Squire

warum flasht du nicht mit ner IBM BootCD?

Hi, geht einfach über die Powershell: Out of Office Text unter c:\ooo\ooo.html Als HTML formatiert Datumsangaben nach US Notation also MM/DD/YYYY Exchange Powershell: $outMessage = Get-Content "C:\OoO\OoO.html" Set-MailboxAutoReplyConfiguration -Identity vorname.nachname@firma.com -AutoReplyState Enabled -ExternalAudience All -ExternalMessage $outMessage -InternalMessage $outMessage Oder für Zeitraum: Set-MailboxAutoReplyConfiguration -Identity vorname.nachname@firma.com -AutoReplyState Scheduled -EndTime 05/11/2016 -ExternalAudience All -ExternalMessage $outMessage -InternalMessage $outMessage -StartTime 04/30/2016

@mwiederkehr: Einspruch m.E. ist ein ESXi um vieles einfacher aufzusetzen und zu administrieren als jeder Hyper-V Host. Wenn man sich mal damit beschäftigt hat ist ein einzelnes ESXi System innerhalb von 10min installiert, fertig konfiguriert und bereit für die VMs.

Hallo, ist der Exchange für die entsprechende Maildomain autorisiert? Wenn ja - ja ist möglich. Senden Als Recht auf das gemeinsame Postfach geben oder Senden im Auftrag - je nachdem was genau gewünscht. Die persönliche Adresse als Default Adresse für die Benutzer setzen. Im Outlook muss dann noch das "Von Feld" eingeblendet werden und einmal die Shared Mailbox ausgewählt werden um mit dieser Adresse zu schicken.

Das Problem ist halt, dass man die XP Clients nicht so ohne Weiteres los wird. Ein Kunde von mir hat einen netten 5kW Laser und die Steuerung läuft über eine integrierte XPe Kiste ... nachdem so ein Gerät ja bisschen mehr als 3.50€ kostet wird dieser Client auch noch geraume Zeit in Betrieb sein ... und ab und an auch am Internet hängen, wenn sich der Maschinenhersteller sich per Remote zu Wartungszwecken auf schaltet

@Kosta88: Natürlich lässt sich jegliche Software über Softwareverteilung ausrollen. Ob die Installationsroutinen jetzt selbstgebacken sind oder nicht.

in Deinem Fall ... EIN TELEFON für Work ... und das wird über das Wochenende ausgeschaltet. Abschalten (nicht nur beim Telefon) kann und muss man lernen! (Für was um alles in der Welt brauchst Du vier Telefone?)

Ich würde mich in diesem, doch sehr speziellen Fall an den Support von HPE wenden. Alternativ an den Lieferanten des Storagesystems. Es gibt Dinge, die mag man nicht einfach auf Verdacht ausprobieren!

Kleiner Tipp am Rande: Nicht auf vCenter 6.0U3 Updaten - damit geht kein Update auf die 6.5 ... in die Falle bin ich gelaufen, irgendwann im Juli/August wird eine neuere 6.5er erscheinen und dann könnte das Update möglich sein (Aussage VMware Support)

Hallo, ich bin ein Fan von Mail Archivierung! Ist sowieso gesetzliche Pflicht seit Januar. Damit die Mails aus dem Postfach rausgezogen und die Postfachgröße spielt keine Rolle mehr. Außerdem arbeiten gute MailArchivierer mit Dedup und SingleInstance, was massiv Platz auf dem Exchange spart und auch die Backupzeiten reduziert. Des Weiteren ... wenn die Mails im Archiv sind ... Single Mail Restores werden fast überflüssig, da die user die Mails je eh im Archiv noch haben und da ist nix mit Löschen :-) Software je nach Unternehmensgröße ... kleinere Unternehmen MailStore (geringe Kosten, einfache Administration) ... große: EnterpriseVault (komplexe Einrichtung, sehr gute Skalierung. Im daily doing - einfach)

@NilsK: Again what learned ... dass die DCs alle die gleiche SID haben wußte ich bis dato nicht

kleiner Tipp für das nächste mal ... Rechner raus aus der Domäne in die Arbeitsgruppe und den Rechner *nicht* neustarten, sondern gleich wieder in die Domäne aufnehmen! Klappt und alles ist dann wieder hübsch!

Hallo, das Handy muss irgendwem zugeordnet werden, bzw. ein allgemeiner Account mit Mailpostfach muss angelegt sein und das Handy per ActiveSync verbunden sein. Standardmäßig werden nur die jeweils eigenen Outlook Kontakte gesynct. jedoch kann über die "Remotesuche" die Personen in der GAL gefunden und angemailt/angerufen werden

Was sagen denn die Eventlogs der Exchange? ist da etwas auffällig? Die Logs werden erst dann aufgeräumt, wenn eine Sicherung vollständig durchgelaufen ist. Bei Deiner Anzahl an Usern ist es normal, dass da permanent neue Transaction Logs dazukommen

Der 2016er muss der Einstiegspunkt für Deine Clients sein. Denn nur der 2016er kann Proxy für den 2010er spielen - nicht umgekehrt. Also musst Du Autodiscover entsprechend einrichten, dass es auf den 16er zeigt. Der 2016er reicht die Clients dann nötigenfalls an den 2010er durch. nachdem Du ja Franky's Seite bereits kennst ... er hat ein sehr gutes Whitepaper zu Autodiscover geschrieben, sowie auch die Umzugsszenarien beleuchtet. 2016/2013 Koexistenz mit 2010 ... Mailfluss sollte über den 16er laufen ... also Firewall/Mailproxy umstellen, dass eingehende Mails auf den 16er kommen und in der FW dem 2016er erlauben Mails zu schicken.

wie klonst Du? Machst Du auch ein Sysprep?

Was steht denn in den Eventlogs? Der Server ist gleichzeitig DC?

Hallo, so ganz werd ich nicht schlau ... Du schreibst, dass Du ein Wildcard zertifikat beantragt hast und dann wiederum alle Hosts sind darin eingetragen .. was denn nun .. Wildcard (*.domain.local) oder SAN (host1.domain.local,host2.domain.local,...) Ich würde ggf. die Gültigkeitsdauer der internen Zertifikate hochsetzen ... (wir haben die für interne Server auf 5 Jahre gesetzt - da fliegen die so wieso spätestens raus). So wie sich das aber liest, dann passt was mit dem Veröffentlichen der Zertifikatssperrliste nicht. Normalerweise sollten die Clients einfach das neue Zertifikat schlucken, so die interne CA sauber veröffentlicht ist und die Sperrlisten ebenso. Du schreibst die Host sind gecloned? Sysprep gemacht?

@Softfuchs: Wie die Kollegen schon geschrieben haben - VDI ist nicht trivial wenn es vernünftig sein soll. nimm einen Dienstleister für das Projekt mit ins Boot und macht die Implementierung als Workshop!

Das wird ihm wahrscheinlich wenig nützen - es gibt halt teilweise Maschinensteuerungen, da gibt es nix Neueres ... und versuch mal auf einen Maschinenhersteller Druck auszuüben. Außerdem kannst Du ja nicht einfach die Produktionsmaschinen wegschmeißen und Hunderttausende oder Millionen € zu verbrennen... Nebenbei - bei manchen Herstellern kannst froh sein eine Windows 7 Steuerung zu bekommen ... Letztlich hilft nur so gut es geht abschotten, aber das wird niemals 100%ig klappen ... irgendwie müssen die Daten auf die Steuerungen oder zu Überwachungszwecken aus den Steuerungen raus ...

Wenn Du das Zertifikat bereits hast ... Du musst es nicht zwingend über den Assistenten oder die Shell importieren ... das geht auch über die MMC Öffne die MMC und füge das Snapin Zertifikate (Computeraccount) hinzu. Importiere das Zertifikat über die MMC öffne das Zertifikat und kopier Dir den thumbprint Nach erfolgten Import in der Exchange Powershell: enable-exchangecertificate -server Servername -thumbprint xxxxxxxxxxxxx -services iis,smtp,pop,imap

Ehrliche Meinung gefragt? Das Ganze ist völliger Murks! Wenn Deinem Abteilungsleiter und Deinem Chef die Datensicherheit nicht mehr wert ist, dann können ja auch keinerlei wichtige Daten auf den Systemen liegen und die Firma kommt dann auch ohne diese aus. Es tritt ja anscheinend im worst case ein Schaden für das Unternehmen in Höhe von 1000€ auf. (Mehr sind ihnen ja die Daten nicht wert)

ein Zertifikat alleine wird Dir da nichts nützen. Ich denke, dass Du für jeden User ein gesondertes öffentliches SMime Zertifikat brauchst. Bei 600 Usern wird das ein teurer Spaß

Wenn Du Teamviewer lizenziert hast und das hast Du ja sicherlich, da Du ihn im geschäftlichen Umfeld einsetzt - gibt es ein Hostmodul. In der Konfig kannst Du auch LAN Zugriffe zulassen, dann kannst Du Dich per LAN über IP Adresse, Netbios Name oder DNS Name verbinden. Wir haben den Host so eingestellt, dass ein vorkonfiguriertes Passwort auf dem Host fest hinterlegt ist und der Benutzer bei Verbindung zustimmen muss. Eine Pin oder Session Passwort ist abgeschaltet, damit nicht einer der Anwender auf die Idee kommt sich von außen einfach auf seinen Bürorechner schalten zu können. Wenn keine angemeldete Usersession vorhanden ist, kann man sich auch ohne Bestätigung aufschalten- Für den Terminalserverbetrieb gibt es beim Teamviewer einen Mehrbenutzermodus ...

ehrliche Meinung: mit 1000€ für die Hardware brauchst Du gar nicht erst anfangen! Scheint so, dass das eine Art Kobayashi Maru Test ist