guybrush

Jein... Ich habe viel widersprüchliches gefunden bei meiner Recherche. Du bist allerdings vertrauenwürdiger (hast mir schließlich schon einige Male eine gute und richtige Antwort liefern können) als irgendwelchen anonymen Blog- und Forenposts ;-)

Wah. Nicht die Antwort, die ich mir gewünscht habe, aber immerhin was handfestes. Dann muss ich was scripten.

(Wiedermal) Danke Norbert :)

Hallo Kollegen,

ich ärgere mich schon seit einer Weile über ein Verhalten meines MSX2010, und jetzt hab ich beschlossen, das mal anzugehen...

Zur einfacheren Verwaltung von Berechtigungen auf unsere shared Mailboxes (info@meinefirma.at, accounting@mycompany.com, ...) habe ich globale Sicherheitsgruppen eingerichtet. Geplant war, dass ich/wir nur die User in diese Gruppe hinzufügen müssen bzw. rausnehmen, um das Postfach mit Vollzugriff autogemappt zu bekommen. Leider funktioniert das nicht wirklich. Es gibt auch einige Threads in den einschlägigen Foren, also scheine ich nicht der einzige zu sein. Derzeit läuft bei mir 14.02.0387.000 auf einem 2008R2 SP1.

Habe ich da irgendwas falsch bzw. übersehen? Soll das so sein und ich habs einfach nicht verstanden?

LG

Johannes

Dachts mir doch... Danke für die Info.

LG

Hallo Kollegen, nachdem ich jetzt mal lange Prüfungspause eingelegt habe (meine letzten waren die 70-292 und 70-296), denke ich, dass es schön langsam wieder Zeit wird. Gedacht hätte ich da an die folgenden:

Installing and Configuring Windows Server 2012 (Exam 70-410)

Administering Windows Server 2012 (70-411)

Configuring Advanced Windows Server 2012 Services (70-412)

Wie haben sich die Prüfungen seither verändert? Ich gehe mal aus, dass German Cows und Contoso wohl ihren guten Namen nicht mehr für Prüfungsfragen hergeben werden? :) Was mich damals immer am meisten gestört hat, egal ob Deutsch oder Englisch, war die schlechte Formulierung. Es gab bei mir viele Fragen, bei denen ich mir einfach nicht ganz sicher war, was gemeint war bwz. ist. Ich habe vor einiger Zeit mal gelesen, dass sich die Prüfungen stark zum praktischen verändert haben. Ist das so? Was erwartet mich?

LG Johannes

Hallo Kollegen,

vielen Dank für die Antworten. Ich hab gestern nochmal einen kleinen Versuch mit Active@Killdisk versucht, und dieses mal nicht Nuke, sondern Wipe gewählt. Nachdem das Tool durchgelaufen ist, hat es gepasst.
@daabm:
Das kann ich dir nicht beantworten. Ich habe bei meinen diskpart-Versuchen diverse Fehlermeldungen bekommen wie "konnte nicht auf dem Volume ausgeführt werden", "ist auf diesem Volume nicht möglich" oder auch eine Zugriffsverletzung. Alles aus dem Gedächtnis, hab viel probiert.

Mittlerweile läuft die Platte schon im neuen Zielsystem. Danke!

Hallo Kollegen,

ich hab hier einen etwas für mich seltsamen Fall: Eine Platte (WD Black 2TB) wurde aus einem 2008R2 oder 2012R2 Softraidverbund genommen, und soll am Client weiterverwendet werden. Den Server gibt es nicht mehr, die Platte ist das einzige, was noch da ist.

Mein Problem ist, dass die Platte immer mit 5.6TB erkannt wird, und ich sie nicht als Einzelplatte formatieren kann. Weder diskpart, noch True Image, DBAN oder Active@Killdisk haben bis jetzt geholfen.

Irgendwie gehen mir jetzt schön langsam die Ideen aus, so hartnäckig war bis dato keine Platte....

OS in meinem Fall ist Windows 7 Professional 64bit.

Hat vielleicht wer von euch einen Tipp für mich?

LG
Johannes

Jup, sind sie. Mag vielleicht suboptimal sein, aber immerhin besser als ein Excelsheet auf einem Share. htaccess und IP-Sperre sind schon zwei recht brauchbare Mittel, um den Zugriff massiv zu erschweren. Es ginge natürlich immer besser usw... 
Im Mittelstand sind halt die Budgets optimiert, man ist eh schon oft genug Bittsteller für wichtige Dinge, sodass ich hier eigentlich relativ zufrieden bin mit der Lösung. Habe aber immer ein offenes Ohr für Verbesserungen :)

Beste Grüße

Johannes

Wunderbar - als ich vorort war, hat es wieder funktioniert. Es scheint, als wäre ich gestern nur zu ungeduldig gewesen :)

Danke trotzdem für den Tipp!

Wir sind zu Dritt. Ich hab für uns einen LAMP installiert, darauf läuft der KBPublisher. Dort haben wir zwar nicht alles, aber vieles drinnen stehen. U.a. auch Kennwörter. Zugang ist per Unterverzeichnis, .htaccess und KBP Userverwaltung geschützt.

Genügt für den Mittelstand. Dazu noch IP-Zugriffsbeschränkung via .htaccess. Kostet wenig, bring viel. Wenn ich halt nur Screenshots Copy´n´pasten könnte.....

Hallo Kollegen,

ich habe gestern Teil 2 einer SBS Migration hinter mich gebracht (2003 auf 2011). Eigentlich, im Großen und Ganzen, ging alles recht gut. Ein kleines Problem(chen) hab ich noch an den Clients: Outlook sendet keine E-Mails mehr aus. D.h. Outlook 2010 ist Online und im LAN mit dem Exchange/SBSen verbunden. E-Mails bleiben aber einfach im Postausgang hängen.

Mailflow prinzipiell läuft, der SBS nimmt Mails an, aus OWA kann ich senden und empfangen wie ich will. Nur am Client noch nicht.

Bevor ich mich da wieder auf den Weg hin machen, wollte ich nochmal kurz um Rat bzw. einen Tipp fragen.

Beste Grüße und einen schönen Sonntag

Johannes

Servus Kollegen,

ich bin auf der Suche nach einem schmalen Switch (im Sinne von Tiefe - max. 25cm ohne Kaltgerätekabel). Das Ding soll managebar sein, sowie sich über einen Trunk auf unsere beiden Core-Switches verbinden können zwecks Redundanz. 48 Port & Gbit, dann wäre ich schon glücklich. Ob da jetzt HP, Netgear, oder sonstwas drauf steht, ist mir schlussendlich egal.

Ich hab jetzt auf die schnelle nichts finden können, vielleicht hat ja hier jemand einen Tip für mich?

Besten Dank

Johannes

Servus Alith,

ich habs nun über den Umweg einer Distribution Group gelöst:

Get-DistributionGroupMember “Testgroup” | foreach-Object { Add-MailboxFolderPermission -Identity shared_calendar@mydomain.local:\Kalender –AccessRights author –user $_.Name}

Funktioniert einwandfrei. Ich habe zwar nicht die Filterung, aber das ist in meinem Fall egal. Ich rufe das Kommando dreimal auf (wir haben eine DG pro Standort). In deinem Fall *könnte* es genügen, wenn du eine DG erstellst und alle anderen DG´s reinpackst. Wie sich das mit Nested Groups verhält, kann ich nicht sagen, ist jetzt mal reine spekulation von mir.

Ich hoffe, ich hab dir ein wenig helfen können.

LG

Johannes
 

Hallo Kollegen,

ich versuche schon eine gefühlte Ewigkeit, mir am Exchange 2010 alle primären E-Mailadressen auslesen zu lassen, diese zu filtern nach Endung (also alles exklusive .at), und die Ergebnisse dann

in einen Add-MailboxFolderPermission Befehl umzuleiten.

Wenn ich jetzt per "get-mailbox | fl PrimarySmtpAddress" die Adressen auflisten lasse, habe ich immer das Präfix "PrimarySmtpAdress : " davor.

Im Endeffekt  soll folgender Befehl mit allen .eu E-Mailadressen befüllt werden:

add-MailboxFolderPermission -Identity res_calendar@mydomain.intern:\Kalender -User meine.adresse@meinedomain.eu -AccessRights author

Habe jetzt lang ein Auskommen ohne die PS gehabt, deshalb auch noch quasi keine Erfahrung damit...

Vielleicht hat ja jemand einen Tip? Wenns anders besser oder schneller geht, auch gern...

LG
Johannes

So einfach wäre es gewesen... Wunderbar, dort finde ich auch den Vermerk auf die Transport Rule...

Danke!

Im Messagetracking hättest Du das normalerweise auch gesehen, da wird die Anwendung einer solchen Transportregel normalerweise protokolliert.

Hmm, vielleicht hab ich da was "falsch" gemacht, aber im Dropdownfeld kann ich nur bis 5.7.0 auswählen, alles andere ist Custom. War aber im Tracking Log Explorer...

Aber den Tip mit der Beschreibung werde ich mir merken, der wäre in dem Fall schon Goldes wert gewesen...

Danke Robert und Sunny,

der entscheidende Tip war die Transportregel...
Ich hab letzte Woche mal den Exchange etwas aufgeräumt und ein paar alte Postfächer exportiert von Leuten, die lange schon nicht mehr in der Firma sind. Die Mailadressen hab ich dann einfach aufs Postfach der Vertretung/der Nachfolgerin gelegt.

Eine ehem. Mitarbeiterin durfte die letzte Woche, bevor sie echt weg war, nur noch intern mailen, um diverses zu delegieren und sich verabschieden zu können. Genau dafür hab ich eine Transportregel eingerichtet:

Und genau die E-Mailadresse, die ich ausgeschwärzt habe, hab ich der Kollegin gegeben. Durch ihren Urlaub und dadurch, dass die Regel auch schon wieder 2 Jahre alt ist, hab ich das total übersehen...

Danke Jungs, ich hab mich schon auf eine Spätschicht eingestellt :)

LG
Johannes

Hallo Kollegen,

ich habe einen komischen Fall: Exchange 2010 Umgebung, und eine Userin kann von heute auf morgen keine Mails nach extern mehr verschicken. Intern geht wunderbar.

Die Fehlermeldung ist wie folgt:

Diagnostic information for administrators:

Generating server: meinexchange.meinedomain.intern

externe.adresse@outlook.com
#550 5.7.999 Sending not allowed anymore. ##

Original message headers:

Received: from meinexchange.meinedomain.intern ([fe80::........])
 by meinexchange.meinedomain.intern ([fe80::........]) with mapi
 id 14.02.0387.000; Tue, 14 Oct 2014 10:07:05 +0200
Content-Type: application/ms-tnef; name="winmail.dat"
Content-Transfer-Encoding: binary
From: =?iso-8859-1?Q?Interner User=
      <interne.mailadresse@meinedomain.com>
To: "'externe.adresse@outlook.com'" <externe.adresse@outlook.com>
Subject: Testmail #2

Ich kann mir darauf keinen Reim machen... Quota ist deaktiviert (und wenn, würde die ja auch für interne UND externe Mails gelten), alle anderen User sind nicht betroffen. Blacklisted bin ich auch nicht, das Eventlog schaut auch freundlich aus. Zumindest sehe ich nichts, was irgendwelche Rückschlüsse möglich machen würde....

Würde mich über einen Tip sehr freuen.

Beste Grüße

Johannes

Ich habs mir schon gedacht, wollte mich aber nochmal absichern. Ich wollte mir nur ungern die Blöße geben, und ein falsches Zertifikat kostenpflichtig bestellen.

Danke Robert für die Info!

Grüße

Johannes

OK, wunderbar, das spart natürlich Kosten (und mir Kopfweh :) ). Ich war nur etwas verunsichert, weil ich bei iCertificate, wo ich immer meine Zertifikate bestelle,

folgendes gefunden habe:

https://icertificate.eu/de/produkte/e-mail-verschluesselung.html

Aber gut, wenn die zwei Domainnamen genügen, dann soll mir das natürlich recht sein.

Guten Morgen Kollegen,

ich stehe kurz vor der Migration eines SBS 2003 auf den 2011er. Natürlich sollen dann auch die Postfächer via Smartphone und Tablet verfügbar sein. OWA ebenfalls.

Jetzt frage ich mich, nachdem das Budget begrenzt ist, welches Zertifikat/welche Zertifikate ich verwenden soll? Genügt es, wenn ich autodiscover.kundendomain.at und

webmail.kundendomain.at in einem Zertifkat auf dem SBS installiere, oder muss es zwingend eines der doch teureren Exchangezertifikate sein, die dann auch die .local

miteinbeziehen (die interne Domain habe ich damals auch kundenname.local getauft, würde sich also anbieten).

Der Kunde ist ein kleiner Handwerksbetrieb.

Beste Grüße

Johannes

Moin,

 

direkt unter der Überschrift "Posteingang" in der Detailansicht (oder anders gesagt: direkt über der Mail-Liste) steht (in Windows 8.1. Update) "Alle" mit einem Pfeil daneben. Rat mal, was da noch steht, wenn man auf den Pfeil klickt ... ;)

 

Gruß, Nils

Vielen Dank Nils,

so einfach kanns gehen :) Wahnsinn, das ist mir wirklich nicht aufgefallen....

LG

Johannes

Servus Kollegen,

ich suche nach einer Möglichkeit, mir in der Windows 8 E-Mail App nur die ungelesenen Nachrichten anzeigen zu lassen.

Anscheinend gibt es hier für einen Filter, aber wo der zu finden ist, habe ich nirgends lesen können. Vielleicht übersehe 

ich ihn ja auch nur?

Kann mir jemand dazu einen Tip geben?

Beste Grüße und Danke

Johannes

In meinem Fall leider nicht, da die meisten unserer wichtigen Tools online sein müssen (ERP, usw...)
 

Mein Problem ist, dass die Mitarbeiter nicht immer online sind. Im Außendienst ist halt auch oft kein Internet zur Hand, v.a. wenn man nur schnell was nachschauen will. Von daher brauchen die Leute ihre Daten und ihre Mails offline. Sonst wärs ja kein Problem, hab ja XenApp laufen, aber das hilft in dem Fall auch nix.