testperson

Das geht auch mit einem Zertifikat deiner eigenen CA. Ich würde bei sowas aber immer von einer externen CA signieren lassen. Wo liegen die Sperrlisten? Auf einem IIS? Dann wirst du den Delta-CRL Download noch erlauben müssen: https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd379478(v=ws.10) Beim verwalten der Pfade solltest du einfach den "Hinzufügen" Button wählen und dort dann den Ort angeben, wo die CRLs abgerufen werden können (Und die CRLs dort natürlich auch veröffentlichen). Das ist, wie im anderen Thread beschrieben, nur ein Workaroun für alte Clients. Du solltest die RDP entsprechend richtig konfigurieren und verteilen. Zur Not eine über RDWeb generieren. P.S.: Evtl. solltest du deine Server / Domänen / etc. Namen in den Screenshots anonymisieren.

Ich würde es immer bevorzugen, die User zu den Daten zu holen und nicht andersrum. Quasi: RDS in der Zentrale bereitstellen.

Hi, Active Directory / GPO? Gruß Jan

Hi, schau mal hier: https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_return?view=powershell-6 Gruß Jan

Ist das ein Herzchen über dem "i" von testi Telekom, nur Großkunden.. Das Leben auf der Überholspur, wa? Dafür fehlen hier aber leider diverse coole Buzzwords. Aber ich bin jetzt hier raus, schreibe noch was an meinem neuen Bestseller "Die schönsten Seitenstreifen Deutschlands" und verbleibe mit Gruß & Kuss vom Oktopuss.

In diesem Zusammenhang würde mich das Ergebnis interessieren.

Ist ja verrückt. Da ihr vermutlich auch nicht die Wohlfahrt seid, habt ihr wohl mit den 30K auch nicht das ganze Ortsnetz per Glas angebunden sondern nur euch, oder? Aber naja, lassen wir das. Er war ja bei der Telekom.

Klar, aber dann kostet das denjenigen mehr wie 50-100€ im Monat. Telekom und Netcologne sind bei uns z.B. total flexibel und legen uns Glasfaser bis ins Haus. Die Möglichkeiten waren min. 36 Monate Laufzeit und Kosten im unteren bis mittleren vierstelligen Bereich / Monat oder Übernahme der Baukosten und mittlerer dreistelliger Betrag im Monat. Hier darf ja scheinbar alles nix bis wenig kosten. Da bleibt dann entweder nur Anforderungen runter oder Budget hoch.

Da kommt lediglich der Name der Sammlung rein. Als Zielcomputer wird der Broker genutzt?

Ich würde dir, wie in den anderen Beiträgen, zu einem dedizierten Broker raten. _Müssen_ tust du nicht. Ansonsten zitiere ich mich mal aus einem der beiden Beiträge: Bei dir wäre es dann aber SRV18 anstelle von TS01.

Hi, fährt der Server nach drei Tagen einfach runter und schaltet sich aus? Dann gibt es vermutlich einen anderen DC, der die FSMO Rollen hat oder das SBS Setup wurde seinerzeit nicht abgeschlossen bzw. es wurde nicht alles installiert (Domäne + Exchange). Du solltest ASAP zu sehen, dass die Anwendung auf ein modernes Betriebssystem (und Datenbanksystem) geupdated wird. Gruß Jan

Das unterscheibe ich doch direkt! Was mir in den letzten Jahren für Leute beim Kunden oder auch Dienstleister (bei uns) begegnet sind... Aber da ist vermutlich auch der Fachkräfte(bezahl)mangel nicht unschuldig. Der traurige Höhepunkt in einem solchen Dilemma war ein Projekt bei uns mit dem Hersteller zusammen. Hatte unsere aktuelle Konfig bekommen und analysiert und dann mit uns die neue Konfig gebaut. Beim Roll-Out konnte die Konfig dann nicht eingespielt werden. Aussage vom Hersteller: "Wir konnten ja nicht wissen, dass Ihre Infrastruktur so groß ist". Ohne Worte. Sorry fürs OT :)

Hi, in kurz: Verzichte auf DNS Round Robin. Gruß Jan

Die Grundfrage hier wäre ja noch, warum neue Gesamtstruktur? Warum nicht einfach neue DCs installieren, Exchange installieren, Postfächer verschieben und SBS deinstallieren? LegacyExchangeDN / X500 habt ihr bei sowas aber auf dem Schirm?

- "Altlasten" ;)

Warum auch immer. Aber jeder wie er mag. ;)

Hi, wieso tut man sich sowas (mehrfach und gerne) an? Am einfachsten vermutlich, wenn man beim nächsten Mal die Postfächer einfach auf den neuen Exchange verschiebt. Wenn ich das "Problem" richtig deute, sind ein paar Elemente im Outlook doppelt? Im OWA ist alles i.O.? Wurden die Mails über Outlook importiert oder über die Shell? Ist im Outlook der Cache Modus an? Virenscanner am Client mal komplett deinstalliert? Postfach mal gelöscht und erneut importiert? Findet sich etwas im Eventlog? Welchen Updatestand hat der Exchange und das Outlook? Evtl. mal testen: New-MailboxRepairRequest -Mailbox <Postfach> -CorruptionType ProvisionedFolder,SearchFolder,AggregateCounts,Folderview -DetectOnly Gruß Jan

Hi, erstelle einen neuen User (z.B. ClientAdmin), eine neue Gruppe (z.B. Client-Admins) und erstelle ein GPO welches die Gruppe Client-Admins zu den lokalen Administratoren an den Client-Computern hinzufügt. Theoretisch kannst du das natürlich auch mit der Gruppe Domänen Administratoren machen. Gruß Jan

Hi, DirectAccess: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/directaccess/directaccess Ansonsten würde ich mich der Frage von Dukel nach den Diensten anschließen. Gruß Jan

;)

Dann schnapp dir den Prozess Monitor und gucke was mit der Software im /install und /execute Fall passiert.

Und wo ist / war jetzt das Problem?!

Hi, Get-Mailbox -Arbitration -Server <alter Exchange> | New-MoveRequest -TargetDatabase <neue Datenbank> Gruß Jan

Ich denke nicht. Du hast nichts überlesen, ich habe meine Aussage korriegiert ;)

AFAIK schon ab 2008 (Std. -> 2 1 VM; Ent. 4 VM; DC. -> unlimited VM). Ein wenig googlen sagt Std. -> 1 VM.