Jump to content

guybrush

Premium Member
  • Content Count

    1,171
  • Joined

  • Last visited

Community Reputation

17 Popular

1 Follower

About guybrush

  • Rank
    Board Veteran
  • Birthday 07/18/1982

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Mahlzeit Kollegen, ein Kunde von mir, ca. 10 Mitarbeiter, verlagert mehr und mehr interne Resourcen nach Azure (Entwicklerfirma). Die lokale Hardware ist auch schon recht als, sodass sich jetzt die Frage stellt, ob man hier nicht wirklich die Domäne neu in Azure erstellen kann? Es scheint, als bräuchte es wirklich keine lokalen Workloads, abgesehen von DC und Fileserver. Letzterer ist nur 200GB "stark". Ist es jetzt schon praktikabel, die Files nach OfB auszulagern und den DC in die Cloud? Funktioniert das schon so, bzw wenn ja, gibt es für ein kleines Standardnetzwerk ohne "Spezial" irgendwelche Stolpersteine? Wie schaut es hier mit GPOs aus? Vielleicht hat das ja schonmal wer durchgespielt und kann mir hier berichten.... LG und Danke Johannes
  2. Servus Kollegen, ich arbeite mich gerade in Azure AD ein (mit meinen Lizenzen des Action Packs). Jetzt hab ich wohl irgendwann mal eine Domain verwendet (meinedomain.it). Office365 hab ich mit einer anderen Domain (meinedomain.at) eingerichtet. Meinen Hauptaccount, der auch Admin ist und mein Postfach inne hat (info@meinedomain.at) ist lt. Azure AD aber zugewiesen unter meinedomain.it. Das soll so imho aber nicht sein, da ich meinedomain.it wohl irgendwann in die Wüste schicken will. Allerdings finde ich nirgends die Möglichkeit, von .it auf .at zu wechseln. Habt ihr hier einen Rat für mich? Beste Grüße Johannes
  3. Grüß euch, ich habe unlängst bei einem Kunden ein geerbtes AD Connect reparieren müssen, das nach einem Inplace-Upgrade (DC von 16 auf 19) gestreikt hat. Details zur Config waren keine bekannt. Einziges Ziel ist die Zuweisung von O365-Lizenzen an die User. D.h. (für meine Begriffe) unidirektional Benutzer und PW-Hashes syncen, sowie den UPN im AAD von vorname.nachname@tenant.onmicrosoft.com auf vorname.nachname@mydomain.com umzubiegen (Hinweis: locale AD-Domäne ist mydomain.local). Der Sync läuft eigentlich wunderbar, allerdings haben alle Userobjekte als Anmeldenamen die tenant-Mailadresse. Ich muss das jetzt zum ersten mal machen, und bin ein wenig überfragt, wie ich hier zum Ziel komme. Konfiguriert ist es recht einfach: Synchronisiert wird die ganze Domäne, gefiltert aber durch eine Verteilergruppe (nur Member der Gruppe werden repliziert). Kennworthashsync und Verzeichniserweiterungen-Attributsynchronisierung (msExchCustomProxyAddresses (user) [String], userPrincipalName (user) [String]) als optionale Features. Die Konfigurationszusammenfassung zeigt mir folgendes an: - Aktivieren Verzeichniserweiterung - msonXXXX.onmicrosoft.com - AAD-Connector: Aktualisieren - mydomain.local-Connector: Aktualisieren - Synchronisierungsdienste auf diesen Computer konfigurieren Mache ich hier etwas grundlegenses falsch? Danke schonmal für Hilfe/Input/konstruktive Kritik :) LG Johannes
  4. In dem Fall wars echt überschaubar. 5 User, und 2 Shares. Das Hauptshare wurde in diesem Zuge auch gleich ausgemistet, und ich hab die IP-Range an mein neues System anpassen können. Ich bin ein bisschen unglücklich, wie es gelaufen ist, aber nochmal mit nem blauen Auge davon gekommen. Meine anderen SBS-Kunden muss ich jetzt zur Brust nehmen, damit sowas nicht nochmal vorkommt.
  5. Kurze Info, damit ich euch keine Antwort schuldig bleibe - nachdem ich mich dann auch nicht mehr am SBS anmelden konnte, und es auch nicht am gleichen Tag geschafft habe, wieder einen Stand herzustellen, hab ich mein Upgradeprojekt gleich vorverschoben, die Domäne auf 2019 Essentials neu gemacht und die Postfächer aus der letzten Veeam-Sicherung als PST ins neue Office 365 exportiert. Ich wollte das zwar mit Vorlaufzeit und in 3 Schritten machen, aber es hat halt nicht sein sollen. Hatte gerade erst letztens ein Gespräch mit einem Kollegen vom Fach a la "jetzt läuft es schon verdammt lang gut, nie was gröberes gegeben, nur Kleinigkeiten. Echt fein." Hab mir so wohl vom Universum eine Lektion in Demut eingefangen :)
  6. Es gibt nur einen DC aktiv. Es gab mal einen zweiten, der aber schon seit Jahre nicht mehr da ist. Ich glaube mich zu erinnern, dass es hier mal eine Migration gab oder so. SBS 2003 auf 2011 (vermute ich nur). Der alte Server ist aber seit mindestens 3 Jahren nicht mehr aktiv, es gab nie Probleme oder "Phänomene". Nur der Vollständigkeit halber. D.h. es ist nur ein SBS vorhanden. Ich habe gerade noch geschaut, das Sysvol beinhaltet nur einen Ordner "NtFrs_PreExisting___See_EventLog" unter c:\windows\sysvol\sysvol. Erstellungsdatum ist ziemlich genau der erste Boot nach dem Restore. Darunter gibt es wieder ClientAgent, Policies und scripts. Ich habe aber keine wirklichen Policies laufen, und auch keine Scripts. Hier gäbe es nichts wichtiges zu retten, just in case. Ps.: Anderer Thread?
  7. Servus Kollegen, ich arbeite gerade an einem SBS 2011 eines Kunden (VM), wo das RAID nach einem Stromausfall den Geist aufgegeben hat. Es gibt eine aktuelle Veeam-Sicherung (45min vor dem Ausfall), es wurde lt. Config Applikationskonsistent gesichert. Ich habe eine neue Hardware gestellt, die VM zurückgespielt und hochgefahren. Sie bootet normal, läuft aber alles andere als sauber. Der Exchange ist zwar verfügbar und arbeitet (Outlook zum Teil/ActiveSync, usw...), das AD ist jedoch nicht erreichbar. Authentifizierungen dauern sehr lange, Outlook geht bei manchen Clients nicht auf (Loginfenster kommt, Zugangsdaten werden nicht genommen, und wenn, verbindet sich Outlook nicht). Nach genauerem Hinschauen scheint hier die Domäne nicht mehr sauber zu funktionieren (DNS und DHCP laufen sauber). Sie lässt sich zwar pingen, dsa.msc meldet jedoch, dass die Domäne nicht verfügbar ist: nltest /DsGetDc:internedomain.local meldet nslookup -q=srv _gc._tcp.meinedomain.local meldet: Die häufigsten Fehler im Eventlog sind MSExvhangeIS 1121: Fehler '0x96f' beim Verbinden mit Active Directory. MSExchangeFDS 1003: Prozess MSExchangeFDS.exe (PID=3184). Die für Konfigurationsdaten für Objekt 'OAB (60)' können vorübergehend nicht gelesen werden. Nach einer Wartezeit von %5 Sekunden erfolgt ein erneuter Versuch. MSExchange Mailbox Replication 1005: Der Postfachreplikationsdienst konnte die Liste der Postfachdatenbanken nicht ermitteln, die am lokalen Active Directory-Standort gehostet werden. Fehler: Der Microsoft Exchange Active Directory-Topologiedienst auf Server localhost hat keine passenden Domänencontroller zurückgegeben. MSExchangeRPC 1002: Fehler bei der Registrierung des Dienstprinzipalnamens 'ExchangeMDB'. Fehlercode: Eine vorhandene Verbindung wurde vom Remotehost geschlossen (10054). DfsSvc 14550: Der DFS-Namespace-Dienst konnte die gesamtstrukturübergreifenden Vertrauensstellungsinformationen auf dem Domänencontroller nicht initialisieren. Der Vorgang wird jedoch in regelmäßigen Abständen wiederholt. Der Rückgabecode befindet sich in den Eintragsdaten. Und noch ein paar andere, die einfach nur sagen, dass sie sich nicht authentifizieren können. Und hier noch die dcdiag Ausgabe (habe sie um die Logeinträge, die die Clientkommunikation betreffen, beschnitten) Ich bin akut leicht überfragt, und würde mich über den einen oder anderen Tip freuen... LG und Danke Johannes
  8. Habs auch nicht bös aufgefasst, alles gut :) Ich hab meine letzte Domäne from Scratch erstellt, als .local noch in Ordnung war. Inzwischen ist vieles anders, ich hab einfach mit mehr Punkten, die es zu bedenken gibt, gerechnet. Dann mach ich mal mein Testdeployment in extra Netz und schau, was passiert und wie es läuft.
  9. Ich bin absolut nicht beleidigt, dass es hier weniger technische Stolpersteine als gedacht gibt, ich hätte diesen Thread jetzt nur viel technischer vermutet. Von daher alles gut. Meine Entscheidungen fälle ich eh selbst, aber bei der Entscheidungsfindung habt ihr mir wiedermal sehr geholfen :) Danke!
  10. Gut, das sind jetzt alles politisch/optische Gründe, die gegen die Internet-Domäne, bzw. gegen eine "sprechende" interne Domäne sprechen. Technisch aber gibt es jetzt nichts wirkliches gegen die Verwendung der externen DNS-Domäne als interne Domäne zu nennen? Irgendwelche Nachteile bzw. (massiver )Mehraufwand, wenn ich dann XYZ implementieren will? DA wurde ja schon genannt, aber sonst ist die Argumentation überraschend wenig technisch (was ja auch in Ordnung ist, ich hätte nur mit mehr offensichtlichen Fehlerquellen gerechnet).
  11. Direct Access ist bei uns kein Thema. Remotezugriff gibt es nicht (abgesehen vom Chef und mir, und da läufts über den VPN-Client der Firewall). @Nils: Dein Punkt von Nils ist interessant, daran hätte ich gar nicht gedacht. Soweit ich das abwägen kann, kann ich die Variante "Firmenverkauf" bzw. "Umfirmieren" bei dem Unternehmen ausschließen, Zumindest für die nächsten 15 Jahre, bis der Chef und Gründer in Pension geht :) Was mich interessieren würde: wie schaut dann so ein abstrakter Domänenname aus? Kannst du mir ein Beispiel nennen, ohne einen Kunden preiszugeben? Gibt es sonst noch technische Einschränkungen, wenn man sich gegen eine Subdomain entscheidet? LG und Danke Johannes
  12. Danke schonmal für euer Feedback. Gibt es relevante Nachteile, wenn man die Internet-Domäne ohne Subdomain verwendet? Mir fällt auf die Schnelle nur zwingendes Split-DNS ein, damit alle Einträge von Domain.tld auch intern sauber aufgelöst werden. In meinem konkreten Fall sind das genau 8 DNS-Einträge, die sich auch nie ändern - der Aufwand ist also überschaubar.
  13. Servus Kollegen, nachdem ich jetzt viele Jahre lang kein AD mehr anlegen musste, trifft es mir nun in Bälde wieder. Eine komplett neue Domäne mit Server 2016, die Clients derzeit noch Windows 7, werden dann aber entweder auf Windows 10 oder Terminal Server portiert. Es gibt nur einen Standort, es wird nicht expandiert, keine zusätzlichen Niederlassungen usw... Früher haben wir ja immer .local oder .int angelegt, mittlerweile wird davon ja abgeraten, u.a. weil öffentliche Zertifizierungsstellen keine Zertifikate mehr ausstellen für unroutebare Domains, und es dann nat. Probleme gibt mit Exchange, usw... Derzeit läuft ein Linux IMAP Server, und das wird auch Mittel- bis langfristig so bleiben. Exchange kann ich mir derzeit nicht vorstellen, da es hier auch wirklich gewünscht ist, Mail und Windowsuser getrennt zu halten. Sonst ist das Netz nicht sehr aufregend. 1-2 SQL und sonst nicht, was erwähnenswert wäre. Die Benutzer sind durchnummeriert, ein namentliches anlegen ist hier auch nicht gewünscht. D.h. so Eleganzen wie ein der E-Mailadresse gleichgestellter UPN zum Anmelden ist hier auch nicht gewünscht. Was meint ihr, wie geht man hier am Besten vor? Soll ich einfach den Namen der externen DNS-Domäne verwenden und wie gewohnt mit Split-DNS arbeiten? Oder doch besser eine .local und fertig? Was gibt es noch zu Beachten, bzw. welche Erfahrungen habt ihr da gemacht? LG und Danke Johannes
  14. Davor steht ein Barracuda Spamfilter, auf allen Kisten läuft Sentinel One. Von daher ist die fehlende Malware Protection jetzt kein Beinbruch. Trotzdem soll die wieder eingeschaltet werden, um bestmöglich geschützt zu sein.
  15. Guten Morgen Kollegen, ich habe gestern einen Kundenserver troubleshooten müssen, der auf einmal keine Mails mehr zugestellt hat. Es ist ein Exchange 2016 auf einem Server 16, CU11 und Patches auf den Tag aktuell. Nach kurzer Suche hab ich bei den Mails in der Queue folgenden Eintrag gefunden (aus dem Gedächtnis): LastError: Die Nachricht wurde vom Kategorisierungs-Agenten zurückgestellt Ich hab dann testweise "Disable-AntimalwareScanning.ps1", sowie in der PS "Set-MalwareFilteringServer -Identity servername -BypassFiltering $true" ausgeführt, und die Nachrichten wurden sofort zugestellt. Ich bin mir jetzt nicht ganz sicher, welcher der beiden Befehle nun gewirkt hat, bzw. ob hier das Ergebnis nicht das gleiche ist. Das war mir gestern um kurz vor 22.00 dann egal :) Laut meinem Kunden wurde nichts geändert (das glaube ich ihm auch). Den Malwarescan am Server hätte ich schon gern wieder aktiviert. Im Eventlog finde ich Fehler wie: FIPFS 1106: The FIP-FS Scan Process failed initialization. Error: 0x80010105. Error Details: Ausnahmefehler des Servers. FIPFS 1127: The FIP-FS Filtering Management Service was unable to acquire a scanner within the specified timeout. The process will be terminated. Application Error 1000: Name der fehlerhaften Anwendung: scanningprocess.exe, Version: 15.1.1591.12, Zeitstempel: 0x5bf8cf02 MSExchange Antimalware 5801: The anti-malware agent encountered an error while scanning. MessageId: [...] Error: Microsoft.Filtering.ScanAbortedException: Eine Ausnahme vom Typ "Microsoft.Filtering.ScanAbortedException" wurde ausgelöst. Ich bin mir jetzt nicht ganz sicher, wie hier weiter vorzugehen ist. Da ich hier zum Warten/Probieren immer nur kurze Zeitfenster zur Verfügung habe, wär ich über den einen oder anderen Tip dankbar. LG Johannes
×
×
  • Create New...