testperson

Hi, dann guck nicht im Header der Mail sondern such am Gateway im Log. ;) Wer macht denn das Greylisting und sonstigen SPAM? Gruß Jan

Hi, im "Durchsuchen Dialog" wird der Suchpfad vermutlich auf Domäne stehen bzw. die Domäne wird standardmäßig durchsucht. Stell den Suchpfad mal auf den lokalen Rechner / Server und suche nach "local" bzw. am deutschen System nach "lokal". Gruß Jan

Ich habe es glaube ich noch nie probiert (und wusste es aber auch nicht), habe halt immer das Glück, dass "meine" Scripte die DBs anlegen / umbenennen / etc. :)

Hi, beim nächsten Mal kannst du die Geduld auch in Prozent sehen. Get-MailboxImportRequest | Get-MailboxImportRequestStatistics Gruß Jan

Wenn du meinst. Wer filtert denn wo und wie auf SPAM / Viren und was passiert mit entsprechenden Mails?

Da hast du ja noch Mailboxen. Führe den "Remove-MailboxDatabase DB4 -Verbose" nochmal direkt auf Exchange 2013 aus.

Du führst die Befehle auf dem Exchange 2013 aus, nicht das du auf dem Exchange 2016 bist, wo es blöderweise auch eine DB4 gibt? Findet sich in der Datenbank etwas mit "Get-MailboxStatistics -Database DB4"? Findet sich in der Datenbank etwas mit "Get-Mailbox -AuditLog -Database DB4"?

Hi, mach Remove-MailboxDatabase mal etwas gesprächiger: "Remove-MailboxDatabase <Name> -Verbose" Gruß Jan

In so einem Fall immer selber verifizieren und sich nicht auf Aussagen verlassen. Aus einem "Hier ist nichts gemacht worden" wurde zuletzt ein "Hier wurden übers Wochenende alle Server umgestellt, aber ich dachte, dass hätte mit dem Problem nichts zu tun."

Hi, das wird daran liegen, dass Get-Mailobx AFAIK keinen Manager kennt. Du müsstest deinen zweiten Befehl in eine foreach Schleife packen und an Get-ADUser pipen. Gruß Jan

Hi, ob das mit PowerShell geht, kann ich dir nicht sagen. Das wäre aber vermutlich was für EWS bzw. jetzt eher für Microsoft Graph. Gruß Jan

Hi, wurden Updates vom Betriebssystem oder Virenscanner installiert? Ist der PC in einer Domäne? Klingt nach urplötzlich vorhandenen (Gruppen)Richtlinien. Gruß Jan

AFAIK sind SRPs "deprecated".

Haaaalt Stopp :-P Mit dem letzten RU22 fürs SP3 werden Windows Server 2016 DCs supported: https://blogs.technet.microsoft.com/exchange/2018/06/19/released-june-2018-quarterly-exchange-updates/

Hi, nachdem MS selber schon damit warnt, habe ich mich noch nicht über den Audit-Mode hinausgetraut. Mir scheint es so, als müsse man derzeit einmalig einen Client passend konfigurieren, die Konfig(s) in XML exportieren und diese dann per GPO verteilen. Alternativ kann man, falls vorhanden, seine EMET Konfig konvertieren: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-exploit-guard/import-export-exploit-protection-emet-xml In den GPOs findet sich häufig halt nur: (Was bei dir ja scheinbar nicht so gut lief. ;-)) Ich werde mich vom Audit-Mode-Ergebnis mal überraschen lassen und hoffe, dass man damit irgendwie sinnvoll eine Konfig bauen kann. Gruß Jan

Da schickt der HelpDesk auf solche Tickets dann max. einen Link zum Artikel. Bei einem Kunden wird das übers Ticketsystem gesteuert. Da werden anhand Betreff und Text die FAQ durchsucht und dann muss bestätigt werden, dass keine Lösung im FAQ war. Sollte sich das anders darstellen bekommt der MA eine entsprechende "Ansage" sich doch in Zukunft im ersten Step selber zu helfen. Das klappt da mittlerweile sehr gut. Wer an seinem täglichen Arbeitsgerät nicht mal minimalste Grundeinstellungen vornehmen kann, naja, der will vermutich einfach nicht (arbeiten). Leider habe ich das Gefühl, dass eine solche Einstellung in letzter Zeit sehr modern ist...

Hi, ein paar unserer Kunden nutzen dafür ein Wiki / FAQ. Gruß Jan

Nutzt ihr Roaming Profiles? Erstelle testweise mal ein neues Outlook Profil (Outlook.exe /Profiles).

Hi, du könntest den Exchange auch mal auf CU10 aktualisieren. Das Outlook am Client dann ggfs. auch direkt. Gruß Jan

Das ist auch ein bisschen weniger umständlich muss ich zugeben.

Hi, das dürfte relativ simpel mit Get-Content und Set-Content gehen. Gruß Jan

Ich ergänze noch um Invoke-Command. Spart ungemein Turnschuhe. Ggfs. könnte die IP-Adresse bzw. das IP-Netz in eurer Struktur als "einzigartiges Erkennungsmerkmal" der Filliale dienen. Dann brauchst du keine CSV und kannst dir alles dynamisch im Script zusammenbauen.

Hi, bei unseren Kunden gab es bislang keine Probleme (von denen ich mitbekommen habe). Bei der Installation lediglich: Gruß Jan

Es wird (ganz gute) Gründe haben, warum der DL für diesen Anwendungsbereich auf Xen Server setzt. Das würde ich an dieser Stelle auch tun. Ohne VMM kannst du dich übrigens auch direkt von MCS verabschieden. In einer XenDesktop CAD Demo (Ein User mit einem Desktop; Scrollte / Zoomte in der Zeichnung) schoss damals übrigens die Bandbreite der NIC auf 100-120MBit hoch (HDX 3D lossless).

Weil es vermutlich die einzige saubere Methode ist einen (alten) DC abzulösen, solange man nicht nach dem "Alles-neu-und-keine-Altlasten-Prinzip" arbeitet. In diesem Fall war auch das Demoten / Herunterstufen notwendig.