testperson

Hi, https://www.digicert.com/replace-your-symantec-ssl-tls-certificates-de/ Was sagt denn der Chrome Browser zum Zertifikat bzw. der Kette? Alternativ sollte auch https://www.ssllabs.com/ssltest/ eventuelle Probleme anzeigen. Gruß Jan

BTW.: Auf einem englischsprachigen System ist psexec -i -u "NT AUTHORITY\NETWORK SERVICE" cmd.exe (mit Leerzeichen) richtig.

Hi, hatte das gestern schon per geplantem Task gelöst und bis grade noch ein bisschen rumprobiert... "-u" ist soweit schon korrekt und wird auch benötigt. Das "Problem" ist nicht das "Eindeutschen" des Accounts sonder das Leerzeichen zwischen Network und Service. Mit psexec -i -u "NT AUTHORITY\NETWORKSERVICE" cmd.exe funktionierts. Gruß Jan

Hi, der eleganteste Weg wäre wohl auf das Neuanlegen der Domäne zu verzichten, in der alten aufzuräumen und diese weiterzubetreiben. Gruß Jan

Hi, ich würde vermuten, dass es eine entsprechende Policy oder ein Script gibt, welches die lokale Gruppe der Administratoren entsprechend konfiguriert (und "sauber" hält). Das macht halt schon Sinn. Generell darf jeder User fünf (oder zehn?) Computer zur Domäne hinzufügen. Wenn dieser User jetzt z.B. ein Gerät mitbringt, wo er lokaler Admin ist und nach dem Domain-Join auch noch lokaler Admin ist, kann er bspw. seinem Account über den lokalen Admin entsprechend in die lokalen Administratoren aufnehmen. Als neues 1909 "Feature" wäre mir das jedenfalls noch nicht bekannt. Gruß Jan

Hi, ist da wirklich eine 10 Mbit Karte involviert oder fehlt da eine Null / zwei Nullen? Passiert das auch, wenn du den Intervall erhöhst? Läuft beim Auftreten des Fehler evtl. ein Backup der replizierten VMs: https://support.microsoft.com/en-us/help/2889734/event-ids-19050-32022-32032-32056-32315-32546-and-33680-are-logged-whe Gruß Jan

Hi, eine Option wäre den "Reverse Proxy" in die DMZ und darüber werden dann RDWeb und/oder RDGW veröffentlicht. Gruß Jan

Hi, der ein und andere Loadbalancer / Application Delivery Controller kann das auch (mit Pre-Authentication) veröffentlichen. Wenn die Limitierungen nicht stören sogar gratis: https://freeloadbalancer.com/ Alternative kannst du das auch mit einem HAProxy (http://www.haproxy.org/) oder auch Apache bzw. nginx erledigen. Gruß Jan

Hi, ich versuche grade https://support.citrix.com/article/CTX228758 auf einem deutschsprachigem System durchzuführen. Leider stolpere ich bei PsExec, was frei übersetzt theoretisch PsExec.exe -i -u "NT-Autorität\Netzwerkdienst" cmd.exe sein sollte. Meine Alternative wäre jetzt obiger Artikel per Script per Taskplaner als Netzwerkdienst zu starten. Viele Grüße Jan

Siehe: https://www.mcseboard.de/topic/217550-outlook-suche-geht-nicht

Hi, was sagt denn Get-MailboxDatabaseCopyStatus in der Exchange Management Shell? Gruß Jan

Hi, es gibt ja auch noch Möglichkeit 3: https://www.gruppenrichtlinien.de/artikel/drucker-verteilen-und-bereitstellen/ Oder eben Alternativen à la z.B. Thin Print. Gruß Jan

Der Lizenzserver ist hier das aller, aller, aller, aller, aaaalllller letzte, was du auch nur ansatzweise auf mehreren Geräten brauchst. Generell sieht das so aus, als wenn es da an einem Konzept bzw. Beratung für ein Konzept fehlt und gefehlt hat.

Hi, ich bin mir jetzt nicht sicher, was du da vor hast und was du an der Stelle mit Failover meinst. "Normalerweise" hast du einen (bzw. zwei) Connection Broker und dann entsprechende Sammlungen mit den Session Hosts. Der Broker verteilt dann die User auf die entsprechenden Hosts, sodass du da eigentlich kein "Failover" benötigst. Gruß Jan

Hi, was besorgt dich, dass du die RDS-Lizenzierung derart verfügbar haben möchtest? Zum Einen würde ich die RDS-Lizenzierungshosts in deinem Fall dediziert betreiben und nicht auf Hosts mit weiteren Rollen. Zum Anderen würde ich nur eine einzige RDS-Lizenzierungs-VM betreiben, die, sofern der VM tatsächlich was passiert, innerhalb von wenigen Minuten aus dem Backup restored wird. Gruß Jan

Hi, betrifft das nur administrative Arbeiten auf dem Server direkt oder auch Clients? Ich würde da nicht mehr wirklich viel Energie reinstecken und mich nach einem neuen System umsehen. Der Windows 2008 R2 vom SBS 2011 hat (vermutlich) keinen Support mehr und der Exchange ist spätestens dieses Jahr im Oktober am Ende. Gruß Jan

Im Foreach-Loop holst du dir mit deinen 12 Abfragen die Infos pro VM und speicherst die "Notfalls" in einem PSCustom-Object zwischen und schreibst das nachher ins HTML File. Ggfs. könntest du auch alle PSCustom-Objekte, die du im Loop immer wieder überschreiben würdest noch in ein Array schieben. Am Ende wird dann das Array aus PSCustom-Objekten in deine HTML Datei geschrieben.

Hi, dann bau doch ein "foreach" drumrum: $VMs = Get-VM | ? Name -imatch "XYZ" if($VMs){ foreach($VM in $VMs){ # Hier holst du deine Infos pro VM und schreibst Zeilenweise pro VM in deine HTLM Datei } } Gruß Jan

Wasn das? ;) Update der Lancom Gateways endet in dauerhafter CPU Last von 100%. Immerhin klappt das Rollback ohne Probleme. Dafür macht das aktuelle HPE BIOS (mal noch keine) zicken.

Hi, bist du evtl. mit dem lokalen Built-In Administrator des RDSHs angemeldet, der den gleichen Namen hat wie der Built-In Domänen-Administrator? Was passiert denn, wenn du dich mit einem anderen Domain-User am RDSH anmeldest, der in der lokalen Administratoren Gruppe ist? Was findest du in den Eventlogs? Gruß Jan

a) Kürzerer Ausfall, frisches System und keine (Treiber-) Altlasten vs. b) langer Ausfall mit Ungewissheit, ob der Klon bootet. Nunja, ich kenne Dienstleister, die würden b) bevorzugen. Das hat dann aber "Abrechnungs-technische" Gründe. ;) Warum willst du unbedingt klonen? Oben schreibst du etwas von Zusatzsoftware. Was ist denn neben Backup (welches?) und RAID Controller Software noch alles auf dem Host? Ggfs. kannst du die Neuinstallation ja direkt nutzen und "Ordnung" schaffen. Der Backup-Software und dem RAID Controller reichen z.B. i.d.R. die entsprechenden Agents auf dem Host. Verwalten kannst du das dann auf (d)einer Admin Workstation.

Hi, das Klonen sollte theoretisch klappen. Da steckst du aber im Worst-Case ne Menge mehr Zeit rein, wie ins Neuinstallieren. Eine Neuinstallation dürfte nicht langsamer sein, wie ein erfolgreicher Klonvorgang. Dazu gilt: Der kleinste gemeinsame Nenner, damit das gelingt, wären AFAIK schon mal identische Hersteller der Controller. Gruß Jan

Hi, das wäre ein Anfang. Ggfs. ist es einfacher anders auf die Funktionsuser zu filtern, sofern die eine passende Benennung haben: $Funktionsuser = @("SamAccountName_FunktionsUser1","SamAccountName_FunktionsUser2","SamAccountName_FunktionsUser3","SamAccountName_FunktionsUser4") $DomainDN = (Get-ADDomain).DistinguishedName Get-ADUser -SearchBase $("OU=<deine>,OU=<BenutzerOU>," + $DomainDN) -Filter * ` | where { $_.Enabled -eq $true -and $Funktionsuser -notcontains $_.SamAccountName } ` | Select-Object Surname, GivenName, SamAccountName ` | Sort-Object Surname ` | Export-Csv -Path C:\install\AD_Export.csv -Encoding UTF8 -Delimiter ";" -NoTypeInformation Gruß Jan

Hi, je nach altem und neuen Controller kannst du den neuen Controller stecken und dann den Treiber installieren. Danach Platten umhängen und booten. Alternativ würde ich mir nicht die Mühe mit dem Klonen machen. Neu installieren dürfte schneller gehen. Auf dem HyperV dürfte ja nicht so viel installiert und konfiguriert sein, falls doch ist das ja alles dokumentiert. Gruß Jan

Hi, ggfs. noch als Ergänzung, da bin ich eben drüber gestolpert: https://support.apple.com/en-in/HT210176 Die selbstsignierten Zertifikate sind AFAIK SHA-1, oder? Gruß Jan