Dukel

4 hours ago, Forrest said:

Das heisst ich kann dieses Script nehmen um die Postfächer mit Kalendereinträgen zu migrieren.

Das kannst du ja ganz einfach mit Test-Usern bei dir testen.

Wie kommst du auf 1 failed, ein error? Wenn man die Stati in dem letzten Screenshot zusammenzählt passt das Ergebnis doch.

15 minutes ago, HeizungAuf5 said:

Hallo @testperson

 

Die Anmeldeberechtigungen ändern sich auch oft. Heißt ich müsste die Domäne mit Tonnenweise Gruppenrichtlinien für die Server erschlagen und wenn sich mal was ändert,

Wieso ändert sich das oft? Klingt nach einem konzeptionellen Problem.

Außerdem musst du nicht jedes mal die Richtlinien ändern, sondern kannst die Benutzer in Gruppen zusammenfassen und diese bearbeiten.

Ist die Disk statisch oder dynamisch?

Hast du den KB Artikel einmal auf Englisch gelesen? Oft sind es Übersetzungsprobleme.

Hybrid Config erstellen, wenn noch nicht vorhanden, und dann die Postfächer einfach migrieren. Ggf. am Ende Hybrid wieder entfernen.

Ich würde, wenn wirklich keine Domäne gewünscht ist, die Clients aus der Domäne nehmen und mit Lokalen Konten arbeiten.

Wieso keine Domäne mehr?

Wenn Federation nicht möglich ist gibt es ja relativ neu die Pass-Trough Auth. Die Kennwort Hashes werden nicht gesynct und man braucht keine komplexe ADFS Infrastruktur.

Wieso dann Ruhezustand und nicht herunterfahren?

Es wird Account Sharing betrieben? Habe ich gar nicht herausgelesen.

Das würde ich als erstes auch entfernen.

2 hours ago, joseph_halter said:

?Jede Anwaltskanzlei?  Und die Gründe liegen auf der Hand. Wenn eine Anwaltskanzlei ihre Daten bei einer IT-Firma hat, gegen die rechtlich ermittelt wird, haben die ermittelnden Behörden (mit den nötigen Durchsuchungsbefehlen gegen die IT-Firma) plötzlich Zugriff auf heikle Daten der Anwaltskanzlei. Wenn die Anwaltskanzlei diese Daten (und Mails) hausintern hält, haben die Behörden nur Zugriff, wenn auch die Anwaltskanzlei direkt angeklagt (mit den nötigen Durchsuchungsbefehlen gegen die Anwaltskanzlei) wird.

Müssen Anwaltskanzleien nicht beA (Besonderes elektronisches Anwaltspostfach) nutzen?

Manchmal hilft keine Technik und man muss etwas organisatorisch lösen.

Das einzige was ich kenne, wo kein Copy/Paste funktioniert ist beim Passwort wechseln.

RDP kann ich immer das Passwort einfügen und Strg+v von keepass sollte ja eh transparent sein, da Keepass das sozusagen über die Tastatur eingibt.

Wir nutzen Royal TS und speichern dort das Passwort (mit Royal TS Verschlüsslung).

Nochmal zum Vorschlag von mir? Geht da kein DNS? Dann brauchst du den ganzen Aufwand nicht treiben. Dann ist die IP egal!

Wozu braucht man IP Adressen? Geht es nicht via DNS?

Du hast ein Array mit Strings und keinen String.

Das -join macht daraus ein String ung verbindet alle drei Elemente mit "new-Line" und "Test".

$test | %{ 'Test ' + $_ }

2 minutes ago, Trix said:

Mit einer VPN Verbindung kann ich dann zwar das AD pingen, hab als normaler user da nichts zu suchen.
Ich kann nur auf Daten zugreifen, wenn ich mich als Admin anmelde.

Ist der Client und der Benutzer im AD angelegt / gejoint?

Was ist das für ein VPN?

Gibt es ein AD für die Mutter und ein eigenes für euch oder ist das nur ein AD?

Die Frage ist, ob du überhaupt eine KeyTab Datei brauchst. Ob Kinit nicht reicht.

Vermutlich.

Keytab wird für Services genutzt. Wenn sich ein User (interaktiv) anmelden möchte nutzt er kinit.

EDIT:

Man kann mit kinit ein keytab File nutzen.

https://kb.iu.edu/d/aumh#use

Was ist denn genau das Ziel des ganzen?

Die KeyTabs brauchst du um einem Domänenbenutzer (Service Account) Kerberos beizubringen, z.B. für ein Linux Webserver.

Um sich an der DB einzuloggen gibt man entweder ein Domänenuser / Passwort an (bzw. via Kerberos mit kinit) oder man braucht einene Trust für eine fremde Domäne.

FQDN ist der Hostname im DNS. Das hat nichts mit dem AD zu tun.

Bei den Requirements steht nichts mit AD:

https://vmware.github.io/vic-product/assets/files/html/1.4/vic_vsphere_admin/vic_installation_prereqs.html

VCenter gibt es mittlerweile als Appliance.

Was wirklich Rechtsverbindlich ist solltest du einen Rechtsberater fragen.

Sowas setzt man auf einem Lokalen Server auf. Wenn man das Unbedingt bei einem Hoster braucht, dann braucht man da vorher etwas mehr Vorbereitung.

Hast du eigenen Profile für die Terminalserver eingerichtet oder nur das generelle Servergespeicherte Profil?