Parkesel

Hallo Leute,

habe einen Exchange 2007 und einen Edge Transport,

da mir nun bald das IIS,SMTP Cert verfällt (von der internen CA ausgestellt)  und dieses mehrere Namen hat wollte ich euch fragen wie ich vorgehen muss:

Option 1:

New-ExchangeCertificate -GenerateRequest -Path c:\post_post_it_2015.csr -KeySize 
2048 -SubjectName "c=de, s=39200, l=post, o=post, ou=IT, cn=post.post.it" 
-DomainName srv-post.post.it, post.post.it, 
autodiscover.post.it-PrivateKeyExportable $True

https://ca/certsrv request advanced usw...

Import-ExchangeCertificate -Path C:\your_domain_name.cer | 
Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS"

oder reicht

Option 2:

Get-ExchangeCertificate -thumbprint 1B0C96F9DC1C0CB8F6C7CBA6A1008F3DF24C54FE | 
New-ExchangeCertificate

Enable-ExchangeCertificate – Thumbprint 
“7A843B04EA2865CA9E6C34B42329AEE4456F9013” –Services IIS,SMTP’

Ich glaube aber mit Option 2 erstelle ich ein Self signed Zertifikat und nicht wieder von der Unternehmens CA oder?

Dann noch den Edge Sync löschen, und neu erstellen.

Danke für eure Hilfe

Danke dir... :)

Dann kann ich beruhigt zur Glotze gehen..

Vieeelen Dank

Hallo Leute,

Hätte nur ne frage ob jemand einen fixed Hyperv 2008 Disk bereits erweitert hat?

Dachte das geht raz faz....

habe ne 400 GB fixed Disk und diese erweitere ich nun auf 500...

Hat jemand ne Idee wie lange das dauern kann?

Nur zur Beruhigung ob das normal ist :) es läuft seit ca. 30 Minuten der Balken geht nicht weiter....

Danke

Hallo Leute,

Hätte einen Lizenz Zweifel :)

Nehmen  wir an ich habe eine 2008R2 Umgebung

1- DC welcher FS macht mit 2008R2 und 50 Cals

so nun brauche ich einen neuen Server entweder für SQL oder für TS.

Ich entscheide mich für einen 2012 R2, ist es richtig das obwohl ich nur über RDP oder über ODBC auf diesen Server zugreife, zusätzlich zu den TS Cals oder SQL Cals  auch die 50 Windows Cals auf 2012 updaten muss?

Stimmt das ?

Danke

Hallo Leute...

Danke für eure Hilfe, das ist ja schrecklich.... habe ich eine Citrix Umgebung und die User hauen sich den Citrix Client auf Hady,Tablet,Notebook,Fix Pc ....brauche ich also 120 Lizenzen für 30 User .....

Naja nimmt das eine Firma so genau??

Danke euch allen...

Hallo Leute,

hätte ne Kurze Frage,

Wenn ich 30 User habe , welche Lokal installiertes Office brauchen, und auch noch am Terminal Server ein Office brauchen um irgendeinen Export vom Buchhaltungsprogramm zu machen wie viele Cals brauche ich dann?

30?

Ist es egal wie viele Terminal Server ich habe?

Danke für eure Hilfe und schöne Feiertage

Achso...schade denn funktionieren würde es..

Was meint Norbert unter default Ordner?

All other folder ist also nicht default... Wahre das nur inbox?

Danke an alle.

Hmmm

Also was ich nun verstanden habe ist,

Sobald man mit diesen Tags arbeitet bräuchte man schon enterprise Cals....

Naja..

Mal testen ob ich mein Vorhaben mit einen default Ordner gleich simple

hinkriege..

Ok nun habe ich es getestet,

Tag Erstellt Name Default, Settings, all other Folder in the Mailbox > Age Limit vor Retention 180 Days > permanent delete

dann noch ne policy erstellen , den Default Tag auswählen und der Mailbox zuweisen.

nachts sollte er dann diese Policy anwenden.

Ich habe es mit start-managedfolderassistant erzwungen, und weg waren die Mails...

passt das so?

nun müsste ich nur noch ne poweshell finden welche get Mailbox | set policy  Default... setzt.. diese starte ich dann einmal die Woche und fertig.

Get-Mailbox | Set-mailbox -RetentionPolicy "Default"

Somit bekommen neue Benutzer meine Policy.

Danke euch allen

Hallo Robert,

Danke für deine Hilfe,

für mein Vorhaben glaube ich brauche ich Enterprise Cals oder?

Sonst lass ich einfach ein Power Shell Skript über den Taskplaner  laufen ......

Danke

_{Hallo Robert,}

_{Exchange 2010 SP3 müsst es  sein..}

_Danke

Sorry gehört in die Exchange Abteilung...

Könntet ihr es bitte verschieben?

Hallo Leute,

ich müsste alle Mails welche älter als 6 Monate sind definitiv löschen.

Könnte mir jemand helfen? Ich würde die Policy gerne auf die ganze DB binden, damit es dann bei neunen Postfächern bereits eingestellt ist....

Die Mails werden mittel Journaling auf einen Mail Archiver geschickt.

Hat dies jemand von euch mal eingerichtet?

Danke Leute

Hallo an alle,

Danke für eure schnelle Hilfe...

Logischerweise währe das beste einen Blocklevel  Replikation  und schließlich einen File Cluster zu erstellen.

Der Kunde hat zurzeit auf einer Seite

- Lefthand

- und den FS auf Vmware

Auf der Anderen Seite ist ein Physischer Server....

Natürlich könnte man nun die Lefthand erweitern, 2 Notes zu diesen Standort bringen, dort einen ESX installieren, Disk einbinden und einen Cluster darüber ziehen...

Gibt es keine einfacher Möglichkeit, die Daten zu replizieren und über den Clusterdienst bereitzustellen?
Dachte vielleicht bringt Server 2012 r2 einen Neuerung...

Habe auch nichts gefunden......Der Cluster Dienst braucht eine Shared Ressource Disk und diese bekomme ich nur wenn ich unten drum die Infrastruktur habe....

Auf beiden 2012 r2 Server Datacore installieren, Disk replizieren LUN erstellen und diese auf den selben beiden Servern über ISCSI einbinden und dann den Cluster zu aktivieren, würde wahrscheinlich funktionieren jedoch ist das keine saubere Lösung....

Danke Leute

Hallo Leute,

ich hätte ne Frage:

Ein Kunde hat einen Xendesktop Umgebung mit PVS etc. die Profile liegen auf einen DFS, ich weis das sollte man nicht.

Jedoch hat  der Kunde über Glasfaser einen 2ten FS in einen anderen Gebäude., die Daten werden über DFSR repliziert.

Startet der Kunde nun FS1 dauert es 2 Minuten bis die Desktops wieder funktionieren... was wahrscheinlich normal ist das dort ja die Profile geladen sind.....

Hättet ihr ne bessere Idee wie er die Profile zwischen diesen 2 Server ausfallsicher machen kann? Ohne auf Storage Ebene eine Replikation zu machen?

Glaubt ihr es währe besser über den 2 Servern einen Filecluster zu installieren welche eine Replizierte Disk präsentiert?

Profile währen dann über \\cluster\profile\%username% erreichbar....

Danke für eure Ideen.

Gruß Helmut

Danke Robert,

Ok owa active sync.etc kann ich ja in der gui einstellen.

Oder hast du zufällig einige powershell was du immer Nimmst?

Aber sonst passen die 2 Zonen? Autodiscover.Firma.de und mail.Firma.de

Es muss einfach alles interne Url und externe auf mail.Firma.de configuriert werden.

Danke für deine Hilfe

Hallo Leute,

danke euch allen, ich werde mich für Exchange 2013 CU 6 entscheiden.

Vor de Migration werde ich mir alles in einer Testumgebung mit Exchange 2007  und diversen Outlook Clients bzw. XP und Windows 7 reagieren da auch anders durchtesten.

Somit Split DNS und alles durchspielen.

Also Zertifikat werde ich schauen ein SAN Zertifikat mit mail und autodiscover.Firma.de zu verwenden.

Get-AutodiscoverVirtualDirectory | Set-AutodiscoverVirtualDirectory –InternalUrl "https://mail.firma.de/Autodiscover/Autodiscover.xml"
Get-ClientAccessServer | Set-ClientAccessServer –AutodiscoverServiceInternalUri "https://mail.firma.de/Autodiscover/Autodiscover.xml"
Get-WebservicesVirtualDirectory | Set-WebservicesVirtualDirectory –InternalUrl "https://mail.firma.de/Ews/Exchange.asmx"
Get-OabVirtualDirectory | Set-OabVirtualDirectory –InternalUrl "https://mail.firma.de/Oab"
Get-OwaVirtualDirectory | Set-OwaVirtualDirectory –InternalUrl "https://mail.firma.de/Owa"
Get-EcpVirtualDirectory | Set-EcpVirtualDirectory –InternalUrl "https://mail.firma.de/Ecp"
Get-ActiveSyncVirtualDirectory -Server $CASserver | Set-ActiveSyncVirtualDirectory -InternalUrl "https://mail.firma.de/Microsoft-Server-ActiveSync"



Get-AutodiscoverVirtualDirectory | Set-AutodiscoverVirtualDirectory –ExternalUrl "https://mail.firma.de/Autodiscover/Autodiscover.xml"
Get-webservicesVirtualDirectory | Set-webservicesVirtualDirectory –ExternalUrl "https://mail.firma.de/Ews/Exchange.asmx"
Get-OabVirtualDirectory | Set-OabVirtualDirectory –ExternalUrl "https://mail.firma.de/Oab"
Get-OwaVirtualDirectory | Set-OwaVirtualDirectory –ExternalUrl "https://mail.firma.de/Owa"
Get-EcpVirtualDirectory | Set-EcpVirtualDirectory –ExternalUrl "https://mail.firma.de/Ecp"
Get-ActiveSyncVirtualDirectory | Set-ActiveSyncVirtualDirectory -ExternalUrl "https://mail.firma.de/Microsoft-Server-ActiveSync"

DNS Einstellung:

Neue Zone mail.Firma.de  > IP Exchange Servers

Neue Zone autodiscover.firma.de > IP des Exchange Servers

Danke euch allen für eure Unterstützung.

P.s

Wie konfiguriert ihr den Split DNS?

man könnte für autodiscover auch einen SRV Rekord machen? jedoch bekommt man dann im Outlook die Meldung das man umgeleitet wird.

Ok,

Norbert wird meinen würde nur mehr Exchange 2010 installieren wenn es dafür einen technischen Grund gibt...

Sonst 2013...

:)

Danke für deine schnelle Antwort,

also könnte man  ein Zertifikat mit mail.Firma.de und zusätzlichen Namen autodiscover.Firma.de kaufen,

die 3 Powershells mit internal Url ausführen

Im DNS 2 Zonen anlegen mail.Firma.de und autodiscover.Firma.de

welche auf den Exchange zeigen...

Würde das passen?

Danke

Hallo Norbert,

also du würdest nicht 2013 installieren?

Danke für die Info

Hallo Leute,

Hätte ne kurze Frage wie ihr das immer macht, dieses Thema wurde sicherlich schon "X" mal besprochen und ist ja keine Neuerung bei Exchange 2013....

Das Problem ist nur Exchange 2013 läuft auch intern über RPC over https...

Was nehmt ihr immer für ein Zertifikat ?

Beispiel:

interne Domäne:firma.local

externe : Firma.de

interner Server :srv01.firma.local

externer Zugriff: mail.firma.de

bis jetzt habe ich immer intern auf den DNS Server einen DNS Zone

mail.Firma.de angelegt und diesen auf den Exchange Server verlinkt.

und folgende 3 Powershells ausgeführt:

Set-ClientAccessServer -Identity EX -AutodiscoverServiceInternalUri ttps://firma.de/autodiscover/autodiscover.xml
Set-WebServicesVirtualDirectory -Identity "EX\EWS (Default Web Site)" -InternalUrl https://firma.de/ews/exchange.asmx
Set-OABVirtualDirectory -Identity "EX\oab (Default Web Site)" -InternalUrl https://firma.de/oab

und somit ein single Name Zertifikat genommen.... aber was macht ihr  mit den autodiscover.Firma.de  dann stimmt der Zert Name ja nicht.....legt ihr für den einen srv Rekord an?

Ich könnte auch ein SAN Zertifikat nehmen oder ein Wildcard , jedoch wird das alles wieder teuerer....

Danke für eure Infos wie ihr es immer macht.

Hallo Leute,

muss demnächst wahrscheinlich eine Migration von Exchange 2007 auf eine höhere Version machen....Naja da werde ich wohl bei Exchange 2013 nicht mehr vorbei kommen...

Was habt ihr welche Erfahrungen mit Exchange 2013 ?

Hatte vor einen Jahr eine Umstellung auf Exchange 2013  (vor sp1) diese Version war noch voller Fehler.....kann ich es nun riskieren?

Danke für eure Hilfe

Hallo Bits,

hast du Safeword 2008 im Einsatz?

Funktioniert dort OWA 2010 mit FB und  OTP ?

Danke

Hallo,

Danke dir für alles ...

Ich werde den Wsus laut deiner Anleitung einrichten.

Schönes Sonntag und 1000Dank

Hallo,

Sorry war unterwegs und mit den Handy zu Posten ist irgendwie umständlich.

Natürlich konnte ich den SBS 2008 Wsus reparieren,  jedoch habe ich dort eigentlich keinen Platz....

Ich habe noch so einen TS Session Broker diesen ist eh langweilig und dieser hat 100 GB freien Speicher.

Also definitionsupdates habe ich wieder weg gehakt, zurzeit läuft ein Update auf einen TS  Server,

Es sind nur ca. 20 PCs,  nach den update der Server werde ich die Clients updaten...ich muss nur schauen das die Leute nicht Zuviel mitbekommen....

Habe ich eine Frage vergessen??

Vielen Dank für deine Hilfe

Schönen Sonntag

Habe erst angefangen mit einen testserver,

Habe 4 gpos welche mir win7 vista xp und server in verschiedene gruppen haut.

Was instsllierst du immer sicherheitsupdates definitionsupdates und kritische updates?

Danke fuer alles

Schau dir forenzit migration wizzard an,

Habe vor 2 jahren hier im forum den tip bekommen und seither verwendet dieses tool die ganze firma...

Supper sache eine einfache .exe welche du startest haken bei join domain wenn er das joinen auch uebernehmen soll dann darunter den namen rein,

Auf weiter kliken dort waehlst du dein profil aus und fertig isses......