testperson

Genau das steht doch im Link mit dem Hinweis "nicht möglich". Generell würde ich den Windows NLB vermeiden und einen entsprechenden Hardware Loadbalancer bzw. eine virtuelle Appliance dafür nutzen. http://www.stevieg.org/2010/11/exchange-team-no-longer-recommend-windows-nlb-for-client-access-server-load-balancing/

Hi, funktioniert es, wenn du erst den Stick ansteckst und dann die Verbindung zum TS aufbaust? Per GPO oder im AD User Objekt wird auch nichts bzgl. Laufwerke deaktiviert? Gruß Jan

Hi, schau dir das Script mal an: http://www.faq-o-matic.net/2014/02/17/ad-testuser-mit-details-und-lustigen-namen-reloaded/ Die Telefonnummern etc. kannst du dann ja per Random generieren.. Gruß Jan

Hi, wie sieht denn eure Storage Infrastruktur (und der Rest) aus? Sprich wo soll die Software ansetzen und was soll sie können? Gruß Jan

ESXTop ist dein Freund.. http://www.yellow-bricks.com/esxtop/

AFAIK kannst du das einfach so hinnehmen. Die Übersicht stimmt vorne und hinten nicht und hat im Zweifelsfall auch keine Aussagekraft ;)

Dann wird es bei uns wohl ortsgebunden durch die Heinzelmännchen erledigt ;) Oder jemand war so freundlich, die (Wortmann- bzw. HP-) Server direkt vorkonfiguriert so zu ordern.

Hi, wenn dir ausblenden reicht könntest du das Laufwerk C einfach ausblenden ;) Warum sollen die User keinen Explorer starten können? Gruß Jan

In deinem Fall: - Konfiguriere SplitDNS - Pass ggfs. die URLs der virtuellen Verzeichnisse an - Binde ein Zertifikat einer trusted CA ein

Pullution ist ein POP3-Connector.. - Lass dir die Mails per SMTP zustellen und verzichte auf den POP-Connector - Such dir ein euren Anforderungen genügende Mail-Security - Werde glücklich Für die ersten 2 Punkte gibt es auch Dienstleister (Für den dritten jenachdem auch).

Also ist es ein self-signed Zertifikat. Dann nimm ein paar € in die Hand und lass dir z.B. von PSW ein SAN Zertifikat austellen.

Die Zertifikatskette (falls vorhanden) ist am Exchange installiert? Der Haken "Ignore SSL Trust" ist beim Analyzer gesetzt? 443 wird direkt auf den Exchange genattet? Die Zertifikate sind SHA1 oder SHA256? Der Exchange (IIS) nimmt <TLS1.0 Verbindungen an?

Warum möchtest du den DC denn abgesichert starten?

Ist das Zertifikat von einer eigen CA im Unternehmen oder ist es ein gekauftes? Der Exchange ist up2date?

Der Exchange ist noch nicht in Betrieb? Und die Umgebung wird grade aufgebaut? Generell lässt man sich Mails zustellen und holt diese nicht ab. In dem Zusammenhang fällt vermutlich auch der Host Europe Virenschutz raus und es bleibt nur der Trendmicro oder eine vorgelagerte Appliance.

Hi, warum möchtest du die Anhänge entfernen? Evtl. gibt es sinnvollere Stellen dafür ;) Gruß Jan

Evtl. pfuscht Strato dazwischen, indem es tatsächlich eine autodiscover.xml an der Stelle gibt die dann auf die Strato Mail Server weiterleitet. Ein Screenshot der Fehler beim MS Test könnte helfen.

Achso.. Ja E-Mails auf Viren und Torjaner scannen können bestimmt beide. Wann sollen die Mails denn so z.B. geprüft werden und wo? Wie kommen die Mails zum Exchange? Also ohne ein paar mehr Infos wird das wenig bis nix.

Hi, eine Subdomain autodiscover analog zur remote.test.de anlegen und im Zertifikat ebenfalls den FQDN autodiscover.test.de inkludieren. Alternativ ginge es noch über einen SRV Record. Würde ich aber nicht machen. Gruß Jan

Nicht schlecht. Und was soll der neue Virenschutz alles können? Und was davon deckt der Trend Micro ab und was davon der Host Europe?

Hi, habt Ihr auch Anforderungen und Produkte die Ihr einsetzt? Gruß Jan

Seit vSphere 5.5 ist eigentlich von VMWare OS Controlled empfohlen und die Einstellungen dann in VMWare eben auf High Performance zu setzen. Solange aber, egal wo, High Performance konfiguriert ist, sollte das schonmal nicht schaden. Ich kenne aber auch keinen Server Hersteller mehr, der die Server nicht mit Static High Performance ausliefert. Und BTW. @Leuchtkondom: Sieh zu, dass du die SnS erneuerst / neu abschließt und such dir evtl. einen VMWare Partner, über den du an Support kommst! Falls du Zeit hast, mach den Problem-Host platt und installiere ihn neu. Gibt es von Supermicro entsprechende Custom Images?

Ggfs. auch einfach mal ein Ticket bei VMWare aufmachen. Du müsstest ja entsprechend SnS haben. Alternativ kostet ein Einzelfallticket ca. 300€.

Hi, VMXNet3 wird verwendet? Unter vSphere 6 gab es auch Probleme mit dem High Speed Networking (RSS). https://www.datev.de/dnlexom/client/app/index.html#/document/1080080/D108008000039 Gruß Jan

Hi, du schiebst die User in eine neue "Standort-OU"? Dann wird die GPO mit dieser OU nicht verknüpft sein. Generell wäre es vllt sinnvoll das KIX Script abzuschaffen und das Mapping der Laufwerk per GPP zu realisieren. Gruß Jan