testperson

Hier mal ein Rückmeldung zu AMSI Nebenwirkungen: Exchange 2016/2019: AMSI Integration sorgt für Probleme mit Outlook - Frankys Web

Entweder bist du hier beim anonymisieren durcheinander gekommen oder du (ver)wechselst mehrfach deine Ordner. Ich meine, ich hätte es im anderen Thread schon angedeutet. Wäre es nicht einfach nur mit einem Anmeldescript / Aufgabe bei Benutzeranmeldung zu arbeiten, die prüft, ob man intern oder extern ist und dann entsprechend einen Autostart ausführt oder nicht. So in der Art: if(Test-Connection -ComputerName $env:LOGONSERVER.TrimStart("\") -Quiet){ # Intern } else{ # Extern }

Hi, eine Option könnte Start-Transcript (Start-Transcript (Microsoft.PowerShell.Host) - PowerShell | Microsoft Docs) im Script sein. Alternativ ein "-Confirm:$false -Force" beim "Remove-Item"(?). Sucht das Script tatsächlich in %AppData% oder in $env:APPDATA? Gruß Jan

Hi, falls auch neue Hardware geplant ist, würde ich in Richtung Virtualisierung planen und alles nach und nach auf den neuen Server umziehen sowie die Rollen möglichst gut trennen. Falls (noch) keine neue Hardware geplant ist, würde ich das alles zurückstellen, bis neue Hardware geplant ist. Windows Server 2012 ist noch bis 10/2023 im (Extended) Support und der SQL 2014 bis 07/24. Welche Vorteile versprichst du dir von den neuen Versionen bzw. welche Funktionen benötigst du? BTW.: Mit etwas Geduld könntest du dann auch gleich auf Server 2021 updaten. Gruß Jan

Hi, du brauchst noch vier Anführungszeichen: ;) wshshell.run """C:\Program Files (x86)\TeamViewer\TeamViewer.exe""", 6, True Gruß Jan

Jetzt haben es auch die KBs um die Welt geschafft: Exchange 2019 CU10: Cumulative Update 10 for Exchange Server 2019 (KB5003612) (microsoft.com) Exchange 2016 CU21: Cumulative Update 21 for Exchange Server 2016 (KB5003611) (microsoft.com)

Das Zitierte gilt weiterhin und der User muss seine E-Mail Adresse einmalig eingeben.

Hi, kannst du denn eine "normale" Mailbox anlegen und diese dann per "Set-Mailbox <Alias> -Type Shared" umwandeln? Gruß Jan

Hi, man könnte einen weiteren Server aufsetzen, der den Namen (und IP) vom alten DC bekommt und diesen dann als eigenständigen Fileserver nutzen. Dann müssen nur die Shares vorab aus der Registry exportiert werden. einen weiteren Server als eigenständigen Fileserver aufsetzen und (vorausschauend) einen DFS Namespace zum Zugriff einrichten. einen temporären Domain Controller aufsetzen und sobald der alte abgeschaltet ist, einen neuen Domain Controller mit altem Namen (und IP) bereitstellen und dort die (vorher exportierten) Shares wieder einrichten. Danach den temporären DC wieder entsorgen. Gruß Jan

Hi, lassen sich die M365 Apps for Enterprise auf Terminalservern mit Pass Through Authentication "silent" aktivieren, ohne dass der User seine E-Mail-Adresse zur Aktivierung beim ersten Start einer Anwendung eingeben muss? Oder gilt weiterhin (Shared Computer support Office365 and Citrix with AD PTA | Marius Sandbu (msandbu.org)): Gruß Jan

Hi, um welchen VPN Client geht es denn? Ggfs. kann der nach dem Verbinden ein Script ausführen oder du kannst den Verbindungsaufbau komplett scripten. Alternativ eben DirectAccess oder Always on VPN (Device Tunnel). Gruß Jan

Wenn du mit "personal/static Desktops" arbeitest, brauchst du keine Shared Computer Activation (Deploy Microsoft 365 Apps by using Remote Desktop Services - Deploy Office | Microsoft Docs): BTW (und etwas OT): Ebenfalls auf der verlinkten Seite (Deploy Microsoft 365 Apps by using Remote Desktop Services - Deploy Office | Microsoft Docs): Würde heißen, dass ein RDSH/VDI unter VMware mit M365 Apps nicht supported ist?

Hi, die einfachste Lösung wäre aus meiner Sicht, sowohl im Büro wie auch im Home Office in der View-Umgebung zu arbeiten. Ein anderer Ansatz wäre es, den Autostart evtl. über ein Script zu steuern und dort die Logik "Home Office oder Büro" zu behandeln. Eine weitere Alternative könnten die GPP (Registry, Tasks, Umgebungsvariablen in Verbindung mit Item Level Targeting) in einem GPO sein. Gruß Jan

Bzw. muss der User dann halt entscheiden, ob er lieber ein Notebook / Device zum Arbeiten oder ne Ersatzunterhose einpackt.

Hi, theoretisch sollte das alles im Userkontext lizenzierbar sein, wenn du komplett auf M365 E3/E5 gehst bzw. Windows 10 Enterprise E3 und einen entsprechenden Apps for Enterprise Plan nutzt. Gruß Jan

Hi, eine Alternative wäre, die User sich mit den Druckern selber zu überlassen: Drucker verteilen und bereitstellen - Gruppenrichtlinien Das ist definitiv machbar. :) Gruß Jan

Hi, die aller wichtigste Frage.. Windows elf ilf ölf ülf älf ? Oder doch Windows 3. :-P Gruß Jan

Hi, aus Design a WSUS Storage Strategy | Microsoft Docs würde ich lesen, dass es machbar ist, dass der Replica keinen lokalen Speicher hat: Der "Rest" wäre dann ja nur GPO und/oder DNS. Gruß Jan

Hi, was wurde denn gemacht bevor der Fehler aufgetreten ist? Wie es sich ließt, hast du das meiste aus Repair failed installations of Exchange Cumulative and Security updates - Exchange | Microsoft Docs schon erledigt. Evtl. ist da noch eine Idee im Link. Alternativ kannst du den "Holzhammer" nehmen und einen neuen Exchange installieren und alles von alt auf neu verschieben. Im Anschluss dann den alten Exchange entsorgen. Gruß Jan

Hi, was ist denn das für ein Firewall Server bzw. was läuft da "mailtechnisch" drauf? Was findet sich denn im SMTP Log auf dem Firewall Server bzw. auf der sendenden Seite beim Domainprovider? Gruß Jan

Hi, je nachdem wo es hin gehen soll, hat bspw. Microsoft IPAM dafür: IP Address Management (IPAM) | Microsoft Docs Gruß Jan

Dann fang doch mal mit Get-Content an. ;) Für den Anfang, das vermutlich "schwierigste": $myFile = Get-Content -Path C:\Install\BelegtransferLog.txt $i = 0 foreach($Line in $myFile){ $i++ Write-Host $("Zeile {0}: {1}" -f $i, $Line) }

Hi, das dürfte - zumindest für mich - mit PowerShell deutlich einfacher werden. Bei PowerShell gibt es hier sicherlich auch mehr "helfende Hände". ;) Für einen Anfang in PowerShell: Get-Content: Get-Content (Microsoft.PowerShell.Management) - PowerShell | Microsoft Docs ForEach: Informationen zu Foreach - PowerShell | Microsoft Docs -match: Informationen zu Vergleichsoperatoren - PowerShell | Microsoft Docs Gruß Jan

Hi, "aus der Praxis": Das hatte ich mal "im größeren Stil" angedacht und es hat funktioniert. Brachte allerdings in meinem Fall eine Reihe an Vor- und Nacharbeiten einer Applikation mit, sodass eine Neuinstallation letztlich einfacher und schneller war. Gruß Jan

Hi, du kannst doch einfach den Haken setzen, den Besitz auch für untergeordnete Objekte zu übernehmen. Gleiches dann auch für das Setzen der Berechtigungen. Das ist natürlich auch per Script machbar: SetACL: SetACL - Automate Permissions and Manage ACLs • Helge Klein icacls: icacls | Microsoft Docs (Set-ACL: Set-Acl (Microsoft.PowerShell.Security) - PowerShell | Microsoft Docs) Generell sind Roaming Profiles (auch mit Folder Redirection) - nicht erst seit heute - "ungünstig". Schau dir ggfs. mal FSLogix oder andere 3rd Party Profillösungen an. Hier gibt es ein paar Gedanken zu Roaming Profiles / Folder Redirection und Lösungsansätzen: Citrix Xenapp/XenDesktop and Folder Redirection – the last word – JAMES-RANKIN.COM Gruß Jan