testperson

Hi, oder als Alternative die RDS Farm über RDWeb / RDGW ohne VPN an den Mann / die Frau bringen. Ansonsten halt, wie Dukel schreibt, einfach mit DNS und VPN Tunnel. Gruß Jan

Hi, nutze dafür z.B. die USB Server von SEH. Die kosten fast nix und machen ihre Arbeit gut und zuverlässig. Damit hast du auch unter VMware wesentlich weniger Stress. Gruß Jan

Der Backuptest war erfolgreich und läuft.

Der hat zumindest nichts geloggt bzw. in Quarantäne geschoben. Aber auch das heißt ja nichts beim Virenscanner. Die ersten Dienste ließen sich in der kaputten VM starten, nachdem die \bin\*.EXE aus dem Restore in die kaputte VM kopiert wurden.

Hi, das ist soweit klar. Allerdings ist das alles sehr suspekt.. Der Patch wurde am 14.09 installiert und heute gibts die Probleme. Evtl. findet sich ja noch was in den Logs der kaputten VM. Die Versionen aus dem Restore stimmen immerhin auch mit den aktualisierten überein. Gruß Jan

Hi, bei einem unserer Kunden hat scheinbar das KB4340731 den Exchange komplett zerlegt. https://borncity.com/win/2018/08/24/issues-with-exchange-server-2016-update-kb4340731/ und https://www.administrator.de/wissen/letztes-update-exchange-2016-cu9-gewisser-weise-destruktiv-383729.html gehen zwar auf Probleme ein bzw. das nur die Dienste nicht gestartet sind und das Update von Hand nachgeholt werden sollte. Bei unserem Kunden fehlten allerdings nahezu alle *.EXE Files der Exchangedienste. Gruß Jan

Die "Outlook App" ist immer noch diese: https://www.heise.de/mac-and-i/meldung/Microsofts-Outlook-App-schleust-E-Mails-ueber-Fremd-Server-2533240.html? Oder hat sich da was geändert?

Im Laufe des Threads hieß es irgendwo, dass Ihr DNS (Bind) und DHCP mit Linux macht bzw. das dein Vorgesetzter das halt mal so entschieden hat. Gibt es dafür eigentlich auch irgendeinen Grund? (Außer das andere große Firmen "das" ja auch tun.)

Theoretisch kann man die iGeräte auch mit nem Profil aus dem "Apple Configurator" austatten und die Option setzen. Aber unterm Strich ist das dann halt ein manuelles MDM.

Sei doch so gut und lass die Nachwelt an deinem Erfolg teilhaben. Welche Rollen müssen denn auf einem Server 2016 für GFI Mail Essentials installiert werden?

Generell gibt es wohl keine Probleme mit dem September Update: https://support.citrix.com/article/CTX238226

Hi, ggfs, dann mal den Taschenrechner anschmeissen und SA (für CALs / und oder Server OSs) durchrechnen. Dann könnten solche "Probleme" in der Zukunft vom Tisch sein. ;) Gruß Jan

Ich wollte damit ebenfalls, wie Sunny, auf LAPS hinaus. Generell kann dann ein Blick auf AdmPwd.E nicht schaden: https://www.admpwd.com/

Hi, welchen Patchstand hat Outlook und der Exchange 2013? Ist Autodiscover korrekt konfiguriert (Split-DNS, vertrauenswürdige Zertifikate einer CA)? Gruß Jan

Das Problem ist wohl einfach nur, dass es in Server 2016 keine "Anwendungsserver-Rolle (Application Server Role)" gibt: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn303411(v=ws.11) Und im ersten Step soll halt genau diese installiert werden.

Hi, nicht überall das gleiche lokale Adminpasswort nutzen und nachdem der Kollege vor Ort fertig ist, das betroffene lokale Adminpasswort zurücksetzen. Gruß Jan

Hi, das kann ich bei uns (noch) nicht nachvollziehen. Wir sind aber auch fast überall auf 7.15 LTSR CU2. Bei Kunden mit Current Release 7.18 gibts auch (noch) keine Probleme. Werde das hier aber mal im Hinterkopf behalten. Danke und Gruß Jan P.S.: Wer oder was ist XenApp? Es gibt doch nur noch "Citrix Virtual Apps and Desktops"

Hi, wenn vor dem Exchange nichts steht (Ist aber per default an): https://docs.microsoft.com/en-us/exchange/antispam-and-antimalware/antispam-protection/sender-id-procedures Und für ESET Mail Security: https://help.eset.com/emsx/7.0/en-US/idh_config_mailserver_as_spf_dkim.html Bedeutet halt, dass es auch im DNS einen SPF Record (und ggfs. DKIM / DMARC Records) gibt. Gruß Jan

Dann bleibt dir aber wohl nur auf die Antwort vom Support zu warten.

Dann solltest du dich vielleicht direkt an Microsoft wenden. Deine Ansprechpartner sollten dann wohl direkt Satya Nadella, Terry Myerson und Rajesh Jha sein. Evtl. passt auch einfach ein Clientbetriebssystem nicht zu deinen Anforderungen. Vielleicht wärst du mit einem Serverbetriebssystem besser dran.

Hi, da würdest du den Sytem Center VMM brauchen. Die User in den Hyper-V Administratoren können das Cluster nicht verwalten. Eine Alternative könnte, je nach Anforderung, noch JEA sein: https://docs.microsoft.com/en-us/powershell/jea/overview https://www.faq-o-matic.net/2016/08/15/just-enough-administration-jea-ttigkeiten-gezielt-berechtigen/ Gruß Jan

Doch. Du betreibst Hosting und kannst nur korrekt mit SPLA lizenzieren. Daher wäre die gekaufte Lizenz weggeschmissenes Geld. Die User-CALs für den Zugriff auf Serverdienste brauchst du im SPLA nicht. Die sind mit der OS Core "MS SPLA Win Svr DC 2 Core" x Anzahl deiner Cores abedeckt. Für RDS brauchst du dann noch die entsprechende Anzahl an WinRmtDsktpSvcsSAL. Also Anzahl Cores * Preis "MS SPLA Win Svr DC 2 Core" + Anzahl RDS User * Preis "WinRmtDsktpSvcsSAL" Diese Zahlen meldest und bezahlst du monatlich an MS bzw. deinen SPLA Partner.

Dann verbinde die Laufwerke per GPO Anmeldescript / GPP nur am RDS Server und nicht lokal. Die haben auch mal gelernt regelmäßig ein- und auszuatmen oder auch rechtzeitig die Toilette aufzusuchen. Man sollte halt zumindest minimal mit seinem täglichen Arbeitsgerät zurecht kommen. (Dass das teilweise ein Kampf gegen Windmühlen ist, ist mir durchaus bekannt...)

40-80VMs auf einem Server ist schonmal sportlich. Ein reiner dedicated Server dürfte hier auch eine eher schlechte Idee sein. Deine Lizenzen dürften dann passen, wenn du keine andere Software von Microsoft nutzt.

Hi, in meinen Augen wäre es einfacher, die User sich lokal korrekt anmelden zu lassen und dann einfach per SSON weiter auf die RDS Farm. Gruß Jan