische iOS anders ist ... keine Ahnung - kann ich Dir nicht sagen, auch nicht ob da vom Netzbetreiber was geändert wurde ... k.A. - der Kram hat mir eh zu viel Zeit gekostet ... da haben wir wichtigere Sachen auf dem Tisch ...

Belgisches 11.4

ich hab hier einen Zoo von IOS Versionen - betroffen waren wirklich nur 3 User mit dem im Artikel beschriebenen Problem ... 75 IOS User haben kein Problem und die ganzen Androiden sowieso nicht ...

Was soll ich sagen, wenn die drei Anwender sagen, dass der Fehler mit MyMail nicht mehr auftritt ...

so hat ein bisschen länger gedauert ... dafür war jetzt zufällig ein betroffener Kollege bei uns im Haus.

In den Logs hab ich nicht wirklich was gefunden. Mal ging das Weiterleiten, mal nicht ...

Das Problem hab ich auch hier wiedergefunden: http://winfuture.de/news,99706.html

Wir haben auf alle Fälle eine Lösung gefunden - die Ursache war anscheinend der native Mailclient der iPhones. Wir haben MyMail auf die iPhones gezogen - der spricht auch ActiveSync und damit gibt es keine Probleme (laut Anwender)

Kategorie: Probleme die die Welt nicht braucht und einfach ominös!

oder Drucker per GPO mit Sicherheitsfilterung anlegen und zuweisen und pro Drucker eine Sicherheitgruppe in der die entsprechenden User drin sind

Zum Thema Outlook auf den Mobile Devices ... zum einen haben wir keine O365 Lizenzen - zum anderen gehen die Mail und die internen Zugangsdaten über die Server von MS und das ist ein NoGo.

Was das LogSammeln angeht - ich bin heute nicht dazu gekommen - die in der BB Knowledgebase beschriebene Methode kann zum einen ich nicht ausführen ... die Anwender/Geräte sind in Belgien zur Zeit unterwegs ... zum anderen hat ja der UEM Client kein Problem. Die Profile sind ja alle sauber da - das EAS Konto ja ebenso (mails bekommen sie ja, sie können nur nicht schicken/weiterleiten)

ich hoff mal, dass ich morgen über unseren Exchange was raus bekomm ...

ich frag mich grad ob es auf dem iPhone eine alternative Mailapp für die Anbindung an Exchange gibt (nicht Outlook - das haben wir gesperrt) ... 

das wird sich hinziehen ... es ist ein bisschen schwierig mit den drei Kollegen in Belgien - da ist kein ITler vor Ort und so wird das Testen sehr mühseelig.

was den Netscaler an geht .. Layer 7 ... wegen der Config bzgl. HTTP/2 müssen die Kollegen noch schauen ... Nachtrag: HTTP/2 ist auf dem Netscaler deaktiviert

da läuft ein redundanter Citrix Netscaler davor ... ich müsste morgen mal unsere Netzwerk Jungs fragen ob das möglich ist. 

OWA ist erreichbar - die Geräte sprechen via ActiveSync direkt mit dem Exchange (gepublished via Netscaler) . Der BES ist nur für das MDM da.

Nachdem alles über unseren zentralen Exchange DAG Knoten geht ist das Activesync Profil für alle gleich ... also wie schon geschrieben - identische Konfig für alle! - Android in BE geht, IOS kotzt (wurde mit 11.3 und 11.4 probiert)

Dann dürfte es aber auch mit den Android Mobiles nicht funktionieren! Es betrifft genau 3 Anwender von rund 400 Mobile device usern. Sie können ja Emails empfangen - nur keine schicken! Wenn es der AdminSDHolder wäre, dann kämen auch keine Emails an!

Gerade mal alle AdminSDHolder in der Domäne per Powershell ([adsisearcher]"(AdminCount=1)").findall() gezogen ... keiner der 3 User ist da dabei

Also UEM: 12.8.0

Mobile Client version 12.33.1705 bzw. 12.36.1926

UEM Enterprise Aktivierung: MDM only

Client App: ist die Default EMail App vom IOS

Exchange 2016 CU8 inkl. aller Security patches

Hallo Leute,

ich hab ein kleines Phänomen in einer unsere Tochtergesellschaften ...

Gegeben: Exchange 2016 DAG gepublished über Citrix Netscaler

Standardmail domain ist firma.com

Maildomain der Niederlassung ist firma.be

Die betroffenen iPhone User befinden sich in der gleichen Domäne wie die User der Hauptstelle, Mailboxen sind bei uns auf dem Exchange. Der Exchange ist autoritativ für firma.com und firma.be, sowie noch für diverse andere Länderdomains.

Die iPhones sind via Blackberry UEM als MDM Lösung am Exchange angebunden. Die betroffenen Geräte bekommen Mails, jedoch können Sie keine schicken. Androiden in diesem Standort mit der gleichen Config haben keine Probleme.

IPhones in allen anderen Standorten (egal ob auf unserem zentralen Exchange als auch auf den Exchange Servern vor Ort) haben keine Probleme - die User haben alle @firma.com Adressen. Nur die Apple Teile in Belgien machen Stress. Ich hab auch schon mal ein Gerät auf Werkszustand zurücksetzen und neu einrichten lassen und sogar neuestes IOS 11.4 installiert - laut Anwender besteht der Fehler immer noch. Wie gesagt - Androiden in Belgien funktionieren ohne Probleme.

Hat jemand ne Idee?

Ciao

Robert

Wenn Outlook im Cache Modus betrieben wird merkt das niemand. Ich hab hier auf unserem Exchange Systemen über 1000 User ... und da bekommts auch niemand mit.

Man kann aus einer Mücke einen Elefanten machen ...

und das erfahrungsgemäß 3x hintereinander bis er durchstartet

... den Clients tut das nicht weh!

Steht doch direkt im genannten Artikel:

ActiveSync

Der default wert sind 10MB

passiert nicht, denn auf der Root Freigabe sind nur die Administratoren und das System drinnen und als spezielle Rechte Auth. User dürfen ordner auflisten (nur dieser Ordner).

Sprich bei jedem Ordner muss die entsprechende Gruppe in die NTFS Rechte aufgenommen werden

Als kleine Anregung ...

wir haben einmal Abteilungsverzeichnisse - für die jeweiligen Abteilungsangehörigen. Für alles andere was nicht in den Abteilungsverzeichnissen geht, weil auch andere Fachbereiche zugreifen müssen ...gibt es gesonderte Arbeitsverzeichnisse mit Lese bzw. Schreibrechten.

Also

Abteilung - Abt1, Abt2, Abt3, Abt4, ...

Work - Verz1, Verz2, Verz2, Verz4, ...

Bei Abteilung und Work ist Ordner auflisten (nur dieser Ordner) aktiv. Ansonsten ist das Access based Enummeration eingeschaltet

Berechtigungen werden bei uns nicht aufgebrochen. Wenn plötzlich Abteilungsfremde auf ein Verzeichnis im Abteilungsverzeichnis zugreifen müssen ... dann wird da ein Work Folder daraus  

Am 23.2.2018 um 10:57 schrieb Thomas Maggnussen:

Steh nicht so auf Pflichten und Vorschriften.

Wir sind nicht so groß und der Aufwand die alle zu Archivieren ist zu groß und unnötigt. Wenn einer zur Prüfung  kommen sollte, da steht ne alte NAS im Schrank auf der waren halt dann die Archive.

 

Ich sehe auch nicht ganz, wie ich das dann verwenden könnte.

Größe ist irrelevant und irgendwelche PSTs auf einem NAS sind nicht ausreichend.

nebenbei - die Sophos kann doch ein Callout zum Exchange um die Directory User abzugleichen. Sprich falsch geschriebene Empfängeradressen werden abgelehnt 

Veritas EnterpriseVault mit Discovery Accelerator. Skaliert schön und arbeitet zuverlässig. Direkte Einbindung in Outlook - Vaultcache für Notebook User (Fifo Cache Kopie des Benutzerarchivs), damit ist der Zugriff auf archivierte Mails auch ohne Netzwerkzugriff möglich

schade ... so mit zunehmenden Alter ...

Hallo zusammen,

lässt sich für die einzelnen Benutzer ein anderes Theme wählen? Ich hätte gerne die Schrift kontrastreicher - sprich ich würde gern die Farben anpassen ...

VG

Robert

dann hättest meinen als Lösung markieren sollen. Also für alle die später suchen: http://blog.dikmenoglu.de/2009/08/die-fsmo-rollen-mit-der-ad-powershell-verschieben/

Hi,

ich hab solche Geschichten immer über die Powershell gemacht .. einfacher und ohne rumgeklicke.

Schau mal hier: http://blog.dikmenoglu.de/2009/08/die-fsmo-rollen-mit-der-ad-powershell-verschieben/

m.W. ist es nicht supported den ActiveSyncport zu verbiegen und umzuleiten.

Warum arbeitet ihr nicht mit Hostheadern in der Firewall um mehrere Dienste über 443 über eine IP anzubieten? Die Firewall leitet je nach Hostheader auf den jeweiligen internen Host.