testperson

Hi, ich würde mir eine Template-VM bauen und darüber dann die RDS Server "deplyoen". Bzw. einen RDS installieren, testen und dann diesen entsprechend klonen. Je nachdem dann halt auch mit 3rd Party wie z.B. Citrix MCS oder PVS. Gruß Jan

Hi, evtl. ein Ticketsystem (dazu "missbrauchen")? Gruß Jan

Für mich wäre das wieder so ein Punkt, der dafür spricht, die Daten "im Büro" zu lassen und sich einfach per RDP zu den Daten zu beamen. (Ich glaube diese Empfehlung habe ich in beinahe allen Threads des TO zu "diesem" Thema gegeben. )

Wäre der User lokaler Administrator, dann hättest du die o.g. Richtlinie nicht benötigt. Geht evtl. nur der Servermanager o.ä. auf oder kann der User tatsächlich Einstellungen ändern für die es administrative Rechte braucht?

Auf dem Terminalserver wird es das Citrix AppCenter geben -> XenApp -> <Farm Name> -> Richtlinien -> Benutzer. Evtl. findet sich da schon eine passende Richtlinie. Ansonsten erstellst du eine neue und nimmst nicht die "Unfiltered". ;) Ggfs. startest du am Terminalserver auch mal die gpmc.msc und guckst, ob es da entsprechende Citrix Richtlinen gibt.

Hi, im Citrix App Center in den Richtlinien gibt es eine User Policy "Desktop starten". Die musst du auf "Zugelassen" konfigurieren bei XenApp 6.5. Gruß Jan P.S.: XenApp 6.5 ist ab dem 30.06.2018 EOL und nur noch im Extended Support! P.P.S.: Es sind min. 2 DCs und X Terminalserver. ;) Nicht immer vom Schlimmsten ausgehen. :)

Hi, evtl. wäre es einfacher den neuen User, sofern es um neue User geht, einfach direkt per New-Mailbox (https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/new-mailbox?view=exchange-ps) anzulegen. New-Mailbox -UserPrincipalName chris@contoso.com -Alias chris -Database "Mailbox Database 1" -Name ChrisAshton -OrganizationalUnit Users -Password $password -FirstName Chris -LastName Ashton -DisplayName "Chris Ashton" -ResetPasswordOnNextLogon $true Gruß Jan

Ich bin dann mal im Keller umbauen. Danke für die Info!

Hi, wo bzw. an welchem Client ist denn der alte DC Zeitgeber? Das kann durchaus korrekt sein. Wo gibst du das denn ein? Gruß Jan

Kann es sein, dass du von Storages Spaces Direct (S2D) sprichst? Ich würde "normale" Storages Spaces einem Software RAID vorziehen: https://docs.microsoft.com/en-us/windows-server/storage/storage-spaces/deploy-standalone-storage-spaces

Hier könnte man jetzt überlegen, die OwnCloud Instanz von jemandem Betreiben zu lassen der sich damit auskennt (gehosted) bzw. mit einem Dienstleister, der das vor Ort umsetzt und entsprechendes Know-How hat. Oder man beschäftigt sich halt selber intensiv damit. Mit "Weiter" -> "Weiter" -> "Fertig stellen" ist es, nicht nur bei OwnCloud, häufig nicht getan.

Wozu per IMAP wenn Outlook Anywhere / WebApp / ActiveSync geht? Ansonsten kommst du bei Microsoft Office 365 AFAIK auch per POP3/IMAP an deine Mails.

In dem Fall: Office365 / Exchange online.

Hi, schau dir mal Storages Spaces an: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/hh831739(v=ws.11) Gruß Jan

Hi, möchtest du nur einen Provider, der dir DNS bereitstellt oder soll der Provider auch den Mailserver bereitstellen? Gibt es im Unternehmen(?) einen Mailserver? Gruß Jan

Hi, mal ganz ehrlich, ANY <-> Exchange IMAP oder <IP> <-> Exchange IMAP dürfte im Worst Case ein Zeitunterschied von max. 30 Sekunden sein. Wo siehst du das Problem nur das (minimal) Benötigte zu erlauben? Generell könnte man noch fragen, warum ein Server von extern per IMAP an den Exchange soll? Was soll denn da im Detail passieren? Evtl. kann man es ja auch per schon geöffnetem https (443) erledigen. Gruß Jan

Ich würde dann einfach ein Ticket beim Support einkippen und erstmal entspannt abwarten.

Laut https://www.sonicwall.com/en-us/support/knowledge-base/170505634644040 musst du bei "Split DNS" ein *.<domain>.<tld> nutzen. Ebenso steht in dem Artikel, dass man für "Split DNS" den DNS Proxy anschalten muss.

Dürfte dennoch entsprechen.

Hi, per POP3 verschicken dürfte äußert schwierig werden. ;) Ein Anonymes Relay wäre auch eher die letzte Option. I.d.R. können sich Ticketsystem oder auch andere Clients am Exchange authentifizieren. Gruß Jan

Kannst du in der Sonicwall nicht konfigurieren, dass alles was *.<deine Domain>.<tld> an den DNS in der Zentrale weitergeleitet wird? Das du / man an den Telekom DNS nix machen kannst / kann, scheint mir ganz gut so. ;)

Hi, kann der Router / die Firewall am Remote-Standort DNS-Forwarding? Ansonsten sollte eine Anmeldung auch ohne VPN am PC mit Domänen-User möglich sein (Cached Credentials). Die Hosts-Datei ist halt einfach nur gefrickel. Gruß Jan

Japp. Was sagt denn ein "gpresult /h gpo.html"? Landet die Einstellung überhaupt beim User?

Hi, erstelle in denn Benutzer GPP einen neuen Drucker mit der Aktion "Löschen" und hake "Alle freigegebenen Druckverbindungen löschen" an. Gruß Jan

Hi, vermutlich suchst du etwas wie Own Cloud oder Next Cloud. Diverse NAS Anbieter (QNAP, Synology) haben ebenfalls solche Funktionen. Wenn es zwingend auf Windows Server laufen soll, wäre evtl. WebDAV was. Gruß Jan