testperson

Hi, die zweistufige Firewall ist doch hier eher irrelevant. Oder sprichst du von der DMZ "zwischen" den beiden Firewalls? Generell würde ich Server immer mit einem Switch verbinden. Gruß Jan

Hi, kann der IMAP Server die Mails nicht "einfach" an euch bzw. eueren Exchange zustellen? Warum genau dieses "Konstrukt"? Evtl. lässt sich das ganze wesentlich elegeanter lösen. Gruß Jan

Evtl. das https://technet.microsoft.com/en-us/itpro/windows/keep-secure/vpn-guide und das https://technet.microsoft.com/en-us/itpro/windows/keep-secure/vpn-profile-options

Hi, serverseitig kann das AFAIK ein beliebiges VPN sein, dass du mit den Win-Boardmitteln aufbauen kannst. Clientseitig kann das dann z.B. durch eine Anwendung o.ä getriggert automatisch aufgebaut werden. Zum verteilen brauchst du AFAIK Intune oder SCCM. Generell würde ich DirectAccess bevorzugen und AutoVPN ggfs. für Tablets oder Mobiles die eben kein DA können. Gruß Jan

OT: http://static.nichtlustig.de/toondb/081222.html

Der Client ist ein Windows 7 Pro oder der "Terminalserver" ist ein Windows 7 Pro?

Hi, zum Einen würde ich auf die Installation von Software per GPO verzichten und stattdessen ggfs. WSUS und WPP nutzen und zum Anderen würde ich auf einem DC nach Möglichkeit keine "Software" installieren. Gruß Jan

Und wieviele Punkte hast du auf dem Report? Ist die Prüfung bei dir im Transcript unter https://mcp.microsoft.com?

Hi, auf dem lokalen Client ist die 2. Kasette vorhanden und kann genutzt werden? Auf dem RDS Server fehlt die 2. Kasette? Wird auf dem RDS der EasyPrint Treiber genutzt oder der identische zum lokal installierten Treiber? Was wird im Drucker-Objekt auf dem RDS unter "Erweitert" für ein Treiber angezeigt? Der RDS hat welches Betriebssystem? Gruß Jan

Was war denn da wie umgeleitet? Und warum am IIS? In der Regel sollte man beim Exchange nicht selber Hand am IIS anlegen.

Hi, hast du alle virtuellen Verzeichnisse entsprechend angepasst? Für die Optionen im OWA brauchst du AFAIK das ECP. Ist das auch im TMG noch (?) erlaubt? Gruß Jan

Na so ein Ärger! Das Tool ist eigentlich sehr redselig und gibt diverse Fehlermeldungen aus. Im Eventlog findest du auf dem Server auch nichts? Der Exchange 2010 ist aktuell gepatched? Split DNS eingerichtet? Zertifikat ist gültig? Die Firewall ist korrekt konfiguriert?

Ich würde dann tippen, dass es weiterhin am DNS hapert und in der Host-Datei nicht alle benötigten Records enthalten sind.

Hi, geht es hier auch um das VPN-Konstrukt (Zu Hause, Praxis, Zweigpraxis)? Und du willst aus der Praxis an einen anderen Standort replizieren? Gruß Jan

Man kann halt nicht immer alles (gratis) haben. Als anderen Würgaround könnte man evtl. noch mit Transportregeln und einem Postfach "kreativ" werden. Unterm Strich bleibt da aber wohl nur eine Archivierungslösung. Alleine schon wegen dem Zugriff und Datenschutz und so.

Hi, für Azure gibt es AFAIK reichlich Material im MS OpenEdx. In der MVA ist bestimmt auch was zu finden. Zuletzt kam von MS per Mail ein Angebot, dass es Voucher für die Azure Prüfungen gibt. Z.B.: ca. 260€ für 3 (532, 533, 534) Voucher bzw. ein Voucher für ca. 90€ für eine der Prüfungen. Gruß Jan

Evtl. eine Journal Mailbox? Sinnvoll wäre dann aber wohl direkt ein entsprechendes E-Mail-Archivierungssystem.

Das macht die jahrelange Erfahrung ;) Um aber auch zumindest etwas zum Thema beizutragen, würde ich schon eine gewisse Daseinsberechtigung für den 2-Node S2D Cluster sehen. Ohne RDMA NICs ggfs. als Backup-Ziel ansonsten eben mit RDMA NICs und ohne Switch verkabelt evtl. für Fillialen oder kleinere Unternehmen. "You get what you pay for" dürfte es hier aber auch treffen. Wenns allerdings den Anforderungen genügt, wieso nicht.

Hi, die FritzBoxen können halt kein DNS Forwarding. In LAN1 und LAN3 die PCs von Hand konfigurieren und die DNS Server aus LAN2 nutzen. Alternativ die Hosts-Datei. Dürfte es hier in dem Fall auch nicht wirklich schlimmer machen :/ "Praxis", "VPN", "WAN", "FritzBox" sind ja nur Patientendaten... Gruß Jan

Hi, bei der Masse an Infos.. Was sagt denn https://testconnectivity.microsoft.com/ Gruß Jan

https://blogs.technet.microsoft.com/filecab/2016/10/14/kepler-47/ SCNR

Hi, ja, das geht. Gruß Jan

Hi, ohne die "RDP-Server GPO" zu kennen wird das wohl schwer ;) Ich hätte da eine Vermutung: http://gpsearch.azurewebsites.net/#4649 Ansonsten findet sich evtl. was mit dem Process Monitor. Gruß Jan

Hi, gibt es dafür nicht als "kleine" gratis Lösung das MAP Toolkit: https://technet.microsoft.com/en-us/solutionaccelerators/dd537566.aspx In den FAQs steht allerdings auch drin, dass für die WMI Querys ein User mit lokalen Adminrechten benötigt wird. Gruß Jan

Hi, für welches Szenario suchst du denn hier genau die Lösung? Den Windows Explorer kannst du entsprechend beschränken: https://support.microsoft.com/en-us/help/231289/using-group-policy-objects-to-hide-specified-drives / http://gpsearch.azurewebsites.net/#2663 / http://gpsearch.azurewebsites.net/#2650 Bei alternativen Datei-Explorern wird es da aber schon schwierig. Ebenso solltest du genau prüfen, ob dein System ohne Zugriff auf C: bzw. das System-Laufwerk noch rund läuft. Gruß Jan