Moped

Hallo Zusammen, wir haben ein Problem mit "gelöschten" Daten die per DFS Synchronisiert werden. Es gab ein Problem mit dem Sync von Server A nach Server B. Heisst es wurden nicht alle Daten synchronisiert. Dann mussten wir etwas umstellen und alle User mussten auf Server B arbeiten. Da jetzt nicht bekannt war, wie der Datenstand war, haben wir den Sync bidirektional aktiviert damit sich beide Server abgleichen. Jetzt ist es wohl so, dass die Daten, die auf Server A waren, dort gelöscht wurden, weil sie auf Server B nicht verfügbar waren Ich hoffe ihr könnt mir folgen Gibt es eine Möglichkeit die daten wieder herzustellen? Nein, Backup geht nicht, weil das Backup vom Server B gemacht wurde, und dort die Daten ja nicht vorhanden waren.

ok, danke dafür

Das habe ich mir auch schon überlegt, war aber nicht sicher ob das "ok" ist. Aber mal ein Workaround

Idealerweise NIE... Wir haben zwei Standorte, und lustigerweise hatten wir in den letzten Wochen in beiden Standorten Stromausfälle (aber das soll jetzt hier nicht thema sein) in dem Moment waren halt zwei DC's nicht verfügbar. Dadurch kam die Frag auf wie man das kompensieren kann. Laufen wie es soll (oder wie ich es möchte) tut es ja nicht. Ich möchte, sofern möglich, dass wenn zwei DC's weg sind, die Apps trotzdem noch die User authentifizieren können.

Naja, das gerade geht bei uns ja nicht Die Auflösung des DNS von dem App Server klappt. In der App selber geben die Verantwortlichen dann "Firma.de" zur Authentifizierung an. Wenn alle DC's verfügbar sind, klappt die Anwendung. Wenn ich zwei ausschalte, dann klappt die Anwendung, je nachdem welche, entweder gar nicht, oder nur bei jedem 3. oder 4. Versuch (so ähnlich wie roundrobin)

@ Jan: Danke für die Info und den Artikel @Norbert: es sind 3. Anbieter Applikationen wie Docuware und selbst programmierte Dinge. Du warst ja mal bei uns, kennst aber mit Sicherheit unsere Umgebung nicht mehr Ich habe mich da schlecht ausgedrückt, es geht tatsächlich um Authentifizierung am AD. Habe anhand des Artikels schon etwas Bauchschmerzen wenn es nicht supportet ist. Aber das sollen mal andere entscheiden Dann sollen die Jungs die DC's per IP in die App schreiben, dann ist halt nicht viel mit Redundanz....

Hallo Zusammen, ich habe eine verständnisfrage zu DNS Wir haben 4 DC's die auch alle DNS machen. Wenn ich jetzt einen NSLookUp auf "Firma.de" mache, werden mir alle 4 Server zurückgegeben. Soweit sogut. Jetzt habe ich Anwendungen die zum Auflösen von DNS "Firma.de" in ihrer Config eingetragen haben. Wenn jetzt einer oder zwei DNS Server nicht verfügbar sind, klappt die Nutzung der Anwendung nicht mehr. Kann man das Verhalten umgehen? oder braucht es dafür einen Loadbalancer der dann anhand von Keepalive feststellt welcher DNS Server noch verfügbar ist? Danke euch vorab

wir haben schon verschiedene Subnetze, aber die haben wir am Standort Köln auch. Sozusagen für jede Etage ein eigenes SubNetz. Wie gesagt, das funktioniert auch bisher.

Sprichst du jetzt vom DHCP an sich oder von dem Failover? Wir haben zwar zwei Standorte, das ist aber so konfiguriert als wäre es ein Standort. Also bisher funktioniert DHCP problemlos auch "Standortübergreifend", allerdings ja nur mit einem DHCP Server. Weil wir zum einen die Unterschiedlichen Scops (Standort Köln mit den Mitarbeitern und Standort FFM für die Remoteuser) haben und eine Ausfallsicherheit haben wollen. Deshalb war mein Gedanke es so zu konfigurieren wie oben beschrieben.

Hallo Zusammen, ich habe eine Verständnis Frage bzgl DHCP Fail-Over. Ich möchte dies neu einrichten und wollte mich vergewissern dass ich das alles so richtig verstanden habe. Wir haben zwei Standorte, Köln und Frankfurt. In Köln sind die Mehrzahl der Mitarbeiter vor Ort. In Frankfurt kommen aber übers Internet alle Homeoffice User in das Netzwerk Zurzeit haben wir nur einen DHCP Server in Köln Meine Gedanken sind wie folgt Einen zweiten DHCP Server in FFM zu platzieren Zwischen den Standorten einen DHCP Failover einzurichten Bei allen Scops deren IP Adressen in FFM liegen (also die User vor Ort und die Homeoffice User) den DHCP in FFM als aktiven markieren und den Kölner als Failover Bei allen Scops deren IP Adressen in Köln liegen den DHCP in Köln als aktiven markieren und den FFM als Failover In den Server Optionen in Köln die Optionen (wie DNS und Gateway) für Köln eintragen In den Server Optionen in FFM die Optionen (wie DNS und Gateway) für FFM eintragen. Kann man das so machen oder ist das eher Ungünstig? Danke vorab LG Moped

danke dir

Ja, die Mindestpasswortlänge wird hochgesetzt, sollte ja aber nicht Thema des Posts sein. Mit der Antwort dass das Ablaufdatum sich nur verschiebt und keine Userinteraktion bei der Umstellung von Nöten ist habt ihr mir geholfen, danke Aber noch eine Frage. Wie sieht es denn aus wenn ich auch die Mindestlänge auf 12 Zeichen erhöhe? Wirkt sich das auch erst beim nächsten Ablauf und der damit verbundenen Kennwortänderung aus? Oder müssen die User sofort Ihr Kennwort ändern auf 12 Zeichen?

HI NilsK, danke für die Antwort. Was den Sinn angeht will ich nicht diskutieren, es wurde von unserer Mutter so festgelegt also richten wir uns danach. Wobei ich dir da recht gebe Aber danke nochmal

Hallo Gemeinde, wir werden bei uns im AD das Maximale Kennwortalter von 90 auf 365 Tage hochsetzen. Wie verhält sich das für die User? Wird dann einfach vom letzten Passwortchange der Zähler hochgesetzt (also der User bekommt nichts mit) oder muss ab dem Zeitpunkt ab dem ich die Änderung durchführe jeder sein Kennwort einmal neu vergeben? gruß Moped

nein, eigentlich nicht zumindest nicht wissentlich

Hallo Community, wir sind seit neustem mit unserem Mailsystem vom lokalen Mailserver (in der Domäne) in die Cloud O365 migriert Seit dem kann ich mich via Outlook und via Browser bei Office.de anmelden. Was aber komisch ist, selbst wenn ich mich im Browser bei Office.de abmelde und ich versuche mich mit einem anderen Account anzumelden, werde ich immer wieder mit dem Ersten Account angemeldet Habe auch schon den Browserverlauf samt Kennwörter gelöscht Wo Speichert der IE diese Daten? Zieht er sich die irgendwie noch aus Outlook? Da musste ich ja anfangs ein Kennwort eingeben und habe auch den Haken gesetzt Zugangsdaten Speichern Habt ihr eine Idee? Muss mich mit einem anderen User an Office.de anmelden

Warum? weil es nicht geht?!

ok, danke dachte Exchange 2010 bzw. Office 2016 könnten das out of the Box...........

Hallo Zusammen, wir haben eine Shared Mailbox, für diese solle eine automatische Antwort nach jedem Maileingang rausgehen. Ich ahbe schon viel gelesen und viel versucht. Umgebung ist Exchange 2010 und Outlook 2016 Im Exchange eine Transportregel erstellen geht nicht, da es keinen Punkt für eine "automatische Antwort" gibt In Outlook würde ich es mit einem Formular hinbekommen, dass Problem hierbei ist nur, dass es nur funktioniert wenn Outlook offen ist Im OWA gibt es auch keinen Punkt für eine automatische Antwort habt ihr noch eine Idee?

Hallo Nobby, ja, das aktuelle CU ist drauf Der Server ist in Deutsch und Nein, .NET 4.7 ist nicht drauf, 4.62 ist installiert Gibt es eine Lösung für diesen Fehler? Stört er evtl gar nicht? Für mich am meisten entscheidend, kann der Fehler Netzwerkprobleme verursachen? Danke vorab

Hallo Zusammen, eine Abfrage von Get-Serverhealth ergibt einen "Fehler" bzw ein Unhealthy Status NotApplicable NetworkAdapterRssMonitor Network Unhealthy None Konnte leider nicht wirklich eine Lösung im Internet suchen die mir sagt worum es sich hier handelt Ich habe ein Exchange 2016 mit aktuellem Patchstand auf Server 2016 als Hyper-V Client auf einem Server 2016 Hat jemand eine Idee/Info? Thx vorab

Hallo Zusammen, wir testen zurzeit im Unternehmen Windows 10. Jetzt ist uns aufgefallen, dass wir bei einigen Programmen (Adobe Reader, Outlook 2016) keinen Zugriff auf unsere Zertifikate haben die auf unserem Firmenausweiss im Cardreader stecken. Möchte ich ein PDF Dokument unterschreiben mit dem Zertifikat (was unter Windows 7 klappte) habe ich unter Windows 10 keine Möglichkeit Ebenso wenn eine verschlüsselte Mail versenden möchte funktioniert das nicht Scheinbar funktioniert der Zugriff auf den Cardreader nicht (wie gesagt, unter Windows 7 kein Problem) Wir haben zusätlich noch eine TCos Software installiert womit man auch auf das Zertifikat im Cardreader zugreifen kann, damit, komischer weise, klappt es. Also sollte von den Treibern her alles ok sein. Schränkt Windows irgendwie der Zugriff auf solch eine Karte ein? Hat jemand eine Idee?

Hallo Zusammen, ich versuche folgendes zu erreichen. Ein Notebook welches in der Domäne ist hat im Domänenprofil die Firewall deaktiviert, bei Privat und Öffentlich aktiviert. Wenn sich jetzt ein user mit dem Notebook in ein W-Lan einloggt, ist demnach die Firewall aktiv. Jetzt sollen die User sich per Cisco-VPN Client in unser Firmennetz einwählen (was ansich auch prima klappt) Ich möchte jetzt z.B. die Internet Browser in der Firewall Sperren wenn das Firewall Profil Privat oder öffentlich ist (das klappt ja auch) Darüber hinaus möchte ich aber, wenn die VPN Verbindung aufgebaut wird, dass die Internet Browser wieder funktionieren. Das Problem ist, dass trotz VPN ncht erkannt wird dass das Profil Domäne ist (klar, bin ja auch erst einmal "nur" im W-LAN Kann ich das Problem irgendwie lösen? Habt ihr eine Idee?

habe es mit -ResultSize 2500 |% {$_.recipients} hinbekommen, aber Dein Befehl funktioniert auch :-) Danke

Hallo, ich möchte mir alle Empfänger an die eine Bestimmte Mail gesendet wurde anzeigen lassen. Leider bekomme ich es nur hin dass mir ein Teil der Empfänger angezeigt wird. Die Anzeige geht dann mit ..... weiter hier mein derzeitiger Befehl get-messagetrackinglog -Sender "User@Firma.de" -Server "Server" -EventID "SEND" -Start "09/19/2016 13:13:00" -End "09/19/2016 13:33:00" | select recipients Die Anzeige sieht dann so aus Empfänger1@Firma.de, Empfänger2@Laden.de, Empfänger3@F... Habt ihr eine Idee?