NorbertFe

Nein, denn JEDE Woche kommen ja keine Windows Updates, sondern üblicherweise nur einmal pro Monat (am Patchday) und in Ausnahmefällen (out-of-band) gibts noch mal welche. Na ggf. mit Verzögerung weniger Tage, aber garantiert nicht geplant einen Monat hinterher. Kann man machen, aber dann muss man ja trotzdem alle Events usw. beachten ggf. externe Quellen monitoren usw.

Unabhängig davon, dass ich pauschal einen Monat Wartezeit für zu lang erachte, würde ich bei Systemen wie dem Exchangeserver, der in der ein oder anderen Form ja von extern erreichbar sein dürfte nicht so lange warten wollen. Bye Norbert

Man kann das schon da eintragen, nur muss es dann eben auch korrekt sein. Ich hatte das bei Kunden auch mal händisch machen dürfen und da gings problemlos.

Jetzt weißt du es: https://learn.microsoft.com/en-us/exchange/plan-and-deploy/supportability-matrix?view=exchserver-2016 ;) Wäre, hätte könnte. ;)

Dann machst du „irgendwas“ falsch. Wäre zumindest meine Vermutung.

Ja, wobei empfohlen wird, besser das Zertifikat auf Basis der Kerberos Vorlage auszustellen, dazu muss man dann aber ein wenig mehr konfigurieren. naja sieht eher nach setup enter enter installation aus. Kann man zwar machen, aber …

Ich würde automapping auch nicht nutzen. Das bekommen die User auch alleine hin (mit Anleitung).

Offensichtlich wurde es aber mal verwendet, denn die werden automatisch gezogen, sobald irgendwann/irgendwer mal auf "verschlüsseln" geklickt hat. Ob das jetzt ein grundsätzliches Problem darstellt, musst du rausfinden. Wenn das Zertifikat weg ist, sind im worst case auch die verschlüsselten Daten weg. Die Domain schrottest du damit nicht, nur maximal die Daten die per EFS verschlüsselt wurden. ;) Wenn man EFS verhindern will, muss man es explizit per GPO verbieten! Bye Norbert

Ist auch keine Hürde, aber offenbar strengt sich MS immer mal wieder an, denn das Tool funktionierte früher problemlos, inzwischen hab ichs kaum noch in Gebrauch, aber ich geh auch davon aus, dass das keine unlösbare Hürde sein dürfte. Aber wie gesagt, ob den Fehler hatte ich erst in der vergangenen Woche, und solange man den private Key mit dem alten Zert noch exportieren kann, gibts ja auch keinen Bedarf für wirkliche Verrenkungen.

https://learn.microsoft.com/en-us/powershell/module/exchange/set-calendarprocessing?view=exchange-ps

Der sagt genau dasselbe. ;)

Manchmal brauch ich auch geistlichen Beistand bei einigen IT Problemen, bzw. einen Exorzisten. :P

Das könnte daran liegen, dass du eben mit Delegates hantierst. Denn die müssen ja zustimmen/ablehnen. Solange steht der Termin unter Vorbehalt drin. Ich würde stark davon ausgehen, dass es ohne delegates genau wie gewünscht funktioniert.

Was merkwürdig ist, denn per Default ziehen sich die Domaincontroller hardcoded ein zertifikat auf Basis der DomainController-Vorlage. ;) Und wenn deine DCs kein Zertifikat haben, gibts per default auch kein LDAPs.

Nicht unbedingt. ICh hatte das neulich auch auf dem Exchange und den alten Key konnte ich sehr wohl exportieren. Ich hab mir dann den private Key des alten Zertifikats mal als PFX auf einen anderen Server gezogen und dort per certutil das neue "repariert" und siehe da, man konnte das neue mit Key exportieren.

Kann ich so bestätigen. Die Kollegen hier haben zu großen Teilen keinen Hochschulabschluß, sondern alles mögliche. :)

Dann hätte man zumindest mal ein logfile. ;)

Gibts denn Fehlermeldungen?

Doch, oder warum siehst du das anders? Weils zu sicher ist?

Echt? Ich find das eher unnatürlich. ;) hier läuft jedenfalls nix unter diesem Account.

Naja, is wie mit der Erklärung mit zwei Eisenbahngleisen. Der einzelne Zug fährt halt trotzdem nur mit 1Gbit/s aber mit zwei Gleisen fahren eben zwei Züge mit je 1Gbit/s. Wenn man also seine Datenströme entsprechend nutzen kann/muss...

Nö, deswegen heißt das Switch independent. ;) Auf dem team. wo denn sonst? ;)

Wäre es dann nicht günstiger ggf. direkt den Autor des Skripts in seinem Forum zu fragen?

Also bei Dell gehts im Normalfall bis 8 Jahre teilweise bis 9 Jahre inzwischen. Und zwar mindestens schon seit 10 Jahren. Bei Dell Servern kann ich das nicht nachvollziehen. Ich lande in der richtigen Abteilung, sobald die die Service TAG von mir haben. Aber wie gesagt, wenns einem nicht gefällt, geht man dahin wo es besser paßt und ärgert sich über andere Sachen. ;) Bye Norbert

Man muss ja nicht unbedingt da kaufen, wo es einem nicht gefällt. ;)