Squire

Wenn ich die Helpdesk Mail noch richtig im Kopf hab .. Windows 7 als auch Windows 10

Der TO ist nicht alleine ... ich hatte hier z.B. Installations/Deinstallations Schleifen. Das Update wird deinstalliert und wird anschließend wieder installiert, obgleich es auf Approved for Deinstallation stand. Passierte nicht bei jedem Rechner aber doch bei relativ vielen.

So ganz koscher ist das auf alle Fälle nicht

Ich würde folgende Konfiguration fahren - wenn die Hardware es von den Resourcen (RAM, HDD) hergibt.

DC mit DNS,DHCP,WINS

File/Print

Applikationen (wobei ich jetzt nicht weiß wieviel Applikationen es sind und vor allem welche)

Je nach Anzahl Clients macht ein WSUS noch Sinn

Sprich ich würde 4 VMs machen - dazubenötigst Du aber noch eine weitere 2016er Lizenz

Einfach das Template aktuell halten - dann muss nicht so viel nachgepatched werden

ah .. danke wieder was gelernt ... den Scope hab ich übersehen - ich hatte das mit meiner Config verglichen ...

FeatureScope       : {ForestOrConfigurationSet}
IsDisableable      : False
Name               : Recycle Bin Feature

ich würde eher sagen der Papierkorb ist an ... sonst müsste dort doch IsDisabled: True stehen

Installier Dir auf der neuen Hardware einen kostenlosen ESXi, XenServer oder Windows 20016 Server mit Hyper-V Rolle.

Installier Dir in einer VM einen 2008R2 und mach den zum DC (da reicht eine 120 Tage Testversion)

Dann den zukünftigen Windows 2016 DC in einer weiteren VM und dritte VM mit Exchange oder wenn kein Exchange verwendet wird dann eben File/Print.

File und Print umziehen auf die neue VM, dann die FSMO Rollen auf den Windows 2008R2 übertragen. Wenn der SBS sauber ist ... runterstufen und aus der Domäne entfernen.

Dann den Windows 2016 in der VM zum DC machen. Rollen vom 2008R2 auf den 16er verschieben ... 2008R2 runterstufen ...

Alles kein Zauberwerk - dauert halt ein bisschen.

Vorteil des ganzen Konstrukts ist, dass der zukünftige Austausch der Hardware relativ unproblematisch ist, da VMs sich ohne Treiberprobleme auf neue Hardware schieben lassen ...

warum flasht du nicht mit ner IBM BootCD?

Hi,

geht einfach über die Powershell:

$outMessage = Get-Content "C:\OoO\OoO.html"
Set-MailboxAutoReplyConfiguration -Identity vorname.nachname@firma.com -AutoReplyState Enabled -ExternalAudience All -ExternalMessage $outMessage -InternalMessage $outMessage

Set-MailboxAutoReplyConfiguration -Identity vorname.nachname@firma.com -AutoReplyState Scheduled -EndTime 05/11/2016 -ExternalAudience All -ExternalMessage $outMessage -InternalMessage $outMessage -StartTime 04/30/2016

@mwiederkehr: Einspruch m.E. ist ein ESXi um vieles einfacher aufzusetzen und zu administrieren als jeder Hyper-V Host.

Wenn man sich mal damit beschäftigt hat ist ein einzelnes ESXi System innerhalb von 10min installiert, fertig konfiguriert und bereit für die VMs.

Hallo,

ist der Exchange für die entsprechende Maildomain autorisiert? 

Wenn ja - ja ist möglich. Senden Als Recht auf das gemeinsame Postfach geben oder Senden im Auftrag - je nachdem was genau gewünscht. Die persönliche Adresse als Default Adresse für die Benutzer setzen.

Im Outlook muss dann noch das "Von Feld" eingeblendet werden und einmal die Shared Mailbox ausgewählt werden um mit dieser Adresse zu schicken.

Das Problem ist halt, dass man die XP Clients nicht so ohne Weiteres los wird. Ein Kunde von mir hat einen netten 5kW Laser und die Steuerung läuft über eine integrierte XPe Kiste ... nachdem so ein Gerät ja bisschen mehr als 3.50€ kostet wird dieser Client auch noch geraume Zeit in Betrieb sein ... und ab und an auch am Internet hängen, wenn sich der Maschinenhersteller sich per Remote zu Wartungszwecken auf schaltet

@Kosta88: Natürlich lässt sich jegliche Software über Softwareverteilung ausrollen. Ob die Installationsroutinen jetzt selbstgebacken sind oder nicht. 

in Deinem Fall ... EIN TELEFON für Work ... und das wird über das Wochenende ausgeschaltet.

Abschalten (nicht nur beim Telefon) kann und muss man lernen!

(Für was um alles in der Welt brauchst Du vier Telefone?)

Ich würde mich in diesem, doch sehr speziellen Fall an den Support von HPE wenden. Alternativ an den Lieferanten des Storagesystems. Es gibt Dinge, die mag man nicht einfach auf Verdacht ausprobieren!

Kleiner Tipp am Rande:

Nicht auf vCenter 6.0U3 Updaten - damit geht kein Update auf die 6.5 ... in die Falle bin ich gelaufen, irgendwann im Juli/August wird eine neuere 6.5er erscheinen und dann könnte das Update möglich sein (Aussage VMware Support)

Hallo,

ich bin ein Fan von Mail Archivierung! Ist sowieso gesetzliche Pflicht seit Januar. Damit die Mails aus dem Postfach rausgezogen und die Postfachgröße spielt keine Rolle mehr. Außerdem arbeiten gute MailArchivierer mit Dedup und SingleInstance, was massiv Platz auf dem Exchange spart und auch die Backupzeiten reduziert.

Des Weiteren ... wenn die Mails im Archiv sind ... Single Mail Restores werden fast überflüssig, da die user die Mails je eh im Archiv noch haben und da ist nix mit Löschen :-)

Software je nach Unternehmensgröße ... kleinere Unternehmen MailStore (geringe Kosten, einfache Administration) ... große: EnterpriseVault (komplexe Einrichtung, sehr gute Skalierung. Im daily doing - einfach)

@NilsK: Again what learned ... dass die DCs alle die gleiche SID haben wußte ich bis dato nicht

kleiner Tipp für das nächste mal ...

Rechner raus aus der Domäne in die Arbeitsgruppe und den Rechner *nicht* neustarten, sondern gleich wieder in die Domäne aufnehmen! Klappt und alles ist dann wieder hübsch!

Hallo,

das Handy muss irgendwem zugeordnet werden, bzw. ein allgemeiner Account mit Mailpostfach muss angelegt sein und das Handy per ActiveSync verbunden sein.

Standardmäßig werden nur die jeweils eigenen Outlook Kontakte gesynct. jedoch kann über die "Remotesuche" die Personen in der GAL  gefunden und angemailt/angerufen werden 

Was sagen denn die Eventlogs der Exchange? ist da etwas auffällig?

Die Logs werden erst dann aufgeräumt, wenn eine Sicherung vollständig durchgelaufen ist.

Bei Deiner Anzahl an Usern ist es normal, dass da permanent neue Transaction Logs dazukommen

Der 2016er muss der Einstiegspunkt für Deine Clients sein. Denn nur der 2016er kann Proxy für den 2010er spielen - nicht umgekehrt.

Also musst Du Autodiscover entsprechend einrichten, dass es auf den 16er zeigt. Der 2016er reicht die Clients dann nötigenfalls an den 2010er durch.

nachdem Du ja Franky's Seite bereits kennst ... er hat ein sehr gutes Whitepaper zu Autodiscover geschrieben, sowie auch die Umzugsszenarien beleuchtet. 2016/2013 Koexistenz mit 2010 ...

Mailfluss sollte über den 16er laufen ... also Firewall/Mailproxy umstellen, dass eingehende Mails auf den 16er kommen und in der FW dem 2016er erlauben Mails zu schicken. 

wie klonst Du? Machst Du auch ein Sysprep?

Was steht denn in den Eventlogs?

Der Server ist gleichzeitig DC?

Hallo,

so ganz werd ich nicht schlau ... Du schreibst, dass Du ein Wildcard zertifikat beantragt hast und dann wiederum alle Hosts sind darin eingetragen .. was denn nun .. Wildcard (*.domain.local) oder SAN (host1.domain.local,host2.domain.local,...)

Ich würde ggf. die Gültigkeitsdauer der internen Zertifikate hochsetzen ... (wir haben die für interne Server auf 5 Jahre gesetzt - da fliegen die so wieso spätestens raus).

So wie sich das aber liest, dann passt was mit dem Veröffentlichen der Zertifikatssperrliste nicht. Normalerweise sollten die Clients einfach das neue Zertifikat schlucken, so die interne CA sauber veröffentlicht ist und die Sperrlisten ebenso.

Du schreibst die Host sind gecloned? Sysprep gemacht?