NorbertFe

vor 2 Minuten schrieb userslittlehelper:

Auf dem 2007er muss RU10 installiert sein. Kann ich das einfach drüberbügeln, wenn ich nicht auf RU9 sondern bspw. auf RU4 bin oder müssen alle Zwischenversionen installiert werden?

Nein die sind kumulativ.

vor 2 Minuten schrieb userslittlehelper:

Gibt es noch mehr Adressen, die ab 2013 genutzt werden und die es bei 2007 noch nicht gab?

Exchange nutzt die Adresse, die du definierst. Ob die nun owa. vpn, schuffelpuff oder sonstwie heißen. Die einzige hart codierte Adresse ist autodiscover.domain.tld, welche im Zertifikat sinnvollerweise stehen sollte. Man kommt also mit 2 Namen prinzipiell aus. Legacy kannst du dir meist sparen, wenn du keine lange Coexistence fahren mußt.

Du br

vor 4 Minuten schrieb userslittlehelper:

Nochmal zum Zertifikat: Kann ich das gekaufte Zertifikat auch noch unter dem 2007er (OS ist Windows Server 2003 Standard) zum laufen bekommen oder würdet ihr davon abraten?

Würde man schon hinbekommen, nur wozu? Du willst doch migrieren, dann erfolgt eigentlich alles über den 2013 (OWA als Ausnahme mal abgesehen). Sinnvoll wäre die Konfiguration von Split-DNS, und spätestens dann brauchst du auch intern kein neues Zertifikat mehr auf dem Exchange 2007.

Bye

Norbert

Und wo ist jetzt dein Verständnisproblem? Hast du doch gut zusammengefaßt.

Dafür gibts dann entsprechende mst Dateien, die die Registrierung in den Browsern regeln (können).

Du kannst die Berechtigungen nicht per GPO vergeben. Ist dein Problem jetzt, dass der Button ausgegraut ist? Dann hast du afair den richtigen Artikel gefunden. ;)

vor 20 Minuten schrieb gooly:

Also meiner Meinung nach habe ich alles gemacht, um das automatische Update zu verhindern!

Jetzt müßte man nur wissen, was "deiner Meinung nach denn alles das automatische Update verhindert" ;)

Die SA für die Applikationsserver sah ich als gegeben (von beiden Dienstleistern) an. :)

AGDLP setzt du um, schreibst du. 

Also kannst du demzufolge ALP für lokale Accounts bauen. ;) So einfach.

Nur wenn deine VMs dann auch mit 2019 betrieben werden (sollen). ;) Ja korrekt. Und richtig, der Zeitpunkt vor dem Neuerscheinen ist immer so eine Gretchenfrage für SA. Wobei es ab und an auch schon Angebote von MS (?) gab, zu einem bestimmten Zeitpunkt zu kaufen (die alte Version) und dann bei Erscheinen das Recht auf die aktuelle Version zu besitzen. Ich kann mich da schwach dran erinnern, aber will es nicht beschwören. Evtl. kann ja einer der Lizenzprofis was zu sagen, ob es sowas mal gab oder einfach mein Gedächtnis falsch liegt.

SA für OS würde ich nur machen, wenn ihr regelmässig auf die aktuellen Versionen wechseln wollt und könnt. Die CALs würde ich immer mit SA abschliessen, da jedesmal die Budgetdiskussion losgeht. Server Neubeschaffung meist relativ preiswert, aber wenn man dann die CALs dazu zählt, sieht das schon vollkommen anders aus. Technisch werden aber für die CALs keine SA erforderlich, solange du eben maximal die Version betreibst, die du erworben hast. :)

vor 4 Stunden schrieb Sunny61:

Nimm das MSI direkt, funktioniert ganz wunderbar. Allerdings kriegt man es nicht mehr so einfach wie bisher, der Rechner auf dem das in APPDATA landet darf nicht in der Domain sein. Zumindest ist das meine Feststellung.

Kann ich nicht nachvollziehen, da ich das immer direkt auf dem WSUS Server auspacke, der logischerweise Memberserver ist. :)

https://wsus.de/de/WSUS-Package-Publisher/Uninstall2Install-Update-erstellen

funktioniert seit Monaten problemlos. Die ganzen Oracle Parameter wechseln sowieso gefühlt bei jedem Release.

Außerdem steht der Name in der XML Datei. ;)

ADSIEDIT. Aber nur wenn du sicher bist, was du tust :)

Ich persönlich nicht, aber als Systemhaus kann man über ein solches Konzept natürlich sprechen.

Ja, beste Voraussetzungen für ein vernünftiges VLAN Konzept. ;)

Das könnte man ja mal versuchen zu korrigieren. Eine komplett separate Umgebung für die Überwachung ist bei eigenem "Betrieb" ja auch mehr an Technik und Beschaffung. Ich kenne sowas eigentlich nur, wenn die Überwachung eben als "blackbox" von extern betreut wird und dort solch krude Anforderungen kommen. 

Vielleicht hat man ja nur gute Erfahrungen mit schlechter Konfiguration?

Aha :)

Ist das so schwer? :)

Verstehendes Lesen sozusagen;)

vor 9 Minuten schrieb numx:

heisst das ich muss vor dem CU10 noch min. das CU9 installieren damit ich alle vor dem CU10 gemachten Schema Updates habe?

Nein, denn die Dinger heißen ja nicht umsonst "CUMULATIVE" ;)

Du mußt wegen des .Net 4.6.2 auf CU9 (das ist die Version die auch CU6 kann und danach dann auf .Net 4.7.1 und dann auf CU10. Ja es gibt auch unsupportete Varianten, aber die lasse ich hier mal aus. :)

Bye

Norbert

Danke erkläre ich auch regelmässig wieder, alle nicken und wenn man das nächste mal kommt sieht man "Abteilung1, Abteilung2, Referat4" ;) Zum heulen.

vor 1 Stunde schrieb hoju:

Habe eine AD Struktur nach AGDLP Prinzip aufgebaut. Wie mache die Struktur für Azubis? Eine Ausbildung dauert 4 Jahre, nach 4 Jahren beenden sie die Ausbildung. Der grösste Teil muss die Firma nach der Ausbildung verlassen, ein kleiner Teil bleibt.

Hi erstmal,

Und was genau ist jetzt deine Frage? Was spricht dagegen die Azubis in deine Struktur zu integrieren wie normale Mitarbeiter mit den jeweiligen Rechten die sie benötigen? Ja das bedeutet, dass Azubis häufiger die Gruppenmitgliedschaften ändern.

vor 1 Stunde schrieb hoju:

Zusätzlich habe ich noch eine frage zur Theorie AD. Die unterste Einheit ist doch die OU und die oberste die Domäne?

Naja forest/tree wäre noch über der Domäne. ;) 

Nicht bei 2016 Server. Bei Windows 1709 und später kann man da was "basteln". ;)

Warten auf die neuere Version von Windows Server. Bei 2016 hast du leider keine wirklichen Alternativen.