tesso

Ich habe Kunden bei denen wir das [EXTERNAL] in die Betreffzeile hineinschreiben. Ob das in den Mailbody geht, kann ich im Moment nicht sagen. Du kannst mal bei den Transportregeln schauen. OT: Der Kunde glaubt im Ernst das liest nach der zweiten Mail noch jemand?

Da hast du doch deinen grund. Der Browser kennt den Herausgeber des Zertifikates nicht. Firefox nutzt einen eigenen Zertifikatsspeicher. Keine Ahnung, ob man das inzwischen anpassen kann.

Probier es doch aus. Ich habe die GPO mal mit Variablen und mal mit SID erstellt und verglichen.

Daraus dann schnell eine Exe geferkelt und fertig. Ich kenne Installjammer nicht, vermutlich machten die aber auch nichts anderes.

Kennst du jemanden der Logfiles liest?

Ok, dsa war aus deinen Beschreibungen nicht zu erkennen. Rechner sind also nicht MItglied der Domain, die User auch nicht? Wie haben die dann ein Konto auf dem Exchange? dann schliesse ich mich den anderen an. Suche Richtung Proxy, Loadbalancer etc. oder Autodiscover Einstellungen.

Sind da auch Gruppen in Gruppen mit dabei oder schon rekursiv gerechnet? Ich werde das Gefühl nicht los es könnte dsa TokenSizeLimit sein. Dazu gibt es im Technet ein Skript. https://gallery.technet.microsoft.com/scriptcenter/Check-for-MaxTokenSize-520e51e5

Ist der User in sehr vielen Gruppen Mitglied?

Nutzt du wirklich Zielgruppenaddressierung? Das klingt eher nach Sicherheitsgruppenfilterung und der Computer kann die Richtlinie nicht lesen.

Domainmember gehen aber nicht über einen autodiscover DNS Eintrag, sondern nehmen den SCP aus dem AD.

Hast du es kontrolliert? Was hat der RDSH damit zu tun? Eine falsch verlinkte GPO würde da schon reichen.

Könnte das von einem falsch konfiguriertem SRP oder Applocker kommen?

Das Beispiel habe ich dir weiter oben schon gegeben.

Für autodiscover und mail nutzt du dann bitte auch SplitDNS.

Das ist doch das gleiche Vorgehen wie bei SplitDNS. Zone www.contoso.com anlegen und daran den A-Record.

Ich kenne den Begriff aus der ddr

Klaufix = Anhänger

Was genau trägst du in welcher Zone ein? Bitte genau. Was geht und und was geht nicht?

Du beantwortest Fragen nicht. Auch die Frage was du eigentlich bauen willst beantwortest du nicht. Es kommen nur Bruchstücke und DC. Wie soll dir damit jemand Hilfe geben?

Laut den Einstellungen hast du contoso.com als DNS Domain. Weiter oben hattest du von ad.contoso.com gesprochen. was stimmt nun? Welchen Eintrag hast du genau in welcher Zone eingetragen.

Nimm bitte den Firmennamen aus deinem Post heraus.

Ein RAID ist keine Datensicherung. So wird das nichts. Du willst ja nicht nur einen DC, sondern du erzählst von Usern die auf einen TS(?) zugreifen sollen und von einem Exchange. Ich bin bin an der Stelle raus.

Auf einen DC installiert man keinen Exchange und erst recht keinen Terminalserver. Wie willst du Datensicherung etc. machen? ich verstehe nicht was du machen willst, wie soll man dir dann helfen?

Der DC steht dann also "offen" im Internet? Viel Spaß damit. Dein gesamtes Konzept, sollte es eins geben, erschliesst sich mir nicht.

MIt einem RamTest? https://www.memtest.org/ Was für ein Netzteil setzt du ein? Wie sieht es mit der Kühlung aus? Ein Temperaturproblem ist auch möglich.