testperson

Hi, wenns an der Stelle hängt findet sich ggfs. was, wenn du im "msconfig" -> "Start" bzw. "Boot" die Betriebssystem-Startinformationen und evtl. die Startprotokollierung aktivierst. Die "%SystemRoot%\ntbtlog.txt" sollte dann entsprechende Infos beinhalten. Gruß Jan

Hi, wenn du unbedingt intern exchange.<domain>.<tld> und extern outlook.<domain>.<tld> willst, dann stelle sicher, dass die internen und externen virtuellen Verzeichnisse auch wirklich korrekt konfiguriert sind boote den Exchange einmal durch und dann die Clients. Alternativ habe Geduld. Das Zertifikat passt und hat beide FQDNs sowie autodiscover.<domain>.<tld> bzw. autodiscover.<aller Domains der primären SMTP Adressen> als SAN? Gruß Jan P.S.: Der Einfachheit halber würde ich intern und extern outlook.<domain>.<tld> nutzen.

Ich würde dein Konstrukt auch ungerne noch verschlimmbessern.. Lass den Popconnector doch das Postfach der Buchhaltung auf den Exchange saugen und binde die Buchhaltung dann per Outlook Anywhere an. Ansonste, wie djmaker schon schreibt, Shared SMTP Namespace bzw. Internal Relay Domain dürften dir helfen. Das sind aber Dinge die ich _immer_ vermeiden würde!

Doch, die Kennwortrichtlinie. :-P *duckundweg*

Naja, doch _könnte_ er. Aber es bleibt halt eher sinnfrei...

Hi, ich würde als erstes den Hersteller befragen. Man muss sich ja nicht immer direkt die Hände selber "schmutzig" machen. ;) Ansonste könnte es helfen die Software hier zu benennen, evtl. kennt das Problem ja schon jemand. Gruß Jan

Hi, ich würde es einfach so machen: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/ Gruß Jan

In dem Fall würde ich eine Domäne bereitstellen. ;) Wenn ich tatsächlich keine weiteren Windows Server / Clients habe, würde ich überlegen, einen anderen Hypervisor einzusetzen. Oder eben den 5Nine Manager nutzen. :)

Hi, nimm den Host in die Domäne auf. ;) Alternativ könntest du den 5Nine Manager nutzen. Gruß Jan

Man könnte jetzt fragen, ob man den privaten Schlüssel tatsächlich auf dem mobilen Gerät haben möchte. ;) Aber ja, funktionieren tut es.

Wie so häufig, das kommt drauf an. Je nach Applikation ist das aber auch mit 3rd Party mehr als eine Lebensaufgabe. ;) Wir waren letzte Woche z.B. damit beschäftigt, per "Image Factory" als Task wöchentlich ein gepatchtes Image zu erstellen, dieses in ein Template zu kopieren und aus dem Template dann Kundenumgebungen zu deployen. Da sind wir jetzt bei knapp 1000 Zeilen Code und installieren DC (inkl. Konfiguration), n Fileserver, einen Exchange (inkl. Konfiguration) und n Terminalserver. Da gesellt sich jetzt noch was Copy&Paste dazu für ein bisschen "Citrix" und in die Terminalserver müssten noch die Standard Anwendungen. Ja, wir sind im Hosting tätig und haben somit sehr sehr standardisierte Umgebungen. Aber ein Hexenwerk war das alles nicht. In einer Woche hätten wir wohl auch nicht mal eben alles mit 3rd Party gebaut bzw. eine für uns passende Lösung gefunden. Aber wie gesagt, it depends. :)

Hi, im VCenter lässt sich schon ein wenig mit den Customization Specification machen. Da noch ein wenig PowerCLI und PowerShell bei und man ist recht flexibel. Für das ganze Orchestrierungszeug braucht man halt auch wieder Zeit und Know-How. Gruß Jan

Kann sein, muss aber nicht. ;) Wenn die Proxyausnahmen, egal ob am Proxy oder am Client, nicht passen, dann gehts vom Client erstmal zum Proxy.

Ich würde das an der Sophos als Ausnahme definieren. Wenn es da Probleme geben sollte, dann immerhin die Proxy Settings für den IE per GPO verteilen.

*hust* Ich bin stolzer Besitzer und Benutzer eines iPhone 4S'. Ansonsten würde ich es testen. Wir haben bei uns im Hosting aber auch noch global an den Netscalern http/2 aus. Blöderweise ist in der Testumgebung mit Netscaler kein Exchange und in der mit Exchange kein Netscaler bzw. ist der nicht von extern erreichbar.

Hi, welchen Patchstand hat denn der Exchange und wie aktuell sind die Endgeräte? Testweise mal http/2 abschalten und testen. Gruß Jan

Hi, ist SplitDNS eingerichtet? Also interne URL = externe URL der virtuellen Verzeichnisse? Und wird intern "webmail.<Schwarzer Balken>.de" und "autodiscover.<Schwarzer Balken>.de" mit der internen IP des Exchanges aufgelöst? Du wirst entweder an der Sophos die beiden Hosts und/oder in den lokalen Proxy-Settings des IE als Ausnahme setzen müssen. Gruß Jan

Damit hätte ich mir keinen Stress gemacht und einfach den alten Exchange per adsiedit entfernt und nie wieder eingeschaltet. Aber so kommt noch ein * an die 1. ;)

Hi, oder SetAcl von Helge Klein (https://helgeklein.com/setacl/) bzw. SubInACL (https://www.microsoft.com/en-us/download/details.aspx?id=23510). Gruß Jan

Hi, wird ein Proxy genutzt? Gruß Jan

Da fällt mir grade auf ich habe hier das vermutlich wohl vorerst letzte CU21 vom Exchange 2013 vergessen: https://support.microsoft.com/en-in/help/4099855/cumulative-update-21-for-exchange-server-2013 BTW.: Bei bislang zwei Exchange 2013 ist die Installation der Mailbox Rolle abgebrochen, da das Mounten einer Datenbank in einen Timeout lief. Setup erneut gestartet und in beiden Fällen lief das Update dann durch.

Hi, Device CALs gelten für die Geräte denen diese CALs zugewiesen wurden. Ein Gerät mit zugewiesener CAL darf auf alle entsprechenden Server im Unternehmen zugreifen. Gruß Jan

a) Den Firmen ist dieser (supportete) Komfort Geld wert b) Die Firmen verzichten drauf Diese kleinen Firmen mit bis zu 5 Leuten verdienen schließlich auch irgendwie Geld und sind seltenst die Wohlfahrt.

Du kannst doch weitere Windows Server 2016 Standard kaufen oder gleich Datacenter.

Hi, was sagt denn der Outlook Connectivity Test von https://testconnectivity.microsoft.com/? Gruß Jan