testperson

Wenn bei uns Zutaten (oder Lust) fehlen, bin ich froh, dass wir eine Mühle um die Ecke haben, die selber Mehl mahlt und dann auch Brot backt. Und wenn ich dann an die Preise denke, kommt oft auch die Lust zurück. :)

Ich war froh, dass ich letzte Woche in der Metro ein Hemd und eine Hose kaufen konnte. Hätte ich mir auch nicht ausmalen können, dass das mal so ein "Abenteuer" wird.

In der Regel ein Mail-Gateway vor dem Exchange welches die Mails per SMTP annimmt. Bei mir bzw. unseren Kunde ist das in sehr vielen Fällen gehosted. Ansonsten kommt schonmal Reddoxx zum Einsatz oder was eben grade beim Kunden "da" ist.

Wenn die einzelnen Zutaten "vergriffen" sind, ist oft das fertige Produkt noch zu haben. ;) Das "(Einkaufs) Verhalten" vieler ist aber in der Tat derzeit sehr fragwürdig. Selbst im Großhandel sind die entsprechenden Regale von Nicht-Gastronomen / Nicht-Weiterverkäufern leergefegt.

In diesem Thread wurde, zum Glück, noch kein Pop-Konnektor erwähnt. Die Chance auf das Vorhandensein ist aber durchaus gegeben. ;)

Hi, dein Outlook denkt da aber anders, daher möchte es sich ja gerne bei 1und1 konfigurieren lassen. Ich gehe davon aus, dass euer Exchange-Postfächer nicht bei 1und1 gehosted werden. Du müsstest jedenfalls bei 1und1 deren Autodiscover Service deaktivieren. Das passiert, meine ich, automagisch, sobald du deinen Exchange bzw. die Umgebung "sauber", wie oben beschrieben, konfigurierst. Eine Alternative könnte sein, per GPO (https://gpsearch.azurewebsites.net/#12629) einfach alles außer den SCP abzuschalten. (Das ist allerdings in meinen Augen Kategorie "Pfusch am Bau".) Gruß Jan P.S.: Ein eigener Thread wäre wohl die schönere Lösung. Vielleicht übernimmt ein Moderator ja die Aufgabe. :)

Hi, nutze die derzeitigen Umstände doch einfach und entsorge den Pop-Konnektor. Gruß Jan

Hi, ist denn das SMTP-Logging auf den beteiligten Konnektoren aktiv? Startet das Script überhaupt als Task? Kann der ausführende Server per Telnet eine Mail einkippen? Gruß Jan

Hi, wenn die PowerShell dir nicht genug Informationen liefert häng doch einfach mal ein " | fl *" an. Get-ClientAccessService | fl * # bzw. für den SCP Get-ClientAccessService | fl Name, AutoDiscoverServiceInternalUri Gruß Jan

Hi, das "Problem" hier dürfte die nested Virtualization sein. Sowohl unter vSphere wie auch unter Hyper-V müsstest du die VM2(?), die später den Hyper-V ausführen soll, entsprechende konfigurieren. HyperV: https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/user-guide/nested-virtualization vSphere: https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.vm_admin.doc/GUID-2A98801C-68E8-47AF-99ED-00C63E4857F6.html Gruß Jan P.S.: Auf den Screenshots kann man nichts lesen. Es wäre durchaus sinnvoller, den Text hier einzukopieren. :)

Hi, du könntest alternativ auch erst mit "Test-Path" prüfen, ob die entsprechende Datei schon da ist. Dann vermeidest du den Fehler komplett. Gruß Jan

Dem könnte man ja dann theoretisch mit dem DSInternals PowerShell Modul wiederum nachgehen. ;)

Hi, das kannst du theoretisch so machen. Nur das geht nicht. Eine andere Methode wäre eine Migration der Domäne an Standort B in die Domäne an Standort A mit ADMT. Unter Umständen kommt ihr auch mit einer Vertrauensstellung zum gewünschten Ziel. Gruß Jan

Schon Werner sagte: ;)

Habe eben den ersten Kunden ohne Probleme aktualisiert. Dauer eigentlich wie immer ca. 40 Minuten.

Hi, wurden soeben veröffentlicht: https://techcommunity.microsoft.com/t5/exchange-team-blog/released-march-2020-quarterly-exchange-updates/ba-p/1231563 In Exchange 2019 kann jetzt auch im Online Mode gesucht werden :) Die entsprechenden KB Artikel sind scheinbar noch nicht online.. Gruß Jan

Hi, https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/interop#dfs-replication HTH Jan

War das Konto mal in einer AdminSDHolder (https://www.msxfaq.de/konzepte/adminsdholder.htm) geschützten Gruppe z.B. den Domain-Admins?

Napster

Hi, https://www.digicert.com/replace-your-symantec-ssl-tls-certificates-de/ Was sagt denn der Chrome Browser zum Zertifikat bzw. der Kette? Alternativ sollte auch https://www.ssllabs.com/ssltest/ eventuelle Probleme anzeigen. Gruß Jan

BTW.: Auf einem englischsprachigen System ist psexec -i -u "NT AUTHORITY\NETWORK SERVICE" cmd.exe (mit Leerzeichen) richtig.

Hi, hatte das gestern schon per geplantem Task gelöst und bis grade noch ein bisschen rumprobiert... "-u" ist soweit schon korrekt und wird auch benötigt. Das "Problem" ist nicht das "Eindeutschen" des Accounts sonder das Leerzeichen zwischen Network und Service. Mit psexec -i -u "NT AUTHORITY\NETWORKSERVICE" cmd.exe funktionierts. Gruß Jan

Hi, der eleganteste Weg wäre wohl auf das Neuanlegen der Domäne zu verzichten, in der alten aufzuräumen und diese weiterzubetreiben. Gruß Jan

Hi, ich würde vermuten, dass es eine entsprechende Policy oder ein Script gibt, welches die lokale Gruppe der Administratoren entsprechend konfiguriert (und "sauber" hält). Das macht halt schon Sinn. Generell darf jeder User fünf (oder zehn?) Computer zur Domäne hinzufügen. Wenn dieser User jetzt z.B. ein Gerät mitbringt, wo er lokaler Admin ist und nach dem Domain-Join auch noch lokaler Admin ist, kann er bspw. seinem Account über den lokalen Admin entsprechend in die lokalen Administratoren aufnehmen. Als neues 1909 "Feature" wäre mir das jedenfalls noch nicht bekannt. Gruß Jan

Hi, ist da wirklich eine 10 Mbit Karte involviert oder fehlt da eine Null / zwei Nullen? Passiert das auch, wenn du den Intervall erhöhst? Läuft beim Auftreten des Fehler evtl. ein Backup der replizierten VMs: https://support.microsoft.com/en-us/help/2889734/event-ids-19050-32022-32032-32056-32315-32546-and-33680-are-logged-whe Gruß Jan