testperson

Hi, evtl. als Überlegung direkt neue Hardware + Server 2016 Essentials und von neuer Hardware / neuem OS profitieren. Ggfs. beim Neuaufsetzen direkt Server 2012 mit Hyper-V Rolle / Hyper-V-Server 2016 aufs Blech und dann VM1 als DC und VM2 für den Rest. Gruß Jan P.S.: Generell würde ich da auch über einen weiteren (temporären) DC gehen und das AD erhalten.

Und warum muss es jetzt zwingend ein "online Server" sein? Was hast du denn überlegt um was genau zu erreichen?

Hi Nico, zu einer "(private) Cloud" gehört, im Windows Umfeld, ein bisschen mehr wie "ein großer Server". Wir z.B. stellen, ähnlich wie RA-Micro, in einer recht großen Infrastruktur viele kleine "private Clouds" für unsere (DATEV) Kunden bereit. Um dir wirklich weiter zu helfen, wäre die Frage, was du denn da nun wirklich an Hardware (virtuell, vor Ort, in der Cloud) vor dir hast und was es da für Möglichkeiten gibt. Ggfs. hast du ja einen Link zum Produkt beim Hoster / Anbieter. Gruß Jan

Also wenn ich mir die Infos auf der Internetseite ansehe (https://www.ra-micro.de/kanzleisoftware/#vsection) , lese ich daraus: IaaS Der Betrieb eines der Kanzlei exklusiv zugeordneten virtuellen Kanzleiservers "Klon-Not-Server" in der Kanzlei bei RZ Ausfall Eigentlich das, was du "forderst".

Hi, ruf doch einfach mal direkt bei RA-Micro an. Die sind in der Regel freundlich und hilfsbereit. Die werden dir allerdings von deinem geplanten Konstrukt abraten. Falls "HE" Host Europe ist, kannst du unter Umständen bzw. je nach Produkt deine CALs direkt wieder verkaufen oder wegwerfen. Ich bin mir bei RA-Micro nicht sicher, aber ich glaube, die bieten selber eine Cloud-Lösung an: https://www.ra-micro.de/kanzleisoftware/#vsection Gruß Jan

Hi, dann evtl. in einer Testumgebung mal Häkchen setzen und testen was passiert. Alternativ wäre evtl. JEA noch ein Ansatz: https://docs.microsoft.com/en-us/powershell/jea/overview Gruß Jan

Hi, ggfs. bietet sich da die Built-In Gruppe der "DnsAdmins" an? Gruß Jan

Das ist alles vollkommen korrekt. Unsere Durchschnittskunden z.B. haben den RAM (128-256GB) allerdings pro Hyper-V Host. Da ist es schwer vermittelbar noch weitere Hardware nur für Exchange hinzustellen. Ich bin da aber auch bei MS und würde unseren Durschnittskunden eher in O365 sehen. Alleine schon wenn ich mir ein- zwei Jahre später deren Exchangeserver ansehe und festelle, dass da aber auch gar nix gepatched wurde..

Ich habe ja immer die Hoffnung, dass sich der / ein TO dann auf der Internetseite grob informiert und feststellt, dass der ja auch Pre-Auth macht und "Content Rules" kann oder RDS veröffentlichen. Und dann den Mehrwert erkennt.

Hi, da sollte wohl anstelle "user" auch "%username%" stehen. Ebenfalls würde ich für das RD-Profil einen anderen Pfad wählen wie für das eigentliche Userprofil. AD -User-Profil \\server\Profilordner\%username% RDS-Profil: \\server\RDSProfilordner\%username% Oder für die RD-Sammlung gleich auf Profiledisks gehen. Gruß Jan

Der kostenlose Kemp Loadmaster kann das doch auch und ist graatis. Oder der Citrix Netscaler ADC Freemium, der HA Proxy, und und und..

Hi, das sollte sich auch recht einfach mit PowerShell lösen lassen. $IP = (Invoke-WebRequest -Uri https://wtfismyip.com/text).Content $DNSIP = $(Resolve-DnsName <dein DDNS Hostname> | ? Type -eq "A").IPAddress Damit hast du deine aktuelle IP und die beim DDNS registrierte. Die könnte man jetzt vergleichen und mit einem weiteren Invoke-WebRequest die neue aktuelle IP an die Updater-URL schicken. Gruß Jan

Folderredirection für Desktop, Dokumente, Downloads, Bilder, Videos, Musik und Favoriten. Den Usern klar machen, dass der Rest nicht im Backup ist.

Hi, mal anders angefangen: Warum müssen Daten von lokal auf den Server kopiert werden? Was wir Daten sind das? Können die nicht einfach direkt auf dem Server gespeichert werden? Kurz: Warum das Ganze? Evtl. gibt es ja bessere Lösungen / Ansätze. Gruß Jan

Schreibe das Kennwort in der PwoerShell einfach in eine Variable und übergebe die doch einfach an -passin. $SourcePath = "C:\Test\Signaturdateien\" $CertFile = "C:\Test\Signaturdateien\Zertifikat.pem" $pwd = "D3in_g3he!mesPW" Get-ChildItem -Path $SourcePath -Filter *.xml | ForEach-Object { $outfile = $_.BaseName + ".xml.sig" Start-Process -FilePath c:\test\signaturdateien\openssl.exe -ArgumentList "dgst -sha512 -binary -out $outfile -sign $CertFile $($_.FullName) -passin $pwd -wait -nonewwindow }

Das liegt daran, dass "$_.BaseName" halt auch nur der Name der Datei ohne Erweiterung ist. Entweder hängst du an "$_.BaseName" '.xml.sig' an oder du nimmst "$._Name" und hängst '.sig' an.

War denn mal einer der User Mitglied einer dieser Gruppen? Oder anders gefragt, ist die Vererbung im AD-Objekt des / der Nutzer aktiv (https://www.msxfaq.de/konzepte/adminsdholder.htm)? Was sagt https://testconnectivity.microsoft.com/?

Benutze dafür "$($_.FullName)": Start-Process -FilePath c:\test\signaturdateien\openssl.exe -ArgumentList "dgst -sha512 -binary -out $outfile -sign $CertFile $($_.FullName) -passin pass:""Kennwort""" -wait

Ist der Account, den du auf dem Handy einrichtest, Mitglied einer der folgenden Gruppen (gewesen)? Oder ist der Benutzer den du einrichtest _der_ Administrator?

Hi, bist du / warst du Mitglied einer "geschützten Gruppen" Domänen-Admins, Enterprise-Admins, etc. (AdminSDHolder)? Gruß Jan

Schau auch mal in die Anwendungs- und Dienstprotokolle -> DFS-Replikation / DNS Server / Verzeichnisdienst.

Hi, ggfs. Reddoxx. Die Box kann bzw. wird in so einem Fall als POP3- bzw. SMTP-Proxy genutzt und archiviert dabei alles, was "durchfließt". Ansonsten ist das halt genau das Clientel, wo sich die Cloud halt anbietet. Gruß Jan

https://www.strato.de/faq/article/589/Kann-ich-den-MX-Eintrag-meiner-Domain-aendern.html Aber informiere dich vorab, ob dein Internet Provider es auch ermöglicht, einen eigenen Reverse Pointer im DNS zu veröffentlichen! Ansonsten (frisch vom 08.10): https://www.frankysweb.de/exchange-server-umstellung-von-pop-abruf-zu-mx-record/

Gibts da auch Gründe?

Dein Problem würde es gar nicht geben, wenn du es richtig machen würdest. Schmeiß den POP3 Mist weg, lass dir die Mails direkt zustellen und versende halt auch direkt.