g2sm

Guten Morgen Zusammen,

wir nutzen bei uns WSUS und läuft soweit auch. Defender Updates werden automatisch über den WSUS Freigegeben und manuell auf dem Server installiert. Soweit so gut, läuft.

WSUS Version: 1.271.1074.0
Online Version: 1.271.1100.0

Wenn ich nun auf einem der Server (2016) über die Powershell 

"Update-MpSignature -UpdateSource MicrosoftUpdateServer"
ausführe, erhalte ich den Fehler: HRESULT 0x8024500c,Update-MpSignature
Setzte ich die Source auf den WSUS läuft es ohne Probleme. Habe aber immer noch die ältere Version.
Starte ich nun die Defender GUI und starte darüber die Updatefunktion, erhalte ich die aktuellste Online Version.

Weiß wer, wo hier der Unterschied zwischen dem Powershell Befehl und der GUI liegt?

Per GPO sind alle 3 Adressen auf den WSUS gelegt und keine Verbindung mit Windows Update-Internetadressen herstellen aktiviert.

Viele Dank

g2sm

Hi Zusammen,

ich habe hier seit knapp 1,5 Jahren eine TS 2016 Farm mit 6 Sitzungshosts + 1 Broker.

Heute hatten wir nun zum ersten mal Probleme damit.

Fast alle Clients sind auf ein und dem selben Server (TS01) gelandet und der Broker hat dies nicht "mitbekommen", wo durch es zu einigen Problemen inkl. "Domino-Effekt" gekommen ist. 

Bei der Problemsuche ist mir aufgefallen, dass es nur einen PTR Eintrag, Richtung Broker, für die 6 Server gab. Und zwar für den TS01.  Nachdem löschen von diesem, hatten wir (soweit) auch keine Probleme mehr.

Nur stehe ich jetzt ein wenig auf dem schlauch... Sollte es für jeden Sitzungshost einen PTR auf den Broker geben. Oder sollte es gar keinen geben?

Im Internet steht für jeden Host, aber dann frage ich mich warum 5 Einträge fehlen (und kann mich beim besten willen auch nicht daran erinnern, je einen gesetzt zu haben..)

Könnte mir hier wer bitte kurz auf die Sprünge helfen?

Vielen Dank

g2sm

Hi schau dir mal von Exclaimer den Autoresponder an. MIt dem sollte es möglich sein.

https://www.exclaimer.de/auto-responder/

VG
g2sm

alles klar!

Hi Zahni,

danke für deine Antwort!

vor 5 Minuten schrieb zahni:

Es  darf  nur  ein DHCP eingeschaltet bzw autorisiert  sein. Sonst verteilen beide DHCP-Server IP-Adressen.

Deswegen ja auch den alten DHCP deaktivieren und danach erst den neuen aktivieren

vor 6 Minuten schrieb zahni:

Du solltest den Bereich ausklammern, den die Geräte mit  den festen IP-Adressen aktuell  belegen.

Daran habe ich auch schon gedacht und berücksichtigt

vor 6 Minuten schrieb zahni:

Die Subnet-Maske  hat im gleichen Layer-2  Netz  ohne Router keine  Bedeutung. Es  hängt ein wenig vom Client und seinem IP-Stack ob, ob er es per ARP versucht oder die Pakete des "falschen"  Subnets zum Default-Gateway schickt.

Hierbei handelt es sich primär um Drucker\switche\server usw. Werde ich mich mal genauer einlesen.

Viele Grüße

g2sm

HI Zusammen,

so wie es ausschaut, komme ich endlich dazu unseren alten SBS\AD zu migrieren und den SBS raus zu werfen. Im gleichen Zug würde ich gerne unser netz von 192.168.123.XXX/24  auf 192.168.122.1-192.168.123.254/23 vergrößern.

Dem entsprechend habe ich auf dem neuen AD\DHCP Server den oben genannten Bereich mit passender Subnetzmaske angelegt.

Um nun in Ruhe die Geräte mit fester IP ins entsprechende Subnetz "verschieben" zu können, habe ich auf dem DHCP Server den Pool 192.168.122.1-192.168.122.254 ausgeschlossen.

Ich würde nun einfach hingehen, auf dem alten Server die Lease Dauer auf 1 Tag setzen, den DHCP Server deaktivieren und den neuen aktivieren.

Somit sollte doch eigentlich alles wie gewohnt weiter laufen oder?

Mir kommt das gerade zu einfach vor…

Vielen Dank
g2sm

ja ok.. logisch xD

Danke für deinen Input und schon mal ein schönes Wochenende :) 

gibt es eigentlich auch eine öffentlich einsehbare Informationsquelle? Habe gerade auf die schnelle nichts dazu gefunden.

VG
g2sm

PS: Warte immer noch auf Rückruf xD

da haben wir wohl fast gleiche Zeitig geschrieben :)

Danke für die Info!

bei mir geht es seit eben auch wieder (siehe edit) :) 

Danke für deine Antwort.

Ich warte dann mal weiter auf den Rückruf... 

VG

g2sm

edit: alles klar, nun geht alles wieder, vllt bei deinen Kunden ja auch 

Hi Zusammen,

nur eine kurze Frage: Hat wer von euch auch gerade Probleme mit seinem Office 365 Business Plan?

Über https://login.microsoftonline.com/ sagt er mir, meine ID sei nicht vorhanden (sowohl über IE, Chrome, FF) als auch einfach mal mehrere Inet Anschlüsse getestet... 

Wenn ich im WLan\Lan bin, kann ich meine Mails ohne Probleme über Outlook und Handy Abrufen..

Bin ich mit Handy nicht im Wlan, bekomme ich die Meldung, ich könne mich nicht anmelden (Android).

Habe auch schon über einen anderen O365 ACC ein Ticket aufgemacht (vor über 2h...)

Die Hotline 0800 589 2332 ist nur besetzt...

Gehe mal von einem Problem bei MS aus, irritiert mich nur, dass 3 andere O365 Accounts ohne Probleme "gehen"...

VG
g2sm

gleiche Problem kann ich bestätigen. Gerade auf einem TS2016 das KB4088787 installiert. Nach neustart, die gleiche Meldung

Guten Morgen Zusammen,

nachdem ich hier recht gutes über die Unifi APs gehört habe, habe ich mir auch mal welche angeschafft und habe leider ein Problem... Habe auch schon im Unifi Forum nachgefragt, aber leider bisher keine Antwort. Aber vllt kann mir ja wer von euch einen Tipp geben :)

Wir sind über 3 Gebäude verteilt, welche alle über LwL mit einander verbunden sind.

Als switche nutzen wir überall Stacks der DELL N2000 Serie.

Firewall ist eine XTM 525

Die APs und der Cloud Key (CK) befinden sich im VLAN 102.
Es gibt 2 WLANs mit 2 VLAns (106 für intern, 107 für Gäste)

Auf der Watchguard habe ich für einen Port die 2 VLANs Konfiguriert und "Send and receive tagged traffic for the selected VLANs" aktiviert. 

Dazu für beide VLANs einen DHCP Server auf der Watchguard gesetzt

Wenn ich nun den Port, an welchem der AP angeschlossen ist, als Trunk setze, funktioniert fast alles ohne Probleme. Problem jedoch, der CK finden den AP nicht mehr..

Wenn ich den Port nicht als Trunk setze, finden der CK den AP, aber die WLAN Clients bekommen keine IP von der Watchguard.

Hier mal die Konfig der Ports auf den Switchen:

Switch Vorderhaus:

description "Unifi Cloud Key"
spanning-tree portfast
switchport general allowed vlan remove 1
switchport access vlan 102

description "Unifi AP-VH-01"
switchport mode trunk
switchport general allowed vlan add 106-107 tagged
switchport access vlan 102

description "Uplink Hinterhaus"
switchport mode trunk
switchport general acceptable-frame-type tagged-only
switchport general allowed vlan add 100-102,104,106-107 tagged
switchport general allowed vlan remove 1

Switch Hinterhaus:

description "Uplink Vorderhaus"
switchport mode trunk
switchport general acceptable-frame-type tagged-only
switchport general allowed vlan add 100-102,104,106-107 tagged
switchport general allowed vlan remove 1

description "Uplink Firewall WLAN"
spanning-tree portfast
switchport mode trunk
switchport general acceptable-frame-type tagged-only
switchport general allowed vlan add 106-107 tagged
switchport general allowed vlan remove 1

Hat wer von euch noch eine Idee, wo mein Fehler liegt? 

Vielen Dank und noch einen schönen Freitag

g2sm

Guten Morgen Zusammen,

ich habe bei mir Outlook so eingerichtet, dass sich jede E-Mail in einem neuen Fenster öffnet. Wenn ich nun auf eine E-Mail antworte, diese weiterleite ,usw. ändert sich das Statussymbol (blauer Pfeil mit Brief oder eben lila Pfeil mit Brief), im Client erst dann, wenn ich die geöffnete E-Mail schließe. 

Kennt wer eine Möglichkeit, dass dies sofort angepasst wird, ohne das ich die E-Mail schließen muss? Konnte so dazu nichts finden.

Hoffe, dass ich mich verständlich ausdrücken konnte.

Vielen Dank

g2sm

HI,

nein das mit den 200GB ist mir wirklich neu, danke für die Info! Wundert mich jedoch, warum man 1TB Supportet aber nur 200GB empfiehlt. 

Warum nicht zu große Datenbanken empfohlen werden, ist mir jedoch durch aus schlüssig ;) 

Wie schon gesagt, bei knapp 400GB\DB null Probleme gehabt mit dem Restore und der Restorezeit. aus dem Grund habe ich mich nun einfach für die "Zwischen" Lösung entschieden. Und wie ihr ja schon geschrieben habt, ist es ja nun kein Hexenwerk, eine neue DB anzulegen und Postfächer zu verschieben. 

VG
g2sm

@norbertFE: Meine Gedanken, warum ich es so machen möchte\wollte, hatte ich oben schon geschrieben, also nicht einfach "isso" :P 

@alle anderen usw ^^: Nach gründlichen Nachdenken und einer kleiner Kaffee\Zigaretten pause, habe ich es nun einfach wie folgt gemacht:

- Hab die momentane VMDK etwas vergrößert

- Eine weitere VMDK erstell und eingebunden

- Und auf diese eine weitere DB erstellt, in welche nun einfach alle neuen Postfächer rein kommen.

Damit kann ich dann erstmal leben.

Vielen Dank

g2sm

Hi,

schon oft genug etwas aus dem EX (mit ~400gb DB) wieder hergestellt, sowohl die ganze DB (recovery test), als auch einzelne Elemente (User hat Mail gelöscht), hatte ich nie Probleme mit gehabt und ging "ratz fatz" (unser Backupserver hat eine direkte Anbindung an unsere MD3200).

Dazu kommt die Limitierung von 5 Datenbanken, wovon 2 schon in Gebrauch sind, das würde bedeuten wir sind in spätestens 3 jahren am Limit von der max. Anzahl. 

Daher kommt für mich erstmal nur eine der beiden oberen Möglichkeiten (VMDK erweitern oder neue VMDK + Verschieben der DB) in betracht.

vg

g2sm 

Hi Jan,

danke für deine Antwort.

Die DB ist knapp 460GB Groß und es gibt nur diese bzw. zusätzlich noch eine ArchiveDB auf einer anderen HDD\VMDK.

Also nicht mal die hälfte vom "erlaubten". Und da wir nur die Standard Exchange Version haben, möchte ich die 1TB Grenze schon ausnutzen ;) 

Auf dem Exchange läuft sonst nur noch der Signatur Manager + Autoresponder von Exclaimer. Ansonsten nur ein Exchange ;) 

Gibt 3 ESX Server mit Shared Storage, ein Update ist auch schon fürs WE geplant :)

VG
g2sm

Guten Morgen Zusammen,

dummerweise habe ich bei unserem Exchange Server 2016 die Datenbank HDD auf 500GB gesetzt & diese läuft so langsam voll...

Der Exchange läuft als VM in einer ESXi 6.0u2 Umgebung.

Nun stelle ich mir die frage, ob ich die VMDK einfach auf 1TB vergrößern soll oder doch besser eine zusätzliche 1TB HDD in die VM hänge und die MailboxDB auf diese verschiebe. 

Am liebsten wäre mir, die VMDK einfach auf 1TB zu vergrößern, kann ich dies so einfach machen oder ist dies nicht so gut für die Datenbank?

Exchange ist auf dem aktuellsten Stand ;) 

Vielen Dank

g2sm

Genau das Problem kenne ich nur zu gut. Ebenfalls NC, aber nur eine ASYNC Leitung, hier bietet NC definitiv nicht an (und ist auch "nicht" möglich), einen eigenen PTR zu setzen. 

Einzige alternative: Gewissen Domains über Smarthost versenden oder 2. Inet Anschluss 

HI Zusammen,

um nochmal kurz auf das Thema zurück zu kommen:

Kann mir wer von euch einen guten SAM Partner (sitzen in Köln) empfehlen?

google gibt mir natürlich ein paar zur Auswahl, aber ich denke mir, hier zusätzlich einmal zu fragen kostet mich nichts (außer 2min Zeit) ;) 

VG
g2sm

Guten Morgen,

ich habe mir für sowas eine kleine Wiki (DokuWiki) angelegt. Alles relevante, also Link von google, Verlinkung von Dokumenten auf dem FileServer usw, kommt einfach in ein Beitrag, somit muss ich nur noch an einem Ort suchen. 

VG
g2sm

Morgen Zusammen,

danke für eure Rückmeldung. Probleme mit der Lizenzierung haben wir hier eher weniger, zumindest noch nicht. Problem ist eher, dass ich dieses Jahr nur noch knapp 4 Wochen arbeite & in der Zeit mehr als genug anderes zu tuen habe ;) Terminverschiebung hat wunderbar funktioniert :)

VG und einen schönen Wochenstart euch,

g2sm

Hi Nils,

danke für die Antwort. Scheint erstmal echt zu sein. Jetzt mal gucken ob ich die Dame direkt erreiche und ob Sie sich auf eine Termin Verschiebung einlässt :)

VG
g2sm

Guten Morgen Zusammen,

seit nun knapp 12 Jahren in der IT, habe ich (ausgerechnet -.-) Gestern zum ersten mal, eine E-Mail bzgl. SAM Überprüfung erhalten. Ich habe so etwas noch nie erhalten und noch nie mitgemacht.

Dem entsprechend die Frage: ist es normal, das MS dazu einfach nur eine E-Mail mit 2 Anhängen (xls und pdf) verschickt, mit Aufforderung zur Rückmeldung bis XYZ? 

Vielen Dank

g2sm