testperson

Hi, was stört dich denn an der Connect-Box ("Connect-Box" <-> "Transfer Netz" <-> "WAN Port Sophos XG")? Ansonsten evtl. eine Kabel FritzBox im Bridge Mode, sofern UM / Vodafone mitspielt? Gruß Jan

Hi, Option 1: Du nutzt den WebFeed und verteilst diesen an die Clients Option 2: Die User melden sich an RDWeb an und starten darüber die Sitzung Option 2a: Du lädst die dort generierte RDP Datei runter und stellst diese den Usern zur Verfügung Option 3: Du erstellst eine RDP Datei, bearbeitest diese mit einem Editor und änderst "use redirection server name:i:0" auf 1 -> "use redirection server name:i:1" "loadbalanceinfo:s:tsv://MS Terminal Services Plugin.1.<Name der Sammlung>" hinzufügen -> "loadbalanceinfo:s:tsv://MS Terminal Services Plugin.1.RDS" (falls deine Sammlung im Servermanager RDS heißt) Gruß Jan

Hi, wenn du auf Nummer sicher gehen willst, dann installiere von 2016, 2019 und 2022 jeweils mindestens eine User CAL. Bei einer Prüfung geht es an der Stelle lediglich darum, die passende Anzahl an Lizenzen "im Schrank" zu haben, da ein lizenzrechtlich korrektes Tracking auf "per User" Basis nicht möglich ist. Gruß Jan

Hi, hat halt auch schon 5 bis 6 Jahre aufm Buckel. Gruß Jan

Hi, hier geht es zwar um Drive Mappings, sollte aber auch bei Druckern funktionieren: What you can do, should do and should NOT do with GPOs: Group Policy Preferences "Drive Maps" and slow logons with unavailable servers... (evilgpo.blogspot.com) Gruß Jan

Auf den Clients und/oder den Servern? Ggfs. zum Testen einmal auf den Hosts der Zeiterfassung folgendes aktivieren: GPS: Windows-Verwaltung des Standarddruckers deaktivieren (gpsearch.azurewebsites.net) Kannst du innerhalb der Zeiterfassung einen Dialog zum Öffnen oder ähnlich aufmachen? Dann wäre es möglich, dass sich darüber die "control.exe" oder eben eine "cmd.exe" / "explorer.exe" öffnen lässt. Alternativ veröffentliche die "control.exe" oder "explorer.exe shell:PrintersFolder". Kann es evtl. sein, dass die Zeiterfassung zu schnell startet und die Erstellung des umgeleiteten Druckers einfach zu langsam ist? Das klingt wiederum danach, als hätte die Anwendung generell ein Problem mit umgeleiteten Druckern. Nutzt du TS EasyPrint oder sind die Druckertreiber installiert? Kannst du auf einem Testserver einfach mal alle Drucker löschen, sodass es nur den Clientdrucker geben kann?

Moin, ist das die Mischung aus Get-CimInstance und Get-WmiObject? Get-CimInstance -ClassName Win32_Printer Get-WmiObject -Class Win32_Printer AFAIK wäre "Get-CimInstance" der Weg, da Get-WmiObject deprecated ist. Gruß Jan

Oder mal prüfen, was die Endpoint Lösung alles für Features hat, die im SMTP "und sonstwo" noch rumpfuscht / rumpfuschen kann.

Hi, beim Outlook Client gelten noch folgende Anforderungen an die Lizenzen: Outlook license requirements for Exchange features (microsoft.com) Gruß Jan

Ob es die einzige Option ist sei mal dahingestellt. Ich hatte allerdings schon ein paar Fälle, wo es dann an den Support ging und unterm Strich wäre ein neuer Exchange deutlich schneller erledigt gewesen. In zwei Fällen war letztlich ein neuer Exchange dann auch der Vorschlag von MS.

Hi, wie lange hast du denn zwischendurch gewartet? Es kann "etwas" dauern, bis sich am Status was tut. Alternativ: Installiere einen weiteren Exchange Server, konfiguriere diesen, prüfen den Suchindex, verschiebe ein paar Mailboxen, beobachte den Suchindex usw. usf. Gruß Jan

Hi, ich würde ein Error Handling mittels Try / Catch tatsächlich nur für "wirklich" unvorhergesehenes verwenden und "die anderen" Fälle möglichst im Code abfangen. In deinem Fall wäre das bspw. die AD Group erst auslesen und dann mit dem entsprechenden Objekt weiterarbeiten, sofern es nicht leer ist. Evtl. wäre hier aber auch ein ganz anderer Ansatz denkbar, indem du dir verschiedene "Template User" erstellst und dort die Gruppenmitgliedschaften ausließt und weiterverarbeitest. In "grob" mit Schleife bzw. auch ohne Try / Catch: # Mit Schleife und Try / Catch $Groups = @("Group1", "Group2", "Group3", "Group4") foreach($g in $Groups){ try{ Add-ADGroupMember -Identity $g ` -Members $samAccountName } catch{ Write-Output "ALAAAARM: $g" } } # Alternative foreach($g in $Groups){ $objADGroup = Get-ADGroup -SearchBase "<OU mit den Gruppen>" ` -Filter "name -eq $g" if($null -ne $objADGroup){ Add-ADGroupMember -Identity $objADGroup ` -Members $samAccountName } } Gruß Jan

Du sagtest doch, dass der Betreff noch geändert wird. Dann solltest du die Transport Regel so bauen, dass er anhand des Betreffs triggert und nicht anhand der nicht vorhandenen SCL Bewertung. Ansonsten den Panda Support befragen, warum der Header bei einer Domain bleibt und bei der anderen verschwindet.

Hi, wie ist denn der komplette Mailflow vom Absender zu dir bei den beiden Domains und wo läuft / filtert der Panda? Wenn der Betreff noch um "***SPAM***" ergänzt wird, könntest du per Transport Rule drumrum werkeln und darüber den SCL Wert wieder einfügen. Gruß Jan

Heise Medien war doch "vor kurzem" auch Opfer einer Ransomware Attacke und die haben das auch relativ genau und offen beschrieben, was da wo und wie passiert war. Heise hatte auch mal das Vorgehen beschrieben und wie die diversen Gruppen da "Hand in Hand" vorgehen und die befallenen Systeme (teils händisch) auf Lukrativität prüfen, um dann "stumpf" zu verschlüsseln oder eben sich weiter vor zu arbeiten.

Neuer Status: "In Preview" (Windows Server 2022 adds support for Microsoft 365 Apps - Microsoft Community Hub)

Hi, was passiert, wenn du die Basic Auth aktivierst: Get-WebServicesVirtualDirectory -Server $env:COMPUTERNAME | Set-WebServicesVirtualDirectory -MRSProxyEnabled:$true -BasicAuthentication:$true Der Reverse Proxy / NAT zeigt auf den neuen Exchange und die EWS URLs sowie das Zertifikat passen am neuen Exchange auch? Gruß Jan

Hi, ich würde mich @daabm anschließen und auf AppLocker oder auch Windows Defender Application Control schauen / gehen. Win 10 / 11 Enterprise wäre - genau wie WDAC - per entsprechendem M/O 365 Plan zu lizenzieren. Gruß Jan

Neben den Hosts kannst du ja auch das Cluster neu aufsetzen: Upgrading Failover Clusters Using the Same Hardware | Microsoft Learn Damit müsstest du in deinem Fall AFAIK auch gleich auf Windows Server 2022 kommen.

Hi, ein Schuss ins Blaue: Ambiguous URLs and their effect on Exchange 2010 to Exchange 2013 Migrations - Microsoft Community Hub (weitere Infos dazu: Demystifying the CAS Array Object - Part 1 - Microsoft Community Hub / Demystifying the CAS Array Object - Part 2 - Microsoft Community Hub) Alles andere ist ja gesagt und da schließe ich mich an. Gruß Jan

Hi, ich stelle bei einem Kunden gerade neue Windows Terminalserver 2019 mit Apps for Enterprise im SAC bereit und bei den ersten Testkonten ist überall "Send immediately when connected" (Email stays in Outbox until manually send or receive - Outlook | Microsoft Learn) im Outlook nicht aktiviert. Ist das hier ein trauriges Einzelschicksal oder ein Bug? Sofern ich den verlinkten Artikel richtig lese ist auch der Reg DWORD mit "0" falsch und muss "1" sein, damit der Haken aktiv ist. Des Weiteren funktioniert bei mir in einem kurzen Test nur der Key im Policy Zweig. Wenn ich den Key im User Zweig setze und ins Outlook schaue, ist der Haken nicht gesetzt. Setze ich dann im Outlook den Haken, verschwindet der Key im User Zweig und das Senden funktioniert direkt. Danke & Gruß Jan

Hi, du hast diese Einstellung genommen: GPS: Specify default connection URL (gpsearch.azurewebsites.net)? Gruß Jan

Hi, Err_6.4.5.exe 0x80070002 # for hex 0x80070002 / decimal -2147024894 COR_E_FILENOTFOUND corerror.h DIERR_NOTFOUND dinput.h DIERR_OBJECTNOTFOUND dinput.h STIERR_OBJECTNOTFOUND stierr.h DRM_E_WIN32_FILE_NOT_FOUND windowsplayready.h E_FILE_NOT_FOUND wpc.h # as an HRESULT: Severity: FAILURE (1), FACILITY_NTWIN32 (0x7), Code 0x2 # for hex 0x2 / decimal 2 STATUS_WAIT_2 ntstatus.h # as an HRESULT: Severity: FAILURE (1), FACILITY_WIN32 (0x7), Code 0x2 ERROR_FILE_NOT_FOUND winerror.h # The system cannot find the file specified. # 8 matches found for "0x80070002" da scheint eine Datei nicht gefunden zu werden. Findest du etwas im CBS.log? Gruß Jan

Hi, das klingt nach: Probleme mit den September Updates? - Windows Forum — Allgemein - MCSEboard.de Gruß Jan

Hi, ich vermute, du solltest in der Registry unter # Edge (https://admx.help/?Category=EdgeChromium&Policy=Microsoft.Policies.Edge::AutoLaunchProtocolsFromOrigins&Language=de-de) HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Edge -> AutoLaunchProtocolsFromOrigins # Chrome (https://admx.help/?Category=Chrome&Policy=Google.Policies.Chrome::AutoLaunchProtocolsFromOrigins&Language=de-de) HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome -> AutoLaunchProtocolsFromOrigins fündig werden. Gruß Jan