testperson

Da würde ich eher in Richtung Terminalserver (oder VDI) schauen.

Kann dir später evtl. was zu Outlook for Mac mit Exchange 2013 CU22 sagen, falls es hilft. ;)

Hi, wie lauten denn die Überlegungen / Anforderungen? Warum überlegt ihr das? Gruß Jan

Hi, dazu wäre mein Zauberwort: Bullsh*t. ;) Es mag ja sein, dass ein DSB sowas empfiehlt und total toll findet, aber sinnvoll ist das in meinen Augen nicht. I.d.R. führt das häufige Ändern von Kennwörter nur zu einem "hochzählen" mit einer Zahl hinten dran oder die Passwörter landen unter der Tastatur oder am Bildschirm. Ich kenne nur die Möglichkeit die User z.B. per Mail an den Ablauf zu erinnern und dann entsprechen per OWA, Windows Sicherheit oder 3rd Party zu ändern. Gruß Jan

Hi, einfach an dieser Stelle ansetzen und das Passwort nicht regelmäßig ablaufen lassen. ;) Wie ist denn die Gesamtkonstellation, dass der User sein Passwort in Outlook ändern können soll bzw. in OWA ändern muss? Gruß Jan

Hi, Exchange 2019 CU1, Exchange 2016 CU12, Exchange 2013 CU22 und Exchange 2010 SP3 RU26 wurden grade veröffentlicht: https://blogs.technet.microsoft.com/exchange/2019/02/12/released-february-2019-quarterly-exchange-updates/ - EWS Push Notification werden gefixt (https://support.microsoft.com/en-us/help/4490060/exchange-web-services-push-notifications-can-provide-unauthorized-acce) - Exchange Rechte im AD werden eingeschränkt (https://support.microsoft.com/en-us/help/4490059/using-shared-permissions-model-to-run-exchange-server) Viel Spaß und Erfolg, Jan

Hi, welche XenApp Version nutzt ihr denn? Ab 7.x funktioniert das AFAIK automatisch, sofern der Client es zulässt (Receiver- / Workspace-Einstellungen -> Verbindungen -> Mikrofone und Webcams oder eben per GPO gesteuert). Wenn du tatsächlich das USB Device durchschleifen möchtest, müsstest du die Richtlinie "Client-USB-Geräteumleitung" zulassen. Gruß Jan

Hi, falls die SYSVOL Replikation noch FRS nutzt, solltest du das noch beachten: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd640019(v=ws.10) Gruß Jan

Der kostenlose LoadMaster kann kein HA. Wäre b***d sich an der Stelle nen SPOF einzubauen. ;)

Also wenn schon von DATEV direkt, dann DATEVasp. Smart-IT... Puh... Sowas macht man aber doch natürlich mit dem vertrauenswürdigen DATEV Systempartner -> PARTNERasp. ;)

BTW.: DATEV kann man auch prima "in der Cloud" nutzen. :)

Hi, kannst du nicht für die Anwendungen weitere Terminal Server aufsetzen und die dann per Remote App auf dem "Hauptterminalserver" bereitstellen? Gruß Jan

Hi, erstelle im AD eine Gruppe "ClientAdmin" und pack diese, händisch oder per GPO, in die Gruppe der lokalen Administratoren der Client PCs. Gruß Jan

Hi, das einfachste dürfte sein, den Hyper-V Host in die Domäne aufzunehmen. Gruß Jan

Es gibt allerdings eine Microsoft Core CAL Suite, welche eine Exchange CAL beinhaltet. ;)

Hi, https://www.borncity.com/blog/2019/01/13/januar-2019-patchday-probleme-und-nachlese/ Gruß Jan

Nur weil die PowerShell in gewissen Dingen großzügig ist, muss man ja nicht zwangsweise anfangen "schlampig" zu programmieren. ;)

Ist es vor / im Rollout Prozess von 1809 keinem der beteiligten Mitarbeiter aufgefallen, dass da etwas nicht wie gewünscht funktioniert. :-P

Hi, dann mach doch ein Ticket bei MS auf. Das verhält sich aber in der Tat "komisch". Habe das grade mal ohne Ivanti nachgebaut. Gruß Jan

Hi, das kommt drauf an. Generell suchst du vermutlich nach Teaming / Bündelung. Ggfs. gibt es dann noch andere Wege zu mehr Bandbreite, wie z.B. im Fall von Multichannel SMB bzw. Multipathing. Gruß Jan

Hi, das funktioniert AFAIK nur durch eine Begrenzung der Session am Server auf 2 Monitoren. Je nach OS: https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.TerminalServer::TS_MAXMONITOR&Language=en-us https://getadmx.com/?Category=Windows_7_2008R2&Policy=Microsoft.Policies.TerminalServer::TS_MAXMONITOR&Language=en-us Gruß Jan P.S.: Die Richtlinien sind bombastisch übersetzt. ;)

Hi, die werden beim promoten des neuen DCs dann automagisch neu erstellt. Gruß Jan

Das ist ja genau das was "DMZ nach Quell-IP" bzw. Source NAT macht. An der Firewall meldet sich eine interne Quell IP und diese wird nach extern umgeschrieben.

Hi, entweder Seite 209 / 210 bei Schritt 4 die gewünschte externe IP oder Seite 212 "DMZ nach Quell-IP": https://myrscs.rohde-schwarz.com/confluence/download/attachments/13762630/Manual_9_6_DE.pdf?api=v2 Evtl. klärst du das aber auch einfach mit dem Support. Gruß Jan P.S.: Das sind Vermutungen meinerseits. Ich habe noch nie eine Gateprotect Firewall in den Fingern gehabt.

Hi, kenne das nur in Verbindung mit dem Citrix Profile Manager. Da half es per GPP Registry HKCU\Software\Microsoft\Windows\CurrentVersion\ImmersiveShell\StateStore\ DWORD ResetCache = 1 zu verteilen. Oder den Key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuInit per Log-Off Script zu löschen. Gruß Jan