testperson

Hi, so als Schüsse ins Blaue: "Alter User kann sich anmelden" -> Cached Credentials "Neue User können sich nicht anmelden" -> Keine Verbindung zu einem Domain Controller -> Falsche DNS Einstellungen / falsche IPv6 DNS Server Gruß Jan

_Müsste_ dann nicht auch der Distri den Support anbieten / machen? AFAIK war das bei uns / unseren Kunden auch so bis der Distri irgendwas mit MS "geklärt" hat. Seit dem kann der Kunde bzw. der Tenant direkt den "normalen" M365/O365 Support in Anspruch nehmen. (Evtl. werfe ich hier aber auch Dinge durcheinander. ;))

Dann gönn dir doch nen Exchange online Plan (oder zumindest eine Lizenz die Support für den Sync mitbringt) und mach darüber den Case auf?

Hi, im "Worst-Case" könnte man sicherlich das Handbuch oder den Hersteller Support bemühen. :) Gruß Jan

Oder Arista. ;)

Du hast den Smiley samt Erklärung übersehen.

Hi, ich versorge die Familie () mit Ubiquiti APs an einem zentralen Controller. Ich hatte da "zuletzt" massive Probleme mit (dem einzigen) einem AC-AP-Pro und DHCP (was schon mehrfach "gefixed" wurde laut Release Notes). Den AP würde ich aber eh nicht mehr kaufen, da alt. Bzw. wurde er bei mir mit dem U6-LR ersetzt. An den restlichen "Standorten" laufen AP-AC-Lite. Unterm Strich hatte ich schon ewig keine "WLAN Probleme" mehr zu beheben und würde diese durchaus auch im Business / Kundenumfeld einsetzen. Gruß Jan

Hi, die "langweiligste" Option: Support Ticket. Zuletzt gab es ein Problem auf 2012 R2 mit dem Sync Dienst - da kenne ich aber die genaue Fehlermeldung nicht - welches an den SSL/TLS Einstellungen lag. Kommst du auf dem System im Internet Explorer auf https://www.office.com? Bzw. wurde auf dem System IIS Crypto "Best Practice" ausgeführt? Da fehlte(n) dann die Cipher Suite(s) "TLS_DHE_RSA_WITH_AES_256_GCM_SHA384" / "TLS_DHE_RSA_WITH_AES_*". Gruß Jan

Hi, als erstes etwas, was keiner hören/lesen will: Drucker verteilen und bereitstellen - Gruppenrichtlinien ;) Ansonsten ist GGP Drucker ähnlich wie GPP Laufwerke - in meinen Augen - (wenn) eher was für Scripte. Ggfs. kannst du dir noch einen "Würgaround" per GPP Registry bauen. Gruß Jan P.S.: "Ersetzen" dürfte AFAIK ungeeignet sein, da dann bei jedem Refresh die Druckerverbindung gelöscht und neu erstellt wird.

Hi, evtl. wäre es hier ein Ansatz, den Usern eine VM (auf dem Notebook im Win10) bereitzustellen, in der er schalten und walten kann. Gruß Jan

Hi, ich würde darauf tippen, dass die PCs zu schnell booten: SSD zu schnell - Synchroner Startvorgang nicht möglich - Gruppenrichtlinien bzw. auch Fast Logon - Schnelles Anmelden - Asynchrones Startverhalten - ehemals FAQ 36 - Gruppenrichtlinien (Evtl. auch noch: Mapped drive is disconnected - Windows Client | Microsoft Docs) Gruß Jan

Hi, was hast du denn jetzt am Ende überhaupt vor bzw. was willst du erreichen und wo gibt es welches Problem? Je nachdem ist Autodiscover per http-Redirect dann eh eine schlechte Idee. Gruß Jan

Hi, PowerShell Script als StartUp Script, eine per GPP erstellte Aufgabe oder eine Mischung aus beidem wären auch noch Optionen. Alternativ im Installations- / Updateprozess bzw. per Softwareverteilung / Clientmanagement die Regel auf die Clients bringen. Gruß Jan

Hi, hier sind ein paar Ansätze: Outlook Favoriten (msxfaq.de) Vermutlich ist es einfacher eine kurze Anleitung an die Hand zu geben und dann kann das jeder selber erledigen. Gruß Jan

Hi, da schließe ich mich an. Ansonsten kann der Lancom Policy Based Routing und du könntest beide Anschlüsse parallel betreiben und die TK Anlage fest über o2 routen. Ggfs. wäre es sinnvoller, sich einen VoIP/SIP Provider zu suchen, der sich über jeden ISP registrieren kann, dann wäre auch der Ausfall (der falschen) Internetleitung kein Problem für die Telefonie. Gruß Jan

Es muss ja nicht immer Exchange / Microsoft im Spiel sein, wenn Daten abfließen: New iOS zero-days actively used against high-profile targets (bleepingcomputer.com) ;)

Wie viele Domains hast du denn jetzt und bei welchen gibt es Probleme? Einfach: SAN Zertifikat mit mobil.<domain>.<tld.> und autodiscover.<domain>.tld autodiscover.<domain2>.<tld> autodiscover.<domain3>.<tld> autodiscover.<domainN>.<tld> "Aufwändiger": SAN Zertifikat mit mobil.<domain>.<tld.> und autodiscover.<domain>.tld Weitere öffentliche IP Adresse auf die die Hosts und ein http-Redirect (302) auf mobil.<domain>.<tld.> stattfindet autodiscover.<domain2>.<tld> autodiscover.<domain3>.<tld> autodiscover.<domainN>.<tld> (Je nach verwendeten Clients: SAN Zertifikat mit mobil.<domain>.<tld.> und autodiscover.<domain>.tld SRV Records für <domain2>.<tld> <domain3>.<tld> <domainN>.<tld> )

Hi, der sinnvollste und einfachste Weg wäre: Ein SAN Zertifikat mit mobil.example.com und autodiscover.example.com (und ggfs. autodiscover.<weiteren SMTP Domains>) zu kaufen und einzurichten Im externen DNS von example.com die Hosts mobil und autodiscover auf deine öffentliche IP zeigen zu lassen (Ebenso mit autodiscover.<weitere SMTP Domains> verfahren) (Im internen DNS die entsprechenden Host als Host-Zonen anlegen und auf die interne IP vom Exchange zeigen lassen) Glücklich sein Weitere Möglichkeiten wären ein SRV Record oder eine http-Umleitung für autodiscover. Würde ich aber eher nicht machen. Gruß Jan

Klingt genau passend. :) Bin mir aber nicht mehr sicher, meine aber den IIS durchgestartet zu haben. (Das war vorm "Wochenend-Rest". ;)) Dabei wären doch auch die AppPools durchgestartet worden. Zwei User haben sich zum Test auf eine alte RDS Farm mit Outlook 2013 verbunden und da gingen die Mailboxen in den alten Profilen sofort und ohne Widerstand auf.

Mal ein kurzer Zwischenstand. Die Mailboxen sind alle "drüben", Bei 6 von 108 Postfächern war nach dem Move keine Outlookverbindung mit Outlook 2016 oder größer mehr möglich. Das hat sich über Nacht von alleine "gefixed" bzw. konnte durch Reboot vom alten und danach neuen Exchange beschleunigt werden. Jetzt bleiben noch knapp 700 MB Public Folder...

Hi, klingt für mich danach, dass sich alle beteiligten an einen Tisch setzen sollten und dort das "politische" angegangen werden sollte. Ein eigenes Hosting auf die Beine zu stellen oder die PCs "einzeln zu verwalten" wird sicherlich in größerer Komplexität enden und recht zeitintensiv werden (= teuer). Gruß Jan

Hi, zusätzlich noch die Frage, um welches Storage handelt es sich? Gruß Jan

Und jetzt kommt der handelsüblich DAU um die Ecke und gibt "Hallo" als Zahl ein. Ohne zu wissen, wo es hin soll, bleibt es schwierig. Ich würde da jetzt etwas in dieser Art "interpretieren": [int]$Zahl = 0 [bool]$curError = $false do{ $curError = $false try{ $Zahl = Read-Host -Prompt "Bitte Zahl eingeben" -ErrorAction Stop } catch{ # Mööp Write-Output "ERROR: Hallo DAU, wir brauchen eine (ganze) Zahl / Integer. :)`n" $curError = $true } }until($false -eq $curError) Write-Output $("Zahl: {0}; Type: {1}; Int: {2}" -f $Zahl, $Zahl.GetType(), $($Zahl -is [int]))

Hi, siehe Read-Host (Read-Host (Microsoft.PowerShell.Utility) - PowerShell | Microsoft Docs): Für alles Weitere müsste man dann aber tatsächlich wissen, was du denn da später vor hast. Gruß Jan

Sonne? Oben? The IT Crowd - Richmond Sees the Light - YouTube