owen

Hat alles funktioniert, danke :)

Hallo RobertWi,

EAS ist Standard gemäß abgeschaltet, der Workflow sieht wie folgt aus:

nun wir EAS wie du schon beschrieben hast aktiviert, der User richtet sein Smartphone ein und kann direkt Mails mit dem Exchange synchronisieren. Und genau das will ich nicht. Ich möchte das Gerät manuell als synchronisierendes Gerät im Exchange hinzufügen. Heute ist es so, der User kann mit mehreren Geräten seine Mails synchronisieren kann. Ich will das auf ein Gerät reduzieren bzw. so einstellen, dass der User erst dann synchronisieren kann, wenn ich sein Smartphone als "Erlaubtes Gerät" im Exchange hinzugefügt habe.

Ich hoffe man versteht mich nun etwas besser :-))

Hallo zusammen,

stand heute ist es beim Exchange 2010 so, dass wenn man einem User Active Sync Berechtigungen gibt, dieser sich mit dem Exchange verbinden kann und dann sofort seine eMails synchronisieren kann. Gibt es eine Möglichkeit per PowerShell/Exchange dieses zu unterbinden, dass erst mal jedes Gerät zum synchronisieren verboten ist und dieses manuell einrichtet?

Danke und schöne Grüße

Owen

Hallo zusammen,

wir haben einen Exchange 2010 SP1 und dort zwei Sende-Connectoren:

1) "Domain.tld"

2) "*" für den gesamten Mailverkehr.

Wenn jemand über den Sendeconnector von Domain.tld etwas senden will, aber die Mail ist zu groß, schickt der Mailserver automatisch die Mail über den "*" Connector, das führt intern aber zu großen Problemen, gibt es eine Möglichkeit das abzuschalten bzw. Exchange expliziet zu sagen, dass er nur diesen einen Sendeconnector von Domain.tld verwenden soll und wenn dieser einen Fehler zurück gibt einen NDR zu generieren?

Danke und schöne Grüße

Owen

Hi zusammen,

also in den Optionen -> Computer ist die Option "Update Services-Konsole verwenden".

@Norbert du hast recht, die Gruppe "WSUS-Administratoren" existiert tatsächlich, und zwar als lokale Gruppe auf dem WSUS "Master" (richtig, dieser ist ein Memberserver).

Ich habe den Domänen-Administrator mal in die Gruppe gepackt und mich auf dem Server abgemeldet und wieder angemeldet, aber die Mitgliedschaft lässt sich leider immer noch nicht ändern.

Schöne Grüße

Owen

Hi,

 

schau doch mal in der GPO nach, ob folgende Einstellung aktiviert:

Computerkonfiguration->Administrative Vorlagen->Windows-Komponenten->Windows Update->Clientseitige Zielzuordnung aktivieren

Die GPO steht auf "Nicht konfiguriert" könnte ich hier die Clients in meine gewünschte Gruppe Test einfügen?

@Sunny61

eine Gruppe wie "WSUS-Administratoren" habe ich nicht. Ich logge mich als Domänen-Admin direkt auf den "WSUS" Master und öffne dort die Console, also nicht von einem Client oder ähnliches.

Dennoch funktioniert es komischerweise nicht.

Das ist alles etwas zu verwirrend :confused:

Da ist doch die Gruppe "Test" die habe ich angelegt.

Komisch warum das nicht geht. Das kann doch nur irgendeine ****e Einstellung sein?!

:confused:

Und bei dir auf dem Hauptsystem kannst du die System verschieben obwohl sie sich die Updates von den Niederlassungssystem runterladen?

Hallo,

du hast mich eigentlich schon richtig verstanden, aber auf dem WSUS "Master" kann ich die Mitgliedschaft nicht ändern.

Ich habe mal einen Screenshot angehangen was ich meine ;-)

Gruß

Owen

Auf dem "Master" WSUS werden die Replica Server im Reiter Downstream Server angezeigt.

Ich sehe nur die Clients aus Lokation 1 auf dem WSUS Lokation 1 und auf dem Server in Lokation 2 sehe ich nur die Clients aus Lokation 2.

Auf dem WSUS (Master) sehe ich alle Clients. Gruppen kann ich ausschließlich auf dem WSUS (Master) erstellen, was auch richtig ist. Dennoch gibt es den Kontext "Mitgliedschaft ändern" nicht auf den einzelnen Clients.

Die GPO (Internen Pfad für den Microsoft Updatedienst angeben):

Interner Updatedienst zum Ermitteln von Updates:

URL des WSUS aus der Lokation 1 bzw. 2

Intranetserver für die Statistik:

URL des WSUS "Master" Servers.

OK. Was ist in den Optionen bei Personalisierung angehakt?

Hier ist auf allen drei Servern: Computer und Status auf Replikat-Downstreamservern einbeziehen.

Hallo zusammen,

so wirklich habe ich mein Problem hier noch nicht gefunden, bzw. keine Antwort auf eine Lösung.

Wir haben einen WSUS (Master) Server, dieser zieht sich die Updates von Microsoft und verteilt diese an die Downstream Server.

Per GPO teile ich den Clients mit, wo sie sich die Updates ziehen sollen.

Wenn ich auf dem WSUS (Master) eine Gruppe erstelle habe ich keinerlei Möglichkeiten die Rechner dort hinzu verschieben.

In den Optionen aller WSUS Server ist unter Optionen -> Computer -> Update Service Console verwenden ausgewählt.

Ich habe hier etwas gefunden, dass die Gruppen angeblich vlt. durch die GPO vorgegeben werden, aber dazu habe ich keinerlei Einstellungen in der GPO gefunden.

Bei den Systemen handelt es sich um Windows 2008 R2 und WSUS 3.0

Vielen Dank für eure Hilfe und Tipps zur Lösung :-)

Schöne Grüße

Owen

Danke ich habs gefunden, man nehme alle Optionen raus und drücke ok und die Tabelle verschwindet :-)

Hallo zusammen,

wie kann ich in einer Datenbankrolle (SQL Server 2008) in den Eigenschaften eine hinzugefügte Tabelle in den Eigenschaften: Sicherungsfähige Elemente wieder entfernen :confused: Ich finde dazu irgendwie nichts :-(

Vielen Dank für eure Hilfe

Owen

Wenn man immer wüsste, welches die eindeutige ID ist ;)

Wenn man mit deinem Befehl die Abfrage startet und von dem Ergebnis die GUID nimmt, dann funzt das löschen.

Vielen Dank

Owen

Hallo zusammen,

ich habe das Active Sync mit einem Iphone getestet und es funktioniert alles wunderbar.

Wie kann ich in der Shell das Gerät nun löschen?

Ich habe den Befehl "Remove-ActiveSyncDevice" gefunden, aber irgendwie verwende ich die falschen Parameter. Als Identity habe ich schon alles ausprobiert, aber irgendwie kriege ich das Gerät nicht gelöscht.

Vielen Dank für eure Hilfe.

Owen

Danke, wenigstens ein kleiner Fortschritt. Wobei ich das am liebsten ganz ausschalten würde. Aber das funktioniert wahrscheinlich nicht?

Gruß

Owen

Nein die UAC ist aus. Ist die denn für den Terminal Server dringend erforderlich?

Nope, dürfen leider trotzdem in ihren eigenen Ordner freigaben machen.

EDIT: Das sind normale Domänen-User in der Gruppe Domänen-Benutzer.

Moin zusammen,

ich bin gerade einen Win2k8 R2 Terminal Server am aufsetzen und konfiguriere die GPO. Kann mir jemand sagen, wie ich es per GPO oder Regedit unterbinden kann, das User in Ihrem "Homelaufwerk" z.B. den Ordner Downloads freigeben? Ich finde weder in der GPO noch im Internet etwas, wie man sowas deaktivieren kann.

Danke & Gruß

Owen

Die folgenden SPNs konnten vom WinRM-Dienst nicht erstellt werden: WSMAN/WIN-F5FUUFJ1OAU.meinefirma.local; WSMAN/WIN-F5FUUFJ1OAU.

 

Zusätzliche Daten

Empfangener Fehler: 8344: %%8344.

 

Benutzeraktion

Die SPNs können von einem Administrator mithilfe des Dienstprogramms "setspn.exe" erstellt werden.

Laut Microsoft, ist das ein Bug und hat keinen Einfluss auf das System, und das beste: Entweder man hat den Fehler oder halt nicht :-)

Sollte jemand trotz Aussage von Microsoft eine Lösung finden, wie man den beseitigen kann, wäre ich auch sehr dran interessiert.

Schöne Grüße

Owen

Hallo zusammen,

hat jemand vielleicht eine gute Buchempfehlung zum Thema Powershell für Windows 2008 R2 und Exchange 2010?

Vielen Dank

Owen

Hallo zusammen,

ich suche eine gute Buchempfehlung zum Thema Powershell mit Windows 2008 R2 und Exchange 2010, kann mir hier jemand was brauchbares empfehlen?

Danke

Owen

super vielen Dank :-)

Ich bin gerade noch mal über einen Post gestossen, bzgl. welche Servergruppe man hat, habe ich es richtig verstanden, dass man nur den Server KMS Key braucht zum aktivieren und damit kann dann z.B. auch Win 7 aktiviert werden?

Danke

Owen

Hallo zusammen,

ich habe auf einem Windows 2008 R2 Server den KMS Host eingerichtet und mit unserem KMS Key von Windowos 2008 R2 aktiviert.

Also die Server sollten sich nun theoretisch aktivieren lassen :-)

Aber wie kann ich den KMS Key von Win7 hinzufügen? Wenn ich slmgr /ipk xxxxx (KMS Key für Win 7) eingebe erhalte ich folgende Fehlermeldung:

Führen Sie auf einem Computer unter Microsoft Windows (keine Core Edition) "slui

.exe 0x2a 0xC004F015" aus, um den Fehlertext anzuzeigen.

Fehler: 0xC004F015

Wie können sich denn nun meine Win7 Kisten am KMS Host "aktivieren" ?

Danke & Gruß

Owen

Moin,

Ich habe doch geschrieben, dass ich die GPO ausprobiert habe, aber leider nicht funktioniert hat.

Trotzdem danke für den Tipp. :-)

Gruß

Owen