testperson

Lösch es doch einfach aus dem "shell:Common Start Menu"? Zur Not halt auch per Script.

Nein. CU10: http://www.microsoft.com/downloads/details.aspx?FamilyID=4654a245-f4a0-40f2-9952-bf8e1d627aa4

Du solltest als erstes mal das CU10 für Exchange 2016 installieren. Welchen Hypervisor nutzt ihr? Was heißt ? Wenn der alte Server (?) auf "Anschlag" steht, dann dürfte das doch auch schon ein Indiz sein.

Jetzt gibts noch ein Update: https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/ Neu ist jetzt KB4345418: https://support.microsoft.com/en-us/help/4345418/july162018kb4345418osbuild143932368

Hi, welchen Patchstand hat denn der Exchange 2016? Ist das eine VM oder direkt auf Hardware? Was findet sich in den Eventlogs? Ist auf den Systemen einen Virenscanner installiert? Was sagt denn "Get-MoveRequest | Get-MoveRequestStatistics -IncludeReport | fl *" im Report? Gruß Jan

Wurde laut meinem guten, alten RSS Feed am 17.07 um 02:35 Uhr UTC+1 veröffentlicht. :)

Aus dem Exchange Team Blog würde ich jetzt lesen, dass nicht nur Exchange 2010 betroffen ist: https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

Ich würde als erstes mal nach der Notwendigkeit von 172.20.0.0/16 fragen. Ansonsten würde ich den VoIP-TK-Anlagen- und Telefonhersteller befragen, wie er es nach Best Practice gerne hätte. Man kann TK Anlage und Telefon sicherlich in einem eigenen (V)LAN betreiben, ob man das muss, steht auf einem anderen Blatt.

Hi, warum willst du das trennen? Hat das technische Gründe? Mir würde spontan nur einfallen die Telefone in ein eigenes (V)LAN zu packen und dort per DHCP Relay ein komplett eigenes /24 außerhalb deines /16 zu nutzen. Oder du machst ein Update deiner DHCP Server auf min. 2012 und nutzt DHCP Policies. Gruß Jan

Hi, das wird daran liegen, dass Compare-Object kein "FullName" kennt sondern nur "InputObject". Darin steht dann zumindest schonmal der Dateiname. Den kannst du dann ja z.B. immer aus Pool1 in Pool3 kopieren. Damit das auch mit mehreren Dateien klappt, baust du noch ne foreach Schleife drum und bist fertig. :) Gruß Jan

Hi, so ganz verstehe ich die Frage nicht. Was willst du da wie sichern und warum? Bei Neuinstallation würde ich "einfach" den Key per unattend.xml mitgeben oder im Nachgang per "slmgr /ipk <Key> /ato" aktivieren. Eine weitere Alternative wäre wohl KMS. Gruß Jan

Guck dir das mal an: https://blogs.msdn.microsoft.com/virtual_pc_guy/2015/06/16/script-image-factory-for-hyper-v/

Ich würde noch fragen, wieso nicht "einfach" WSUS + GPO(s)? Alleine schon weil hier jeder Server jedes benötigte Update aus dem Internet zieht.

Hi, warum diesen "Umweg"? Mach das was du tun willst doch direkt in deiner ersten foreach-Schleife. Gruß Jan

Hi, wenns an der Stelle hängt findet sich ggfs. was, wenn du im "msconfig" -> "Start" bzw. "Boot" die Betriebssystem-Startinformationen und evtl. die Startprotokollierung aktivierst. Die "%SystemRoot%\ntbtlog.txt" sollte dann entsprechende Infos beinhalten. Gruß Jan

Hi, wenn du unbedingt intern exchange.<domain>.<tld> und extern outlook.<domain>.<tld> willst, dann stelle sicher, dass die internen und externen virtuellen Verzeichnisse auch wirklich korrekt konfiguriert sind boote den Exchange einmal durch und dann die Clients. Alternativ habe Geduld. Das Zertifikat passt und hat beide FQDNs sowie autodiscover.<domain>.<tld> bzw. autodiscover.<aller Domains der primären SMTP Adressen> als SAN? Gruß Jan P.S.: Der Einfachheit halber würde ich intern und extern outlook.<domain>.<tld> nutzen.

Ich würde dein Konstrukt auch ungerne noch verschlimmbessern.. Lass den Popconnector doch das Postfach der Buchhaltung auf den Exchange saugen und binde die Buchhaltung dann per Outlook Anywhere an. Ansonste, wie djmaker schon schreibt, Shared SMTP Namespace bzw. Internal Relay Domain dürften dir helfen. Das sind aber Dinge die ich _immer_ vermeiden würde!

Doch, die Kennwortrichtlinie. :-P *duckundweg*

Naja, doch _könnte_ er. Aber es bleibt halt eher sinnfrei...

Hi, ich würde als erstes den Hersteller befragen. Man muss sich ja nicht immer direkt die Hände selber "schmutzig" machen. ;) Ansonste könnte es helfen die Software hier zu benennen, evtl. kennt das Problem ja schon jemand. Gruß Jan

Hi, ich würde es einfach so machen: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo/ Gruß Jan

In dem Fall würde ich eine Domäne bereitstellen. ;) Wenn ich tatsächlich keine weiteren Windows Server / Clients habe, würde ich überlegen, einen anderen Hypervisor einzusetzen. Oder eben den 5Nine Manager nutzen. :)

Hi, nimm den Host in die Domäne auf. ;) Alternativ könntest du den 5Nine Manager nutzen. Gruß Jan

Man könnte jetzt fragen, ob man den privaten Schlüssel tatsächlich auf dem mobilen Gerät haben möchte. ;) Aber ja, funktionieren tut es.

Wie so häufig, das kommt drauf an. Je nach Applikation ist das aber auch mit 3rd Party mehr als eine Lebensaufgabe. ;) Wir waren letzte Woche z.B. damit beschäftigt, per "Image Factory" als Task wöchentlich ein gepatchtes Image zu erstellen, dieses in ein Template zu kopieren und aus dem Template dann Kundenumgebungen zu deployen. Da sind wir jetzt bei knapp 1000 Zeilen Code und installieren DC (inkl. Konfiguration), n Fileserver, einen Exchange (inkl. Konfiguration) und n Terminalserver. Da gesellt sich jetzt noch was Copy&Paste dazu für ein bisschen "Citrix" und in die Terminalserver müssten noch die Standard Anwendungen. Ja, wir sind im Hosting tätig und haben somit sehr sehr standardisierte Umgebungen. Aber ein Hexenwerk war das alles nicht. In einer Woche hätten wir wohl auch nicht mal eben alles mit 3rd Party gebaut bzw. eine für uns passende Lösung gefunden. Aber wie gesagt, it depends. :)