testperson

Wenn der Server direkt am WAN hängt (Root Server z.B.), dann sollst du auf dem Netzwerkinterface eine weiter IP Adresse aus dem statischen Adress Pool an die NIC binden. Gruß Jan

Hi, das Problem wird sein, dass der DC/DNS jetzt eine IP in deinem Client Subnet und eine im VPN Subnet hat. Beide IPs haben sich im DNS registriert. Der Client bekommt jetzt vom DNS Server bei der Abfrage deiner Domain entweder die IP im richtigen Netz, welches der Client erreicht oder er bekommt die IP im VPN Netz, welche er nicht erreicht. Evtl. kannst du den Schritt mit dem statischen IP Pool weg lassen, sofern im internen Netz ein DHCP läuft. Du siehst, ein VPN Server auf einem DC bzw. ein Multihomed DC ist keine gute Idee. Gruß Jan

Hi, entweder der Controller bietet die Funktion, ein RAID1 im nachhinein zu erstellen oder er tut es nicht ;) Wenn der Controller es kann, machst du zur Sicherheit ein Backup und erstellst dann das RAID1. Wenn der Controller es nicht kann, erstellst du ein Backup, erstellst ein neues RAID1 und spielst das Backup zurück. Gruß Jan

Hi, vielleicht hilft dir das weiter: http://www.mcseboard.de/topic/195630-sbs-kunden-was-tun/ Gruß Jan

Hi, warum überträgst du die FSMO Rollen nicht ganz normal auf den neuen DC? http://support.microsoft.com/kb/255504/en-us Den DHCP würde ich auf dem Server 2012 in Betrieb nehmen, sobald der DNS Server (den du im Spiegelstrich 3 mit installierst?) vollständig repliziert ist. Und wenn alles geschafft ist, würde ich den SBS 2003 sauber deinstallieren, wie in diversen SBS 2003 nach XYZ Migrations Whitepaper steht. Gruß Jan

Hi, hilft es vielleicht Outlook mit dem Parameter /Profiles zu starten? Gruß Jan

Hi, du kannst auf dem RDS Lizenzserver auf dem SBS 2011 keine 2012er RDS Cals eintragen. Du musst den Lizenzserver auf einem 2012 / 2012 R2 Host installieren, damit du 2012/2012R2 Lizenzen nutzen kannst. Gruß Jan

Hi, tritt das Problem auch auf wenn der / die User per RDP auf den Server zugreifen? Bzw. kannst du das testen? Greifen hier vllt. Citrix Policies zur Optimierung der Bandbreite oder bzgl. Caching? Die Server und Outlook sind aktuell gepatched? Gruß Jan

Nein, muss es nicht. Mann kann sollte SMTP über TLS / SSL verschlüsseln. Aber dann muss es der Mailserver nach dem Provider auch anbieten / unterstützen. Und wenn der Provider TLS/SSL vorraussetzen würde, würde der Provider ne Menge Mails nicht los werden.

Hi, schau mal aufs COA Label, da wird sicherlich SBS 2008 stehen ;) Hatte das auch mal bei dem ein oder anderen SBS 2008, dass er mir als Standard FE angezeigt wurde. Die URLs werden eine gewisse Zeit vom Client gecached. Aber wenn du jetzt SPLIT DNS konfiguriert hast und alle (intern sowie extern) virtuellen Verzeichnisse sowie die AutoDiscoverServiceInternalUri des CAS auf https://owa.domain.tld zeigen, sollte alles passen. Gruß Jan

Hi, naja Kunden (ohne eigenen Mailserver), die Ihre Mails per IMAP oder POP3 beim Provider abholen und per SMPT verschicken, werden halt jetzt gezwungen die Übertragung zu verschlüssen. Es ist durchaus denkbar, dass die Mail danach vom Provider zum nächsten Hop im Klartext weiter geht.. Gruß Jan

Hi, dann bleibt dir entweder nur alles per Hand vom alten ins neue Profil zu kopieren, es per Script zu machen (mit den Daten die du brauchst) oder du guckst dir z.B. den Profilmigrator an (http://www.profilemigrator.com/e/node/2225) (Wobei ich den nicht kenne, er aber das Problem lösen sollte). Gruß Jan

Da es sich um den SBS handelt würde ich fast sagen, dieser wurde ein bisschen vergewaltigt oder alternativ nicht mit dem Assistenten eingerichtet ;)

Hi, öffne die exe einfach mal per 7-Zip und gucke ob du die Treiber extrahieren kannst. Ansonsten starte das Setup und warte bis er alles entpackt hat und such die Treiber im Temp Ordner. Gruß Jan

Hi, die Common Names bzw. SANs im Zertifikat. Beim SBS sollte es z.B. SBS.domain.tld, remote.externedomain.de und Sites(?) sein. Ist es ein Zertifikat von der SBS Zertifizierungsstelle oder ein vertrauenswürdiges einer Drittanbieter CA? Das Zertifikat wird am fehlerhaften Client auch als vertrauenswürdig eingestuft und die Zertifikatskette ist ebenfalls in Ordnung? Gruß Jan

Hi, das ist eigentlich normal. Du kannst allerdings eine GPO setzen, die den zuletzt angemeldeten User nicht anzeigt. http://support.microsoft.com/kb/310125/en-us Gruß Jan

Hi, hast du mal einen Rechtsklick auf die Verknüpfung gemacht und dir den Punkt "Als Administrator ausführen" angesehen? Gruß Jan

Hi, sind Server, Exchange Server, Client und Outlook aktuell gepatched? Gibt es evtl. einen Proxy an den Clients und dieser ist nicht sauber konfiguriert? Was sagt der E-Mail Autkonfigurations Test im Outlook? Das Zertifikat auf dem Exchange ist gültig und enthält auch die benötigten Namen? Gruß Jan

Hi, naja, auf dem neuen Server die Rollen installieren, einrichten, Software installieren, ggfs. GPOs anpassen / neue für die neue RDS Farm erstellen, mit einem Testuser anmelden und schauen ob es läuft. Willst du die TS-Profile / TS-Userdirs (Sofern es welche gibt) neu machen, übernehmen, nur Daten kopieren? Soll das per Script beim Login passieren oder per Hand? Zum Schluss den Usern die Terminalserververbindung / RemoteApps per GPO verteilen. Mit etwas konkreteren Fragen gibt es bestimmt auch konkretere Antworten ;) Gruß Jan

Hi, als Hyper-V Backup auf dem Host ggfs. die Windows Server Sicherung. Alternativ Altaro Hyper-V Backup. Wenn du mit je 600 GB im RAID 1 auskommst, köntest du evtl. auch über SSD Platten nachdenken. Gruß Jan

Hi, an welcher Stelle klemmt es denn? Wenn du absolut keine Ahnung hast wie du vorgehen sollst, wäre ggfs. ein Dienstleister hilfreich, der dich dabei unterstützt. Ansonsten wären ein paar mehr Infos sicherlich nicht schlecht, was ansonsten noch alles vorhanden ist. Gruß Jan

Hi, mein letzter Stand ist, dass er nicht unter 2012 freigegeben ist. Aber ruf doch einfach beim Händler an, der sollte es dir sagen können oder von Intel in Erfahrung bringen können. Gruß Jan

Hi, findest du unter Benutzerkonfiguration -> Administrative Vorlagen -> Startmenü und Taskleiste -> Menüeintrag "Ausführen" aus dem Menü "Start" entfernen. Gruß Jan

Hi, Set-ItemProperty -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\policies\system -Name ConsentPromptBehaviorAdmin -Value 2 Set-ItemProperty -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\policies\system -Name ConsentPromptBehaviorUser -Value 3 Set-ItemProperty -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -Value 1 ggfs. vorher mal testen ;) Gruß Jan

Hi, wie verteilt der Router die Sessions auf die WAN Leitungen? Was ist es für ein Router? Ich tippe hier spielt der Zufall eine Rolle. Gruß Jan