testperson

Hi, oder SetAcl von Helge Klein (https://helgeklein.com/setacl/) bzw. SubInACL (https://www.microsoft.com/en-us/download/details.aspx?id=23510). Gruß Jan

Hi, wird ein Proxy genutzt? Gruß Jan

Da fällt mir grade auf ich habe hier das vermutlich wohl vorerst letzte CU21 vom Exchange 2013 vergessen: https://support.microsoft.com/en-in/help/4099855/cumulative-update-21-for-exchange-server-2013 BTW.: Bei bislang zwei Exchange 2013 ist die Installation der Mailbox Rolle abgebrochen, da das Mounten einer Datenbank in einen Timeout lief. Setup erneut gestartet und in beiden Fällen lief das Update dann durch.

Hi, Device CALs gelten für die Geräte denen diese CALs zugewiesen wurden. Ein Gerät mit zugewiesener CAL darf auf alle entsprechenden Server im Unternehmen zugreifen. Gruß Jan

a) Den Firmen ist dieser (supportete) Komfort Geld wert b) Die Firmen verzichten drauf Diese kleinen Firmen mit bis zu 5 Leuten verdienen schließlich auch irgendwie Geld und sind seltenst die Wohlfahrt.

Du kannst doch weitere Windows Server 2016 Standard kaufen oder gleich Datacenter.

Hi, was sagt denn der Outlook Connectivity Test von https://testconnectivity.microsoft.com/? Gruß Jan

Hi, Vollzugriff auf die Mailbox + als eigenes Exchange Konto in Outlook einbinden. Dann wird zumindest die E-Mail-Adresse der Mailbox vorbelegt, in der man sich grade befindet. Gruß Jan

Hi, mache das mal in unterschiedlichen Subnets. Dann sollte SMB Multichannel zum Einsatz kommen. Generell wäre ich aber auch bei Dukel und 10GbE. Gruß Jan

Ja, das funktioniert. Wie sieht denn der Rest aus? Wo ist der Broker und wie viele RDSHs gibts?

Hi, was ist denn die Ausgangssituation bzw. was ist passiert und hat zu diesem Problem geführt? Was findest du im Eventlog (Anwendungs- und Dienstprotokolle -> Directory Service / DNS Server / DFS Replikation) der beiden DCs? Gruß Jan

Hi, es ist UDP 3391 und nicht TCP 3389. "Neuere" RDP Clients verwenden übers Gateway UDP für den besseren Transport bzw. für eine verbesserte User Experience. @Ebenezer Gehst du über die RDWeb Site oder hast du eine RDP Datei entsprechend mit Gateway erstellt? Gruß Jan

Hi, entweder ein Zertifikat mit allen FQDNs als SAN oder alternativ dürfte das Stichwort SNI sein. Gruß Jan

Hi, hast du da ein 172.16.0.0/16? Oder sind das geroutete Netze oder ein Tippfehler mit der .30.? Ansonsten empfinde ich das ebenfalls als "käsig". Gruß Jan

Hi, es könnte durchaus andere Lösungen geben, die dann aber vermutlich nicht Outlook als Client und / oder Exchange als Back-End haben. Bei vielen freigegebenen Postfächern könnte z.B. ein Ticketsystem o.ä. die Anforderungen u.U. besser abdecken. Gruß Jan

Hi, hier ein FAQ-Artikel dazu von G-Data: https://www.gdata.de/support/faq/business/windows-10-update-1803-build-17134-und-g-data-businessloesungen Gruß Jan

Ja. Hatte den Rest vom Thread irgendwie gar nicht mitbekommen. Und so wie du es machst, ist das durchaus Best Practise.

Hi, wenn intern = innerhalb der Domäne bedeutet, dann mittels SCP (Service Connection Point) aus dem Active Directory. Clients die nicht in der Domäne sind bzw. von extern nutzen DNS. Ein Umfangreiches Whitepaper findest du z.B. hier: https://www.frankysweb.de/exchange-2016-umfangreiches-whitepaper-zu-autodiscover/ Gruß Jan

Hi, also zu 1) könntest du dir mal Nils' Beitrag hier vom 07. Mai angucken und mit dem Datum aus deinem Link vergleichen. Das Internet vergisst halt nie bzw. selten etwas. Du findest schließlich auch noch zig Blogs, die PDC und BDC behandelen oder die dir erklären, dass PPTP VPN State of the Art ist. Und zu 2) Naja, meiner Meinung nach ist so ein AD halt doch recht kritisch für die meisten Unternehmen. Aber worauf sich da was und wer bezieht muss wohl NilsK mit dir klären, falls er Lust dazu hat. Gruß Jan

Hi, solange es "Markenserver" mit entsprechend passendem Service-Level sind, ist es meiner Meinung nach egal. Du kannst überall einen "Montagsserver" erwischen. Wenn das Projekt mit einem Dienstleister durchgeführt wird, würde ich deren Vorschlag annehmen, da die sich in der Regel am besten mit der von ihnen angebotenen Hardware auskennen. Wenn du mit IBM glücklich bist und dich mit deren Verwaltungstools auskennst, bleibt bei IBM. Da man i.d.R. ja auch noch ein Storage benötigt, wäre vielleicht eine entsprechende HCI Lösung wie z.B. Nutanix o.ä. noch einen Blick wert. Generell bleibt da nur ein klares "Das kommt drauf an". Gruß Jan

Was bekommst du denn für einen Fehler? Auf die Freigabe "EB" (\\<Server>\EB) kannst du Zugreifen und du siehst den Ordner A-Team? Hast du irgendwo explizit das Recht "Verweigern" gesetzt?

Öffne als "Anton" mal eine Eingabeaufforderung und poste das Ergebnis von "whoami /groups | findstr A-Team".

Hi, hast du dich als User "Anton" nach dem Hinzufügen zur Gruppe einmal ab- und wieder angemeldet am System? Die Gruppenberechtigung greift erst nach einer erneuten Anmeldung. Gruß Jan

Hi, dann würde ich ggfs. sehen, dass ich für die Arbeitsplätze entsprechende Scanner aufstellen würde. Bei unseren Kunden werden da gerne Brother Scanner für genommen. Um was für Anwendungen geht es denn? Gruß Jan

Hi, warum TWAIN? Können die Geräte kein Scan2Folder / SMB/ FTP / E-Mail / Wie auch immer? Das würde ich bevorzugen. Gruß Jan