testperson

Was soll die Standard Website denn anzeigen? Der Rest: Split DNS und ein entsprechendes Zertifikat einer CA.

Hi, alternativ die öffentlichen Ordner löschen. Ihr nutzt sie ja scheinbar nicht. Vorher noch ein Backup kann sicherlich nicht schaden ;) Gruß Jan

Hi, da bleibt eigentlich nicht viel: Call bei MS aufmachen Neuen Server mit RecoverServer installieren und den alten wegwerfen Auf neuen Exchange 2010 migrieren Gruß Jan

Hi, in der Regel, ja. Kommt aber drauf an. Die Reihenfolge? -> Nachdenken! Oder mal auf ein Blatt malen, was so in einem Netzwerk wovon abhängt und dann entscheiden. Gruß Jan

Mir liefs grade eben ganz schaurig kalt den Rücken runter.. Gabs da nicht mal vom TO das Vorhaben Hosted Exchange zu betrieben? Ich ahne schlimmes, sollte es schon Kunden (ge)geben (haben) :D

Hi, wir setzen das (und weiteres) bei uns per GPP Registry Einstellungen. HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\VisualEffects -> VisualFXSetting; DWORD; 3 HKCU\Control Panel\Desktop\WindowMetrics -> MinAnimate; STRING; 0 Gruß Jan

Was konfiguriert man denn groß an der Default WebSite? Und wie kann beim Konfigurieren eine Exchange Anwedung "weggehen"? So eine Panne bekommt man am einfachsten durch einen Restore wieder hin.

Und BTW würde ich dann direkt auf Exchange 2016 migrieren. Die saubere Migration über Exchange 2010 dürfte auch schneller und problemloser laufen wie nach dem Export der Postfächer den alten Exchange zu deinstallieren und das AD zu bereinigen, um den neuen Exchange installieren zu können.

Hi, du möchtest also neben dem SBS mit der Domäne des SBS eine weitere (losgelöste) Domäne installiere und in dieser einen Exchange? Ja - Das geht. Gruß Jan

Ach komm.. SelfSigned schenkt man erst gar keine Beachtung ;) Ist SelfSigned nicht sogar unsupported?

Dann könnte man aber auch das RootCA- (und die ZwischenCA) Zertifikate austauschen ;) Da es aber vermutlich recht häufig auf Mail / Firewall Appliance -> Exchange rausläuft würde ich das halt immer (wie oben geschrieben) mit einem kommerziellen SAN Zertifikat abfrühstücken (outlook.<domain.tld>; autodiscover.<domain.tld>; mx.<domain.tld>). Und in nahezu allen anderen Fällen, sollte derjenige der es implementiert auch wissen was er tut :)

Dann lösch das Abgelaufen Zertifikat einmal. Best Practice! (http://bfy.tw/5HhC)

Dein MX Record zeigt auf einen nicht vorhandenen A-Record. Du musst vermutlich beim ISP erst den A-Record (bei Strato eine Subdomain) anlegen und dort die IP ändern. Der MX zeigt dann auf den A-Record. Evtl. musst du auch nur warten bis sich der A-Record verbreitet hat. telnet <host> 25 ehlo <host.domain.tld> mail from: <absender>@<domain.tld> rcpt to: <empfänger>@<domain.tld> data Subject: <Betreff> Test, Test, Test . quit Dir sollte klar sein, dass du von Intern auf ganz anderen Konnektoren landest (landen solltest) wie von extern. Aber das Thema Grundlagen wird ja ignoriert ;) P.S.: Es macht übrigens keinen Sinn bei der Haupt Domain den Domainnamen unkenntlich zu machen wenn bei der Subdomain alles offen steht (In a.pdf) ;)

Hi, gibt es das abgelaufene Zertifikat noch im Store? Welche Zertifikate sind denn wie an die Dienste gebunden? Generell würde ich dir für Exchange ein Zertifikat einer kommerziellen CA ans Herz legen und SplitDNS empfehlen. Gruß Jan

Hi, es kann so ziemlich alles sein.. Wenn du die Mail "zu Ende" versendest über Telnet, nimmt der Exchange diese dann an? Testst du das mit Telnet von extern oder intern? Ansonsten: MXToolbox. Gruß Jan

Hi, ich kann für sowas immer wieder die MVA (https://mva.microsoft.com/) empfehlen. Gruß Jan

Ein Test wäre es wohl wert, die o.g. Richtlinie zum expliziten Sperren der Taskleiste. Bei unseren Kunden hat es zumindest noch keiner geschafft die Taskleiste zu verschieben ;) Es ist aber auch definitiv sichergestellt, dass ein User die Taskleiste dann verschiebt, wenn Ihr die Richtlinie selber aushebelt (Manch ein User wartet ja nur auf die Gelegenheit ;) )?

Hi, d.h. "Benutzern das Verschieben der Taskleiste an eine Bildschirmposition nicht erlauben" ist aktiviert? Was ergibt ein "gpresult /h gpo.html" wenn die Taskleiste verschoben wurde? Sogesehen schafft Ihr die "freie Zeit" ja selber in dem Moment wo Ihr die Einstellung zum zurück Ändern erlaubt ;) Dürfen die User lokal Ihre Taskleiste hin und her schieben (Roaming Profile auch auf XA Farm)? Welche XenApp Version? Gruß Jan

Da man ja nicht jünger wird und nicht mehr an alles denkt hatte ich mir da mal aus diversen Energie-Optione(-und-Performance)-Best-Practices dieses "Script" zusammen gebaut. Falls es jemand nutzen möchte: REM ### Minimales Energie sparen / High Performance aktivieren Powercfg -setactive scheme_min REM ### Prozessor Boost Policy 100 Prozent ### Powercfg -setacvalueindex scheme_current sub_processor 45bcc044-d885-43e2-8605-ee0ec6e96b59 100 Powercfg -setactive scheme_current REM ### Prozessor Performance State 100 Prozent ### Powercfg -setacvalueindex scheme_current sub_processor 893dee8e-2bef-41e0-89c6-b55d0929964c 100 Powercfg -setactive scheme_current REM ### Core-Parking deaktivieren ### Powercfg -setacvalueindex scheme_current sub_processor bc5038f7-23e0-4960-96da-33abaf5935ec 100 Powercfg -setactive scheme_current REM ### Core-Parking2 ### Powercfg -setacvalueindex scheme_current sub_processor CPMINCORES 100 Powercfg -setactive scheme_current REM ### Distribution Utility Algorythmus deaktivieren ### Powercfg -setacvalueindex scheme_current sub_processor DISTRIBUTEUTIL 0 Powercfg -setactive scheme_current REM ### TurboBoost einschalten (1 Enabled: Enabled; Efficient Enabled - 2 Aggressive: Enabled; Aggressive) ### Powercfg -setacvalueindex scheme_current sub_processor PERFBOOSTMODE 2 Powercfg -setactive scheme_current REM ### Minimum Performance 100 Prozent ### Powercfg -setacvalueindex scheme_current sub_processor PROCTHROTTLEMIN 100 Powercfg -setactive scheme_current Bei einem 2008 R2 kennt er die ein oder andere Option allerdings nicht.

"ipconfig /all" an beiden Rechnern liefert ein identisches Ergebnis außer IP-Adresse und Hostname?

Du kannst natürlich per Computer Startup Script ein weiteres Script in den Autostart für alle User kopieren welches dann in der Registry die Einstellungen setzt. Aber das ist ganz großer B*llsh*t (Wie schon öfters hier erwähnt)..

Hi, alles ist aktuell gepatched? Ist würde auf Probleme mit dem Autodiscover tippen. Split DNS eingerichtet? Zertifikate passen? Gruß Jan

Edge-Transport-Server: https://technet.microsoft.com/de-de/library/bb124701%28v=exchg.160%29.aspx

Also laut der "Anleitung" sollst du die RSAT-ADDS installieren ;) Klappt die Installation über den Servermanager (Active Directroy Remoteverwaltungs Tools o.ä.)

Hi, vielleicht genügt der Exchange integrierte SPAM Filter einfach nicht deinen Anforderungen ;) Gruß Jan