NorbertFe

Klingt nach Plan. Ich setz mich virtuell mit nem Gin & Tonic dazu.

Verknüpfungen gehen am schnellsten entweder per Logonskript oder per GPP (beides in GPOs) und die Verteilung von Chrome wäre mittels WSUS vermutlich am sinnvollsten, wenn es keine sonstige Softwareverteilung gibt. Von einer Softwareverteilung per GPO würde ich dringend abraten. :) Bye Norbert

Wow das ist natürlich viel ausführlicher. ;)

Ad = security technisch nichts wo du externen Zugang haben willst. Und mehrere Interfaces sind eh ungünstig auf einem dc. rds= nichts wo du externen Zugang haben willst und mehrere interfaces macht’s nicht einfacher hyper-v=nichts was du mit externen Zugang haben willst bye norbert ps: und ja das gilt auch für kleine Installationen wie deine.

Dann kann er auch Sophos utm nehmen, die gibts auch gratis und kann das afaik auch. https://www.sophos.com/de-de/products/free-tools/sophos-utm-essential-firewall.aspx und da muss man auch weniger experimentieren. ;)

Schlecht, schlecht schlecht. Dann nimm lieber die fritzbox davor. Am sinnvollsten aber eine vernünftige Lösung für VPN. Rras ist in deinem Fall in jedem Fall (dc schlecht, rds schlecht hyper-v schlecht) schlecht. ;)

Trotzdem keine gute Idee. ;) Die andere funktioniert deutlich besser. :)

Warum soll das auch nicht funktionieren? Die OWA URL spricht man ja direkt an (als User) und in deinem Fall soll sie ja sogar leer sein, damit das funktioniert. Ein Redirect hätte so dann nicht funktioniert. ;)

Du stellst aber hohe Anforderungen ;)

OK, dann hab ich das wohl überlesen weiter vorne.

Genau selbst schuld ;)

http://woshub.com/how-to-refresh-ad-groups-membership-without-user-logoff/ sollte einfacher sein ;)

Tja wenn deine Logs keine 90 Tage zurück reichen, dann wirst du nix finden. ;) allerdings sind die trackinglogs afair eher Volumen begrenzt, als nach Zeit. Aber das nur aus dem Gedächtnis.

Naja einiges davon, siehe die "Behinderten" schaffen es dann sogar ins fertige Produkt. ;)

Ach darauf hab ich schon lange keine Lust mehr ;)

Na und? Wo ist da jetzt der Vorteil?

Auch das liegt am Alter. ;) Da ist sowieso immer Weihnachten. :p

Liegt bestimmt am Alter. ;)

Damit Proxy funktioniert, muss afair die external URL im 2010 leer sein ansonsten erfolgt ein Redirect, und das läuft dann bei identischem URL natürlich gegen die Wand. ;)

Warum sollte das nur mit Postfächern funktionieren? Im Log stehen alle Mails die da durchrauschen. Egal ob Postfach, ÖO oder Verteiler. Ich empfehle mal: https://www.frankysweb.de/message-tracking-gui/ das ist deutlich "angenehmer" zu bedienen als der Rest den MS anbietet. ;)

Nein, das geht afaik auch in der Cloud nur mit einem weiteren Postfach. Im allgemeinen auch die sinnvollste Form, weil das für den Nutzer verständlicher ist, als ihm zu erklären warum er das anders regeln soll. ;) Und wo wäre jetzt der Vorteil? Zwei Postfächer in zwei tenants?

Schööön 🤣

Mit welcher Begründung denn? Ist doch nicht so wichtig? ;)

Das funktioniert nicht. Wie Evgenij geschrieben hat, gibt eine PKI Zertifikate der eigenen CAs aus. Da kann man keine "fremden" Zertifikate importieren. Ach einfach alles auf lets encrypt umstellen, dann ist es egal ;)

Wie bekommt man denn diese Meldung? Noch nie gesehen. 🤣