Dirk-HH-83

iOS braucht m.W. nach mindestens SHA 256 u.a. für selbstsignierte Exchange Zertifikate HTTPS: Apple erzwingt kürzere Zertifikatslaufzeiten Dies stand kürzlich in der Presse: https://t3n.de/news/https-apple-erzwingt-kuerzere-1255881/ (ob sich aus auf die selbstsignierten Exchange-Zertifikate auswirkt ist mir unbekannt

Hallo, bei einem Exchange 2013 Server soll ein globaler Verteiler (im Windows Adressbuch von Exchange-Outlook) angepasst werden vom lokalen EDV Koordinator (der das Administratorpasswort nicht hat) Externe Empfänger können nur hinzugefügt werden wenn unter https://exchange-server/ecp die SMTP Adresse vorher unter Kontakte hinzugefügt wurde oder? Besten Dank,

CHK im Windows ist fehlerfrei chkdsk /F /R in CMD mit Admin lief m.W. nach durch ohne Fehler Es kommt jedoch weiterhin die Meldung: Es steht eine Systemreparatur aus, deren Abschluss einen Neustart erfordert. nächster Schritt: Festplatten (SSD) Test im HP BIOS

Hallo, ein neuerer Windows 10 PC mit 1909 fährt sich angeblich sporadisch alleine runter (jedoch kein ID 6008 im Eventlog) Word meldet Die Arbeitsdatei konnte von Word nicht erstellt werden. Überprüfen Sie die Umgebungsvariable TEMP. (habe ich gemacht und das Problem scheint nicht weg zu gehen) Welche Systemreparatur ist da gemeint? Siehe wie folgt: sfc/ scannow meldet: Es steht eine Systemreparatur aus, deren Abschluss einen Neustart erfordert. Starten Sie Windows neu, und führen Sie "sfc" erneut aus. Microsoft Windows [Version 10.0.18363.657] (c) 2019 Microsoft Corporation. Alle Rechte vorbehalten. C:\Windows\system32>sfc /scannow Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern. Es steht eine Systemreparatur aus, deren Abschluss einen Neustart erfordert. Starten Sie Windows neu, und führen Sie "sfc" erneut aus. C:\Windows\system32>

Hallo, kann jemand ein alternativen Active Sync Client für iOS empfehlen? Das iPhone ist in Übersee und dadurch das Troubleshouting etwas schwer. (es wurde die native Mailapp und die Outlook App probiert) Das Postfach als solches funktioniert auf anderen iOS Telefonen. Gut möglich das das besagte iOS Telefon zu alt ist. Es sind selbst erstellte Zertifikate im Einsatz und installiert. Es ist ein Exchange 2013 Server vorhanden. Es geht nur um zwei iPhones, kein MDM vorhanden Die iOS Google Gmailapp wurde noch nicht geprüft. Besten Dank

Hallo, ok, scheint problemlos möglich zu sein. Problem: Kunde möchte von CSP Partner auf Microsoft direkt wechseln (mit seinem O365 Tentant) Damit Direktzugriff auf den MS Support möglich ist Lösung: bei MS O365 Lizenzen kaufen aber mit Verweis/Lieferung an den bestehenden Tentant alte CSP O365 Lizenzen entfernen stornieren und neue Lizenzen zuweisen

Hallo, kann ein o365 Tentant der von einem CSP Reseller erstellt wurde eigentlich auch "Direktkunde bei Microsoft werden" / also die "Schirmherrschaft wechseln" Grund: der Endverbraucher möchte lieber den direkten Support mit Microsoft verwenden, bzw. auch die dortige MS Hotline. Englisch ist dabei ja sogar 24/7 Besten Dank vorab!

sendblaster? newsletter2go? BulkMailer Professional?

SORBs hat gewhitelisted, aber betont das unser Newsletter nicht an nicht existierende Domains / Adressen gesendet werden soll. Any message sent to a spam trap is spam. The message that caused this listing is spam because it was sent to one or more of our spam traps. If you do not isolate the problem and stop sending messages to our spam traps the ip may not be delisted and if delisted will likely be listed again and again. The only way to stop getting listed is to stop sending messages to our spam traps. Please check your mailing lists for outdated or otherwise invalid email addresses and check for compromised accounts. As we've seen no further spam occurrences, I've de-listed this IP. In order to assist you in identifying the source of the spam, I've attached the headers for the most recent occurrence. This may point to a compromised or unsecure mail account or mail server, or a computer infected with a spambot, among other possibilities. ++++ Ich brauche also ein Programm das die Empfängerliste auf fehlerhafte Emailadressen vorher prüft und entsprechend bereinigt bzw. anhand der Non_Delivery_Reports bereinigt? Wenn ich den Mailversand über Port 25 auf die zweite vorhandene feste IP laufen lassen möchte (z.B. mittels Verkehrs-Regel im lokalen Router müsste ich ja nur dies prüfen: prüfen das die zweite lokale Internetleitung: im SPF autorisiert ist auch PTR-R auf den selben Hostname wie bei der ersten Leitung ein sekundären MX hat Wenn ich dann mit der zweiten Leitung auch bei SORBs lande wäre natürlich etwas b***d.

danke, finde mich auf der RIPE Seite spontan nicht zurecht, was für Auswirkungen meinst du z.B. ? Auf dieser Blacklist-Abfrage: http://multirbl.valli.org/lookup/ kommt ca. 5-10x dieser Fehler: (obwohl der PTR-Record korrekt gesetzt ist laut mxtoolbox.com) DNS request failed: The name server was unable to process this query due to a problem with the name server.

du meinst wenn eine vCPU Überbuchung stattfindet nehme ich an

Hallo, danke es funktioniert wieder. Der Win2008 Server hat sich ca. 5x neugestartet und immer dieselben Phasen gezeigt. Ich dachte erst es wäre die Neustartschleife aus diesem Blog: https://www.borncity.com/blog/2019/11/27/windows-server-2012-geht-in-update-schleife/ okay danke Kurze Frage wegen der CPUs und einem SQL Std. Server: Ein SQL Server ist auch umso besser je mehr virtuelle CPUs (unter esx) ihm zugewiesen sind? (kommt dann natürlich noch drauf an wovon gesprochen, query´s oder andere prozeduren kann ich mir vorstellen) Es ist m.W. nach ein älterer SQL 2008/2012 Std. Server.

Hallo, der lokale Exchange versendet direkt und ist bei SORBs gelistet. Es werden monatlich mehrere Newsletter versendet, ca. 5000 Stück pro Woche. Es sind nun ca. 2500 Mails unzustellbar zurückgekommen, genauer Grund in der Non-Delivery-Reports folgt. Es hat bisher jahrelang gut funktioniert mit dieser Konstellation. Ein hyper-aktives pflegen der BCC-Empfängerliste findet nicht statt. Habe ein Case bei SORBs geöffnet und es dauert halt ggf. 24 Stunden. Kann man sich bei SORBs kostenpflichtig "freikaufen" so dass es nicht wieder passieren könnte, weil man sich als seriöser Versendet bekannt gemacht hat? Sorbs verwendet ja z.B. diese Mailadresse: payments@support.sorbs.net

Hallo, wenn Windows 7 PCs (im Domänennetzwerk) einen Profilpfad zum DC d.h. Roaming Profile haben und auf Win7 upgedated werden, dann hat man nach dem ersten Win10 starten ein leeres neues Userprofil oder? (und einen neuen Profilordner namens V6 o.ä.) Stimmt das?

Hallo, bei einem Windows 2008 Std. R2 Server kommt beim Herunterfahren diese Meldung: Phase 1 von 12 Konfigurieren von Windows wird vorbereitet. Das ist nun seit ca. 60minunten so. Kann man feststellen ob überhaupt noch was passiert? (das Rädchen dreht sich) Der Server hatte wegen einem SQL Server Std. ca. 95% RAM Auslastung. Der Neustart sollte wegen Ressourcenerweiterunge durchgeführt werden, d.h. sonst funktionierte der Server offenbar. Mir viele spontan ein den Ressourcenmonitor remote aufzurufen. Hätte ich vermeiden können das dies passiert? Vermutlich nur durch bessere Updateinstallation. Ob man nun Shutdown -r -t 0 oder Shutdown -s durchführt ist dabei vermutlich egal. Windows Update Dienst vor dem neustarten beenden verhindert "solche ungewollten Proceduren tagsüber" nicht oder? Auf dem Server sind länger keine Updates gewesen. Besten Dank für eine Einschätzung!

Hallo, bei einem HyperV Host Win2016 ist eine Win2016 VM Laufwerk D: soll vergrößert werden. (aktuell 376 GB) Mittels HyperV Manager kann man ja den Assistenten zum Bearbeiten virtueller Festplatten aufrufen. Habe vorerst nur um 10 GB erhöht auf 386. Beim Fertigstellen hängt das Fenster bei "virtueller Datenträger wird bearbeitet fest" und der Ladebalken hat überhaupt nicht gestartet. In der VM: unter Computerverwaltung ist der "nicht zugewiesener Speicher noch nicht zu sehen" Abrechen ist nicht ausgegraut. Kann bei Abbruch etwas schief gehen?

Hallo, Ziel: es werden zwei Desktop Icons benötigt die beim anklicken jeweils in einen Netzwerk-Ordner verweisen der so heißt wie der aktuelle Tag (also am testen diesen Ordner erstellen) (es ist einem Domain-User-PC mit Zugriff auf den Ordner) Desktop Icons: FOTO EINGANG FOTO AUSGANG Habe dieses alte VBS Script gefunden womit es offenbar mal funktionierte, das sieht doch eigenlich ganz gut / nach der besten Lösung aus? Dim KW, t, Jahr, Monat, Tag, txt Dim poShell Dim poProcess Dim iStatus t = DateSerial(Year(Date + (8 - Weekday(Date)) Mod 7 - 3), 1, 1) KW = (Date - t - 3 + (Weekday(t) + 1) Mod 7) \ 7 + 1 Monat = Month(Date) Tag = CStr(Date) Jahr = CStr(Year(Date)) txt = "Z:\FOTOS\EINGANG\" + Jahr + "\" + cStr(Monat) + "." + MonthName(Monat) + "\" + cStr(KW) + ".KW\" + Tag Set poShell = CreateObject("WScript.Shell") Set poProcess = poShell.Exec("explorer.exe "+txt)

Hallo, Ziel: freie/überflüssige o365 Lizenzen kündigen (mit Rücksicht auf etwaige pers. Daten/Firmendaten) Es ist nicht 100% ob in diesen Userkonten noch etwas wichtiges enthalten ist, weil es a) ehemalige Mitarbeiter sind und b) der Tentant-Besitzer keine so große Fach-Erkenntnis hat. vorhanden ist: Office 365 Business Premium (Small business) Frage: Wie schnell sind die individuellen Inhalte z.B. vom one drive business, oder todo, planner endgültig verloren, wenn man dem o365 Benutzer die Lizenz entzieht? Das man das Exchange Postfach samt Kalender in ein freigegebenes Postfach umwandeln kann weiß. Vielen Dank!

Hallo, ja, D: ist eine eigene VHDX in einem Unterordner. Speicherort 2 im HyperV Manager ist vermutlich unwichtig. Auf NAS verschieben: ich meinte damit nur das löschen immer b***d sein kann, so dass alle Dateien aus b) vorerst auf die NAS verschoben werden ZIEL: der HyperV hat nicht mehr viel frei Platz auf D: - Platz frei machen SCSI Controller - Speicherort 1 a) D:\Hyper-V\Virtual Hard Disks D:\Hyper-V\Virtual Hard Disks\TS01\SRV-TS01_c.vhdx 150 GB D:\Hyper-V\Virtual Hard Disks\TS01\SRV-TS01_c.vhdx.mrt D:\Hyper-V\Virtual Hard Disks\TS01\SRV-TS01_c.vhdx.rct SCSI Controller - Speicherort 2 b) D:\Hyper-V\Virtual Hard Disks\TS01 D:\Hyper-V\Virtual Hard Disks\TS01\SRV-TS01_D.vhdx 400 GB D:\Hyper-V\Virtual Hard Disks\TS01\SRV-TS01_D.vhdx.mrt D:\Hyper-V\Virtual Hard Disks\TS01\SRV-TS01_D.vhdx.rct

die D: Partition in einer VM (einer virtuellen Maschine) soll entfernt werden. (auf der Partition sind keine Daten/Programme)

Hallo, Partition D: sollen bei einer Win2016 VM gelöscht werden (win2016 hyperV Host) (wegen Speicherplatz Engpass auf dem Host) Sehe ich es richtig, dass man es so macht? -über den HyperV Manager die virtuelle Festplatte entfernen und dann alle drei Dateien im HyperV Pfad (die große *.vhdx, vhdx.mrt und vhdx.rct) auf die NAS zu verschieben Veeam 9.5 erkennt automatisch, dass D: nicht mehr da ist? Sonst ist nichts zu tun meiner Ansicht nach. vielen Dank,

Hallo, das Ziel ist, dass ein Branch-Office ausgehend VPN nach Deutschland macht über SSL VPN Dial In. (hätte der Standort eine öffentliche feste IP könnte RDP Freischaltung exklusiv für die IP "verantwortbar sein"? Es ist ein fremd gesteuertes Branch-Office, laut www.ping.eu diese IP: 102.186.236.11x Laut Google ist es Vodafone-Egypt-4G https://ipinfo.io/AS24835/102.186.236.0/22 Es scheint sich dabei um keine öffentliche statische IP Adresse zu handeln, die wie in Deutschland einer Firma fest zugewiesen ist? Das Branch-Office nutzt also scheinbar ein 4G Router und die IP Adresse kann sich "jederzeit ändern"? Ich konnte noch nicht in den Router des Branch-Office gucken.

Hallo, der Windows 2016 HyperV Host zeigt leider seit 3 Tagen "Willkommen" an. Anmelden mit dem zweiten Administrator über RDP oder HPE ILO bringt nix. STRG+ALT+ENTF hat keine Reaktion / kein Taskmgr Möglicherweise ist es dieser Fehler: https://support.microsoft.com/de-de/help/3132080/the-logon-process-hangs-at-the-welcome-screen-or-the-please-wait-for-t Aber die möglichen Ursachen klingen fremd. Da bleibt eigentlich andere Möglichkeit ausser alle VMs runterfahren und über ILO den Server ausschalten oder? Der HyperV ist nicht in der Domäne. Man könnte höchstens den Taskmanager des HyperV von einem anderen PC aus öffnen und dann winlogon killen?

Hallo, wenn der Signaturhashalgorithmus bei einem selbstsignierten Exchange 2013 IIS Zertiffikat von SHA1 und auf SHA256 geändert wird ist bei den Smartphone Endgeräten kein Problem/Eingriff/Bestätigungsmeldung zu erwarten oder? Die iPhone müssen halt das Domaincontroller-CA installiert / vertraut haben unter Zertifikatsvertraueneinstellungen soweit ich weiß. Die native Samsung S10 Emailapp scheint SHA1 überhaupt nicht zu stören. Höchstens wenn "alternative Antragstellernamen" hinzugefügt/geändert werden kann es zu der "Server-Identität bestätigen" Meldung auf dem iPhone kommen soweit ich weiß. Das es bei PSW.org für 80€ für zwei Jahre öff. signrierte Zertifikate für sowas gibt ist mir bekannt (vier Domainnamen möglich) Quelle: https://support.apple.com/de-de/HT210176 Anforderungen an vertrauenswürdige Zertifikate in iOS 13 und macOS 10.15 Hier erhalten Sie Informationen zu den neuen Sicherheitsanforderungen an TLS-Serverzertifikate in iOS 13 und macOS 10.15. Alle TLS-Serverzertifikate müssen in iOS 13 und macOS 10.15 die folgenden neuen Sicherheitsanforderungen erfüllen: TLS-Serverzertifikate und ausstellende Zertifizierungsstellen, die RSA-Schlüssel verwenden, müssen Schlüsselgrößen größer oder gleich 2048 Bit verwenden. Zertifikate mit RSA-Schlüsselgrößen kleiner als 2048 Bit werden für TLS nicht mehr als vertrauenswürdig angesehen. TLS-Serverzertifikate und ausstellende Zertifizierungsstellen müssen im Signaturalgorithmus einen Hash-Algorithmus aus der SHA-2-Familie verwenden. SHA-1-signierte Zertifikate sind für TLS nicht mehr vertrauenswürdig. TLS-Serverzertifikate müssen den DNS-Namen des Servers in der SAN-Erweiterung (Subject Alternative Name) des Zertifikats angeben. DNS-Namen im CommonName eines Zertifikats sind nicht mehr vertrauenswürdig. Darüber hinaus müssen alle nach dem 1. Juli 2019 ausgestellten TLS-Serverzertifikate (wie im NotBefore-Feld des Zertifikats angegeben) den folgenden Richtlinien entsprechen: TLS-Serverzertifikate müssen eine ExtendedKeyUsage (EKU)-Erweiterung enthalten, die die "id-kp-serverAuth OID" enthält. TLS-Serverzertifikate müssen eine Gültigkeitsdauer von 825 Tagen oder weniger haben (wie in den Feldern "NotBefore" und "NotAfter" des Zertifikats angegeben). Verbindungen zu TLS-Servern, die gegen diese neuen Anforderungen verstoßen, schlagen fehl und können Netzwerkausfälle und das Fehlschlagen von Apps verursachen. Außerdem ist es möglich, dass Websites in Safari in iOS 13 und macOS 10.15 nicht geladen werden. Veröffentlichungsdatum: Juni 28, 2019

Hallo, angeblich soll dies "auch" ein Knackpunkt sein: im iPhone: wenn unter Einstellungen ganz oben iCloud / Fotos / die iCloud Fotomediathek aktiviert ist, dann führt es angeblich auch zu diesen Problemen beim DCIM Ordner über USB Kabel kopieren mit der Fehlermeldung: Ein an das System angeschlossenes Gerät funktioniert nicht. So als wenn sich die "Vorschau der iCloud-Bildchen nicht kopieren lassen" notwendige Schalterstellung offenbar: am iPhone: icloud / Cloud Fotomediathek aus icloud / Fotos / Originale beibehalten (statt iPhone Speicher optimieren) ganz unten bei Einstellungen / Foto / Kompatibiliät: Original statt Automatisch (verhindert das das iPhone Video/Fotoformate auf Windowsformat konvertieren möchte)