NorbertFe

Oh sorry hab statt 2010 2013 gelesen. Die Legacy kann man dann natürlich konfigurieren, aber da kenne ich deine Nutzer und migrationszeiträume nicht. Üblicherweise ist das gar nicht notwendig. Und ja beide Serverversionen benötigen die selben url, wenn man die Namen behalten will. ;) wenn nicht, dann könnte man auch anders konfigurieren. Sinnvoller Weise liest man primär die ms migrationsanleitung, und ergänzend dann „viele Anleitungen im Internet“ ;)

Exchange 2013 ist nicht Legacy! Mach das weg. Und ich mal nen Strich auf der Liste für Leute die wieder mit Wildcats Zertifikat anfangen.

exchange 2013 kann auch zu Exchange 2016 proxien. Insofern kann man eigentlich alles fertig konfigurieren identisch zum 2013 und am Ende einfach den DNS Namen auf die neue ip zeigen lassen.

vor 45 Minuten schrieb testperson:

Eventlog

Was'n das? :)

vor 1 Minute schrieb MS Master:

Warum es nicht geht wenn man exakt das gleiche Lokal konfiguriert wird wohl ein Geheimnis von Microsoft bleiben.

Ja, und im Endeffekt ist es auch egal, weil sowas niemand lokal konfiguriert. :)

Mit dos wirst du nicht weit kommen.;)

Vermutlich in die recovery console Booten und gdata dienste deaktivieren. Ansonsten schonmal die Daten sichern. ;)

Ändert aber nichts daran, dass du entweder einer Gruppe etwas verweigern musst (willst du nicht) oder einer Gruppe (und nur der) etwas erlauben willst. Beides funktioniert, wie oben bereits beschrieben. Deswegen verstehe ich warum du eine weitere Lösung suchst. Aber vielleicht fehlen uns ja nur die Infos. ;)

Dann führe wie oben beschrieben eine „der darf sich anmelden“ Liste. Und ja das geht genauso wie es oben beschrieben wurde.

vor 7 Minuten schrieb MS Master:

age ich im AD bei einem Test User ein, das er sich nur an PC X anmelden darf, erscheint auf dem Versuchs PC auch korrekt die Meldung das er sich hier nicht anmelden darf.

Das ist aber was ganz anderes und sollte nicht verwendet werden. Ich würde an deiner Stelle da nicht soviel Zeitaufwand reinstecken und das per gpo definieren. Dann gehts ja wie es soll. Und da der pc ja Mitglied der Domäne wird, ist doch das lokale gehampel dann sowieso überflüssig.

bye

norbert

Korrekt.

Das ist dann das nächste Problem. Im Moment hat der TO ein Problem, dass er seinen FFL nicht hochstufen kann. Das hat noch nix mit 2019 zu tun.

Tja, du solltest mal dein AD und deine Sysvol Replikation in Ordnung bringen. ;) Sollte eigentlich im Eventlog zu finden sein.

Du mußt ja auch nicht den Domain Functional Level sondern den Forest Functional Level (Gesamtstrukturfunktionsebene) auf 2008 oder höher konfigurieren. Fehlermeldung lesen und mal mit deinem Screenshot vergleichen. ;)

https://support.microsoft.com/en-us/help/322692/how-to-raise-active-directory-domain-and-forest-functional-levels

vor 15 Minuten schrieb Saegenjupp:

Bei der Folderredirection ist es ja so, selbst wenn die GPO weg fällt, werden die Einstellungen so lange behalten, bis es eine Änderung zu einer neuen Redirection mitgeteilt wird

Deswegen kann man in der Folderredirection ja auch definieren, was im Falle des Wegfalls mit der Ordnerumleitung passieren soll. ;) Siehe "Entfernen der Richtlinie".

Das hilft nix, wenn in der Richtlinie mehr als nur die Ordnerumleitung ist, denn dann würden alle anderen Computer die Richtlinie auch nicht übernehmen, weil sie sie nicht lesen dürfen. ;)

Du mußt doch nur "GPO übernehmen" verweigern. ;) Menno....

Nein der fileserver ist keine Lösung. ;) du musst verweigern definieren und am sinnvollsten per Gruppe und nicht einzelne computerkonten. Geh mal zum Reiter „Delegierung“

Und Computer haben keine Konten die man in Gruppen stecken könnte?

Darf man dort keine eigenen Router anklemmen? :o

Ja "Lernen durch Schmerzen". ;)

LOL ja wenn man den DC rauszieht, wirds schwierig mit Domain-Anmeldung. ;)

Glaub mir doch einfach mal. ;)

Nimm den ROuter mal ausser Betrieb. GEhts dann? Ist doch nicht so schwer. ;)

Das ist dem Server eben nicht egal, wie du ja gerade feststellst. :) Da hilft maximal überall IPv6 komplett deaktivieren. Kannst du ja schnell mal am Server und einem Client testen.

Ist am Router ipv6 aus? Von der Telekom sind die speedports auch so doof, dass man sie dafür nicht einsetzen kann. Das dürfte bei dir auch das Problem sein, auch wenn du oben meinst es wäre was anderes.