testperson

Hi, setz doch einfach an diesem Punkt an. Ob man dann zwingend den SMTP vom IIS nehmen muss ist eine andere Frage. Gruß Jan

Hi, da deine Einstellungen unter der Computerkonfiguration liegen, wird es schwierig diese auf User zu filtern. Kennwort "Ja" / "Nein" und "Bildschirm ausschalten" könntest du per GPP Einstellung (Benutzerkonfiguration -> Einstellungen -> Systemsteuerungseinstellungen -> Energieoptionen) samt Zielgruppenadressierung angehen. Gruß Jan

Hi, so ganz verstehe ich deinen Plan nicht. Generell soll der Bildschirm gesperrt werden außer jemand meldet sich von einem speziellen Client an? Gruß Jan

Hi, dann binde das "offizielle" nur an den IIS und das "nicht offizielle" an SMTP (, POP und IMAP). Gruß Jan

Hi, bei einer entsprechenden Backup-Software wäre Veeam mit dem "WAN Beschleuniger" in der Enterprise Plus sicherlich ein Blick wert. Gruß Jan

Hi, und wie man mit der PowerShell die Registry bearbeitet, erklärt der freundliche Scripting Guy: https://blogs.technet.microsoft.com/heyscriptingguy/2015/04/02/update-or-add-registry-key-value-with-powershell/ Gruß Jan

Mit Batch vermutlich nur über zusätzliche Tools. Dafür könntest du evtl. wget nutzen oder direkt PowerShell, JavaScript oder irgendwas .Net.

Deine Ausgangsfrage wäre quasi: "Ich habe einen Traktor und muss Formel 1 fahren!". Meine Alternative wäre es einfach richtig zu machen.

Hi, wenn hier wirklich Verfügbarkeit gefordert ist, dann mach es richtig. Ggfs. wäre es am einfachsten auf einen Hoster zurückzugreifen, der dir entsprechende SLAs anbietet. Gruß Jan

und passt jetzt aber irgendwie nicht. ;) Zeig den Verantwortlichen doch einfach mal das Ergebnis von SSLLabs. Vielleicht wird das Projekt ja doch noch priorisiert.

Hi, als erstes solltest du die "Backup" MX Records von 1und1 rausschmeißen und dann bei dir im SMTP Log von Avira / vom Exchange prüfen was da passiert. Als nächstes solltest du / ihr überlegen, ob wirklich alles andere der Erneuerung des / der Server vorgeht. Teste deinen Exchange doch einfach mal bei ssllabs.com. Gruß Jan

https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/out-file?view=powershell-6

Die Gruppen könnten auch mit Outlook bzw aus Outlook raus bearbeitet werden.

Und, mal miteinander geredet? Hin und wieder passiert (in der IT) nunmal Unvorhergesehenes. Den Mehraufwand sollte euch der Dienstleister dann allerdings doch auch begründet erläutern können. Und der Faktor 2 könnte jetzt ein Fuffi sein oder auch 200k ;)

Hi, was hast du denn da für IPs genommen / bekommen? Ist / sind das Root-Server o.ä.? Gehört der IP-Block dir / deiner Firma? Gruß Jan

Grob: Gruppe erstellen "Vollzugriff-PF1" / "SendenAls-PF1" "Add-MailboxPermission -Identity <PF1> -User Vollzugriff-PF1 -AccessRight FullAccess -InheritanceType All -Automapping $false" "Add-ADPermission <PF1> -ExtendedRights Send-As -User SendenAls-PF1" (Oder alternativ die Mailbox als weiteres Exchange Konto einbinden (Wäre mein Favorit)) "Gruppen "Vollzugriff-PF1" / "SendenAls-PF1" vom User verwalten lassen"

Hi, soll ein User aus Outlook raus einem anderen User diese Rechte einräumen dürfen? Mir wäre da kein Weg bekannt. Ggfs. wäre es eine Alternative die Berechtigungen über Gruppen zu regeln und dem User dann ermöglichen weitere User in diese Gruppen aufnehmen zu können. Gruß Jan

Was ist denn das konkrete Problem? Ein Dienstleister hat für euch "Dienst geleistet" und jetzt ist euch die Rechnung zu hoch? Habt ihr evtl. einfach mal mit dem Externen darüber gesprochen? Oder wollt ihr einfach mal kontrollieren?

AFAIK schon, da in meinem Fall mit dem Speedport nur tcp 25 davon betroffen war.

Hi, was steht denn vor dem Rechner für ein Router / ein Firewall? Hatte da mal das Vergnügen mit einem Speedport, der nur "sichere" Mailserver aus einer Whitelist zugelassen hat. Gruß Jan

Hi, Get-ChildItem -Path <Pfad> -Filter *asdfg*.* -Recurse | where { $_.LastWriteTime -lt ((Get-Date).AddDays(-21)) } sollte ein Anfang sein. Gruß Jan

Für den Exchange brauchst du eigentlich nur 443 und ggfs. 80 sowie 25. Kann die SecurePoint kein Anti-Spam -Virus? Postfächer importiert? Hol evtl. mal weiter hinten aus ;) Outlook 2016 Client ohne Funktion, kein Zugriff auf die WebServices.. Wenn man das seinem Kunden / Chef / Vorgesetzten so verkaufen kann, ja dann läuft das Ding ja bis auf.. Installiere einen weiteren Exchange und migriere alles auf den neuen, sofern es die Probleme da nicht gibt. Ggfs. machst du das mit der nicht gewollten externen Unterstützung. Naja und einen Exchange auf "Tutorial-Basis" in Betrieb zu nehmen. Mutig.

Auf dem System kann ja noch nicht so viel laufen. Ggfs. einfach neu machen und dann evtl. auf dem Blech Hyper-V sowie darin dann 2 VMs. Eine als DC und eine als Exchange. Bzw. beim neu Machen direkt DC und Exchange trennen.

Was bekommst du denn intern für eine IP zurück und was von extern? Macht die Securepoint noch irgendwie Proxy o.ä.? Und Office 2007 kann mit Exchange 2016 nicht funktionieren.

Hi, Wie alt ist denn die Hardware? Vielleicht macht es auch wenig bis keinen Sinn auf der HW noch nen Server 2016 zu installieren. Ist Server 2016 überhaupt freigegeben für die Hardware? Wenn ich mir jetzt z.B. Wortmann angucke, haben die einige kleine Server direkt im Bundle mit Essentials für schmales Geld. Dir ist aber auch klar, dass der Essentials keinen Mailserver (Exchange) beinhaltet? Evtl. überlegen den Server vor Ort "sein zu lassen" und die "Cloud" mal begutachten. Gruß Jan