Jump to content

Parkesel

Members
  • Gesamte Inhalte

    673
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von Parkesel

  1. Hallo Leute, habe einen Exchange 2007 und einen Edge Transport, da mir nun bald das IIS,SMTP Cert verfällt (von der internen CA ausgestellt) und dieses mehrere Namen hat wollte ich euch fragen wie ich vorgehen muss: Option 1: New-ExchangeCertificate -GenerateRequest -Path c:\post_post_it_2015.csr -KeySize 2048 -SubjectName "c=de, s=39200, l=post, o=post, ou=IT, cn=post.post.it" -DomainName srv-post.post.it, post.post.it, autodiscover.post.it-PrivateKeyExportable $True https://ca/certsrv request advanced usw... Import-ExchangeCertificate -Path C:\your_domain_name.cer | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS" oder reicht Option 2: Get-ExchangeCertificate -thumbprint 1B0C96F9DC1C0CB8F6C7CBA6A1008F3DF24C54FE | New-ExchangeCertificate Enable-ExchangeCertificate – Thumbprint “7A843B04EA2865CA9E6C34B42329AEE4456F9013” –Services IIS,SMTP’ Ich glaube aber mit Option 2 erstelle ich ein Self signed Zertifikat und nicht wieder von der Unternehmens CA oder? Dann noch den Edge Sync löschen, und neu erstellen. Danke für eure Hilfe
  2. Danke dir... :) Dann kann ich beruhigt zur Glotze gehen.. Vieeelen Dank
  3. Hallo Leute, Hätte nur ne frage ob jemand einen fixed Hyperv 2008 Disk bereits erweitert hat? Dachte das geht raz faz.... habe ne 400 GB fixed Disk und diese erweitere ich nun auf 500... Hat jemand ne Idee wie lange das dauern kann? Nur zur Beruhigung ob das normal ist :) es läuft seit ca. 30 Minuten der Balken geht nicht weiter.... Danke
  4. Hallo Leute, Hätte einen Lizenz Zweifel :) Nehmen wir an ich habe eine 2008R2 Umgebung 1- DC welcher FS macht mit 2008R2 und 50 Cals so nun brauche ich einen neuen Server entweder für SQL oder für TS. Ich entscheide mich für einen 2012 R2, ist es richtig das obwohl ich nur über RDP oder über ODBC auf diesen Server zugreife, zusätzlich zu den TS Cals oder SQL Cals auch die 50 Windows Cals auf 2012 updaten muss? Stimmt das ? Danke
  5. Hallo Leute... Danke für eure Hilfe, das ist ja schrecklich.... habe ich eine Citrix Umgebung und die User hauen sich den Citrix Client auf Hady,Tablet,Notebook,Fix Pc ....brauche ich also 120 Lizenzen für 30 User ..... Naja nimmt das eine Firma so genau?? Danke euch allen...
  6. Hallo Leute, hätte ne Kurze Frage, Wenn ich 30 User habe , welche Lokal installiertes Office brauchen, und auch noch am Terminal Server ein Office brauchen um irgendeinen Export vom Buchhaltungsprogramm zu machen wie viele Cals brauche ich dann? 30? Ist es egal wie viele Terminal Server ich habe? Danke für eure Hilfe und schöne Feiertage
  7. Achso...schade denn funktionieren würde es.. Was meint Norbert unter default Ordner? All other folder ist also nicht default... Wahre das nur inbox? Danke an alle. Hmmm Also was ich nun verstanden habe ist, Sobald man mit diesen Tags arbeitet bräuchte man schon enterprise Cals.... Naja.. Mal testen ob ich mein Vorhaben mit einen default Ordner gleich simple hinkriege..
  8. Ok nun habe ich es getestet, Tag Erstellt Name Default, Settings, all other Folder in the Mailbox > Age Limit vor Retention 180 Days > permanent delete dann noch ne policy erstellen , den Default Tag auswählen und der Mailbox zuweisen. nachts sollte er dann diese Policy anwenden. Ich habe es mit start-managedfolderassistant erzwungen, und weg waren die Mails... passt das so? nun müsste ich nur noch ne poweshell finden welche get Mailbox | set policy Default... setzt.. diese starte ich dann einmal die Woche und fertig. Get-Mailbox | Set-mailbox -RetentionPolicy "Default" Somit bekommen neue Benutzer meine Policy. Danke euch allen
  9. Hallo Robert, Danke für deine Hilfe, für mein Vorhaben glaube ich brauche ich Enterprise Cals oder? Sonst lass ich einfach ein Power Shell Skript über den Taskplaner laufen ...... Danke
  10. Hallo Robert, Exchange 2010 SP3 müsst es sein.. Danke
  11. Sorry gehört in die Exchange Abteilung... Könntet ihr es bitte verschieben?
  12. Hallo Leute, ich müsste alle Mails welche älter als 6 Monate sind definitiv löschen. Könnte mir jemand helfen? Ich würde die Policy gerne auf die ganze DB binden, damit es dann bei neunen Postfächern bereits eingestellt ist.... Die Mails werden mittel Journaling auf einen Mail Archiver geschickt. Hat dies jemand von euch mal eingerichtet? Danke Leute
  13. Hallo an alle, Danke für eure schnelle Hilfe... Logischerweise währe das beste einen Blocklevel Replikation und schließlich einen File Cluster zu erstellen. Der Kunde hat zurzeit auf einer Seite - Lefthand - und den FS auf Vmware Auf der Anderen Seite ist ein Physischer Server.... Natürlich könnte man nun die Lefthand erweitern, 2 Notes zu diesen Standort bringen, dort einen ESX installieren, Disk einbinden und einen Cluster darüber ziehen... Gibt es keine einfacher Möglichkeit, die Daten zu replizieren und über den Clusterdienst bereitzustellen? Dachte vielleicht bringt Server 2012 r2 einen Neuerung... Habe auch nichts gefunden......Der Cluster Dienst braucht eine Shared Ressource Disk und diese bekomme ich nur wenn ich unten drum die Infrastruktur habe.... Auf beiden 2012 r2 Server Datacore installieren, Disk replizieren LUN erstellen und diese auf den selben beiden Servern über ISCSI einbinden und dann den Cluster zu aktivieren, würde wahrscheinlich funktionieren jedoch ist das keine saubere Lösung.... Danke Leute
  14. Hallo Leute, ich hätte ne Frage: Ein Kunde hat einen Xendesktop Umgebung mit PVS etc. die Profile liegen auf einen DFS, ich weis das sollte man nicht. Jedoch hat der Kunde über Glasfaser einen 2ten FS in einen anderen Gebäude., die Daten werden über DFSR repliziert. Startet der Kunde nun FS1 dauert es 2 Minuten bis die Desktops wieder funktionieren... was wahrscheinlich normal ist das dort ja die Profile geladen sind..... Hättet ihr ne bessere Idee wie er die Profile zwischen diesen 2 Server ausfallsicher machen kann? Ohne auf Storage Ebene eine Replikation zu machen? Glaubt ihr es währe besser über den 2 Servern einen Filecluster zu installieren welche eine Replizierte Disk präsentiert? Profile währen dann über \\cluster\profile\%username% erreichbar.... Danke für eure Ideen. Gruß Helmut
  15. Danke Robert, Ok owa active sync.etc kann ich ja in der gui einstellen. Oder hast du zufällig einige powershell was du immer Nimmst? Aber sonst passen die 2 Zonen? Autodiscover.Firma.de und mail.Firma.de Es muss einfach alles interne Url und externe auf mail.Firma.de configuriert werden. Danke für deine Hilfe Hallo Leute, danke euch allen, ich werde mich für Exchange 2013 CU 6 entscheiden. Vor de Migration werde ich mir alles in einer Testumgebung mit Exchange 2007 und diversen Outlook Clients bzw. XP und Windows 7 reagieren da auch anders durchtesten. Somit Split DNS und alles durchspielen. Also Zertifikat werde ich schauen ein SAN Zertifikat mit mail und autodiscover.Firma.de zu verwenden. Get-AutodiscoverVirtualDirectory | Set-AutodiscoverVirtualDirectory –InternalUrl "https://mail.firma.de/Autodiscover/Autodiscover.xml" Get-ClientAccessServer | Set-ClientAccessServer –AutodiscoverServiceInternalUri "https://mail.firma.de/Autodiscover/Autodiscover.xml" Get-WebservicesVirtualDirectory | Set-WebservicesVirtualDirectory –InternalUrl "https://mail.firma.de/Ews/Exchange.asmx" Get-OabVirtualDirectory | Set-OabVirtualDirectory –InternalUrl "https://mail.firma.de/Oab" Get-OwaVirtualDirectory | Set-OwaVirtualDirectory –InternalUrl "https://mail.firma.de/Owa" Get-EcpVirtualDirectory | Set-EcpVirtualDirectory –InternalUrl "https://mail.firma.de/Ecp" Get-ActiveSyncVirtualDirectory -Server $CASserver | Set-ActiveSyncVirtualDirectory -InternalUrl "https://mail.firma.de/Microsoft-Server-ActiveSync" Get-AutodiscoverVirtualDirectory | Set-AutodiscoverVirtualDirectory –ExternalUrl "https://mail.firma.de/Autodiscover/Autodiscover.xml" Get-webservicesVirtualDirectory | Set-webservicesVirtualDirectory –ExternalUrl "https://mail.firma.de/Ews/Exchange.asmx" Get-OabVirtualDirectory | Set-OabVirtualDirectory –ExternalUrl "https://mail.firma.de/Oab" Get-OwaVirtualDirectory | Set-OwaVirtualDirectory –ExternalUrl "https://mail.firma.de/Owa" Get-EcpVirtualDirectory | Set-EcpVirtualDirectory –ExternalUrl "https://mail.firma.de/Ecp" Get-ActiveSyncVirtualDirectory | Set-ActiveSyncVirtualDirectory -ExternalUrl "https://mail.firma.de/Microsoft-Server-ActiveSync" DNS Einstellung: Neue Zone mail.Firma.de > IP Exchange Servers Neue Zone autodiscover.firma.de > IP des Exchange Servers Danke euch allen für eure Unterstützung. P.s Wie konfiguriert ihr den Split DNS? man könnte für autodiscover auch einen SRV Rekord machen? jedoch bekommt man dann im Outlook die Meldung das man umgeleitet wird.
  16. Ok, Norbert wird meinen würde nur mehr Exchange 2010 installieren wenn es dafür einen technischen Grund gibt... Sonst 2013... :)
  17. Danke für deine schnelle Antwort, also könnte man ein Zertifikat mit mail.Firma.de und zusätzlichen Namen autodiscover.Firma.de kaufen, die 3 Powershells mit internal Url ausführen Im DNS 2 Zonen anlegen mail.Firma.de und autodiscover.Firma.de welche auf den Exchange zeigen... Würde das passen? Danke
  18. Hallo Norbert, also du würdest nicht 2013 installieren? Danke für die Info
  19. Hallo Leute, Hätte ne kurze Frage wie ihr das immer macht, dieses Thema wurde sicherlich schon "X" mal besprochen und ist ja keine Neuerung bei Exchange 2013.... Das Problem ist nur Exchange 2013 läuft auch intern über RPC over https... Was nehmt ihr immer für ein Zertifikat ? Beispiel: interne Domäne:firma.local externe : Firma.de interner Server :srv01.firma.local externer Zugriff: mail.firma.de bis jetzt habe ich immer intern auf den DNS Server einen DNS Zone mail.Firma.de angelegt und diesen auf den Exchange Server verlinkt. und folgende 3 Powershells ausgeführt: Set-ClientAccessServer -Identity EX -AutodiscoverServiceInternalUri ttps://firma.de/autodiscover/autodiscover.xml Set-WebServicesVirtualDirectory -Identity "EX\EWS (Default Web Site)" -InternalUrl https://firma.de/ews/exchange.asmx Set-OABVirtualDirectory -Identity "EX\oab (Default Web Site)" -InternalUrl https://firma.de/oab und somit ein single Name Zertifikat genommen.... aber was macht ihr mit den autodiscover.Firma.de dann stimmt der Zert Name ja nicht.....legt ihr für den einen srv Rekord an? Ich könnte auch ein SAN Zertifikat nehmen oder ein Wildcard , jedoch wird das alles wieder teuerer.... Danke für eure Infos wie ihr es immer macht.
  20. Hallo Leute, muss demnächst wahrscheinlich eine Migration von Exchange 2007 auf eine höhere Version machen....Naja da werde ich wohl bei Exchange 2013 nicht mehr vorbei kommen... Was habt ihr welche Erfahrungen mit Exchange 2013 ? Hatte vor einen Jahr eine Umstellung auf Exchange 2013 (vor sp1) diese Version war noch voller Fehler.....kann ich es nun riskieren? Danke für eure Hilfe
  21. Hallo Bits, hast du Safeword 2008 im Einsatz? Funktioniert dort OWA 2010 mit FB und OTP ? Danke
  22. Hallo, Danke dir für alles ... Ich werde den Wsus laut deiner Anleitung einrichten. Schönes Sonntag und 1000Dank
  23. Hallo, Sorry war unterwegs und mit den Handy zu Posten ist irgendwie umständlich. Natürlich konnte ich den SBS 2008 Wsus reparieren, jedoch habe ich dort eigentlich keinen Platz.... Ich habe noch so einen TS Session Broker diesen ist eh langweilig und dieser hat 100 GB freien Speicher. Also definitionsupdates habe ich wieder weg gehakt, zurzeit läuft ein Update auf einen TS Server, Es sind nur ca. 20 PCs, nach den update der Server werde ich die Clients updaten...ich muss nur schauen das die Leute nicht Zuviel mitbekommen.... Habe ich eine Frage vergessen?? Vielen Dank für deine Hilfe Schönen Sonntag
  24. Habe erst angefangen mit einen testserver, Habe 4 gpos welche mir win7 vista xp und server in verschiedene gruppen haut. Was instsllierst du immer sicherheitsupdates definitionsupdates und kritische updates? Danke fuer alles
  25. Schau dir forenzit migration wizzard an, Habe vor 2 jahren hier im forum den tip bekommen und seither verwendet dieses tool die ganze firma... Supper sache eine einfache .exe welche du startest haken bei join domain wenn er das joinen auch uebernehmen soll dann darunter den namen rein, Auf weiter kliken dort waehlst du dein profil aus und fertig isses......
×
×
  • Neu erstellen...