testperson

Hi, im VCenter lässt sich schon ein wenig mit den Customization Specification machen. Da noch ein wenig PowerCLI und PowerShell bei und man ist recht flexibel. Für das ganze Orchestrierungszeug braucht man halt auch wieder Zeit und Know-How. Gruß Jan

Kann sein, muss aber nicht. ;) Wenn die Proxyausnahmen, egal ob am Proxy oder am Client, nicht passen, dann gehts vom Client erstmal zum Proxy.

Ich würde das an der Sophos als Ausnahme definieren. Wenn es da Probleme geben sollte, dann immerhin die Proxy Settings für den IE per GPO verteilen.

*hust* Ich bin stolzer Besitzer und Benutzer eines iPhone 4S'. Ansonsten würde ich es testen. Wir haben bei uns im Hosting aber auch noch global an den Netscalern http/2 aus. Blöderweise ist in der Testumgebung mit Netscaler kein Exchange und in der mit Exchange kein Netscaler bzw. ist der nicht von extern erreichbar.

Hi, welchen Patchstand hat denn der Exchange und wie aktuell sind die Endgeräte? Testweise mal http/2 abschalten und testen. Gruß Jan

Hi, ist SplitDNS eingerichtet? Also interne URL = externe URL der virtuellen Verzeichnisse? Und wird intern "webmail.<Schwarzer Balken>.de" und "autodiscover.<Schwarzer Balken>.de" mit der internen IP des Exchanges aufgelöst? Du wirst entweder an der Sophos die beiden Hosts und/oder in den lokalen Proxy-Settings des IE als Ausnahme setzen müssen. Gruß Jan

Damit hätte ich mir keinen Stress gemacht und einfach den alten Exchange per adsiedit entfernt und nie wieder eingeschaltet. Aber so kommt noch ein * an die 1. ;)

Hi, oder SetAcl von Helge Klein (https://helgeklein.com/setacl/) bzw. SubInACL (https://www.microsoft.com/en-us/download/details.aspx?id=23510). Gruß Jan

Hi, wird ein Proxy genutzt? Gruß Jan

Da fällt mir grade auf ich habe hier das vermutlich wohl vorerst letzte CU21 vom Exchange 2013 vergessen: https://support.microsoft.com/en-in/help/4099855/cumulative-update-21-for-exchange-server-2013 BTW.: Bei bislang zwei Exchange 2013 ist die Installation der Mailbox Rolle abgebrochen, da das Mounten einer Datenbank in einen Timeout lief. Setup erneut gestartet und in beiden Fällen lief das Update dann durch.

Hi, Device CALs gelten für die Geräte denen diese CALs zugewiesen wurden. Ein Gerät mit zugewiesener CAL darf auf alle entsprechenden Server im Unternehmen zugreifen. Gruß Jan

a) Den Firmen ist dieser (supportete) Komfort Geld wert b) Die Firmen verzichten drauf Diese kleinen Firmen mit bis zu 5 Leuten verdienen schließlich auch irgendwie Geld und sind seltenst die Wohlfahrt.

Du kannst doch weitere Windows Server 2016 Standard kaufen oder gleich Datacenter.

Hi, was sagt denn der Outlook Connectivity Test von https://testconnectivity.microsoft.com/? Gruß Jan

Hi, Vollzugriff auf die Mailbox + als eigenes Exchange Konto in Outlook einbinden. Dann wird zumindest die E-Mail-Adresse der Mailbox vorbelegt, in der man sich grade befindet. Gruß Jan

Hi, mache das mal in unterschiedlichen Subnets. Dann sollte SMB Multichannel zum Einsatz kommen. Generell wäre ich aber auch bei Dukel und 10GbE. Gruß Jan

Ja, das funktioniert. Wie sieht denn der Rest aus? Wo ist der Broker und wie viele RDSHs gibts?

Hi, was ist denn die Ausgangssituation bzw. was ist passiert und hat zu diesem Problem geführt? Was findest du im Eventlog (Anwendungs- und Dienstprotokolle -> Directory Service / DNS Server / DFS Replikation) der beiden DCs? Gruß Jan

Hi, es ist UDP 3391 und nicht TCP 3389. "Neuere" RDP Clients verwenden übers Gateway UDP für den besseren Transport bzw. für eine verbesserte User Experience. @Ebenezer Gehst du über die RDWeb Site oder hast du eine RDP Datei entsprechend mit Gateway erstellt? Gruß Jan

Hi, entweder ein Zertifikat mit allen FQDNs als SAN oder alternativ dürfte das Stichwort SNI sein. Gruß Jan

Hi, hast du da ein 172.16.0.0/16? Oder sind das geroutete Netze oder ein Tippfehler mit der .30.? Ansonsten empfinde ich das ebenfalls als "käsig". Gruß Jan

Hi, es könnte durchaus andere Lösungen geben, die dann aber vermutlich nicht Outlook als Client und / oder Exchange als Back-End haben. Bei vielen freigegebenen Postfächern könnte z.B. ein Ticketsystem o.ä. die Anforderungen u.U. besser abdecken. Gruß Jan

Hi, hier ein FAQ-Artikel dazu von G-Data: https://www.gdata.de/support/faq/business/windows-10-update-1803-build-17134-und-g-data-businessloesungen Gruß Jan

Ja. Hatte den Rest vom Thread irgendwie gar nicht mitbekommen. Und so wie du es machst, ist das durchaus Best Practise.

Hi, wenn intern = innerhalb der Domäne bedeutet, dann mittels SCP (Service Connection Point) aus dem Active Directory. Clients die nicht in der Domäne sind bzw. von extern nutzen DNS. Ein Umfangreiches Whitepaper findest du z.B. hier: https://www.frankysweb.de/exchange-2016-umfangreiches-whitepaper-zu-autodiscover/ Gruß Jan