testperson

Hi, einfach um "a:smtp.domainkunde.ch" oder "ip4:<deine.öffentliche.ip4.adresse>" erweitern. MS hat sogar eine Anleitung dafür: https://support.office.com/en-us/article/How-to-set-up-a-multifunction-device-or-application-to-send-email-using-Office-365-69f58e99-c550-4274-ad18-c805d654b4c4 Gruß Jan

Hi, Split-DNS und entsprechende Konfiguration der virtuellen Verzeichnisse dürften hier die Stichworte sein. Gruß Jan

Hi, wir nutzen bei solchen Kunden, sofern es dem Kunden das "wert" ist, eine Lösung von GFI (oder wie auch immer die derzeit heißen bzw. wer es gekauft hat) aus der Cloud die Patch Management (Windows + 3rd Party), AV, Backup, Monitoring und vieles mehr mitbringt. Gruß Jan

Ich verweise nochmal auf:

Quod erat demonstrandum ;) Um 100% safe zu sein, könntest du das nochmal mit dem Citrix Support besprechen.

Kannst du evtl. einmal alle GPOs prüfen, ob da nicht in irgendeiner Loopback Ersetzen aktiv ist (Auch wenn letztendlich am Client Looback Merge ankommt)? Ansonsten eine Test OU für einen Test User und eine Test OU für einen Test Terminalserver und dann nach und nach die GPOs linken und testen.

Hi, lösche mal den "Auto-Vorschlag" aus Outlook raus. Alternativ müsstest du am alten System die Legacy Exchange DNs am neuen Exchange als X500 Adresse hinterlegen. Das wird dir ansonsten auch noch unter anderem bei Besprechungsanfragen oder beim Antworten auf alte Mails auf die Füße fallen. Gruß Jan P.S.: Was für "Alles neu Gründe" gab es denn ;) P.P.S.: Das "n" von "name" unter "Fehler bei der Nachrichtenzustellung an folgende Empfänger oder Gruppen:" enthält noch einen Link...

Und wenn jetzt die User zum Target Device connecten und loslegen? Wächst der Cache? Ja: Cache funktioniert. Nein: Cache funtkiniert nicht.

- Der Exchange ist aktuell gepatched (SP3 RU18)? - Vor dem Exchange steht kein Mailgateway o.ä.? - Die Ausnahmen für Exchange sind im AV definiert (https://technet.microsoft.com/de-de/library/bb332342(v=exchg.141).aspx)? - Hat der AV irgendwelche "E-Mail-Features" die aktiv sind? - Wird der Exchange Anti-Spam genutzt? - Kommen die Mails evtl. per POP3 Konnektor zum Exchange? Wenn zum Zeitpunkt nichts im SMTP Log vom Absender auftaucht, dann kommt die E-Mail nichtmal beim Exchange an. Also solltest du vor dem Exchange suchen oder den Absender im SMTP Log suchen lassen, was der findet.

Hi, ich meine mich dran erinnern zu können, dass das Problem an RAMMap liegt, da es keine Dateien auf Shares anzeigen kann. Wer stellt denn den SMB Share zur Verfügung? Du könntest den PVS neu starten, den RAM prüfen und dann ein Target Device an diesem PVS booten. Dann solltest du sehen, ob gecached wird. Gruß Jan

Hi, was findest du denn zu diesen Zeitpunkten im SMTP Log des Exchange und im Eventlog des Servers? Was für ein Anti Virus ist auf dem Server und was steht ggfs. als Anti Spam / Anti Virus vor dem Exchange? Gruß Jan P.S.: Der Exchange ist aktuell mit SP3 und RU18?

Steht denn in dem Bericht was vom Loopbackverarbeitungsmodus? Und ob da wirklich "Zusammenführen" ankommt oder vielleicht doch "Ersetzen"? So wie du es schilderst, ist es halt genau das Verhalten von "Ersetzen".

Mit "Zusammenführen" sollte es eigentlich so funktionieren. Prüfe mal mit "gpresult /h gpo.html && gpo.html" was da aus welchem GPO angewendet wird (und ob es nicht doch noch ein GPO mit "Ersetzen" gibt). Da beim "Zusammenführen" deine GPOs 2x abgearbeitet werden, bin ich eh kein Freund von "Zusammenführen". Du könntest komplett auf den Loopbackverarbeitungsmodus verzichten und entsprechend mit Sicherheitsfiltern arbeiten.

Ich ging davon aus, dass der alte Server komplett verschwindet und die 2012 Lizenz "komplett" dem neuem Blech zugewiesen würde. Oder ist hier das "Mischen" ebenfalls nicht gestattet?

Hi, haben alle 3 Server den gleichen (aktuellen) Patchstand (SP3 RU18)? Gruß Jan

Wieso sollte das schwierig sein? Das kommt drauf an. Ich persönlich würde sowohl als auch empfehlen. Evtl. solltest du mal jemanden ins Haus holen, der euch dazu ein wenig beraten kann :) Im Moment sieht das so aus, als würdest du von der ersten Katastrophe direkt in die nächste steuern.

Die 2012R2 Server sind up2date? AFAIK gab es da letztes Jahr einen Fix zu "Black Screens". Bei 2012R2 hatte ich auch schon den Fall, dass der Server der Meinung war voll gepatched zu sein und nach ein paar Suchen nach Updates standen urplötzlich über 100 Updates bereit. Ansonsten, wie gesagt: Process Monitor.

Hi, ich vermute mal, eine GPO die mit "Terminal" verknüpft ist hat den "Loopbackverarbeitungsmodus" aktiv und es ist "Ersetzen" gewählt. Generell ist Drucker per GPO eine Sache mit der man sich sehr schnell zu Tode administriert. Etwas zum Lesen: https://www.gruppenrichtlinien.de/artikel/drucker-verteilen-und-bereitstellen/ Gruß Jan

Hi, mit dem Process Monitor von Sysinternals solltest du da fündig werden. Wo liegen die Profile und was für Profile sind es? Folder Redirection im Einsatz? Werden falsche (alte?) GPOs angewendet? Zertifikate passen? Falls es RDWeb gibt, ist eine Anmeldung darüber ebenfalls so lahm? Gruß Jan

Nein. Das willst du so auch nicht lösen! Installiere einen Hyper-V Host mit Server 2016 Installiere die erste VM als DC (AD, DNS, DNS, (File, WSUS)) Installiere die zweite VM als RDS (RDGW, RDCB, RDSH) Da du ja noch die Windows Server 2012 Lizenz hast, könntest du sogar überlegen, den WSUS in eine eigene VM auszulagern Evtl. könnte man auch noch was mit der zweiten Windows Server 2012 VM machen Der Hyper-V Host wird, ist und bleibt ausschließlich Hyper-V Host. Die RDS CALs kannst du auf dem alten Server "deinstallieren", dann den RD License Server deinstallieren und dann auf einem neuen Server entsprechend einrichten.

Die Meldung dürfte ja "nur" beim Abmelden kommen und somit nicht wirklich dramatisch sein. Evtl. solltest du genau jetzt mit der Ablösung dieser "Baustelle" anfangen und das Ganze in geordnete Bahnen bringen.

Hi, http://www.mcseboard.de/topic/199355-2012-r2-rds-extreme-druckerprobleme/ das scheint leider auch bei Server 2016 zu passieren. Gruß Jan

Hi, dieses Gesamtkunstwerk bedarf glaube ich einer sehr zeitnahen Überarbeitung.. Es melden sich also auch noch mehrere User (Menschen) mit dem gleichen Account am RDS an? Dann dürfte logisch sein, warum du fehler mit den UPDs bekommst. Siehe meinen ersten Satz. Wurde zuerst _irgendein_ Server gekauft und dann hast du dich ausgetobt? Deaktiviere am Client oder am Server das Durchreichen vom Drucker, sofern die die lokalen Drucker des Client nicht benötigst. Gruß Jan P.S.: Mit den ganzen Infos direkt am Anfang, hätte man wohl schneller das Problem gefunden ;)

Mounten sich die UPDs auf dem RDS selber oder hast du die alle von Hand gemountet und einen Laufwerksbuchstaben zugeordnet: https://imgur.com/a/npMXm Generell sehe ich in dieser (und in vielen anderen) Konstellation(en) keinen Vorteil von UPDs. Wenn du die UPDs deaktivierst, wird der User ein neues lokales, leeres Profil bekommen. Wenn das einmal eingerichtet ist, wird er diese Einstellungen beibehalten, da du nur einen RDS Host hast. Wie viele User sind auf dem Server aktiv und welche Anwendungen werden dort genutzt? Hast du noch andere Rollen neben den RDS Rollen auf dem Server installiert (z.B. AD Dienste)?

Das heißt der RDS Session Host stellt auch die Freigabe für die UPDs bereit? Oder gibt es einen separaten Filerserver auf dem die UPDs liegen?