gaijin

Nur so als Idee; sind die Homelaufwerke mit OfflineSync versehen und die Synchronisation ist defekt?

Vielen Dank, das hatte mir mein Hirn vorenthalten

Hm, ist natürlich auch etwas von persönlichen Vorlieben abhängig. Meiner Meinung nach sollte der Gateway immer als separater Server betrieben werden, hier wäre ja evtl je nach Menge der externen Zugriff auch eine Redundanz / Balancing anzudenken. Möglicherweise wandert der auch in eine DMZ (je nach Anforderung), da hier ja die externen Zugriffe erfolgen. Ich persönlich könnte aktuell bei Deinen Anforderungen nicht ableiten, was für eine Last die RDWeb Server zu erwarten haben. Das hängt natürlich auch davon ab, ob die Benutzer mit Desktops arbeiten oder mit Veröffentlichten Anwendungen. Oder werden die Ressourcen RDWeb nur von extern genutzt? Sofern Lizenzen keine Rolle spielen würde ich tatsächlich aufgrund der besseren Skalierbarkeit und und zum entzerren der Dienste (Wartung, etc.) pro Rollendienst einen Server verwenden. Heisst 2x RD Sessionbroker, 1x RDWeb und 1x RD-Gateway. Der Lizenzserver kann sicherlich "irgendwo mitlaufen", ich würde dafür einen der Sessionbroker verwenden, allerdings keinesfalls auf einem Sessionhost oder RD-Gateway.

Den Broker immer unabhängig der RD Sessionshosts aufsetzen. Der Verwendung mehrerer Broker wird m.W. automatisch über die Sammlung realisiert.

Hallo, meiner Erfahrung nach taugt das nicht für ein professionelles Umfeld. Die Filter Mechanismen von Switch Ports sind im allgemeinen für eine Zugangskontrolle, etc. gedacht, aber nicht für die Filterung von Diensten. Auch mit dem Einsatz von VLANs musst Du einiges bedenken, wie z.B. DHCP-Relay und ein dafür eigenes IP-Netz wenn Du wie in Deinem Eingangsposting erwähnt einen bestehenden DHCP-Server nutzen möchtest. Filterung von Diensten nach extern sollte meiner Meinung nach immer in der Firewall (oder wenn's denn sein muss im Router) erfolgen, mal so ganz grob gesagt.

Hallo zusammen, wir konnten das Problem lösen Ursache war ein Problem in den virtuellen Verzeichnissen des IIS. Wir haben diese neu erstellt und konnten uns anschliessend ohne die aufgetretenen Fehler verbinden.

Hallo zusammen, wir haben unter anderem "Simplified Account Creation" deaktiviert, leider ist das Problem weiterhin anliegend. Wir werden im Laufe der Woche noch versuchen das Problem im Labor nachzustellen und werden wohl parallel einen Call bei Microsoft eröffnen. Ich werde berichten was rauskommt.

Hi, vielen Dank für den Input, werden wir die nächsten Tage testen. Ich werde berichten :)

Hi, vielen Dank für die Antwort. Nein, die Netzwerkverbindung inkl. DNS Auflösung arbeitet fehlerfrei, sowohl intern als auch extern. Also kein gelbes Ausrufezeichen vorhanden.

Hallo zusammen, wir haben aktuell bei einem Kunden eine Problematik die sich mir nicht erschliesst. Umgebung: - Windows Server 2016 als DC, DNS, aktuelles Patchlevel, Domain- und Forestfunktionslevel 2008 R2 - Windows Server 2016 mit Exchange 2016, beide auf aktuellem Patchlevel -- Natürlich funktioniert Autodiscover in allen Variationen Die Umgebung wurde von SBS 2011 migriert (falls hier relevant). Bei der Verbindung von Outlook 2016 Home & Business (Office 365 Click and Run, aktuelles Patchlevel) von einem Windows 10 PC (Build 1803, aktuelles Patchlevel) kann keine Verbindung mit dem Exchange-Server hergestellt werden. Im Setup Auswahl-Fenster können wir die Email-Adressen des Benutzers auswählen, nach Start der Konfiguration gegen Exchange kommt nach spätestens 3 Sekunden ein Fehler, Server wäre nicht erreichbar. Wir haben auch per Registry die Autodiscover Suche gegen Exchange 365 deaktiviert, brachte keine Erfolg. Wenn wir auf dem gleichen PC mit dem gleichen Benutzer Outlook 2016 mit Volume Licensing installieren wird die Verbindung sofort und ohne Probleme hergestellt. Alle Funktionen des Postfachs sind dann auch gegeben. Vielleicht stehe ich auch einfach auf dem Schlauch, aber mir ist der funktionelle Unterschied zwischen den Versionen nicht klar. Eigentlich sind die Unterschiede doch nur seitens der Lizenzierung? Hat vielleicht jemand eine Idee und könnte mich bitte erleuchten? Vielen Dank schonmal!

Hallo, zuerst das Wichtigste; die Zeit der beiden DC's muss gleich sein. Am besten auch die Zeitsynchronisation prüfen.

Hallo Ihr Admins, tolles Ding, vielen Dank :) Und auch nochmal vielen Dank an dieser Stelle für alle eure Arbeit, Mühe und Herzblut! Viele Grüsse!

Ah, sorry :) https://www.veeam.com/de/windows-endpoint-server-backup-free.html Doch, kann auch meines Wissens zentral gemanaged werden, musst mal auf der Seite schauen.

https://www.veeam.com/windows-endpoint-server-backup-free.html

Hallo, nur mal so als Idee zum abklopfen; wird Outlook mit aktiviertem Cache Modus verwendet?

Wenn ich Deinen Plan richtig verstanden habe würdest Du damit täglich einen Rebuild auslösen. However, tu das nicht, das ist keine Ausfallsicherheit und wird Dir sicher eher irgendwann um die Ohren fliegen. Ich würde eher zusätzlich eine Sicherung mit z.B. VEEAM Endpoint Backup auf externes Device erstellen, dies kannst Du dann mit dem Rescue-Datenträger im Worst Case auf die neue Hardware zurücksichern. Aber auch der von mir kurz angerissene Plan ist alles andere als Sattelfest, wenn Du Ausfallsicherheit möchtest (auch bei einer kleinen 3 Personen Firma) benötigst Du ein Konzept, sowie eine Datensicherungssoftware die Deinen Anforderungen genügt. Wie wird zum Beispiel die Datenbank der WaWi gesichert? Online oder Offline? Traditioneller Datensicherungsplan (Band, USB, RDX, etc.) Zyklischer Recovery Test Desaster Recoveryplan

Hallo, ich persönlich verwende soweit möglich immer die GPP. Warum ? Weil die klassischen Loginscripte ab Windows 8 einfach teilweise mehr und mehr Probleme machen. Ist aber wie gesagt meine persönliche Ansicht.

Ah, sorry, jetzt aber :) https://technet.microsoft.com/de-de/library/bb124424(v=exchg.150).aspx

Na dann ;) https://technet.microsoft.com/de-de/library/bb124424(v=exchg.150).aspx

Hallo, sollte die Lösung sein: https://technet.microsoft.com/en-us/library/security/ms16-101.aspx

Hallo, hast Du denn schon mal versucht eine weitere virtuelle Netzwerkkarte einzubinden und diese z.B. temporär mit einer weiteren IP Adresse zu versorgen?

Hallo, bezüglich Deiner Frage: Ich würde für den genannten Standort ebenfalls einen Druckserver einsetzen. Persönlich würde ich wenn irgendwie möglich dies nicht auf einem DC tun. Das ist allerdings nur meine Meinung bezüglich der mir zur Verfügung stehenden Informationen :) . Kommt halt auch drauf an was bei euch sonst noch so passiert ;)

Du musst das so machen wie von NorbertFe beschrieben. Wenn eine GPO gelöscht wird bleiben bestimmte Einstellungen auf dem Ziel erhalten, z.B. die von Dir geschilderte ;)

Hallo, meines Wissens ist der ServerView ja nur eine Software, welche über bestimmte Mechanismen die Administration des Controllers gestattet (Wie bei HP das HP Array Configuration Utility). Führst Du den ServerView mit dem Internet Explorer aus? (Stichwort Kompatibilitätseinstellungen, Zonenzuweisung) Hast Du bereits in Java die URL für den ServerView den sicheren Seiten zugeordnet?

Hm, so wie ich das verstehe, wird erst nach einer Zustellung die Mitgliedschaft angezeigt. Da ich bis jetzt noch keinen Bedarf an einer Dynamische Gruppe hatte und aktuell unterwegs bin kann ich's leider nicht nachstellen.