NorbertFe

Vor allem funktioniert diese Funktion (Netzwerkbrowser) eben auch nur mit SMB1 und _niemand_ braucht den Kram wie der andere Norbert schon schrieb.

vor 1 Stunde schrieb svewo1986:

Was komischerweise aber leider nicht geht, ist dass ich einen Benutzer von der anderen Domain X nicht in eine globale Gruppe der Domain Y bekommen.

Das ist nicht komisch, sondern normal.

schau mal hier:

http://www.active-directory-faq.de/2011/09/group-nesting-in-windows-domains/

schönes Beispiel sind die domänenadmins. ;)

Was verursacht denn an Port 80 Bauchschmerzen?

Ja könnte und kann ich. Genauso wie ich entscheiden kann, ob ich solche Vorschläge mache oder nicht. :)

schönen Abend noch

norbert

Das bringt dir schon was. Macht aber mehr Arbeit, weil du alle zukünftigen ous berücksichtigen musst und auch alle erwischen musst. Der Sinn ist es üblicherweise die Arbeit zu erleichtern und das in einer Art die auch ein bisschen nachhaltig ist. ;)

vor 12 Minuten schrieb soulseeker:

Müssen die anderen DCs denn diese Richtlinie auch bekommen? 

Welche?

vor 14 Minuten schrieb soulseeker:

Ich habe ja ohnehin schon eine eigene gebaut, die verknüpfen ich dann mit meinen Clients und Server-Ous und alle sind froh und synchron. 

Verknüpfe sie doch einfach ganz oben auf domänenebene. Spart Verlinkungen und kein Mitglied der Domäne kann sich anders verhalten.

Auch hier... ich wollte keine verbastelte Umgebung noch mehr verbasteln.

Die steht ja schon drin :) aber ja, manchmal muss man eben auch drastisch formulieren.

Nein du sollst sie nicht erzwingen und nein der pdc Emulator übernimmt nur seine Einstellungen. Probiere aus. Und man konfiguriert nix in der default Domain policy!

Muss nicht. Kannst auch Pusteblume reinschreiben.

Du hast doch wohl nix anderes erwartet?

Nein kannst du nicht. Sinnvoll wäre die Anbindung des Exchangeservers per SMTP (klingt nämlich stark nach POPConnector da oben). Dann Outlook Anywhere konfigurieren und fertig. WEnn das alles nicht gewünscht ist, mußt du intern einen emailaktivierten Kontakt anlegen mit der Adresse Buchhaltung@firmaxyz.de und eine externe Weiterleitungsadresse buchhaltung@firmaxyz-ichnutzepoprotze.de. Letztere Domain legst du beim Provider zusätzlich an und gibst dort dem Popkonto einen Alias (oder wie auch immer das dort heißen mag).

Bye

Norbert

PS: Ersteres wäre definitiv zu bevorzugen. und SBS 2008 ist jenseits jeglichen Supports und sollte mal abgelöst werden. Office 365 böte sich an, wenn ich POPCon höre.

Kommt drauf an, kannst ja mal probieren. Im Thread gehts zwar um O365, aber könnte evtl. auch on prem funktionieren.

https://answers.microsoft.com/en-us/msoffice/forum/msoffice_o365admin-mso_manage/block-emails-with-an-empty-subject-line/424bc4ef-a6f8-4556-ae7a-ed7e00bfeeb7

HTH

Norbert

Hmm....

"Dieses Script wurde auf Windows Server 2012 R2 und Windows Server 2016 getestet" Heißt nicht, dass es nicht funktioniert oder?

vor 7 Stunden schrieb Milka:

ich habe ein selbst signiertes Zertifikat

Ist übrigens nicht supported. :) Auch wenns irgendwie funktionieren kann.

Ich würde ja eher schauen, was die Anwendung tatsächlich macht, dass sie unter WIndows 10 nicht mehr funktioniert. Denn das sollte sich auch ähnlich wie Windows 7 verhalten.

Und wenn man das mal händisch "miskonfiguriert" hat, dann muß man es entweder händisch wieder auf Standard zurückbauen, oder per GPO auch den Fall einplanen. :)

vor 21 Minuten schrieb goat82:

Anscheinend muss man in der SQL Datenbank etwas ändern damit es funktioniert.

genau das wurde bereits zweimal verlinkt.

Ja dafür braucht man den DFL/FFL 2008R2 und den gibts nur, wenn alle DCs 2008R2 sind.

vor 50 Minuten schrieb MrB:

Force ist für mich, das die Erneuerung erzwungen wird, wenn das Falsch sein sollte bitte ich um Berichtigung

Force erzwingt die Übernahme, auch wenn sich nichts am GPO geändert hat. Wenn das GPO aber noch nie übernommen wurde, dann muß es zwangsweise auch ohne Force übernommen werden. /force kann also im Zweifel einen Fehler verschleiern, weil man nie bemerkt, dass es eben ohne Force nicht funktioniert. Steht übrigens auch im /?

/Force                     Wendet alle Richtlinieneinstellungen erneut an.
                            Standardmäßig werden nur geänderte Richtlinien-
                            angewendet.

Liest du die Antworten und die dort verlinkten Artikel?

Hi,

Adressbücher der Organisationen. Na da bin ich auf die Lösung gespannt, erzähl mal, wie  ihr das lösen wollt. :) Ansonsten wirst du bei fileserverzugriffen sowieso quasi alles durch den Tunnel schicken müssen, also lohnte nicht so richtig da auf portebene zu sortieren/filtern. Man könnte natürlich mal beim Hersteller schauen, was der so an Informationen anbietet. ;)

https://support.microsoft.com/en-us/help/179442/how-to-configure-a-firewall-for-domains-and-trusts

für Terminplanungen mit Exchange könnte man auch mit der ms Federation gateway arbeiten, wenn die beiden exchangeserver auch extern erreichbar sind. Ist meist viel einfacher.

https://technet.microsoft.com/de-de/library/jj657462(v=exchg.150).aspx

bye

norbert

Solange das nicht behoben ist, wird das nichts, bzw. Wird immer wieder Fehler produzieren. Exchange 2010 kann noch mit Rpc/mapi angesprochen werden, weswegen leider ssl und namens fehlkonfigurationen immer erst viel zu spät auffallen. Outlook 2016 erwartet korrekte autodiscover Funktion. Wenn du die eierleigende wollmilchsau bist, solltest du dir Zeit nehmen die Technik um Exchange und autodiscover zu verstehen (how tos findest du sicher zu Hauf) oder kurz jemanden dazu holen der weiß wie es konfiguriert werden muss (geht vermutlich schneller)

bye

norbert

Dann siehe oben.

vor 8 Minuten schrieb berootale:

wenn An Enthält alexander.mustermann@unseredomain.de außer header enthält A.mustermann@unseredomain.de

Und die BEdingungen stimmen auch bei den Mails die nicht weitergeleitet werden?