g2sm

alles klar :) 

Ein Punkt weniger, der in meinen Kopf rumschwirrt. Danke :) 

Huhu,

das ist klar. Die Frage ist halt, müsste ich nun für diesen "Temporären" Mitarbeiter eine Lizenz kaufen, oder kann ich Ihm einfach die Lizenz zuordnen, von der Person die gerade in Elternzeit ist.

Für mein Verständnis, müsste ich eine neue kaufen. 

VG
g2sm

PS.: kann mir mal wer sagen, warum ich gerade darüber Nachdenke? xD

Guten Morgen Zusammen,

mal rein aus Interesse: 

Wie verhält es sich eigentlich, wenn Mitarbeiter in Elternzeit bzw. Mutterschutz gehen? Muss man für diese während der Zeit (greifen während desse nicht auf die Systeme zu) trotzdem Lizenziert haben?

Es geht um User Cals, nicht Device ;) 

Weiß nicht wieso, aber die Frage hat sich mir gerade gestellt, weil rein theoretisch, sind diese ja noch im Unternehmen eingestellt. 

VG
g2sm

vor 1 Minute schrieb BOfH_666:

Yep. Eben genau so, wie es in der Hiilfe beschrieben wird!! Es wäre sehr empfehlenswert, wenn Du Dir IMMER wenn Du ein cmdlet das erste Mal benutzt, die KOMPLETTE Hilfe dazu anschaust - inklusive der Beispiele. Häufig werden damit bereits viele Anfängerfragen (und manchmal auch Profi-Fragen) beantwortet.   

mehr als dir da voll und ganz Recht zu geben, kann ich nun nicht  

Mehrere Gründe:

1. Bis vor "kurzem" keine Ressourcen zur Verfügung gehabt

2. Nun zwar die Ressourcen (alter Server), aber noch keine weitere Windows Lizenz

3. Noch keine Zeit dazu ;) 

Guten Morgen,

vor 15 Stunden schrieb BOfH_666:

Das kann ich quasi nicht beantworten. Ich kenne ja Deine Infrastruktur nicht.

da hast du natürlich recht  Wir haben nur ein einzigen DC. Dem entsprechend nichts mit replizieren auf einen anderen. 

@Sunny61User habe ich über die MMC Active Directory Benutzer und Computer in eine andere OU verschoben und wird auch in dieser angezeigt. 

Jedoch denke ich mir gerade, dass ich einfach nur searchbase falsch verstehe. Kann es sein, dass dieser einfach immer recursive sucht und ich immer angeben muss, dass er nur in dieser angegeben OU mit hilfe von searchscope suchen soll?

Auch wenn es gerade nicht direkt zum Thema gehört, hätte ich noch eine kurze Frage:

Ich habe vor über 3h einen User von einer OU in eine andere geschoben. Dieser User wird mir aber immer noch im Filter angezeigt, obwohl dies nicht sein sollte. Ist das normal, dass der Prozess im Hintergrund solange dauert?

Filter:

Get-Aduser -Filter {(title -like '*Sales & Operations Manager') -and -not (department -eq 'FIT')}  -SearchBase "OU=SBSUsers,OU=Users,OU=MyBusiness,DC=domain,DC=local" | Select-Object -ExpandProperty SamAccountName

Kein Thema, hast mich ja auf den richtigen weg gebracht :)

Danke für die Info :) 

hi, 

bringt leider auch nichts und soweit ich verstanden habe, mache ich dies ja auch schon weiter oben, wo ich die $users Variable fülle :( 

Trotzdem danke!

VG
g2sm

OK habe es gelöst bekommen, scheint mir aber was komisch :-/

Import-Module ActiveDirectory
Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn;
$users = Get-Aduser -Filter {title -eq '...'} -SearchBase "....." | Select $_.SamAccountName

foreach ($MA in $users.SamAccountName) {

$faccessusers = Get-MailboxPermission -Identity $MA | where { ($_.AccessRights -like "*FullAccess*") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT AUTHORITY\SELF") -and -not ($_.User -like "NT-Autorität\Selbst") -and -not ($_.User -like "Domain\um4SyncSRV")} | Select User
    foreach ($faccessuser in $faccessusers.User) {
    Remove-MailboxPermission -Identity $MA -User $faccessuser -AccessRights FullAccess -InheritanceType All -Confirm:$false

    }
}

hi Zusammen,

ich stelle mir gerade ein Script zusammen, mit welchen ich auf verschiedenen Postfächern die Vorhandenen Berechtigungen löschen möchte.

Ist fast soweit kein Problem, erhalte jedoch am ende immer folgende Fehlermeldung, an der ich leider gerade nicht weiter komme...

"Remove-MailboxPermission : Der Parameter "User" kann nicht gebunden werden. Der Wert "@{User=Domain\User}" kann nicht in den..." usw usw

Das Script sieht der Zeit wie folgt aus:

Import-Module ActiveDirectory
Add-PSSnapin Microsoft.Exchange.Management.PowerShell.SnapIn;
$users = Get-Aduser -Filter {title -eq 'Der Titel'} -SearchBase "Pfad zur OU" | %{$_.SamAccountName}

foreach ($MA in $users) {

$faccessusers = Get-MailboxPermission -Identity $MA | where { ($_.AccessRights -like "*FullAccess*") -and ($_.IsInherited -eq $false) -and -not ($_.User -like "NT AUTHORITY\SELF") -and -not ($_.User -like "NT-Autorität\Selbst") -and -not ($_.User -eq "Domain\um4SyncSRV")} | Select User
    foreach ($faccessuser in $faccessusers) {
    Remove-MailboxPermission -Identity $MA -User $faccessuser -AccessRights FullAccess -InheritanceType All -Confirm:$false

    }
}

Jemand gerade ein Tipp für mich? Verstehe das Problem gerade um ehrlich zu sein nicht so wirklich... Also warum die Variable bei Get-MailboxPermission funktioniert, bei Remove aber sich verändert... 

Vielen Dank

g2sm

nicht das ich wüsste, aber vllt weiß da ja wer anders genauer 

vg

g2sm

HI, einfach bei der rdp Verbindung

servername /admin eingeben.  Damit kannst dich gezielt auf einen der Sitzungshost als Admin anmelden

VG

g2sm

Wie und mit was machst du den die Datensicherung?

Moinsen,

sry wegen der späten Rückmeldung. 

Der Windows Defender ist noch "gleich", hatte ich ganz vergessen. Ansonsten ist auf Privat PC Windows 10 1803 und auf dem Laptop (bis gestern) noch 1709 drauf gewesen. 

Habe es nur kurz mit deaktivieren Windows Defender am Privat PC getestet, hat aber auch nichts geändert.

Versuche es die Tage mal auf einen Windows 7 nachzustellen. 

vg

g2sm

jop - meinem Privat PC

Und OL selbst ist auch nicht überall gleich. 

In der Farm wird Pro Plus eingesetzt, auf dem Laptop als auch auf dem Privat kommt das Outlook von Office 365.

Gibt nichts, was auf allen 3 gleich installiert ist :) bzw. ne google Chrome fällt mir dazu gerade ein. Das könnte ich gleich mal testen (auch wenn es mich sehr wundern würde, dass es daran liegt). 

Wenn das Problem nur auf einem Client\Server wäre, wäre ich voll bei dir. 

Jedoch, kann ich dies sowohl auf unserer RDS Farm (7x 2016), an meinem Laptop (mit und ohne externer Tastatur) als auch an meinem Privaten PC nachstellen  

habe mir jetzt einfach mal den spaß gemacht, dies mit Bildschirmtastatur aufzunehmen. sehr interessant: Wenn ich das zweite mal "S" drücke, wird dies gar nicht "registriert". 

leider ist diese nicht aktiv 

an so was in der Art hbe ich auch schon gedacht. Ich wollte es einfach deaktivieren, wenn ich mich richtig erinnere, ging dies früher in OL ohne Probleme, jetzt wohl nur noch über Registry Einträge. Aber muss ich mir noch genauer anschauen.

Auch sehr interessant.

Drücke ich strg + alt + s (oder halt alt gr + s), öffnet sich nur erst diese "Spiegel-Ansicht", man sieht Outlook wartet auf eine Reaktion -> Drücke ich S wird die Mail versendet ^^ 

Hi Norbert,

konnte es bisher sowohl auf RDS Farm (2016) (und das von mehrere Clients) und 2 Windows 10 Clients (aktueller Stand), nachstellen. Wobei auf dem Server OL Pro Plus läuft und auf den Rechnern O365. 

Finde auch im Internet auf keiner Liste, diese Tasten-Kombination & funktioniert wie gesagt auch nicht immer. Einfach sehr mysteriös

vg

g2sm

Hi Zusammen,

mehrere Kollegen haben sich bei mir beklagt, dass diese immer wieder ausversehen E-Mails versenden. Meine erster Gedanke: Diese kommen auf die Falschen Tasten, wenn die Ihr @ Zeichen machen, welches diese mit strg + alt + q erstellen.

Dies ist jedoch nur zum Teil der Fall. Ein Kollege meinte nun, dass dass Problem auch dann besteht, wenn diese das @ Zeichen mit "alt gr" + q erstellen, 1sec warten und dann "s" drücken. 

Dies konnte ich nun ebenfalls nachstellen (jedoch nicht immer). 

Kann man dieses verhalten irgendwo deaktivieren? Konnte es sowohl in OL2016 Pro Plus als auch in der O365 variante nachstellen. 

Vielen Dank

g2sm

alles klar, schaue ich mir die Tage mal in ruhe an :)

Hi Sunny,

läuft bei mir nun so wie gewollt. WSUS synchronisiert sich nun mehrmals am Tag und über GPO als quelle den WSUS angegeben.

Vielen Dank

g2sm

habe ich schon ;)

Mein Problem war es nicht eine Lösung zu finden, sondern dass es mich irritiert hat, dass es über die GUI geht, aber über Powershell nicht :)

Hi TC,

wir haben noch nicht so lange einen WSUS & beschäftige mich dem entsprechen gerade "zum ersten mal" damit.

Ziel ist es am ende, dass sich der Defender automatisch updatet. Dies wollte ich über die Powershell lösen ohne auf den WSUS zuzugreifen, da dieser sich der Zeit nur 1x am Tag synchronisiert und somit nicht immer aktuell ist. 

Das es an der GPO liegt, denke ich auch. Mich irritiert halt, dass es über die GUI geht, aber nicht über den Powershell Befehl. 

VG
g2sm