autowolf

Naja ich habe schon 25 Ent mit SA. Somit sind die 60 ja nicht mehr weit.

Habe nur die Bedenken, dass wenn man jetzt mit Pro anfängt, M$ noch mehr Einschränkungen in die Pro macht, um die ENT zu pushen.

Die Pro bekommt ja immer bei den neuen PCs mit und muss sie nicht kaufen.

Einschränkungen bei der 1607:

https://technet.microsoft.com/de-de/itpro/windows/manage/group-policies-for-enterprise-and-education-editions

und ich denke die Liste wird bei den neueren Versionen noch länger.

Hi,

ich will auf Windows 10 mit ca. 60 Clients umsteigen.

In den letzen Monaten haben ich mitbekommen, dass einige GPO Einstellungen nur noch in der Enterprise verfügbar sind.

z.B. abschalten den MS Stores und bestimmt auch bald Cortana

Somit meine Frage an euch:

Was setzt Ihr ein Pro oder Ent ?

Was haltet Ihr für sinnvoll ?

Hi,

er sieht ihn nicht mal. Der Weg ist der selbe (direkt unter dem Root angelegt). Ja der User hat ca. 4 Mitgliedschafter mehr. Dieses sind aber nicht für Exchange sondern für den Fileserver (per VPN).

Auch ein paar E-Mail Verteilergruppen, aber die haben auch alle.

Ja alle in der selben Gruppe

Ja alle arbeiten über Cachemode

Bei 5 Leuten geht es auch ohne Probleme über OWA.

Hallo,

das Problem ist, dass alle diese User kein Windows AD Rechner haben, sondern den Exchange über Outlook Anywhere nutzen.

Den Rechner habe ich schon mal neugestartet und auch das Outlook.

Habe sogar mal ein neues Profil ihm gegeben, aber leider keine Änderung.

Komisch ist halt, dass die anderen fünf User genauso arbeitern und hier geht alles.

Gruß

Hallo,

ich habe einen Exchange 2010 SP3 Rollup 15.

Den Öffentlichen Ordner habe ich mit Gruppen verrechtet. Alle User sehen die neuen Ordner, nur bei einem User werden die Ordner nicht angezeigt, obwohl er wie alle ein der Sicherheitsgruppe hinzugefügt wurde. Die Einstellung habe ich vor vier Tagen eingerichtet somit ist es ja durch den Exchange durchgelaufen. Auch über das OWA ist der Ordner nicht sichtbar.

Wenn ich den User direkt hinzufüge tauch er auf, will aber ungern über direkten Zugriff arbeiten und lieber über Gruppen.

Wo könnte man hier noch mal schauen woran es liegen kann ?

Ok, als er lädt sich alle runter, auch wenn kein Client dieses angefordert hat ?

Und macht ihr Backups von dem WSUS, oder sagt ihr euch "Egal dann setze ich ihn halt neu auf" ?

Weil Systemkitsch ist er ja nicht, wenn er mal für ein paar Tage nicht online ist.

Und wenn ich es (wie jetzt) auf Automatisch mache, pumpt er die Festplatte voll ?

Virtuell und nur die Updates freigeben, die auch von Clients angefordert werden. Spart unheimlich Content und Bandbreite.

 

Und bedenke, wenn Du einen neuen W2012R2 als WSUS bereitstellen möchtest und Du W10 Upgrades zur Verfügung stellen möchtest, musst Du dich an folgende Reihenfolge halten:

 

Erste Windows 10 Unterstützung: (Keine Unterstützung von Upgrades!)

KB 3095113         Build 6.3.9600.18228

 

Upgrade Unterstützung für Windows 10:

KB 3159706         Build 6.3.9600.18324 > Nachinstallationsaufgaben beachten!

Erst nach erfolgreicher Installation von KB3159706 und Ausführung der Nachinstallationsaufgaben Upgrades im WSUS aktivieren!

Den Download für KB 3159706 bekommt man am schnellsten über den Windows Update Catalog, natürlich nur mit dem Internet Explorer: https://www.catalog.update.microsoft.com/Search.aspx?q=kb3159706

 

BTW: Du plenkst. http://www.sockenseite.de/usenet/plenken.html

Super danke für die Info.

Wie kann ich einstellen "nur die Updates die auch die Clients anfordern.

Dachte der WSUS saugt sich alles und der Client entscheidet was er haben will.

Mein jetziger Wsus ist 400GB groß (haben schon bereinigt, hat aber nicht viel gebracht)

Hi,

Ich habe z.Z. einen WSUS laufen. Dieser ist aber nicht gut eingerichtet und veraltet. Deshalb würde ich gerne auf einen W212 R2 Wsus Server umsteigen.

Wie betreibt Ihr eurer WSUS ?

Virtuell oder Physisch ?

Teurer SAN(FC) Speicher oder NAS / iSCSI ?

Datensicherung ? Sinnvoll oder quatsch ?

Wenn ja wie oft ca. ?

Gruß Wolf

Leider nicht wegen dem Geld. Nur ich habe halt 60 Leute und will nicht 60x Visio kaufen obwohl es nur 10 benötigen.

Schon Logisch.

Dacht nur das Microsoft das etwas anders sieht:

Wenn von 60 EDV Plätzen (60 Mitarbeiter) 10 auf die VM mit Visio zugreifen, muss ich dennoch 60x Visio kaufen.

Da Microsoft sagt: Eine Zugriffsperre für die Mitarbeiter via AD ist nicht ausreichend bzw. zählt nicht, da sie ja jederzeit geändert werden kann.

Das mit der Visio ist mir klar.. (leider)

Muss ich dann für jeden in der Firma eine Lizenz kaufen oder reicht die die auf den Rechner zugriff bekommen ?

Hier steht das VDA auch in SA enthalten ist.

https://www.software-express.de/lizenzierung/lizenzierung-von-microsoft-windows-virtual-desktop-access-vda/

Ich merks.

Brauche ich noch RDS Cals oder sind die nur beim Terminalserver nötig ?

Dann würde ich mir nur die RDS Cals sparen, wenn ich ein W7 Rechner nehme anstatt einen Terminalserver oder ?

W7 oder W2012 R2 vorhanden

Office Std Vol vorhanden

Zugriffcals für W2012 R2 vorhanden

Die User greifen nicht geleichzeitig drauf zu. Ist halt Windows 7 und kein Terminalserver.

Wir haben Windows 7 Ent. mit SA am laufen. Der ESX Server selber hat eine W2012 R2 Datacenter drauf.

Office Standard per Vol ohne SA (hier sind alle sauber lizensiert)

VDA hätte ich ja, da ich ja Windows 7 Ent. mit SA habe.

Hi,

ich würde gerne eine W7 bzw. W10 VM auf einem ESX Server betreiben.

Hier sollen die User die Möglichkeit haben z.B. Visio zu nutzen, da nicht alle Visio jederzeit benötigen und somit bei 60 Leuten es doch teuer wird.

Soweit ich weiß ist Windows und Office (Visio) Hardwarebezogen und somit würde ja eine Liznez für die Windows 7 VM ausreichen, oder ?

Naja es waren ja vorher nur Updates. Jetzt sind es ja Vollinstallationen die man auch für direkte Installation nutzen kann.

Ich meine den Unterschied 2003 - 2010 und 2013 -2016

Habt ihr eine Anleitung wie man das am besten macht ?

Habe gesehen, dass die Updates sich seit der 2013 Version verändert haben.

Backup machen (ist klar)

Setup.exe und los ?

Ja leider habe den Server nicht installiert sondern vorgesetzt bekommen....

Hi,

CU ist 15.1 Build 225.42

Mapi Interne und Extern Url ist konfiguriert

Neue Sitzung für implizite Remotevorgänge des Befehls "Get-MapiVirtualDirectory" wird erstellt...


IISAuthenticationMethods      : {Negotiate}
InternalAuthenticationMethods : {Negotiate}
ExternalAuthenticationMethods : {Negotiate}

Hi habe einen Exchange 2016 und bekomme das Autodiscover INTERN nicht hin.

Outlook 2013 Profil suchen und dann hängt er eine weile am "Am E-Mail-Server anmelden"

Siehe JPG Fehler 1

Wenn man dann auf OK Klickt kommt dieses Fenster.

Siehe JPG Fehler 2

SSL Zertifikat ist ein selbst erstelltes und wird ohne Problem im OWA von dem Client angenommen.

Alle Einstellungen habe ich nach dieser Anleitung angepasst.

http://www.mustbegeek.com/configure-external-and-internal-url-in-exchange-2016/

der Server ist auch über extern erreichbar. Auch hier hat der Client kein Problem mit dem Zertifikat.

Outlook kann ich von Hand einrichten. Nach kurzer Zeit meldet das System mir, dass Outlook neu gestartet werden muss.

Danach ist Outlook defekt und er hängt bei Profil Laden. Der Exchangeserver wird mit einer Art ID angezeigt.

Siehe JPG Fehler 3

Im Verbindungsstatus vom Outlook habe ich immer diesen Fehler, weiß aber nicht wo ich hier ansetzt muss.

Siehe JPG Fehler ssl

Ich weiß nicht weiter und schlage mich schon mit dem Problem ca. 14 Tage rum. Kann mir hier jemand helfen ?

was nutzt ihr als Backuplösung?

z.Z. BackupExec 2014 :thumb2:

Einmal pro Woche ist was mit der Software, obwohl ich nichts verändert habe.

Somit ist die Lösung:

1. Neues iSCSI Volume von der Netapp an die ESX anbinden.
2. Exchangeserver darauf umziehen
3. Netapp Software im Exchange deinstallieren

oder ?

@ testperson

ESX 5.0 :nene: gibt aber nächstes Jahr neue Server :jau: , somit will ich daran jetzt auch nichts ändern.

C: ist eine vmdk und liegt auf der netapp (NFS)

D,E,F (Datenbanken und Logs) sind über in-guest-iscsi angebunden.

@NilsK

Nach dem was ich gelesen habe wird von Microsoft Exchange nicht auf NFS untersützt. :suspect:

 

"All storage used by an Exchange guest machine for storage of Exchange data must be block-level storage because Exchange 2010 doesn't support the use of network attached storage (NAS) volumes."

Genau die Probleme sind da und ich habe keine Lust es so komplex aufzubauen.

Ich weiß auch warum es so gemacht wurde, da im Exchange noch eine Software läuft von netapp um snapshots der iSCSI (D,E,F) Laufwerke zu machen.

Ist aber alles für den Ar...

Hatte das Problem das eine DB defekt war und sie nicht mehr online ging. OK dachte ich kein Problem, DB wegkopiert und das Laufwerk den Snap vor einer Stunde wieder online gestellt.

Diese DB war auch nicht ok.

Ich glaube irgentwie nicht, das die Snaps auch richtig erstellt werden und der Exchange mir da einen konsistenten Datenbestand für die Snaps zur verfügung stellt.

Hallo Leute,

bei meinem neuen Arbeitgeber hat die alte IT den Exchangeserver komisch konfiguriert.

Exchange 2010 SP3 UP (aktuelles)

VMWare ESX --> Windows 2008 R2 Datacenter --> Exchange 2010

Das C Laufwerk liegt als "normale" vmdk auf meiner Netapp. Die Netapp stellt ihren Platz den ESX Server per NFS zur verfügung.

Innerhalb des Exchangeservers sind per iSCSI 3 Festplatten eingebunden, auf denen die Datenbanken und die Logs liegen. Die iSCSI Quelle ist die selbe Netapp.

Ich möchte jetzt auf Veeam umstellen. Die Software kann mir aber die iSCSI Laufwerke innerhalb des Exchangeservers nicht sichern.

Somit meine Frage:

Ist es eine gute Idee die Datenbanken auf einen vmdk zu legen die wiederreum auf einem NFS Speicher liegt ?

Exchange ist ja hier immer etwas empfindlich. Fragmentierung, Geschwindigkeit etc.

Wie schaut da eure Erfahrung aus ?

(Nabe in den 15 Jahre noch nie NFS gehabt. (iSCSI, FC oder interne Festplatten :D )

Meine Idee wäre sonst noch, den ESX Servern per iSCSI ein Laufwerk zur verfügung zu stellen und hier den Exchangeserver draufzupacken.

Wie gesagt, raff es halt nicht warum zwei laufen und nur ein DNS eintrag exsistiert.

Key habe ich angefordert. Laut MS kann es 1-2 Stunden dauern.

Gibt es ein Befehl zu sehen welche Produkkeys beim KMS hinterlegt sind ?