tesso

Schau erst einmal ob ich mit den Zeiten richtig liege. Das Problem tritt bei mehr als 5 Minuten Differenz. Dann sind die Kerberostickets ungültig. Wir haben das Problem immer durch anpassen der Default Policy gelöst, in dem die Client 4x täglich die Zeit synchronierten.

gpresult gibt es auch noch.

Was sagt Eventlog oder rsop? Kommt die Policy mit den Einstellungen am Benutzer an?

Ich befürchte du hast Loopback nicht verstanden. Lies dir hier mal den Abschnitt Loopback durch. dann geht dir vermutlich ein Licht auf.:p MSXFAQ.DE - Gruppenrichtlinien EDIT: Alles ****sinn von mir. Es gibt ja nun doch kein Loopback.

Zur Netzwerkverbindung tippe ich mal auf Zeitdifferenzen der Clients und der Server. Zu Excel: Ich nehme an du setzt Excel 2003 ein. Da gab es ein Update das Probleme machte. Excel workbooks may open slowly over the network Eine Möglichkeit das zu entfernen war MsiExec.exe /uninstall {90140000-2005-0000-0000-0000000FF1CE} /quiet /norestart

Bei den klassischen administrativen Vorlagen kannst du dein alten adm Files hinzufügen.

Stellvertreter ist auch das Erste was mir dazu einfällt.

Ok, danke. Habs verstanden.

BTW: Hinweise wie Loopback gehören in den Eröffnungsthread. Ist der Modus auf Zusammenführen oder ersetzen bei Loopback? Der Einzige der gerade trollt bist leider du. Die anderen versuchen nur dir beizubringen, daß es nutzlos ist Kosmetik am Frontend zu betreiben. Besser ist es das Problem an der Wurzel anzugehen.

Welches AD-Attribut meinst du? msExchDelgateListLink?

Warum sollte "Add-MailboxPermission -Identity JeroenC -User 'Mark Steele' -AccessRight FullAccess -InheritanceType All -Automapping $false" nur beim Einrichten gehen? Was meinst du mit Einrichten?

Ich habe so meine Bedenken bei der Software. habe selbst schon Tage und Wochen damit verbracht alte Software auf einem TS zum Laufen zu bringen. Manchmal geht es einfach nicht. Oft legt gerade alte Software temporäre Dateien ins Windowsverzeichnis. Dann bekommst du keinen gleichzeitigen Zugriff hin. Als Alternative käme vielleicht MED-V in Betracht. EDIT: Sorry habe überlesen, daß die Software TS unterstützt.

Das Plugin heißt Powershell. Siehe hier: Disable Outlook Auto-Mapping with Full Access Mailboxes: Exchange 2010 Help

Bisher schon. :cool:

Ab SP1 wird das Postfach in Outlook (nur2010?) automatisch angezeigt, wenn der Benutzer Vollzugriff hat. Das Ganze nennt sich Automapping. EDIT:Robert war wieder schneller und ausführlicher.

Ich meine den Fehler gefunden zu haben. Du brauchst eine globale Sicherheitsgruppe

Benutzerkonfiguration/Administrative Vorlagen/Desktop/Active Directory\Ordner "Active Directory" ausblenden Blendet den Ordner "Active Directory" unter "Netzwerkstandorte" aus. Im Ordner "Active Directory" werden Active Directory-Objekte in einem Suchfenster angezeigt. Wenn Sie diese Einstellung aktivieren, wird der Ordner "Active Directory" nicht im Ordner "Netzwerkstandorte" angezeigt. Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, wird der Ordner "Active Directory" im Ordner "Netzwerkstandorte" angezeigt. Durch diese Einstellung können die Benutzer in Active Directory suchen, ohne in die Versuchung zu geraten, Active Directory unnötig zu durchsuchen. Trotzdem verstehe ich deine Angriffe nicht. Die Leute wollen dir helfen eine saubere, sichere Umgebung zu bauen. Und nicht einfach einen Button auszublenden. Die Lösung hättest du auch sehr schnell mit google finden können.

Robert war schneller.

Sorry, deinen letzten Post verstehe ich nicht.

Send-as und Vollzugriff sind zwei verschiedene Berechtigungen.

Was du suchst ist eher folgende GPO User Configuration\Administrative Templates\startmenü und Taskleiste\Option "abmelden" aus dem menü "start" entfernen

Mit Outlook 2010 wird es einfacher. Das zweite Konto als Exchangekonto den Usern in Outlook anbinden. Die Berechtigungen auf das Konto nicht vergesen.

User Configuration\Administrative Templates\System\STRG+ALT+ENTF (Optionen)\abmeldung entfernen Ist die Policy mit der richtigen OU verknüpft?

Beschreibe bitte was du gemacht hast. Die Anleitungen funktionieren, daher nehme ich an du hast einen Schritt vergessen.

Danke für den Tip. Wir haben einige der Geräte im Einsatz.