testperson

Hi, AFAIK brauchst du mindestens lokale Administrator-Rechte, damit du alles vom IIS verwalten kannst. Hier geht es etwas mehr ins Detail: http://blogs.msdn.com/b/david.wang/archive/2006/05/09/thoughts-on-delegating-iis-configuration-and-administration.aspx Gruß Jan

Wenn du den Dienstleister in Betracht ziehst, dann solltest du das von vorneherein tun. Den Dienstleister dürfte dein eigentlicher Plan allerdings freuen ;)

Hi, zu 1a und 1b) Wäre wohl ein Proxy Server das sinnvollste. zu 2) Ja. Du solltest dir aber vorher einmal die eDocs ansehen, was da an weiteren interessanten Parametern für dich dabei ist: http://docs.citrix.com/de-de/receiver/windows/4-3/receiver-windows-install-wrapper/receiver-windows-cfg-command-line-42.html Gruß Jan

Hi, du könntest den Reboot für die Bereitstellungsgruppe deaktivieren und dann "von Hand" per Script die Server aus dem Betriebssystem rebooten. Beim Reboot der nicht vom MCS initiiert wird, sollten die Änderungen beibehalten werden. Da gabs letztens einen Blog Beitrag direkt von Citrix zu. Ich mach mich mal auf die Suche nach dem Beitrag Hier der Beitrag aus dem Citrix Blog: https://www.citrix.com/blogs/2015/10/16/xenapp-and-xendesktop-7-x-server-os-vda-staggered-reboot/ Das würdest du dir dann quasi zu Nutze machen ;) Gruß Jan

Wie ich kann Exchange direkt mit dem aktuellsten CU / SP (ab Exchange 2007) installieren und muss nicht RTM installieren und druchpatchen ;)

Gab es bei einem älteren CU (CU kleiner 9 oder 8?) des Exchange 2013 nicht das Problem, dass man den Connector auf Port 25 mit der Shell und dem Parameter -TransportRole FrontEnd anlegen musste, da es sonst dieses "Problem" in der GUI gab. Bzw. die GUI automatisch einen HubTransport Connector anlegt. P.S.: Das ist die indirekte Frage nach dem Patchstand des Exchange ;)

Neben dem Rat von oben, hier auch noch ein Hinweis: Lass dich von jemandem beraten der das öfter macht und führe das Projekt dann mit dem Berater zusammen durch.

Hi, Also wurde erst ein Programm gekauft und jetzt wird die Lösung um das Programm herum gebastelt ;) Evtl. wäre es hier sinnvoller gewesen, auf ein entsprechendes Programm zu setzen, was gehosted in der "Cloud" läuft. Alternativ wäre es vllt. noch eine Überlegung alles gehosted zu betreiben / betreiben zu lassen. Gruß Jan

Hi, "SessionNet" wird ja scheinbar fleißig von Google gecrawlt und gelistet. Vllt. findest du ja bei den Google Treffern zu "SessionNet" eine Stadt / Gemeinde die dir einen Admin Kontakt herstellen kann. Auf der ersten Treffer Seite gibt es z.B. dieses PDF und ganz unten befindet sich ein Ansprechpartner zum Thema Sitzungsmanagement. Gruß Jan

Hi, Mailstore, bzw. die Archivierungslösung, sollte das Journal Postfach regelmäßig löschen. Ansonsten halt mit einer Aufbewahrungsrichtline das Journalpostfach regelmäßig leeren. Gruß Jan

Hi, SetACL (https://helgeklein.com/setacl/) oder icacls (https://technet.microsoft.com/de-de/library/cc753525%28v=ws.10%29.aspx) sollten hier beim Scripten helfen. Gruß Jan

Dann solltest du dir folgendes noch einmal kurz durch den Kopf gehen lassen und dann entscheiden:

Hi, für disen Zweck würde ich mir eine Appliance ansehen, die die Mails zentral signiert. Z.B. von Zertificon oder Reddoxx. Ansonsten sollte es auch funktionieren, wenn du das eigene sowie das Gruppen Zertifikat im persönlichen Zertifikatsspeicher hast. Gruß Jan

Hi, der Artikel wäre hier: https://www.faq-o-matic.net/2007/06/08/welcher-name-ist-der-beste-fuer-eine-ad-domaene/ Allerdings solltest du das Konstrukt AD und Exchange auf einem Server überdenken. Nutze hier doch die Möglichkeit Hyper-V und installiere mit der Standardlizenz (Welche 2 virtuelle Instanzen erlaubt) einen DC inkl. DNS, DHCP und Fileserver sowie einen eigenen Exchange. Gruß Jan

Hi, Startscripts haben eigentlich nichts mit der OU zu tun. Anlegen kannst du Startscripts bis deine Festplatte voll ist. Als Maximum dürfte hier 999 GPOs zählen, die auf ein Objekt (Computer / Benutzer) angewendet werden können. Die GPO Einstellungen kannst du im Eventviewer des Clients überprüfen. Sinnvoller ist hier evtl. die Dateien und Reg-Keys per Script zu setzen und das Logging im Script vorzunehmen. Gruß Jan

Hi, der User den es stört, darf es sich doch ausblenden ;) Bei uns erledigt sich das ganze sobald auf dem Terminalserver der Citrix XenApp VDA installiert ist ;) Wenn dir das Script zu komplex ist, dann stören dich halt die PowerShell und Server Manager Icons einfach nicht genug. Gruß Jan

War das Postfach in das du importierst schonmal in einem Outlook geöffnet? Dann passt das Mapping. Wenn das Postfach noch nicht mit Outlook und deutscher Sprache geöffnet war, kommt es zu diesem Effekt. https://support.microsoft.com/en-us/kb/2826855 sollte dann helfen.

Theoretisch müsste eine Ordnerumleitung auf für die User schreibgeschützte Ordner funktionieren. Mit nur lesen Recht, sollte es sogar funktionieren, alle Ordner in den gleichen Pfad umzuleiten. Den Rest des Profil löscht du dann einfach nach dem Log-Off.

Hi, in diesem Fall, bzw. auch generell, würde ich mich auf Ordnerumleitung beschränken. Den Rest des Profils dann per GPO / GPP konfigurieren. Gruß Jan

Du hast scheinbar immer noch keinen autodiscover Host im DNS. Da du scheinbar überhaupt keine Ahnung von dem hast, was du da tust: Wenn es eine Exchange Installation in einem Unternehmen ist -> Hol dir Hilfe! Wenn es eine Testumgebung ist und es später mal eine produktive Installation geben soll -> Hol dir Hilfe! Wenn es eine Exchange Installation für zu Hause zum Basteln und Spielen ist -> Beschäftige dich mit den Grundlagen! Ansonsten wie schon mehrfach hier erwähnt: - Konfiguriere Split-DNS - Passe die URLs der virtuellen Verzeichnisse entsprechend an - Fordere ein passendes Zertifikat an (autodiscover sowie mail (oder was auch immer)) - Konfiguriere Autodiscover (A-Record im externen DNS) - Konfiguriere die Firewall

1) Du brauchst keinen SRV Record 2) Warum zeigt der SRV Record für autodiscover auf den DC? 3) Du musst den SRV Record wenn schon bei Strato einrichten 4) Hast du bei Strato eine Subdomain "autodiscover.deinedomain.net" angelegt und dort dann als Ziel deine öffentliche IP eingetragen? 5) Gibt es im internen DNS bei dir auch eine Zone "autodiscover.deinedomain.net" die einen leeren Host Eintrag hat, der auf die interne IP des Exchange zeigt? Ob es falsch oder richtig ist, kannst du wohl selber erkennen. Stell dir die Frage "Läuft es?"..

Den SRV Record müsstest du für meinedomain.net setzen. In der Autodiscover-Subdomain bringt der SRV Record nicht wirklich was. Generell brauchst du den SRV Record nicht, wenn Autodiscover läuft. Was meine ich auf dem Exchange?

Hi, du hast keinen autodiscover A-Record im DNS bei Strato eingerichtet, der auf deine IP Adresse zeigt. Daher wird der Test auf den Strator Autoconfig-Service umgeleitet. Der autodiscover.deinedomain.net muss dann ebenfalls ins Zertifikat rein. Gruß Jan

Hi, auf einer (Sylvester) Party bzw. privat generell über Jobs reden? Da sollte es doch wesentlich interessantere Themen geben. Wird so ein Job-Gespräch nicht eher als Lückenfüller oder zum Abwimmeln anderer benutzt ;) Eine Ex-Freundin dachte längere Zeit, ich wäre im Altersheim tätig Zumindest war ich damals mehrere Monate in einem IT Projekt bei einem Pflegeeinrichtungs-Verbund. Was bin ich froh, dass alle Unterlagen schon bereit liegen und ich morgen Abend mit der Steuererklärung loslegen kann, damit ich die pünktlich um 00:00 beim Finanzamt einwerfen kann ;) Gruß Jan

Hi, jenachdem welche Rollen "..." darstellen, könnte die Domäne auch umbenannt werden (https://www.faq-o-matic.net/2008/09/02/umbenennen-einer-ad-domaene/). Allerdings dürfte die oben stehende Antwort einfacher und schneller umzustzen sein. Gruß Jan