testperson

Hi, welchen Patchstand hat der ESXi 5.5 genau? Die Win VM ist ebenfalls komplett gepatched? Wie sieht die vSwitch Konfig aus? In Windows 2012 VMs gibt es eigentlich kaum Gründe auf die VMXNet3 NIC zu verzichten. Gruß Jan

Hi, mit Windows-Updates sollte doch eigentlich "nur" der WSUS das Gateway belästigen (oder hängt der WSUS hinter dem GW?)? Kannst du dich nicht an den Avir-Gateway-Betreiber wenden und den entsprechend ums Monitoring bitten oder um eine entsprechende Policy, um den (Windows Update) Traffic zu drosseln? Gruß Jan

Zum ersten "spielen" würde ich derzeit einfach ein gratis SAN von WoSign nehmen. Wenn du eine Fehlermeldung bekommst, dass das Zertifikat nicht mit deine-firma.local passt, dann wird wohl irgendwo ein virtuelles Verzeichnis noch nicht passen. https://www.frankysweb.de/exchange-2016-die-basiskonfiguration/ https://www.frankysweb.de/kostenlose-san-zertifikate-mit-3-jahren-laufzeit/

Kannst du den Key telefonisch aktivieren? Die sollten direkt sagen können, was nicht passt oder eben halt aktivieren. Ob du es dann aber nutzen darfst steht wohl auf einem anderen Blatt. Wozu brauchst du die Dreamspark Lizenzen? Warum nicht ganz normale Evals nehmen?

Hi, gibt es auch einen Virenscanner? Prüft der ggfs. ungelesene E-Mails beim Start von Outlook oder "schützt" Outlook durch diverse Add-Ins? Gruß Jan

Pickup Folder wäre auch nicht meine bevorzugte Wahl. Der Hersteller lässt dir ja scheinbar nur die Wahl mit der Klartext lesbaren CSV zu "basteln". Ich würde den Hersteller befragen und bitten, etwas sauberes zu implementieren. Oder eben CSV selber auswerten und per PowerShell (Send-MailMessage) oder wie auch immer an den Exchange zu übergeben.

Hi, was sagt denn der WaWi Hersteller dazu? Auf dem CentOS kannst du bestimmt was "bauen", das die Mail per SMTP an den Exchange weitergibt. Alternativ musst du dir die CSV angucken und was "bauen", was Exchange im Pick-Up Folder verarbeiten kann oder dann irgendwie anders per SMTP (z.B. PowerShell) zum Exchange kommt. Gruß Jan

2 Broker seperat ;) Broker und Session in einer VM machen wir nur bei kleineren Kunden, wo es nur einen TS gibt. Ansonsten immer den / die Broker getrennt von den Session Hosts.

Wir nutzen keine Windows Server Sicherung ;) Theoretisch solltest du über beide Wege das AD restoren können, da im Fall System-State "nur" der System-State in der Sicherung ist und im anderen Fall halt auch der System-State enthalten sein sollte. Probiere es doch einfach mal aus und mach 2 Backups und guck nach, ob dir dann bei beiden die Möglichkeit gegeben wird "nur" das AD zu recovern.

Gibts AFAIK ab dem 31.03.2017 nicht mehr Der MCSE Messaging tauch allerdings noch nicht in dieser Liste auf (alle anderen schon): https://www.microsoft.com/en-us/learning/retired-certification-exams.aspx Im Born to Learn Blog meine ich irgendwo (in den Kommentaren) gelesen zu haben, dass es bald "nur" noch den https://www.microsoft.com/en-us/learning/mcse-cloud-platform-infrastructure.aspx und den https://www.microsoft.com/en-us/learning/mcse-productivity-certification.aspx gibt. Nachdem MS da ja gewisse Zertifizierungs-Pfade zusammenlegt, gibt es vielleicht ja bald wieder das "kürzlich" eingestampfte Master Programm ^^

Solange eure Anwendungen damit zurecht kommen, spricht da nichts gegen ;)

Einen Virenschutz, der nur vor Viren schützt und keine weiteren Super-Duper-Features hat. Dann sollten noch entsprechende Ausnahmen eingerichtet sein: https://technet.microsoft.com/en-us/library/bb332342(v=exchg.150).aspx

Hi, lösche den Treiber auf dem Server testweise und versuche es mal über TSEasyPrint. Ansonsten auf dem Client und Server jeweils den aktuellsten (identischen) Treiber nutzen. Sollte der Client 32Bit sein, musst du auf dem Server neben dem 64Bit Treiber auch den 32Bit Treiber installieren. Gruß Jan

Hi, warum jetzt Fibre wenn Ihr Erfahrung mit iSCSI habt (Lese ich zumindest so ;))? Welche Vorteile versprichst du dir von einer Fibre-Fabric im Vergleich zum iSCSI? Gruß Jan

Hm. Dynamische IP und einen "geschlossenen" Exchange? Lass mich raten: Pop Connector im Einsatz? Exchange 2016 kann das auch nicht. Industriestandard ist es vermutlich ebenfalls auf "Provider" SmartHosts zu verzichten bzw. Mails selber direkt zu versenden. Sender-Based-Routing mit Exchange kann ich dir nicht sagen. Ein Sendmail oder Postfix davor sollte das können. Vermutlich können das auch noch eine ganze Menge mehr MTAs. Google findet z.B.: http://www.tuescher.net/Exchange-Sender-Based-Routing/ oder https://www.messageconcept.com/de/produkte/exsbr/

Hi, entweder du verzichtest auf die SmartHosts (vom Provider?) davor und der Exchange versendet die Mails direkt. Oder du brauchst 3rd Party auf dem Exchange oder einen eigenen SmartHost davor, der Sender-Based-Routing kann. Vielleicht ist es noch eine Lösung die Domains alle zu ein und dem selben Provider zu migrieren und so nur einen Provider SmartHost zu haben. Oder ist das ein "Hosting" Szenario? Gruß Jan

Also "telnet exchange 25" blinkt mit ein bisschen Glück genau so wie ne Linux Shell Und dein Outlook 2016 wird streiken, da im Zertifikat nur der Host mail.deine-firma.de ist und der autodiscover.deine-firma.de fehlt. Alternativ einen SRV Record bei 1und1 veröffentlichen. Ich würde allerdings das Zertifikat erweitern.

Wenn der Kunde sowas plant und es auch nur "ein wenig" der Sicherheit dient, was gibts da zu überlegen? Immer fröhlich Lachen, Umsatz machen! Oder brauchst du hier Argumente für "Always on VPN" gegen VDI, da VDI von der Konkurenz kommt ;) Ohne irgendwelche Hintergründe zu kennen ist das VDI Szenario vermutlich die bessere Wahl.

In Active Directory-Domänen und -Vertrauensstellung (domain.msc) fügst du den UPN-Suffix deine-firma.de hinzu und im Benutzer-Objekt in Active Directory-Benutzer und -Computer (dsa.msc) änderst du den UPN-Suffix dann für deine User. Wenn du Outlook (in Verbindung mit Exchange) nutzt, bist du bei IMAP komplett falsch.

Und ich bin ein großer Freund von Citrix Secure Browser ;)

In einer administrativen Kommandozeile auf einem Client: "net user administrator P4$$w0rd! /domain" sollte auch klappen, sofern dein User Domänen-Admin ist bzw. die passenden Rechte hat. Oder die RSAT Tools für AD auf dem Client installieren. Oder mit dsmod: "dsmod user "cn=administrator, ou=users, dc=<DEIEN_DOMAIN>, dc=<TLD>" -pwd P4$$w0rd!"

Hi, im Systemstate Backup ist "nur" der Systemstate und es ist ein File Level Backup. Bei AllCritical wird z.B. auch das komplette Volume mit dem Betriebssystem auf Block Level mitgesichert. Gruß Jan

Diesen Rat mit der Experten Hilfe solltest du der Praxis geben! Da gibt es vermutlich äußerst sensible Daten. Ich sollte demnächst bei IT Problemen auch erstmal bei den Nachbarn fragen ;)

Welche Programme? Macht der Server noch mehr wie oben beschrieben? Welche Vorteile versprichst du dir denn von Server 2012 R2?

Wenn du keine Zwangsupgrades möchtest bliebe noch Windows 10 Enterprise LTSB.