NorbertFe

Wie wärs mit gpp? Da gibts sogar nen wizard der sich da durchführt.

Auf nem "normalen" 2016 ist ja die verstärkte Sicherheit für den IE standardmässig aktiv. Vielleicht liegts daran.

Ok so that’s the answer for one question. ;)
did you install it?
Install the gMSA on your host by running the following command from the PowerShell command prompt: Install-AdServiceAccount <gMSA>    

Also eigentlich macht man das einfach so:
https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo
 
Dann klappts auch mit neuen DCs usw. Kurz das Grundsätzliche. Nur der PDC Emulator holt die Zeit von "extern" wo auch immer und alle DCs holen sich die Zeit vom PDC Emulator und alle anderen dann von ihren Anmeldeservern.

Bei zweiterer Version (im Übrigen die sinnvollere in vielen Fällen), landen gesendete und gelöschte Elemente auch gleich im richtigen Postfach ;) Die OST Datei hattest du schon richtig erwähnt. Weiterhin kannst du dann getrennte Signaturen und Regeln und Abwesenheitsassistenten pro Postfach nutzen.

Sie sollte aktiviert sein meinst du? Sag ich ja, der Exchange hat keine Rechte auf die Objekte im ad und deswegen geht das dann nicht. Du musst also die korrekten Berechtigungen wiederherstellen.

Akzeptiert keine gpos:
https://docs.microsoft.com/de-de/office365/servicedescriptions/office-applications-service-description/office-applications-service-description

Das liegt daran, dass du zu ungeduldig bist. Warte mal 1-2h, dann sollte das anders aussehen.

Ja, würde ich sagen.

Was lange währt wird gut? Wer zu lange testet lernt im Allgemeinen Murphy kennen.
Da scheint bei der Fehlermeldung euer Storage wohl nicht so ganz mitzumachen. Ich würde als erstes ne Kopie der DB Datei ziehen. Dann hat man zumindest die Chance offline was zu extrahieren. Das geht notfalls sogar "ohne" Kosten weil es inzwischen einige Tools gibt, die sowas verschenken. Ansonsten kann man natürlich an dieser Kopie auf anderer Hardware (und anderem Speicher) auch mal mit eseutil ran.
 
Bye
Norbert
 

Importieren kann man das reinkopieren natürlich auch nennen. ;)
und rein theoretisch reichen die letzten/aktuellsten, aber es gibt wie immer Ausnahmen. Ob man die berücksichtigen will oder muss wird man dann schon rausfinden.
was kostet dich eigentlich der Versuch an Zeit gegenüber der Frage hier? ;)

Deswegen würd ich mir einfach mal nen anderen Client nehmen. Dann sieht man recht schnell ob’s ein Client oder ein serverproblem ist.

Genau.

Www.nartac.com download iiscrypto. Best practice auswählen und Booten.

Korrekt. Solange aadc gewünscht ist, brauchst du den lokalen Exchange. So zumindest mein Wissensstand.

Naja der COMPUTERaccount sollte halt LESERechte habe. ;) Freigabe und NTFS also für Domaincomputer und Domaincontroller berechtigen. Im Sysvol hat sowas nichts zu suchen.

Vermutlich am einfachsten, indem du per drag and drop zwischen den beiden Kalendern verschiebst. Hat natürlich immer den Nachteil, dass ein Ressourcenpostfach üblicherweise die Buchungsautomatik aktiviert hat und bei eingeladenen Nutzern so der Besprechnungsorganisator nicht mehr paßt.

So und was hindert dich jetzt daran dort einen neuen A-Record starface mit IP10.20.x.x einzutragen? Schon funktioniert das.

So wie du sie installiert hast nur rückwärts. ;)
https://blog.it-koehler.com/Archive/517 Ist für 2010 aber 2019 is ähnlich

https://practical365.com/exchange-server/exchange-2013-the-internal-transport-certificate-cannot-be-removed/

für die angegebenen Nutzerzahlen sollte das problemlos ausreichen, wenn der dc nur dc ist.

Unten rechts steht doch schön "BLAU" IHR KENNWORT ÄNDERN!
 

 
Der ist immer sichtbar. Mir ist kein Exchange 2016 bekannt, bei dem das per default deaktiviert ist.

Nein. Warum auch. Nur weil ein Computer nicht angemeldet ist, muss er ja nicht gleich überflüssig sein. Da es anders als beim Printer pruning keine Automatik gibt um wieder ins ad zu kommen, wär das also schwierig.

Ja genau so plus:
https://support.microsoft.com/de-de/help/4489622/cumulative-update-23-for-exchange-server-2013
 

ziemlich einfache Antwort: Ja.
im Internet findet man viel, wenn der Tag lang ist. Ich wüßte jetzt nur keinen Zusammenhang zwischen der Windows Edition und der Funktion Domain Controller. Es gibt zumindest keine mir bekannte best practice Empfehlung seitens MS die dort Vorgaben macht.