NorbertFe

Dafür warte ich grad darauf, dass nach einer Deinstallation des Language Packs die 100% vorbei sind:

Installier doch mal das deutsche Sprachpaket ;)

Danke, nach der Installation über lpksetup laufen die Updates durch. :) Ich dachte, kann der Admin ja auch mal was tun für sein Geld ;)

Ich hab 25x mein Kennwort falsch eingegeben und hab dann den nächsten Admin angerufen, dass meine Tastatur kaputt wäre ;)

Eben, und ganz ehrlich, das is mir auch als Klopskopf Admin schon passiert. ;)

Weil mich Dinge stören, die ich normalerweise nicht brauche bzw. als Workaround jetzt raufschmieren muss, nur weil MS ihre QS nicht im Griff hat.

Schmeißt ihr das hinterher alles wieder runter? :)

Ich habs bei einem Server mal installiert, aber der Fehler tritt trotzdem auf. Handschrift und Spracherkennung natürlich nicht installiert. Und es ist auch nicht das Default Paket.

Hat das bei irgendwem mit Installation des Language Packs funktioniert und man konnte es dann installieren?

Alternativ sollten sie es auch an ihre Kunden ausliefern ;)

Moin, kündigen ist keine besonders gute Idee heutzutage (Phishing). DMARC und weiterhin DMARC Monitoring sollte man konfigurieren. ein Null mx (wenn der DNS Provider das unterstützt), dann kommt zumindest nix mehr an, verhindert aber ggf. auch, dass man noch was senden kann. Wenn man das nicht will, dann so wie du schon schreibst SPF auf -all und gut. bye Norbert PS: Muss ich einigen Kunden auch immer wieder erklären, dass man auch nach einer Umbenennung der Firma oder einer neuen Corporate ID Domain nicht einfach die alte Domain ignorieren darf.

Glück für die, die schon mehrheitlich 2022 im Einsatz haben. ;) Ich frag mich echt, was die bei MS immer rauchen.

Aussperren geht ja afair nicht mehr seit irgendeinem Update. ;) insofern also quasi gefahrlos.

Nur dass der to nicht den Standard hat, wenn ich mir sein erstes posting anschaue.

Hmm, am Ende doch aber Wurst. Auf den dcs ist es deaktiviert. Also sollten sich diese testclients dann nicht mehr sinnvoll anmelden können, oder?

Laß dir doch gern einfach alles aus der Nase ziehen. Niemand hier kann dir beim Tippen auf den Bildschirm schauen und hat deswegen auch nur begrenzte Vorstellung davon, was du jetzt genau vor dir an Problemen/Fehlern/Erfolgen siehst.

LOL.... na sowas. Er kennt deine DB nicht, weil du einen anderen Namen eingibst? Irgendwie schon schräg, oder? ;)

Gibts -filepath überhaupt noch? Wurde das nicht irgendwann ausgebaut? https://support.microsoft.com/en-us/topic/changes-in-exchange-server-powershell-cmdlets-and-exchange-admin-center-for-unc-path-inputs-kb5014278-36af1640-4389-4ff1-b805-d1d63715a0dd Step 1: $Export = Get-Mailbox Step 2: $Export|%{$_|New-MailboxExportRequest -FilePath “\\PC\Microsoft Exchange\$($_.name).pst”}

get-mailbox -Database FWDB1 | foreach {New-MailboxExportRequest -Mailbox $_.Alias -FilePath "\\srv-ekh-fs1\daten\IT\PST\$($_.alias).pst"" -BadItemLimit 10 Versuch mal so

Der User braucht keine Rechte, sondern der Exchange Server. https://learn.microsoft.com/en-us/powershell/module/exchange/new-mailboxexportrequest?view=exchange-ps

Ich würde sagen auf den DCs anschalten und die auch ggf. mal Rebooten. Danach dann für alle Clients. Denn die Clients sprechen ja signiert, wenn der Server zustimmt. Und der bietet ja jetzt nur noch mandatory SMB Signing an.

Wäre vielleicht sinnvoller, sowas eben nicht zum Tagesstart zu setzen, sondern eher zum Feierabend. ;)

korrekt. Das Deaktivieren hatte man zu 2003 Zeiten empfohlen, weil es da wohl Performanceprobleme gab (merkbar wegen der damaligen Hardware) und weil zu dieser Zeit natürlich noch jede Menge alte Systeme unterwegs waren, die damit nicht klarkamen. Beides sollte heutzutage der Vergangenheit angehören. :)

Richtig, deine DCs sind immer unsigniert (sowohl als Server als auch als Client). Insofern ist eben ein Test noch viel unnötiger ;) Oder willst du deine DCs noch mal einzeln bestücken.

Ja, wer oder was hindert dich? Natürlich kannst du das auch auf eine oder eine Gruppe von Maschinen anwenden. Macht halt nur meist nur Aufwand für die Erkenntnis, dass man es auch gleich komplett ausrollen konnte. In deinem Fall dürften sich ja sowieso schon alle Windows Maschinen per signed smb unterhalten. ;)