Stefan W

Grüß euch,

habe Freitag die 70-685 gemacht (70-680 war bereits länger vorhanden)

bei mir kam lediglich ein weiterer MCSA dazu - kein MCITP.

lg

habs mir gedacht :/

 

leider bringt erst Exchange 2010 eine Quarantäne für mobile Geräte mit.

Haben diese TS Client alle irgendetwas gemeinsam, was andere nicht haben?

Falls ja, könntest du mit WMI Filter arbeiten

Hi,

bin mir nicht ganz sicher ob so ein Feature nicht erst 2010 eingeführt wurde.

Falls es da ist, ist set-activesyncorganizationsettings  mit dem defaultaccesslevel dein Freund :)

lg

Stefan

Nein, nicht dass ich wüsste - letztes Programmupdate war Java, und letztes installiertes Tool war irgendwann 2013.

Interessanterweise scheinen die Windows Updates geholfen zu haben - war nun 7min durchgehend gesperrt ohne in Standby zu gehen^^ - obwohl sie in keinem Zusammenhang stehen  -.-

Trotzdem danke für eure Denkleistung ;)

nein, leider - ich bin mir auch nicht 100% sicher ob es mit dem Tool zu tun hat, oder mit den vorhergehenden Windowsupdates wo noch ein Neustart ausständig war.

Allerdings sehe ich gerade, dass das ein oder andere Windowsupdate (von diesem Monat) noch offen ist - das ist zumindest einen Versuch wert (wobei laut Beschreibung nichteinmal annähernd ein Problem in dieser Richtung bekannt ist. bzw durch eines dieser Updates behoben wird)

 

Autodiscover müsste korrekt konfiguriert sein

Und du hast auch die DNS Einstellungen gemacht die hier dazugehören?

lg

könnte funktionieren, hab ich noch nicht getestet.

Das würde das Problem zwar evtl beheben, allerdings ein weiteres erzeugen (nämlich garkeinen Ruhezustand/Standby mehr zu haben)

Mein Ziel ist es, kontrollieren zu können ob und wann das Gerät in den Ruhezustand/Standby/Energiesparen - whatever -  wechselt.

Aktuell ist es unvorteilhaft, da er keine 3min idle bleibt ohne in besagten Zustand zu wechseln.

aber danke für den Tip, sollte es keine alternative Lösung geben, werde ich diese Lösung nehmen.

Solltet ihr einen Sharepoint Server haben, wäre es darüber sehr komfortabel möglich.

lg

Stefan

Grüß euch,

Ich habe hier einen Win 8.1 Client mit einer Samsung 840 Evo 128GB SSD, bei dem alle Energieoptionen, sowohl auf Basis Akku, als auch Netzbetrieb auf Dauerbetrieb/deaktiviert/nie sind.

Nach der Installation von Samsung Magician, hat das Gerät angefangen sich, sobald er gesperrt ist, nach <5min in den Ruhezustand/Energiesparen zu versetzen.

Eine Deinstallation des Samsung Magicians ist ebenso erfolglos, wie die Kontrolle der Einstellungen dieses.

Kann sich jemand vorstellen wo noch nachkontrolliert werden könnte?.

danke

lg

Stefan

Alternativer Win7 Rechner mit gleichem Treiber hat die gleichen Probleme?

Der ECDL für die IT Branche ist wie der Führerschein in der Automobilbranche.

sieht zwar schön aus, bringt dir aber für die Arbeit ansich nichts :)

Hi,

hier handelt es sich nicht um eine Domänengruppe sondern um eine lokale Gruppe.

S-1-5-4 glaub ich

Danke,

Einzeiler tuts auch ;)

Edit:

natürlich noch ein -Confirm:$false dazu

(Get-ADUser $user -properties memberof).memberof | Remove-ADGroupMember -Members $user

Hi,

leider nicht, das habe ich schon versucht.

hier gibt er mir die DNs der Gruppen in {} zurück, und das Trennzeichen zwischen den Gruppen ist ein Leerzeichen.

Hi,

was sagt rsop.msc dazu?

Dankeschön.

Allerdings gefällt mir meine q&d Lösung nicht ;)

$userdata = Get-ADUser $user
$UserLDAP = [adsi]("LDAP://$userdata")
$Groups = $UserLDAP.memberof
foreach ($Group in $Groups)
    {
    Remove-ADGroupMember -Identity $Group -Members $userdata -Confirm:$false
    }

Sieht hier jemand Vereinfachungsmöglichkeiten?

Hi,

es harkt am Gedankengang glaub ich ;)

mir fehlen die passenden cmdlets um alle Gruppenzugehörigkeiten des Users zu entfernen.

Das Script sieht aktuell so aus, habe es jedoch noch nicht getestet.

$Datum = Get-Date -Format d
$FilePath = "\\Server\Pfad\Unterverzeichnis"
$user = Read-Host "Bitte Benutzernamen eingeben, dessen Mailbox exportiert werden soll"
$direxist = Test-Path $FilePath\$user
If ($direxist -eq False)
	{
	New-Item -path $FilePath\$user -ItemType Directory
	}
Get-MailboxExportRequest -Status completed | Remove-MailboxExportRequest -Confirm:$false
New-ExchangeExportRequest $user -FilePath $FilePath\$user\$user$Datum.pst
$checkcompleted = Get-MailboxexportReqest -Status queued
$completed = "0"
do
	{
        start-sleep -s 300
	if($checkcompleted) 
		{
                Write-Host "Export is still running"
		$completed = 0
    		} 
		else 
		{            
		Write-Host "Export completed"
		$completed = 1           
		}
	}
until($Completed -eq "1")	
Copy-Item $FilePath\$user\$user$Datum.pst -Destination D:\getempty\pst-export\
Disable-Mailbox -identity "$user" -Archive -Confirm:$false
Disable-Mailbox -identity "$user" -Confirm:$false
Import-Module activedirectory
Disable-ADAccount $user

Grüß euch,

Bei uns ist es Usus, dass nach einem Mitarbeiteraustritt, das Exchangepostfach in eine pst Datei exportiert wird.

Hierzu möchte ich ein Script schreiben, welches mir folgende Aufgaben erledigt.

• Mailbox auf einen lokalen Ordner exportieren um es im einmalig im Backup zu haben (ist ein spezieller Ordner, der automatisch nach 2 Tagen geleert wird)
• Schleife die den Exportstatus auf completed überprüft und nach Abschluss das Postfach des Users entfernt und den AD-User deaktiviert
• Die exportierte pst auf einen Netzwerkordner kopieren und dort vorab einen eigenen Ordner der dem Usernamen gleicht anlegen
• User aus allen AD Gruppen entfernen

Punkt 1 ist kein Problem

Punkt 2 ist kein Problem

Punkt 3 ist kein Problem

Punkt 4 harkt.

hier habe ich keinen Ansatz wie ich das angehen könnte.

Kann mir hier wer unter die Arme greifen?

danke

lg

Wie bei jedem Produkt - je nachdem welche Rahmenparameter du benötigst passt es oder nicht ;)

Auf Rechnung ist es immer schöner - vorallem wenn man Dienstleister ist.

Wo kostet ein SAN Zertifikat denn 72€/y?

zB bei godaddy.

http://www.godaddy.com/ssl/ssl-certificates.aspx

und ich korrigiere mich:

62€ ;)

MS hat es für sich festgelegt, ob Du das 'umbiegen' kannst weiß ich nicht. Ich würde es auf keinen Fall anfassen, lieber etwas eigenes erstellen.

Korrekt.

u.A. werden solche Systemvariablen in der Registry verwendet.

Bevor du nicht weißt was alles mit dieser, doch ziemlich häufig verwendeten, Variable getan wird, würde ich Abstand davon nehmen.

UPN und samaccountname sind eigentlich meistens unterschiedlich, da der UPN die Domäne bzw. einen anderen UPN Suffix dahinter beinhaltet.

ein Beispiel wäre die automatisierte Erstellung von Homedirectories aufgrund von %username%.

Schön wäre wenn es zusätzlich für den CN eine Variable gäbe ?

Bei uns sind UserPrincipalName, sAMAccountName eben unterschiedlich.

Beim Scripten wären weitere Variablen für das Benutzermanagement interessant.

Der cn hat weder mit dem samaccountname noch mit dem UPN direkt etwas zu tun.

Die Kollegen Group Policy Preferences, Powershell, und VBS werden dir da behilflich sein.

Welche die beste Option ist, hängt vom endgültigen Ziel ab.

evtl etwas überdimensioniert, aber hier kannst du auch den SCCM verwenden ;)

Was soll dadurch eigentlich erreicht werden? sind VLANs eventuell eine Möglichkeit?

ich bleib beim ersten Teil von Sunny:

Was genau hast du vor?

und häng noch ein-zwei ?? dran ;)